Comment vos informations sont protégées
Vous nous confiez des informations sensibles : identité de votre société, RIB, accès à vos comptes de paiement. Voici ce qui est en place aujourd'hui.
✓ Pas de mot de passe chez nous
La connexion passe par votre compte Google : nous ne stockons aucun mot de passe. Activez la validation en deux étapes sur votre compte Google pour le protéger davantage.
✓ Les cartes bancaires ne passent jamais par nous
Les paiements par carte et PayPal se font sur les sites de Stripe et de PayPal. Nous ne voyons ni ne conservons les numéros de carte.
✓ L'argent arrive directement chez l'hôte
Chaque hôte branche son propre compte de paiement : Jean Hémar ne touche pas l'argent des séjours.
✓ Clés de paiement chiffrées
Les clés Stripe et PayPal que vous enregistrez sont chiffrées (AES-256) avant d'être stockées, et ne sont jamais réaffichées.
✓ Chacun ne voit que ses données
Chaque gîte, réservation, tarif et facture appartient à un compte. Le droit d'accès est vérifié côté serveur à chaque action.
✓ Hébergement en Europe
La base de données et les fonctions du site sont hébergées à Paris (Supabase et Vercel). Les e-mails passent par Brevo (société française).
✓ Documents comptables protégés
Les factures émises ne peuvent être ni modifiées ni supprimées (avoirs pour corriger) ; le registre de la taxe de séjour ne s'efface pas.
✓ Assistance transparente
Quand l'administrateur ouvre votre espace pour vous aider, c'est consigné dans un journal.
✓ Protections techniques
Connexions chiffrées (HTTPS), en-têtes de sécurité, signature vérifiée des notifications de paiement, limites contre les demandes abusives, liens de facture impossibles à deviner.
Ce que nous ne prétendons pas
Aucun service n'est invulnérable, et Jean Hémar est un projet jeune : il n'a pas encore fait l'objet d'un audit de sécurité externe. Nous vous le dirons quand ce sera fait. Un RIB seul ne permet pas de retirer de l'argent, mais il peut servir à initier un prélèvement : gardez un œil sur vos relevés, un prélèvement non autorisé se conteste auprès de votre banque.
Un doute, un problème ?
Écrivez à luc@lepluk.com. Si vous découvrez une faille, merci de nous la signaler avant d'en parler : nous la corrigerons rapidement.