# Sécurité et protection des données

## Séparation entre les hôtes

Chaque hôte (compte) dispose de son **propre dossier de données** sur le serveur. Les réservations, voyageurs, fichiers et paramètres d'un hôte ne sont jamais stockés avec ceux d'un autre, et chaque requête est vérifiée par rapport à l'hôte connecté. Les liens voyageurs, clés API et sessions ne fonctionnent que pour leur propre hôte.

## Paiements

Les données de carte sont saisies sur les pages de Revolut ou dans la fenêtre Apple Pay / Google Pay de Revolut. Elles n'atteignent jamais nos serveurs. Les confirmations de paiement de Revolut sont vérifiées avec un secret de signature propre à chaque hôte.

## Secrets

Les clés Revolut, identifiants des canaux, jetons Nuki et secrets de webhook sont stockés **chiffrés** (AES-256-GCM) et affichés masqués dans le tableau de bord. Les clés API ne sont stockées que sous forme de hachage — la clé complète n'est affichée qu'une seule fois.

## Mots de passe et sessions

Les mots de passe sont hachés avec scrypt. Les sessions utilisent des cookies signés, HTTP-only et sécurisés ; les modifications passent par des contrôles same-origin contre les attaques intersites. Les tentatives de connexion échouées répétées sont ralenties.

## Données des voyageurs

- Les liens voyageurs sont de longs jetons aléatoires et peuvent être renouvelés.
- Les codes d'accès et le Wi-Fi ne s'affichent que pour les séjours déverrouillés, autour des dates du séjour.
- Les photos des pièces d'identité et les signatures sont stockées de façon privée et ne peuvent être téléchargées que par les utilisateurs connectés de l'hôte.
- **EU Digital Identity Wallet** ([CodeB Wallet – EU Digital Identity Wallet](https://myeudi.app)) : les voyageurs approuvent explicitement chaque demande de données dans leur portefeuille ; seuls les champs nécessaires au check-in sont demandés.
- Les données d'enregistrement allemandes sont supprimées automatiquement un an et sept jours après le départ.
- **Erase (GDPR)** dans l'annuaire des voyageurs supprime la fiche d'un voyageur et les données personnelles de check-in des séjours passés (effacement RGPD).

## Stockage des données et sauvegardes

Les données sont stockées sous forme de fichiers en dehors des dossiers du serveur web, elles ne peuvent donc jamais être téléchargées directement. Chaque enregistrement est atomique et conserve **10 sauvegardes tournantes**, et les fichiers endommagés sont restaurés automatiquement à partir de la dernière sauvegarde valide. L'opérateur de la plateforme peut ajouter une sauvegarde quotidienne **chiffrée** (AES-256, envoyée par e-mail ou copiée vers un second emplacement) et un serveur de secours qui reçoit chaque modification en quelques secondes — voir [Sauvegardes et haute disponibilité](/docs/operator-backups-and-high-availability).

## Journal d'audit

Les modifications des paramètres, utilisateurs, réservations et paiements sont journalisées avec l'auteur et la date (**Settings → Audit trail**). Les sessions d'assistance de l'opérateur de la plateforme sont également journalisées.

![Settings → Audit trail](/site/img/docs/d-settings-audit.webp "Settings → Audit trail")

## Questions fréquentes

### Où les données sont-elles hébergées ?

Sur le serveur de l'opérateur de la plateforme. Demandez à l'opérateur l'emplacement et son contrat de traitement des données.

### Puis-je exporter mes données ?

Oui — les réservations en CSV depuis les listes, la déclaration MTA, le rapport de taxe de séjour, et tout le reste via l'[API](/docs/api-quickstart).