Sécurité
Où vivent les données et qui atteint quoi
Cette page décrit des pratiques qui existent dans le code, pas des badges. InnAgent n'a ni certification SOC 2 ni ISO — prétendre le contraire serait le premier mensonge d'un site fait pour ne pas mentir.
Un hôtel n'atteint pas l'autre
La plateforme est multi-locataire : plusieurs hôtels sur une infrastructure partagée. L'isolement est imposé dans la base de données, par politique de ligne — une requête faite dans le contexte d'un hôtel ne renvoie aucun enregistrement d'un autre, même si l'application se trompe. C'est une exigence d'architecture depuis la deuxième migration, pas une option de configuration.
Qui peut quoi se décide sur le serveur
La permission n'est pas vérifiée à l'écran. Chaque action passe par une fonction dans la base qui croise le lien de la personne avec l'hôtel et les permissions de son rôle. Cacher un bouton est un confort d'interface ; ce qui empêche l'action, c'est le serveur.
Ce qui s'est passé reste consigné
Les actions importantes vont dans un journal d'audit par hôtel, lui aussi protégé par politique de ligne. Il est en ajout seul : même l'application n'en supprime pas une ligne.
Transit et secrets
Tout le trafic est en HTTPS, de bout en bout. Les identifiants de service vivent dans un coffre et arrivent à l'application par variable d'environnement — ils n'existent ni dans le code ni dans le dépôt.
La base appartient à l'hôtel
Dans le flux des clients, l'hôtel est le responsable du traitement et InnAgent le sous-traitant. Cela décide qui détermine la finalité du traitement et qui répond à une demande d'une personne concernée. À la fin du contrat, les données sont restituées ou supprimées selon l'instruction de l'hôtel — qui part emporte sa base.
Ce que nous n'avons pas encore
- Certification SOC 2, ISO 27001 ou équivalent.
- Authentification à deux facteurs obligatoire pour l'équipe de l'hôtel.
- Rapport de test d'intrusion par un tiers.
C'est là pour la même raison que la feuille de route est publique : un hôtel qui signe en croyant l'avoir le découvre au pire moment.
Vous avez trouvé une faille ?
Écrivez à admin@innagent.ai. Nous répondons, nous corrigeons et nous disons ce qui a été fait — il n'y a pas de programme de récompense, et il n'y a pas non plus d'avocat qui attend celui qui signale.
Politique de confidentialité