Ospikey est en phase de lancement : l'envoi automatique à SES.Hospedajes est en test avec le ministère espagnol de l'Intérieur et sera activé prochainement.
Serveurs dans l'UE · Protection dès la conception · Données chiffrées
Les données de vos voyageurs, protégées dès la conception
Une pièce d'identité est une donnée à haut risque. Nous la protégeons dès la conception, pas après coup.
-
Serveurs dans l'UE Hetzner, Allemagne
-
Données sensibles chiffrées Documents, signatures et identifiants SES
-
Photos supprimées après 30 jours Après le départ, automatiquement
-
Vérification en deux étapes Par application ou code par e-mail
Quatre piliers
Comment nous protégeons les données
Chaque document, signature et donnée personnelle passe par des mesures pensées pour des données à haut risque.
-
Serveurs dans l'UE
Serveurs et prestataires dans l'Union européenne
Le service fonctionne sur des serveurs Hetzner en Allemagne : base de données, fichiers et sauvegardes. Les e-mails automatiques partent avec Brevo, en France. Nous ne transférons aucune donnée hors de l'Espace économique européen.
- Base de données, fichiers et sauvegardes en Allemagne (Hetzner)
- E-mails automatiques avec Brevo, en France
- Accord de traitement des données (art. 28 RGPD) avec chaque prestataire
-
Chiffrement
Données sensibles chiffrées
Les données d'identité, les signatures, les photos des documents et les identifiants SES.Hospedajes sont enregistrés chiffrés avec libsodium. Chaque type de donnée a sa propre clé, conservée hors de la base de données.
- Connexions uniquement en HTTPS, avec HSTS
- Mots de passe enregistrés avec Argon2id
- Aucune donnée personnelle dans les journaux techniques
-
Peu de données
Seulement les données nécessaires, supprimées automatiquement
Nous collectons les données exigées par le Real Decreto 933/2021. Les photos des documents sont facultatives : elles ne sont demandées que si vous activez la fonction et sont supprimées 30 jours après le départ.
- Données des voyageurs supprimées 3 ans après le départ, comme l'exige la loi
- Photos nettoyées de leurs métadonnées, position GPS comprise
- Lecture du document sur le téléphone : l'image de la caméra n'arrive pas sur nos serveurs
-
Accès
Validation en deux étapes et autorisations
Chaque membre de l'équipe a son propre utilisateur, avec mot de passe et vérification en deux étapes : application d'authentification, code par e-mail ou codes de secours. Qui n'a pas encore activé l'application reçoit un code par e-mail pour les actions sensibles.
- Rôles et logements : chacun ne voit que ce que vous lui attribuez
- Pour voir un document ou modifier les identifiants SES, le code est redemandé
- Mots de passe vérifiés par rapport à ceux déjà divulgués
En coulisses
Séparation entre clients et envoi aux autorités
Aujourd'hui, nous envoyons à SES.Hospedajes (Espagne). Voici comment cela fonctionne à l'intérieur.
-
Chaque client ne voit que ses données
PostgreSQLLa séparation est dans le code et aussi dans la base de données elle-même (Row Level Security de PostgreSQL), et des tests automatiques la vérifient.
- Row Level Security: la base de données elle-même filtre les lignes de chaque client
- Tests automatiques: vérifient qu'un client ne voit pas les données d'un autre
- Droits par logement: dans votre équipe aussi, chacun ne voit que les logements que vous lui attribuez
Séparation dans le code et dans la base -
Envoi à SES.Hospedajes
Real Decreto 933/2021Le code arrendador, l'utilisateur et le mot de passe du service web sont enregistrés chiffrés : le mot de passe n'est jamais réaffiché et leur modification exige la validation en deux étapes. Si le service du ministère ne répond pas, l'envoi est relancé plus tard.
- Identifiants chiffrés: code arrendador, utilisateur et mot de passe du service web
- Nouvelles tentatives: après 1, 2, 5, 10 et 30 minutes, puis toutes les heures, sans doublons
- Accusé enregistré: le lot et le code de communication restent avec la réservation
Espagne · toutes les formules -
Journal d'activité
Journal d'auditChaque action sensible, comme ouvrir la photo d'un document ou modifier les identifiants SES, reste dans le journal d'audit : qui, quoi, quand et depuis quelle IP. Le journal ne peut pas être modifié et ne contient aucune donnée personnelle.
- Qui, quoi, quand: utilisateur, action, date et adresse IP de chaque action sensible
- Non modifiable: la base de données refuse toute modification ou suppression du journal
- Sans données personnelles: les données des voyageurs ne vont pas dans le journal
Chaque ligne liée à la précédente
Bientôt Portugal (SIBA) Italie (Alloggiati Web)
Notre modèle
Vos voyageurs sont vos voyageurs. Nous ne vendons pas leurs données.
Ospikey vit des abonnements des hôtes. Nous n'utilisons pas les données des voyageurs à nos propres fins, nous ne faisons pas de profilage et nous ne les cédons à personne à des fins commerciales.
-
Aucune publicité pour les voyageurs
Dans l'application d'enregistrement, ni bannières, ni offres, ni e-mails promotionnels.
-
Aucune cession
Nous partageons les données des voyageurs uniquement avec SES.Hospedajes, pour votre compte, et avec les prestataires qui nous aident à fournir le service.
-
Aucun cookie sur le site
Le site public n'utilise ni cookies ni outils d'analyse ou de publicité, et ne charge aucune ressource tierce.
Des rôles clairs
Qui fait quoi
Au sens du RGPD, vous êtes le responsable du traitement des données de vos voyageurs et Ospikey est le sous-traitant qui les traite pour votre compte.
-
Sous-traitant (art. 28)
Ce que fait Ospikey
Traite les données de vos voyageurs uniquement selon vos instructions : les Conditions d'utilisation et les réglages que vous choisissez dans le panneau.
- Sécurité: Protège les données avec les mesures de cette page
- Suppression: Supprime photos et données aux échéances prévues
- Violations: Vous prévient sans délai en cas de violation de données
- Demandes des voyageurs: Vous aide à répondre aux demandes des voyageurs
-
Responsable du traitement
Ce qui vous revient
Selon la loi, c'est vous qui enregistrez les voyageurs : Ospikey vous aide, mais l'obligation reste la vôtre.
- Utilisateurs personnels: Donnez à chaque collaborateur son propre utilisateur : un compte ne se partage pas
- Identifiants SES: Ne partagez pas les identifiants SES.Hospedajes dans des messageries ou des tableurs
- Résultat des envois: Vérifiez dans le panneau le résultat des envois
- Demandes des voyageurs: Répondez aux demandes des voyageurs sur leurs données ; nous vous aidons
Questions fréquentes
Questions sur la sécurité et le RGPD
Conservation, rôles, chiffrement : les réponses aux questions les plus fréquentes.
Ospikey signe-t-il un accord de traitement des données ?
Oui. L'accord de traitement des données (art. 28 RGPD) est la section 20 des Conditions d'utilisation, que vous acceptez lors de l'inscription : rien d'autre à signer.
Que se passe-t-il si SES.Hospedajes ne répond pas ?
L'envoi reste dans la file d'attente et il est relancé plus tard automatiquement. Dans le panneau, vous voyez l'état de chaque déclaration et, si une donnée est erronée, laquelle corriger.
Les photos des documents sont-elles conservées pour toujours ?
Non. Elles sont facultatives, ne sont demandées que si vous activez la fonction et sont supprimées automatiquement 30 jours après le départ. En attendant, elles sont chiffrées et chaque ouverture est enregistrée.
Qui, dans mon équipe, voit les données des voyageurs ?
Seules les personnes ayant l'autorisation adéquate, et uniquement pour les logements que vous leur attribuez. Pour voir les documents, le code de validation en deux étapes est en plus redemandé.
La lecture du document avec la caméra est-elle sûre ?
Oui. La lecture se fait sur le téléphone lui-même : l'image de la caméra n'est pas envoyée à nos serveurs. Seuls les champs sont remplis, et le voyageur les vérifie avant l'envoi.
Un voyageur demande la suppression de ses données : que faire ?
La demande vous revient, en tant que responsable du traitement. N'oubliez pas que la loi espagnole impose de conserver les données des voyageurs pendant 3 ans : depuis le panneau, vous pouvez les consulter et les corriger, et pour le reste, nous vous aidons.
La première année offerte pour toute inscription avant le 1 décembre 2026.
L'enregistrement de vos voyageurs, entre de bonnes mains
Vous démarrez en quelques minutes. Une question sur la sécurité ? Écrivez-nous.
- Serveurs en Allemagne (Hetzner)
- Second code pour les actions sensibles
- Photos des documents supprimées après 30 jours