Sécurité de niveau entrepriseet conformité
Les données de vos clients méritent le plus haut niveau de protection. HotelStack est conçu avec une sécurité en profondeur et des certifications rigoureuses.
Certifications de conformité
SOC 2 Type II
Audit annuel des contrôles de sécurité, disponibilité et confidentialité
PCI DSS Level 1
Niveau le plus élevé de conformité pour la sécurité des données de cartes de paiement
GDPR
Conformité totale au Règlement Général sur la Protection des Données de l'UE
CCPA
Conformité à la loi californienne sur la protection des consommateurs pour les opérations américaines
HIPAA-Ready
Infrastructure répondant aux exigences de protection des données de santé
ISO 27001
Système de management de la sécurité de l'information certifié
Protection des données
Chiffrement AES-256 au repos
Toutes les données stockées sont chiffrées avec AES-256-GCM et gestion des clés par module de sécurité matériel.
TLS 1.3 en transit
Chaque connexion est sécurisée avec le dernier protocole TLS 1.3 avec confidentialité persistante.
Rotation automatique des clés
Les clés de chiffrement tournent tous les 90 jours sans interruption avec traçabilité complète.
Chiffrement au niveau du champ
Les données PII sensibles (passeport, carte bancaire) sont chiffrées au niveau du champ avec des clés isolées par locataire.
Sécurité de l'infrastructure
Cloud multi-région
Déployé sur plusieurs régions AWS avec réplication actif-actif pour une latence mondiale inférieure à 50ms.
Bascule automatique
Bascule automatique avec RTO <15 secondes. Les réplicas de base de données sont promus sans interruption.
SLA 99,9% de disponibilité
Garantie contractuelle soutenue par des crédits de service. 99,95% de disponibilité réelle sur les 12 derniers mois.
Protection DDoS
Atténuation DDoS multi-couches avec AWS Shield Advanced et filtrage intelligent du trafic.
Contrôle d'accès et authentification
Contrôle d'accès basé sur les rôles
RBAC granulaire avec plus de 25 rôles prédéfinis et matrice de permissions personnalisée par propriété.
Authentification multi-facteurs
Options TOTP, SMS et clé matérielle (FIDO2/WebAuthn) pour tous les comptes utilisateurs.
Intégration SSO
SSO entreprise via SAML 2.0 et OpenID Connect avec les principaux fournisseurs d'identité.
Journal d'audit complet
Chaque action est journalisée avec utilisateur, horodatage, IP et diff des changements. Conservation immutable de 7 ans.
Tests de pénétration et gestion des vulnérabilités
Tests de pénétration annuels
Des cabinets de sécurité indépendants réalisent des tests de pénétration complets annuellement. Rapports disponibles sous NDA.
Programme de bug bounty
Programme de divulgation responsable avec récompenses jusqu'à 10 000 $ pour les vulnérabilités critiques.
Analyse continue des vulnérabilités
Analyse SAST, DAST et dépendances automatisée intégrée au CI/CD. Corrections critiques sous 24 heures.
Centre d'opérations de sécurité
SOC 24/7 avec intégration SIEM, flux de renseignement sur les menaces et corrélation automatisée des incidents.
Résidence des données
Choisissez où résident vos données. HotelStack supporte les exigences de souveraineté des données.
Amériques
Est-US (Virginie), Ouest-US (Oregon), Canada (Montréal), Brésil (São Paulo)
Europe
Irlande (Dublin), Allemagne (Francfort), Royaume-Uni (Londres), France (Paris)
Asie-Pacifique
Singapour, Sydney, Mumbai, Tokyo
Moyen-Orient
Bahreïn, EAU (Dubaï)
Réponse aux incidents
Équipe sécurité 24/7
Centre d'opérations de sécurité dédié avec effectif en continu, 365 jours par an.
Réponse en moins d'1 heure
Incidents de sécurité critiques pris en charge sous 60 minutes avec escalade executive.
Communication transparente
Clients affectés notifiés sous 72 heures. Bilan public pour les incidents significatifs.
Des questions de sécurité ?
Notre équipe sécurité est prête à discuter de vos exigences ou fournir la documentation de conformité.