Plateforme et sécurité
Plateforme multi-tenant, sécurité et fiabilité
Une infrastructure de niveau entreprise pour 10 hôtels aujourd’hui, plus de 200 demain.
En bref : isolation des tenants au niveau des lignes, multi-établissements, autorisations granulaires par rôle, piste d'audit en ajout seul (non modifiable), Argon2id, AES-256-GCM et synchronisation en temps réel.
Mis à jour en octobre 2026
Ce que fait le module Plateforme et sécurité
- Isolation multi-tenant : les données de chaque groupe hôtelier sont isolées au niveau de la base de données grâce à la sécurité au niveau des lignes (row-level security).
- Multi-établissements : un groupe gère plusieurs établissements depuis un seul compte, avec des réglages propres à chaque établissement et des rapports consolidés.
- Contrôle d'accès avancé par rôle (RBAC) : autorisations granulaires par action et rôles personnalisés ; un utilisateur peut être Manager dans un établissement et Réceptionniste dans un autre.
- Contrôle des actions sensibles : les forçages de tarif, remises, annulations, remboursements et corrections de folio peuvent exiger la validation d'un utilisateur habilité.
- Piste d'audit : chaque modification est enregistrée avec qui, quoi, où et quand, y compris les valeurs avant/après de chaque champ ; en ajout seul, sans modification possible.
- Synchronisation en temps réel — les notifications push WebSocket mettent à jour instantanément chaque écran ouvert.
- Sécurité — hachage des mots de passe en Argon2id, sessions JWT révocables, AES-256-GCM pour les pièces d'identité, limitation du débit (rate limiting).
- Supervision de l'état du système : état des services, tâches en arrière-plan, files d'attente, comptes à rebours des empreintes bancaires et envois sortants.
- Supervision de l'état de la base de données : pool de connexions, requêtes lentes, état des index et des tables, et contrôles d'intégrité guidés.
- Hébergé dans le cloud : rien à installer ; fonctionne dans tout navigateur récent ; PostgreSQL managé avec sauvegardes automatiques.
Fonctionne avec
Réservations et ARI
Chaque chambre, chaque nuit, dans une seule grille. Le cœur sur lequel s'appuient tous les autres modules.
En savoir plusFolio et audit de nuit
Chaque débit, taxe et paiement sur un relevé unique et clair — avec une arithmétique décimale exacte.
En savoir plusAPI partenaires
Permettez aux agents et partenaires de rechercher vos disponibilités et de réserver chez vous directement via une API sécurisée.
En savoir plusTous les modules bedsKey
Stack technique
| Couche | Technologie |
|---|---|
| Back-end | Go 1.25 — compilé, concurrent, faible empreinte mémoire |
| Base de données | PostgreSQL 18 avec contraintes d'exclusion garantissant des réservations sans chevauchement, et sécurité au niveau des lignes |
| Calculs monétaires | Arithmétique décimale exacte de bout en bout — aucun arrondi en virgule flottante |
| Cache et sessions | Redis — révocation des jetons, cache des autorisations, limitation du débit |
| Front-end web | React 19, TypeScript, Vite, TanStack Query, Tailwind CSS |
| Mobile | Flutter — trois applis iOS et Android sur un socle commun |
| En temps réel | WebSocket |
| Edge | Reverse proxy Caddy avec TLS automatique |
Plateforme et sécurité : questions fréquentes
Comment les données de chaque hôtel sont-elles isolées ?
Les données de chaque groupe hôtelier sont isolées au niveau de la base de données grâce à la row-level security de PostgreSQL.
bedsKey conserve-t-il une piste d'audit ?
Oui. Chaque modification est enregistrée avec qui, quoi, où et quand, y compris les valeurs avant et après de chaque champ, dans un journal en ajout seul.
Dois-je installer bedsKey ?
Non. bedsKey est hébergé dans le cloud, fonctionne dans tout navigateur récent et s'appuie sur un PostgreSQL managé avec sauvegardes automatiques.
Guides associés
Gérez tout votre établissement depuis un seul système.
Écrivez à sales@bedskey.com — nous vous présenterons bedsKey avec vos propres chambres et tarifs.