Sécurité & confidentialité

L'accès au compte client repose sur notre infrastructure managée (PostgreSQL + auth gérée) avec connexion par e-mail et mot de passe. Les sessions utilisent des jetons signés à durée limitée. L'accès aux espaces administrateurs est restreint à un rôle dédié, vérifié côté serveur à chaque requête sensible.

L'application est hébergée chez un prestataire conforme aux standards européens. Les pages publiques et les API internes s'exécutent sur un runtime serverless en périphérie (edge), et la base de données managée est hébergée dans l'Union européenne. Le trafic HTTP est servi en HTTPS uniquement, avec certificats TLS gérés automatiquement.

Les paiements sont traités par Stripe. Resapass ne stocke jamais les numéros de carte : seules les informations strictement nécessaires au suivi de réservation (référence de paiement, montant, statut) sont conservées dans notre base.

Les données collectées (identité, e-mail, téléphone, informations de réservation, préférences voyageur) servent exclusivement à fournir le service Resapass : recherche, réservation, support client, programme de parrainage et communications liées à votre compte. Aucune revente à des tiers à des fins publicitaires.

• Hébergeur applicatif et base de données managée (UE).
• Stripe — encaissements et gestion des paiements.
• Partenaire de distribution hôtelière (Emerging Travel Group).
• Brevo — envoi d'e-mails transactionnels et notifications.
• Google Maps — affichage cartographique des hôtels.

Les e-mails envoyés relèvent du transactionnel (confirmation de réservation, voucher, demande d'avis, alertes liées au compte). Chaque e-mail comporte un lien de désabonnement à usage unique qui supprime votre adresse de nos envois.

Conformément au RGPD, vous pouvez demander l'accès, la rectification ou la suppression de vos données, ainsi que la portabilité ou l'opposition à certains traitements. Adressez votre demande à contact@resapass.com.

Vous pensez avoir identifié une faille de sécurité ? Merci de nous en faire part de manière responsable à contact@resapass.com en décrivant l'impact et les étapes de reproduction. Nous nous engageons à vous répondre rapidement.