Où vivent les données de vos clients, et qui peut les lire.
Écrit pour la personne qui, dans votre hôtel, valide un nouveau fournisseur : ce qui existe aujourd’hui, ce qui n’existe pas encore, et où envoyer votre questionnaire.
Où va le message d’un client ?
Il est enregistré à Francfort, dans la partie de notre base de données qui appartient à votre hôtel. Pour y répondre, les fournisseurs d’IA de Sarah en traitent aussi le texte.
Nos serveurs et notre base de données tournent chez DigitalOcean, à Francfort, en Allemagne, dans l’Union européenne.
La sécurité au niveau des lignes, imposée par la base de données elle-même, sépare les données de chaque hôtel : un hôtel ne voit jamais celles d’un autre. L’équipe d’exploitation de Wizorks et nos tâches planifiées travaillent sur l’ensemble des hôtels ; les modifications faites par notre équipe sont consignées dans notre propre journal d’activité.
Le tableau de bord, le portail client et la fenêtre de chat échangent avec nos serveurs par des connexions chiffrées en TLS.
Réalisées chaque nuit, chiffrées en AES-256, conservées dans l’Union européenne à l’écart du serveur de production, et restaurées à intervalle régulier à titre de test. Chaque sauvegarde nocturne est supprimée au bout de 45 jours au plus.
Votre équipe peut se connecter avec une clé d’accès, et ne voit que ce que son rôle autorise.
Chaque personne se connecte avec une clé d’accès (un visage ou une empreinte, sur son propre appareil) ou avec un mot de passe.
Trois rôles sont fournis, et vous pouvez écrire les vôtres, domaine par domaine : qui peut consulter, créer, modifier ou supprimer.
Les modifications faites par votre équipe sont inscrites dans le journal d’activité de votre hôtel, chacune avec la personne qui l’a faite et la minute où elle a été faite. Aucun rôle applicatif ne peut modifier ou retirer une ligne.
Chaque clé de canal est tenue pour votre seul hôtel et se change en une minute. Sarah n’en voit jamais aucune.
Effacer un client prend 30 jours, et nous disons ce qui reste.
Votre équipe traite chaque droit du client depuis un seul écran du tableau de bord. Voici ce qui se passe une fois la suppression demandée.
- Tous les droits sur un écranUne copie de tout ce qui est conservé sur un client (un PDF en anglais, en français ou en arabe, ou du JSON), la correction du nom, la limitation du traitement ou la suppression, chaque action étant consignée dans le journal d’activité.
- Les 30 jours qui suivent la suppressionDès que votre équipe demande la suppression, personne ne peut plus modifier le client, et rien de ce que Wizorks ou votre équipe déclenche ne lui est envoyé ; s’il écrit, Sarah peut encore lui répondre. Son nom reste visible pour votre équipe jusqu’au terme des 30 jours, puis ses données personnelles sont effacées.
- Réservations et paiementsIls restent pour votre comptabilité, sans le nom du client.
- Votre PMSLa réservation dans votre PMS garde le nom et les coordonnées du client. Wizorks ne peut pas les y effacer ; c’est à votre équipe de le faire.
- Les messages déjà remisLes copies déjà présentes sur le Telegram de votre équipe et dans le WhatsApp du client restent où elles sont.
- Les journaux d’automatisationIls conservent le texte des messages jusqu’à 14 jours après le dernier message du client.
- Les sauvegardesLes copies présentes dans nos sauvegardes nocturnes disparaissent dans les 45 jours environ qui suivent l’effacement, à mesure que ces sauvegardes sont supprimées.
- La piste d’auditElle est conservée 13 mois, sans les données personnelles du client.
- Passeports et pièces d’identitéLeurs scans s’effacent d’eux-mêmes un nombre de jours fixé après le départ ; vous le choisissez entre 30 et 365.
- Les enregistrements d’appelsLes enregistrements des appels sont conservés par notre fournisseur de téléphonie, et la purge ne les supprime pas encore.
Les questions que votre responsable informatique nous posera.
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Non. Wizorks ne détient aucune certification de sécurité ; cette page décrit plutôt ce qui est en place.
Notre équipe peut-elle se connecter par authentification unique (SSO) ?
Non. Votre équipe se connecte avec une clé d’accès ou un mot de passe.
Existe-t-il une page d’état du service ?
Non, et nous ne publions aucun chiffre de disponibilité. Si Sarah ne répond plus, écrivez à [email protected].
Pouvons-nous vous envoyer notre questionnaire de sécurité ?
Oui. Envoyez-le à [email protected] : l’un des deux fondateurs le remplit, avec les réponses que donne cette page.
Comment signaler un problème de sécurité ?
Écrivez à [email protected]. Notre fichier security.txt indique la même adresse.
wizorks.com suit-il ses visiteurs ?
Non. Ce site ne fait tourner aucun outil d’analyse ni d’enregistrement de session, et ne dépose aucun cookie publicitaire. Son unique cookie retient la langue que vous avez choisie.
Où trouver votre accord de traitement des données et la liste de vos fournisseurs ?
L’accord est disponible sur demande auprès de [email protected]. Notre page juridique cite nos principaux fournisseurs, à côté de notre politique de confidentialité, de nos conditions et de notre déclaration d’accessibilité.
Regardez-la répondre à une vraie demande adressée à votre établissement.
Trente minutes au téléphone, avec vos propres canaux et vos propres tarifs à l’écran, et aucun contrat au bout.
- PMS actifs
- 3
- Canaux en production
- 4
- Jours pour être en ligne
- 2