SÉCURITÉ

Ce que nous faisons pour que vos données restent les vôtres

Escale tient vos réservations, les noms de vos voyageurs, parfois les codes de votre serrure. Voici, sans jargon, ce qui les protège, et ce que nous ne faisons pas.

Vos identifiants

Votre mot de passe est haché (scrypt) : personne chez nous ne peut le lire. Dix caractères minimum, et nous refusons ceux qui figurent dans des fuites connues (vérification par k-anonymat auprès de Have I Been Pwned : votre mot de passe ne quitte jamais nos serveurs). Après huit échecs, le compte est verrouillé quinze minutes. Une connexion depuis un appareil inconnu vous vaut un e-mail ; un clic sur « me déconnecter partout » ferme toutes vos sessions.

Vos plateformes

Airbnb et Booking.com sont reliés par leurs autorisations officielles : nous n'avons jamais vos mots de passe. Pour Abritel, qui n'en propose pas, vos identifiants transitent chiffrés vers notre partenaire de connectivité certifié et ne sont pas conservés par Escale. Les calendriers iCal ne demandent qu'un lien.

Le transport et le site

HTTPS obligatoire et préchargé dans les navigateurs (HSTS), politique de sécurité du contenu, interdiction d'afficher Escale dans un cadre étranger, cookies de session signés et inaccessibles aux scripts. Les paiements passent par Stripe : nous ne voyons jamais votre numéro de carte.

La surveillance

Une sentinelle rejoue toutes les dix minutes le parcours d'un hôte et vérifie chaque service dont Escale dépend. Les dépendances logicielles sont auditées à chaque déploiement. Chaque geste de l'éditeur sur un compte est consigné, et l'accès à notre console d'administration demande un second facteur.

Vos données

Hébergées en Union européenne (base de données à Francfort). Exportables à tout moment en CSV. Supprimées sur simple demande, sous trente jours. Jamais revendues, jamais utilisées pour entraîner un modèle. La liste complète de nos sous-traitants est dans la politique de confidentialité.

Vous avez trouvé une faille ?

Écrivez à contact@escale.voyage avec « sécurité » dans l'objet. Nous répondons sous 48 heures, nous ne poursuivons pas les chercheurs de bonne foi qui respectent les données des hôtes, et nous vous créditons si vous le souhaitez. Notre fichier security.txt reprend ces coordonnées.