Sécurité et confidentialité

Un mot de passe peut fuiter. Fondouq propose la double authentification pour les comptes de l'hôtel comme pour les comptes d'administration : en plus du mot de passe, la connexion demande un code à usage unique (TOTP) généré par une application d'authentification sur votre téléphone.

Elle s'active en quelques instants dans Paramétrage → Sécurité du compte. Nous la recommandons pour tous les comptes qui ont accès à la facturation et aux fiches des voyageurs.

Chaque compte n'accède qu'aux établissements auxquels il est rattaché. Bientôt, chaque collaborateur aura son propre compte, avec des droits définis page par page et action par action : la réception, la comptabilité et le restaurant ne verront que ce qui les concerne.

Toutes les connexions à Fondouq passent en HTTPS, sur l'espace hôtelier comme sur les moteurs de réservation de vos hôtels, avec des certificats Let's Encrypt renouvelés automatiquement. Une fois connecté, votre session repose sur un jeton d'authentification vérifié à chaque requête par notre passerelle.

Les pièces d'identité et les fiches de police sont les données les plus sensibles que vous traitez.

• Finalité : l'image de la pièce sert à pré-remplir la fiche de police de la réservation ; voir la lecture des pièces d'identité au check-in.
• Accès : seuls les comptes de votre établissement consultent les fiches.

Fondouq ne transmet aucune fiche aux autorités : le dépôt reste du ressort de l'établissement.

Vous pensez avoir trouvé une faille ? Écrivez-nous à, avec une description et les étapes pour la reproduire. Chaque signalement est examiné par l'équipe technique.

Pour le détail juridique, consultez notre politique de confidentialité.