Confiance & Sécurité

L'accès à HOTELYNO se fait par e-mail/mot de passe ou via connexion Google. Les sessions sont gérées côté serveur et chaque requête sensible est vérifiée avant traitement.

Chaque établissement (locataire) dispose de son propre espace logique. Les règles d'accès appliquées au niveau base de données garantissent qu'un utilisateur ne peut lire ou modifier que les données du ou des établissements auxquels il appartient.

HOTELYNO applique un contrôle d'accès par rôle (DG, Financier, Opérations, Administrateur système). Les actions sensibles (validation d'approbations, configuration) sont restreintes côté serveur aux rôles autorisés — les vérifications ne reposent jamais sur le seul navigateur.

L'application est hébergée sur l'infrastructure Lovable Cloud, qui fournit chiffrement en transit (TLS) et chiffrement au repos pour les données stockées. HOTELYNO est responsable de la configuration applicative ; Lovable Cloud est responsable de l'infrastructure sous-jacente (modèle de responsabilité partagée).

Les actions métier sensibles (approbations, modifications de configuration) sont enregistrées dans un journal d'audit accessible aux administrateurs de l'établissement concerné.

Finalité : sur les pages publiques (accueil, offre, demande de démonstration, cette page), HOTELYNO utilise la balise Google Ads et le Pixel Meta uniquement pour mesurer si une visite issue d'une annonce aboutit à une demande de démonstration enregistrée. Destinataires : Google et Meta (voir la politique de Google).

Données utilisées : des données techniques de navigation — identifiant de clic publicitaire présent dans l'adresse (gclid, gbraid, wbraid, fbclid), paramètres de campagne (source, utm_*), adresse de la page, date, type de navigateur et cookies publicitaires Google et Meta. Ni votre nom, ni votre courriel, ni votre téléphone, ni le contenu du formulaire ne leur sont transmis, et le suivi avancé des conversions n'est pas activé. Les paramètres de campagne et le site d'origine sont aussi enregistrés avec votre demande pour notre suivi commercial interne. Aucune balise publicitaire n'est chargée dans l'application après connexion.

Consentement : dans les pays où un accord préalable est requis (Union européenne, Espace économique européen, Royaume-Uni, Suisse) ou lorsque le pays ne peut pas être déterminé, la balise n'est chargée et aucun cookie publicitaire n'est déposé qu'après votre acceptation. Ailleurs, la mesure est active sauf si vous la refusez. Votre choix, sa date et le texte affiché sont conservés dans votre navigateur.

Modifier votre choix : à tout moment via le lien « Cookies » en bas des pages publiques ou le bouton ci-dessous. Après un refus, aucun nouvel événement publicitaire n'est envoyé ; le formulaire de demande reste utilisable normalement.

Cette information décrit le fonctionnement technique actuel ; elle ne constitue pas une validation juridique.

Si vous découvrez une faille de sécurité, merci de nous écrire afin que nous puissions investiguer et corriger rapidement. Aucune publication ne devrait précéder un correctif.