Sécurité¶
Front Desk prend la sécurité de vos données et de vos utilisateurs à coeur. Cette page décrit les mesures en place pour protéger votre accès et vos informations.
Protection de la plateforme¶
Front Desk utilise les derniers standards de sécurité pour protéger ses services :
- Chiffrement des données en transit (HTTPS)
- Protection contre les attaques par déni de service (DDoS)
- Audits de sécurité réguliers
- Mises à jour fréquentes pour corriger les vulnérabilités connues
- Serveurs hébergés en Europe
Votre compte¶
Mot de passe¶
Votre mot de passe est votre principale protection. Choisissez-en un robuste et ne le partagez pas avec vos collègues. Chaque membre de l'équipe doit disposer de son propre accès.
Adresse e-mail¶
L'adresse e-mail associée à votre compte est indispensable pour réinitialiser votre mot de passe. Sans e-mail, vous ne pourrez pas récupérer votre accès de façon autonome.
Authentification à deux facteurs (2FA)¶
L'authentification à deux facteurs ajoute une étape de vérification lors de la connexion. Même si votre mot de passe est compromis, un accès sans le second facteur reste impossible.
Pour activer la 2FA : accédez à votre profil et activez l'option Authentification à deux facteurs. Une application d'authentification (Google Authenticator, Authy, etc.) vous sera demandée.
Mises à jour¶
Front Desk publie plusieurs mises à jour par mois sur les versions web et mobile. Ces mises à jour incluent des correctifs de sécurité, des améliorations de performance et de nouvelles fonctionnalités.
En général, les mises à jour n'impactent pas le service. Des ralentissements ponctuels peuvent survenir lors de certaines opérations de maintenance, mais ils restent limités dans le temps.
Captcha lors de la connexion¶
Si votre connexion nous semble suspecte (tentatives multiples échouées, localisation inhabituelle), ou si la plateforme subit des attaques, nous pouvons vous demander de valider un captcha. Il ne s'agit pas d'un problème lié à votre compte, mais d'une mesure de protection automatique.
Isolation des données¶
Chaque établissement dispose de données strictement isolées des autres établissements. Un utilisateur d'un établissement A ne peut pas accéder aux données d'un établissement B. Cette isolation est appliquée à chaque couche de l'application.
Signaler une faille¶
Si vous pensez avoir identifié une faille de sécurité, contactez-nous immédiatement à [email protected] avec une description précise. Nous traitons ces signalements en priorité.