Les données de vos clients, bien gardées.
Noms, numéros de téléphone, photos de pièces d’identité, codes de porte : un hôtel détient des choses qui ne doivent pas fuiter. TIOO garde les données de chaque activité à part, chiffre la connexion et les secrets, demande une deuxième étape à la connexion et note qui a fait quoi. Voici comment, en mots simples — et ce que nous ne prétendons pas.
Chaque page, chaque portail client, chaque code de porte passe par HTTPS. Les navigateurs ont pour consigne de ne jamais utiliser HTTP en clair avec tioo.com.
- TLS sur chaque adresse
- HSTS
- Votre propre domaine aussi
Chaque enregistrement appartient à une seule activité et chaque page demande dans quelle activité vous êtes avant de lire quoi que ce soit. Un hôtel ne peut pas voir les clients, les réservations ni les paramètres d’un autre.
- Données séparées par activité
- Votre propre adresse
- Pièces d’identité des clients dans un espace de stockage privé
Les rôles décident qui voit quoi. Les pages sensibles demandent au propriétaire ou à un administrateur de confirmer que c’est bien lui, et tout ce qui change est écrit dans le journal d’activité.
- Rôles et rôles personnalisés
- Journal d’activité
- Nouvelle confirmation avant les pages sensibles
Un mot de passe, puis un code reçu par e-mail ou depuis une application d’authentification si vous les activez. Cinq tentatives ratées verrouillent le compte pendant un moment ; les tentatives répétées depuis un même endroit sont bloquées.
- Double authentification
- Code par e-mail
- Codes de secours
- Verrouillages
Un mot de passe seul
ne devrait pas ouvrir un hôtel.
Chaque membre de votre équipe peut activer une deuxième étape pour sa propre connexion, sur tous les plans : un code à six chiffres par e-mail, ou une application d’authentification avec huit codes de secours pour le jour où le téléphone est perdu. La sécurité n’est jamais quelque chose que vous payez en plus.
- Activer ou désactiver une deuxième étape vous envoie un e-mail avec l’heure, le lieu et l’appareil — pour que vous le sachiez si ce n’était pas vous
- Le propriétaire et les administrateurs confirment à nouveau qui ils sont avant les pages les plus sensibles, comme les pièces d’identité des clients et le transfert de l’activité
- La création de compte, la connexion, la réinitialisation du mot de passe et le formulaire d’enregistrement des clients sont protégés contre les robots avec Cloudflare Turnstile
Nous les traitons pour vous.
Nous ne les possédons pas, ne les vendons pas et ne les partageons pas.
Au sens du RGPD et du RGPD britannique, vous êtes le responsable du traitement et TIOO est votre sous-traitant ; au sens du CCPA de Californie, nous agissons comme votre prestataire de services. Les conditions sont dans un accord de traitement des données que vous pouvez lire sans demander, pas dans un PDF caché derrière un appel commercial.
Quinze sections, rédigées selon l’article 28 : ce que nous traitons, pendant combien de temps, qui sont nos sous-traitants ultérieurs, comment les transferts hors du Royaume-Uni et de l’UE sont couverts.
Le propriétaire peut télécharger toute l’activité sous forme de zip de fichiers simples — réservations, clients, chambres, messages, équipe — à tout moment, pour répondre à une demande ou pour partir.
Supprimer l’activité efface ses enregistrements et purge ses fichiers du stockage, et le propriétaire peut le faire sans nous demander.
Les identifiants des serrures connectées, les clés des prestataires de paiement et les secrets de la double authentification sont chiffrés dans la base de données, pas stockés en clair.
Gardées dans un stockage privé, jamais sur un lien public, montrées seulement aux rôles que vous autorisez, et supprimées après la durée de conservation que vous fixez dans le cadre des règles de votre pays.
Le formulaire d’enregistrement montre aux clients ce qui est collecté et pour combien de temps, dans leur langue. Les cookies de votre site web ne se chargent qu’après que le visiteur les a acceptés.
Un dossier que vous pouvez remettre, avec une trace écrite.
La police, un tribunal ou un assureur demandent aux hôtels la pièce d’identité d’un client. Seuls le propriétaire et les administrateurs peuvent produire le dossier : ils indiquent le motif, le destinataire et la base légale, et TIOO crée un dossier PDF avec une référence d’audit sur chaque page. Le téléchargement lui-même est consigné et conservé six ans.
- Une limite de téléchargements par heure, et le propriétaire reçoit un e-mail si elle est atteinte
- Chaque ouverture d’une photo de pièce d’identité figure dans le journal d’activité
- La conservation suit votre pays : au moins 12 mois pour les hôtels britanniques, par exemple
Aucun badge que nous n’avons pas mérité.
Beaucoup de sites de logiciels affichent un mur de logos de certifications. Nous montrons ce à quoi nous nous tenons vraiment, et disons clairement ce qui n’y est pas encore.
TIOO n’a pas été audité par un cabinet extérieur selon ces normes, donc vous ne verrez pas leurs logos ici. Ce que vous trouverez : une politique de confidentialité et un accord de traitement des données que vous pouvez lire, HTTPS partout, des secrets chiffrés, des données séparées par activité, une double authentification et un journal d’activité. Les paiements par carte passent par Stripe, PayPal ou Paystack, donc les données de carte n’atteignent jamais les serveurs de TIOO.
Politique de confidentialité · Accord de traitement des données · Signaler un problème de sécurité
Questions sur la sécurité
TIOO est-il conforme au RGPD ?
Où sont stockées mes données ?
TIOO a-t-il SOC 2 ou ISO 27001 ?
La connexion en deux étapes est-elle payante ?
L’équipe TIOO peut-elle voir mes données ?
Posez-nous toutes vos questions sur vos données.
Lisez la politique de confidentialité et l’accord de traitement des données, ou écrivez-nous avec les questions auxquelles votre propre politique doit répondre. Gratuit jusqu’à 2 chambres, sans limite de durée.
Sans carte bancaireGardez vos annonces Booking.com et Airbnb