Confiance

Sécurité & protection des données

Nos textes de sécurité décrivent des principes concrets, lisibles et révisables depuis la super administration.

Politique de confidentialité Question sécurité

Six piliers de sécurité

Principes appliqués dans le code et l’infrastructure, vérifiables en démo.

Authentification renforcée

Authentification à deux facteurs disponible pour les comptes admin. Sessions sécurisées. Déconnexion automatique après inactivité.

Rôles et permissions

Serveur, manager, admin et super-admin : chaque rôle accède uniquement aux écrans dont il a besoin. Journal d’audit sur les actions sensibles (Multi-établissement).

Cloisonnement des données

Chaque établissement dispose de son espace isolé. Aucun mélange entre deux marques ou sites, même sur l’infrastructure partagée.

Chiffrement et TLS

Toutes les communications transitent en HTTPS (TLS 1.2+). Les mots de passe sont hachés. Les paiements passent par Stripe (PCI-DSS).

Hébergement et sauvegardes

Infrastructure déployable en région UE. Sauvegardes régulières et procédures de restauration documentées. Maintenance planifiée avec notification.

Conformité RGPD

Politique de confidentialité, bandeau cookies, droits d’accès et d’effacement. Contrat de sous-traitance disponible pour les clients Multi-établissement.

Questions fréquentes, sécurité

Où sont hébergées les données ?

L’infrastructure cible une région Union européenne. Le détail de l’hébergeur contractuel figure dans les mentions légales et peut être précisé dans votre contrat de sous-traitance.

ResaKing accède-t-il aux données de mes clients finaux ?

ResaKing agit en qualité de sous-traitant pour les données que vous collectez via ResaKing (réservations, commandes, CRM). L’accès interne est limité au strict nécessaire (support, maintenance).

Comment signaler un incident de sécurité ?

Écrivez à security@resaking.fr avec le maximum de détails (date, compte concerné, description). Nous accusons réception sous 48 h ouvrées.

Besoin d’un DPA ou d’un questionnaire sécurité (SIG, ISO 27001) ? Contactez-nous