Sécurité

Dernière mise à jour : 31 octobre 2026

Des protections pour les comptes, les documents et les données de chaque établissement. Cette page décrit les mécanismes du service; elle ne constitue pas une certification de sécurité.

1. Comptes et authentification

Les comptes réels utilisent une authentification à deux facteurs. Les mots de passe sont protégés par une fonction de hachage Argon2id. Des limites de tentatives et un verrouillage temporaire protègent contre les essais répétés. Les actions sensibles peuvent exiger une nouvelle authentification. Chaque utilisateur doit garder ses identifiants confidentiels et signaler tout accès suspect.

2. Accès par établissement

Les autorisations sont vérifiées côté serveur et rattachées à l’hôtel concerné. Les gestionnaires et employés ont des accès adaptés à leur rôle. Le mode soutien est temporaire, en lecture seule et journalisé. L’établissement doit retirer les accès devenus inutiles.

3. Transport, stockage et documents

Les échanges passent par HTTPS. Les champs sensibles et les documents couverts par le chiffrement applicatif utilisent AES-256-GCM. Ce chiffrement ne signifie pas que chaque métadonnée technique est chiffrée par l’application. Les téléversements sont soumis à des contrôles de format et de taille; les documents sont servis après vérification des accès. Les sauvegardes sont protégées et leur restauration exige des contrôles supplémentaires. Une sauvegarde quotidienne du VPS est prévue au Québec. Les horodatages et résultats des sauvegardes permettent de vérifier les exécutions effectives. Une planification ne constitue pas, à elle seule, une confirmation de réussite.

4. Hébergement et continuité

La plateforme HOTELANCE, ses données applicatives et ses sauvegardes sont hébergées au Québec. Les services tiers de protection du réseau, de paiement et de livraison des courriels peuvent traiter les données nécessaires à leur fonctionnement hors du Québec. Des tests automatisés et des essais de restauration sont réalisés; aucun test d’intrusion indépendant ni délai garanti de remise en service n’est annoncé ici.

5. Sessions et borne de pointage

Les portails propriétaire, gestionnaire et employé se déconnectent après 4 heures d’inactivité réelle et, dans tous les cas, après 4 heures depuis la connexion. Les clics, la saisie au clavier et le défilement constituent une activité; les actualisations automatiques de messagerie ou de données ne prolongent pas la session. Ces limites sont vérifiées côté serveur. Un avis apparaît cinq minutes avant la déconnexion. À la limite de quatre heures depuis la connexion, une nouvelle authentification est requise. La borne partagée exige une authentification et une configuration par le gestionnaire; son lien seul ne donne pas accès au pointage. Les paramètres de la borne et les accès au portail employé sont contrôlés par l’établissement. Les démonstrations sont séparées des données des clients.

6. Prévention et traçabilité

Les pages publiques sont accessibles depuis tous les pays. Les connexions et les requêtes authentifiées des portails gestionnaire et employé sont limitées aux adresses IP canadiennes. L’authentification, les contrôles d’accès par hôtel et les limites de session restent appliqués. Le portail administrateur conserve une restriction à l’adresse IP autorisée.

Le service utilise des contrôles contre les requêtes intersites, des limites de débit et une journalisation des événements sensibles. Les journaux peuvent contenir la date, le compte, l’adresse IP, le navigateur et le résultat d’une action. Les mises à jour font l’objet de vérifications techniques; ces mesures réduisent les risques sans les éliminer.

7. Signaler un incident

Consultez les coordonnées du responsable ou utilisez Messagerie Support dans le portail. Indiquez la date, l’écran concerné et les faits observés. Ne transmettez ni mot de passe, ni code de vérification, ni copie de dossiers RH.

8. Utilisation responsable

Aucune sécurité absolue n’est garantie. N’effectuez pas de tests susceptibles d’interrompre le service ou d’exposer des données sans autorisation préalable. Un problème peut être signalé sans compte. La politique de confidentialité décrit les renseignements traités et vos droits.