Entreprise
Sécurité et protection des données
EZ2Stay traite des pièces d'identité, des selfies et des références de paiement pour chaque voyageur qui fait son check-in sans réception. Voici exactement ce qui est chiffré, ce qui est supprimé, quand, et qui peut le consulter.
Comment EZ2Stay protège-t-il les données des voyageurs ?
Les secrets et les données personnelles sont chiffrés en AES-256-GCM. Les selfies de vérification sont stockés à part des autres données et supprimés au plus tard 30 jours après le départ — non configurable. Les pièces d'identité sont conservées 90 jours par défaut, durée réglable par le propriétaire. L'accès est basé sur les rôles, et chaque consultation de données d'identité ou biométriques est journalisée. Les données de carte ne passent jamais par EZ2Stay : Stripe traite les paiements. La disponibilité vise un objectif de 99,9 %, et non un SLA contractuel, et aucune certification de conformité n'est revendiquée.
Que deviennent les selfies de vérification ?
Le consentement pour la comparaison faciale automatique est demandé dans la vérification elle-même, par le prestataire de vérification d'identité, avant la prise du selfie — EZ2Stay n'ajoute aucun second écran de consentement. Un voyageur qui ne peut pas ou ne veut pas utiliser le contrôle automatique photographie sa pièce d'identité à la place lorsque l'établissement l'autorise ; sinon, il contacte l'établissement.
Les selfies sont supprimés au plus tard 30 jours après le départ — cette limite n'est pas configurable par le propriétaire de l'auberge de jeunesse. Les données biométriques sont stockées séparément des autres données des voyageurs, avec un accès restreint et leur propre journal d'audit, et ne sont jamais exportables par aucune API, y compris les outils d'administration.
Combien de temps les pièces d'identité sont-elles conservées ?
Les pièces d'identité photographiées (passeport ou carte d'identité de l'UE) sont conservées 90 jours par défaut. Le propriétaire de l'auberge de jeunesse peut ajuster cette durée dans les paramètres — les données biométriques ne peuvent pas être ajustées de la même façon, car leur limite de 30 jours est fixée par conception.
Qui peut accéder aux données des voyageurs ?
L'accès aux données des voyageurs est basé sur les rôles : les comptes du personnel ne voient que ce que leur rôle exige, et non le dossier complet du voyageur par défaut. Chaque accès aux données sensibles — pièces d'identité et données biométriques — est journalisé, de sorte que l'on peut toujours retracer après coup qui a consulté quoi, et quand.
Comment les paiements sont-ils gérés ?
EZ2Stay ne stocke jamais de données de carte. Les paiements sont traités par Stripe, et les données de carte ne transitent ni ne résident jamais sur les systèmes propres d'EZ2Stay.
Quelle disponibilité EZ2Stay vise-t-il ?
EZ2Stay vise une disponibilité de 99,9 %. C'est un objectif, pas une garantie contractuelle — aucun dispositif de crédits SLA n'est publié aujourd'hui.
Quelles certifications EZ2Stay détient-il ?
EZ2Stay n'affiche ni SOC 2, ni ISO 27001, ni aucun autre badge de conformité, car il n'en a pas encore obtenu. Plutôt que de laisser entendre une certification qui n'existe pas, cette page décrit les contrôles réellement en place : chiffrement AES-256-GCM, stockage biométrique séparé à accès restreint, contrôle d'accès par rôle et journalisation des accès aux données sensibles — la substance, sans le badge.
Comment signaler une vulnérabilité ?
Vous avez trouvé un problème de sécurité ? Écrivez à contact@ez2stay.com en donnant les détails. Les signalements sont lus directement par le fondateur, qui exploite aussi le système en production à Popcorn Hostel — il n'y a pas de file d'attente d'une équipe sécurité.
FAQ
Sécurité — questions fréquentes des exploitants
Où sont stockées les données des voyageurs ?
Dans l'infrastructure cloud sur laquelle tourne EZ2Stay, chiffrées au repos en AES-256-GCM. Les données biométriques (selfies) sont conservées dans un espace distinct de celui des pièces d'identité et des autres données des voyageurs, avec un accès restreint.
Qui peut voir les pièces d'identité ?
Uniquement les comptes du personnel dont le rôle l'exige, et chaque consultation est journalisée avec l'auteur et l'heure. Les données biométriques ont un accès encore plus restreint que les pièces d'identité.
Comment demander la suppression de mes données ?
Contactez l'établissement où vous avez séjourné, ou écrivez à contact@ez2stay.com. EZ2Stay respecte les droits de suppression du RGPD pour les données personnelles, avec une exception : les données qui doivent être conservées en vertu de règles légales de conservation — comme les registres d'enregistrement des voyageurs exigés par la loi locale — sont conservées pendant la durée légale même après une demande de suppression, comme expliqué sur la page de conformité du pays concerné.
Gérez votre auberge de jeunesse sans réception
EZ2Stay est en bêta fermée. Demandez l'accès et nous mettons en route votre établissement — en général en 1–2 semaines, channel manager et PMS inclus.
Comment les données des voyageurs sont-elles chiffrées ?
Les secrets et les données personnelles sont chiffrés en AES-256-GCM. Cela couvre les identifiants stockés et les données personnelles identifiables des voyageurs, au repos comme en transit sur des connexions chiffrées.