Sécurité & protection des données
ResaKing est conçu pour séparer clairement les rôles, isoler les données par établissement et protéger les parcours de paiement — sans compromettre la simplicité d’usage en salle.
Six piliers de sécurité
Principes appliqués dans le code et l’infrastructure — vérifiables en démo.
Authentification renforcée
MFA (double facteur) disponible pour les comptes admin. Sessions sécurisées via cookies HTTP-only. Déconnexion automatique après inactivité.
Rôles & permissions
Serveur, manager, admin et super-admin : chaque rôle accède uniquement aux écrans dont il a besoin. Journal d’audit sur les actions sensibles (Multi-établissement).
Cloisonnement des données
Chaque établissement dispose de son espace isolé. Aucun mélange entre deux marques ou sites — même sur l’infrastructure partagée.
Chiffrement & TLS
Toutes les communications transitent en HTTPS (TLS 1.2+). Les mots de passe sont hachés. Les paiements passent par Stripe (PCI-DSS).
Hébergement & sauvegardes
Infrastructure déployable en région UE. Sauvegardes régulières et procédures de restauration documentées. Maintenance planifiée avec notification.
Conformité RGPD
Politique de confidentialité, bandeau cookies, droits d’accès/effacement. DPA (Data Processing Agreement) disponible pour les clients Multi-établissement.
Questions fréquentes — sécurité
Où sont hébergées les données ?
ResaKing accède-t-il aux données de mes clients finaux ?
Comment signaler un incident de sécurité ?
Besoin d’un DPA ou d’un questionnaire sécurité (SIG, ISO 27001) ? Contactez-nous