---
title: PMS hôtelier : sécurité, droits et piste d'audit | bedsKey
description: Isolation des tenants par ligne, multi-établissements, droits granulaires par rôle, piste d'audit inaltérable, Argon2id, AES-256-GCM, synchro en temps réel.
canonical: https://www.bedskey.com/fr/features/security/
lang: fr
updated: 2026-10-03
publisher: bedsKey (Innovate Solution)
---

# Plateforme multi-tenant, sécurité et fiabilité

Une infrastructure de niveau entreprise pour 10 hôtels aujourd’hui, plus de 200 demain.

**En bref :** isolation des tenants au niveau des lignes, multi-établissements, autorisations granulaires par rôle, piste d'audit en ajout seul (non modifiable), Argon2id, AES-256-GCM et synchronisation en temps réel.

[Demander une démo](https://www.bedskey.com/fr/contact/)[Voir les tarifs](https://www.bedskey.com/fr/pricing/)

Mis à jour en octobre 2026

## Ce que fait le module Plateforme et sécurité

- **Isolation multi-tenant** : les données de chaque groupe hôtelier sont isolées au niveau de la base de données grâce à la sécurité au niveau des lignes (row-level security).
- **Multi-établissements** : un groupe gère plusieurs établissements depuis un seul compte, avec des réglages propres à chaque établissement et des rapports consolidés.
- **Contrôle d'accès avancé par rôle (RBAC)** : autorisations granulaires par action et rôles personnalisés ; un utilisateur peut être Manager dans un établissement et Réceptionniste dans un autre.
- **Contrôle des actions sensibles** : les forçages de tarif, remises, annulations, remboursements et corrections de folio peuvent exiger la validation d'un utilisateur habilité.
- **Piste d'audit** : chaque modification est enregistrée avec qui, quoi, où et quand, y compris les valeurs avant/après de chaque champ ; en ajout seul, sans modification possible.
- **Synchronisation en temps réel** — les notifications push WebSocket mettent à jour instantanément chaque écran ouvert.
- **Sécurité** — hachage des mots de passe en Argon2id, sessions JWT révocables, AES-256-GCM pour les pièces d'identité, limitation du débit (rate limiting).
- **Supervision de l'état du système** : état des services, tâches en arrière-plan, files d'attente, comptes à rebours des empreintes bancaires et envois sortants.
- **Supervision de l'état de la base de données** : pool de connexions, requêtes lentes, état des index et des tables, et contrôles d'intégrité guidés.
- **Hébergé dans le cloud** : rien à installer ; fonctionne dans tout navigateur récent ; PostgreSQL managé avec sauvegardes automatiques.

## Fonctionne avec

[### Réservations et ARI

Chaque chambre, chaque nuit, dans une seule grille. Le cœur sur lequel s'appuient tous les autres modules.

En savoir plus](https://www.bedskey.com/fr/features/reservations/)[### Folio et audit de nuit

Chaque débit, taxe et paiement sur un relevé unique et clair — avec une arithmétique décimale exacte.

En savoir plus](https://www.bedskey.com/fr/features/billing-night-audit/)[### API partenaires

Permettez aux agents et partenaires de rechercher vos disponibilités et de réserver chez vous directement via une API sécurisée.

En savoir plus](https://www.bedskey.com/fr/features/partner-api/)

### Tous les modules bedsKey

## Stack technique

| Couche | Technologie |
| --- | --- |
| Back-end | Go 1.25 — compilé, concurrent, faible empreinte mémoire |
| Base de données | PostgreSQL 18 avec contraintes d'exclusion garantissant des réservations sans chevauchement, et sécurité au niveau des lignes |
| Calculs monétaires | Arithmétique décimale exacte de bout en bout — aucun arrondi en virgule flottante |
| Cache et sessions | Redis — révocation des jetons, cache des autorisations, limitation du débit |
| Front-end web | React 19, TypeScript, Vite, TanStack Query, Tailwind CSS |
| Mobile | Flutter — trois applis iOS et Android sur un socle commun |
| En temps réel | WebSocket |
| Edge | Reverse proxy Caddy avec TLS automatique |

## Plateforme et sécurité : questions fréquentes

### Comment les données de chaque hôtel sont-elles isolées ?

Les données de chaque groupe hôtelier sont isolées au niveau de la base de données grâce à la row-level security de PostgreSQL.

### bedsKey conserve-t-il une piste d'audit ?

Oui. Chaque modification est enregistrée avec qui, quoi, où et quand, y compris les valeurs avant et après de chaque champ, dans un journal en ajout seul.

### Dois-je installer bedsKey ?

Non. bedsKey est hébergé dans le cloud, fonctionne dans tout navigateur récent et s'appuie sur un PostgreSQL managé avec sauvegardes automatiques.

## Guides associés

## Gérez tout votre établissement depuis un seul système.

Écrivez à sales@bedskey.com — nous vous présenterons bedsKey avec vos propres chambres et tarifs.

[Demander une démo](https://www.bedskey.com/fr/contact/)[Connexion](https://apps.bedskey.com)