Sécurité, données et plateforme : questions et réponses

bedsKey est multi-locataire et les données de chaque groupe hôtelier sont isolées au niveau de la base de données avec une sécurité au niveau des lignes, de sorte que les requêtes d'un locataire ne peuvent pas lire les lignes d'un autre locataire.

Oui. Le contrôle d'accès basé sur les rôles utilise des autorisations granulaires par action et des rôles personnalisés, et un utilisateur peut détenir différents rôles dans différentes propriétés.

Oui. Les remplacements de taux, les remises, les annulations, les remboursements et les ajustements de folio peuvent être définis pour nécessiter un utilisateur autorisé.

Oui. Chaque changement est enregistré avec qui, quoi, où et quand, y compris les valeurs avant et après au niveau du champ. Le parcours est uniquement en ajout, les entrées ne peuvent donc pas être modifiées ou supprimées.

Les mots de passe sont hachés avec Argon2id. Les sessions utilisent des JWT qui peuvent être révoqués et la connexion est limitée en débit. Sur les combinés partagés, les sessions vivent uniquement dans le magasin de clés de l'appareil.

Les analyses de passeport et d'identité nationale sont cryptées avec AES-256-GCM, leur visualisation nécessite une autorisation distincte, chaque vue est auditée et les documents sont automatiquement supprimés après votre période de conservation.

Les paiements par carte sont effectués sur la propre page de la passerelle de paiement, de sorte que les numéros de carte ne parviennent jamais bedsKey.

Oui. bedsKey fonctionne sur PostgreSQL géré avec des sauvegardes automatisées.

La synchronisation en temps réel via WebSocket transmet chaque réservation, statut de chambre et changement de folio sur chaque écran ouvert au moment où il se produit, afin que la réception, le ménage et les responsables voient la même image.

La surveillance de l'état du système couvre l'état du service, les tâches en arrière-plan, les files d'attente, les comptes à rebours des cartes et la livraison sortante. La surveillance de l'état de la base de données couvre le pool de connexions, les requêtes lentes, l'état des index et des tables, avec des contrôles d'intégrité guidés.

Un Go backend ; PostgreSQL 18 avec contraintes d'exclusion et sécurité au niveau des lignes ; arithmétique décimale exacte pour l'argent ; Redis pour la révocation des jetons, le cache des autorisations et la limitation du débit ; une application Web React et TypeScript ; Flutter pour les applications iOS et Android ; WebSocket pour les mises à jour en temps réel ; et un Caddy Edge avec TLS automatique.