Les données de vos voyageurs, traitées comme les nôtres.
Une agence détient des passeports, des cartes de paiement, des adresses, parfois des besoins de santé. Voici, mesure par mesure, ce que fait le logiciel pour les protéger, et ce qui reste à votre charge.
Chaque agence chez elle.
Plusieurs agences partagent la même plateforme, jamais les mêmes données.
- Données isolées
- Clients, dossiers, tarifs et documents appartiennent à une agence. Une fiche d'une autre agence répond « introuvable », même si son adresse est devinée.
- Comptes séparés
- Revendeurs et voyageurs sont identifiés agence par agence. Le compte de la plateforme n'apparaît jamais dans la liste de votre équipe.
- Droits par rôle
- Éditeur, vendeur, manager, administrateur : chacun voit ce dont il a besoin. Un vendeur n'accède pas à la finance ; un éditeur de contenu ne voit ni clients ni dossiers.
- Pas d'élévation
- Un administrateur d'agence ne peut ni se donner ni donner des droits de plateforme.
Qui entre, et comment.
Les mots de passe ne sont jamais conservés en clair, ni envoyés par e-mail.
- Équipe et revendeurs
- Mot de passe de 12 caractères au moins, double authentification pour l'équipe, lien « mot de passe oublié » valable une heure et une seule fois.
- Voyageurs
- Pas de mot de passe à retenir : un lien de connexion envoyé par e-mail.
- Accès retiré
- Suspendre un collaborateur ou un revendeur coupe sa session en cours.
- Tentatives limitées
- Demandes de devis, liens de connexion, réservations et assistant sont limités par adresse, pour décourager les robots.
Rien de sensible dans l'espace public.
Un voucher ou une facture n'a pas d'adresse publique à deviner.
- Documents privés
- Vouchers, carnets, factures et pièces envoyées par les hébergeurs sont rangés hors du site public, sous un nom aléatoire, et servis seulement à qui y a droit.
- Cartes bancaires
- Les numéros de carte ne passent jamais par FullTravel : ils sont saisis chez votre prestataire de paiement. Une carte n'est gardée pour le solde qu'avec l'accord exprès du voyageur, révocable depuis son espace.
- Contenus nettoyés
- Les textes collés dans le back-office (descriptions, programmes, pages) sont nettoyés à l'affichage : ils ne peuvent pas exécuter de script chez vos visiteurs.
- Traçabilité
- Journal des actions : qui a modifié quel prix, quel dossier, et quand.
Ce qui doit disparaître disparaît.
Vous êtes responsable du traitement des données de vos voyageurs ; FullDo est votre sous-traitant. Le logiciel applique les durées de conservation sans que vous ayez à y penser.
- 90 jours
- Passeports et besoins particuliers effacés après le retour ou l'annulation.
- 5 ans
- Client anonymisé après son dernier voyage, avec ses voyageurs et ses messages.
- 10 ans
- Factures et avoirs conservés, comme l'exige la loi.
- Droits
- Le voyageur exporte ses données ou demande leur effacement depuis son espace ; vous recevez la demande datée.
- Mesure d'audience
- Sur ce site, sans cookie et sans adresse IP complète.
- Réversibilité
- Export de toutes vos données à tout moment, dans des formats ouverts.
Elle prépare, vous validez.
Pour lire un contrat d'hôtel ou préparer un brouillon, FullTravel s'appuie sur le fournisseur d'IA que vous choisissez dans vos réglages. Rien n'est mis en vente, envoyé ou modifié sans une validation de votre équipe, et la dépense est plafonnée.
Avant d'utiliser l'IA sur les données de vos clients, mentionnez ce traitement dans votre politique de confidentialité.
Vérifié à chaque livraison.
Plusieurs centaines de tests automatiques sont rejoués avant chaque mise à jour, dont des tests dédiés au cloisonnement entre agences et aux droits de chaque rôle. Les dépendances du logiciel sont contrôlées pour les vulnérabilités connues.
Vous pensez avoir trouvé une faille ? Écrivez à contact@fulltravel.fr avec l'objet « Sécurité » : nous répondons sous un jour ouvré. Contact également publié dans security.txt.
Entrez dans l'agence Alcyon comme si c'était la vôtre.
Vous recevez un compte administrateur personnel : créez un hôtel, changez un prix, réservez sur le site, suivez le dossier, connectez-vous comme revendeur ou comme voyageur. Tout est remis à zéro chaque nuit.