Sécurité
Ce que nous faisons pour protéger votre compte, l’accès à votre agenda et les données de vos invités.
Identifiants chiffrés
Les jetons d’accès et mots de passe d’agenda et de visio sont chiffrés au repos.
Liens signés
Les liens d’annulation, de report et de validation sont signés : impossible de les deviner ou de les modifier.
Webhooks signés
Les payloads de webhook portent une signature HMAC pour que vos systèmes puissent vérifier qu’ils proviennent de RSViP Online.
Protection contre les abus
Les points d’accès publics de réservation sont soumis à une limitation du débit et les comptes sont verrouillés après plusieurs échecs de connexion.
Protections web standard
La protection CSRF et les en-têtes de sécurité sont appliqués dans toute l’application.
Aucun traceur
Les pages de réservation ne chargent aucun outil d’analyse tiers ni pixel publicitaire.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité, écrivez-nous par e-mail. Nous accuserons réception de votre signalement et vous tiendrons informé.
hello@rsviponline.com