Assurez la sécurité de vos données et de celles de vos clients
Prévenez les cyberattaques, évitez les violations de données et fidélisez davantage vos clients grâce à des fonctionnalités de sécurité optimales. Chez Mews, notre engagement continu en faveur de la confidentialité et de la sécurité des données est ancré dans chaque aspect de notre activité.
Partenariat avec Microsoft
Mews s'appuie sur les solides garanties de sécurité et les accords de niveau de service (SLA) de Microsoft.
Conformité
Nous nous conformons au RGPD ainsi qu'aux certifications du secteur : ISO 27001, PCI DSS Niveau 1 et SOC 2 Type 2.
Confidentialité des données
Nous respectons le RGPD et donnons à nos clients le contrôle de leurs données personnelles.
Reprise d'activité après sinistre
Quatre niveaux de sauvegarde de la base de données garantissent la protection des données relatives à vos clients et à votre établissement.
Lorsque davantage de personnes ont accès à des données sensibles, le risque augmente. Assurez votre sécurité tout au long de votre développement grâce à nos fonctionnalités de gestion des identités et des accès qui simplifient la gestion des utilisateurs sur plusieurs établissements et appareils.
Authentification unique
Provisionnement et déprovisionnement SCIM des utilisateurs
Authentification à deux facteurs
Nos fonctionnalités de sécurité intégrées, notre surveillance continue et nos réponses automatisées aux menaces vous protègent, vous et vos clients.
Mises à jour automatiques
Temps de disponibilité de 99,9 %
Outre les garanties de sécurité et les accords de niveau de service (SLA) fournis par Microsoft et l'utilisation de ses centres de données situés dans plusieurs zones géographiques, le fait de disposer d'une plateforme cloud (et native) minimise la surface exposée aux attaques potentielles. En cas d'attaque, la sauvegarde automatique et continue des données permet une restauration rapide.
Afin de renforcer la sécurité de notre système, certaines parties de celui-ci sont soumises en permanence à des tests de pénétration réalisés par un tiers, qui recherche les risques ou les failles de sécurité avant qu'il ne puisse être piraté. De plus, nous avons mis en place un programme de prime aux bugs afin de tirer parti d'une communauté de hackers éthiques pour effectuer des tests en continu et, le cas échéant, identifier des failles. Nous effectuons également des audits, des processus de diligence raisonnable ainsi que des tests d'intrusion, et nous passons des certifications.
Pour vous garantir, à vous et à vos clients, une tranquillité d'esprit totale, Mews respecte les normes et les bonnes pratiques du secteur en matière de protection des données sensibles. Nous sommes conformes aux normes ISO 27001, NF525, PCI DSS et SOC 2 Type 2, ainsi qu'aux exigences du RGPD. Nos politiques et processus sont conçus pour répondre aux normes strictes des certifications en matière de sécurité et de confidentialité, en accordant la priorité à votre vie privée et à la sécurité de vos données à chaque étape.
Intégré à la plateforme, Mews Payments est entièrement conforme aux normes mondiales du secteur visant à garantir la sécurité des données des titulaires de cartes.
Tokenisation
Afin de protéger les informations de paiement des clients, celles-ci sont tokenisées puis stockées en toute sécurité afin de limiter les données des titulaires de carte dans l'environnement. Pour une protection supplémentaire, certaines régions ou certains paramètres d'établissement peuvent nécessiter une vérification d'identité à l'aide du protocole 3D Secure ou d'une authentification à deux facteurs.
P2PE
Le chiffrement point à point (P2PE) est un moyen de protéger les informations des titulaires de carte en les chiffrant du début à la fin de la transaction. Les Mews Terminal utilisent le protocole P2PE pour garantir la sécurité des données des cartes bancaires.
PCI DSS
La norme PCI DSS (Payment Card Industry Data Security Standard) est un ensemble de règles internationales conçues pour protéger les données des comptes bancaires. Notre rigueur se reflète dans nos antécédents certifiés, garantissant la réussite de l'audit annuel indépendant de conformité.
DSP2
La directive sur les services de paiement (DSP2) est un ensemble de règles que les prestataires et fournisseurs de services de paiement dans l'UE et l'EEE doivent respecter afin de protéger les clients. Mews Payments respecte ces règles et utilise
3D Secure pour s'assurer que les clients sont bien ceux qu'ils prétendent être.
Grâce à quatre niveaux de sauvegarde de la base de données, nous pouvons restaurer vos données et vous les restituer sans aucune perte d'informations.
Cluster local à haute disponibilité
Deux répliques identiques de la base de données sont stockées afin que nous puissions récupérer la seconde en cas d'incident.
Restauration ponctuelle
Si nécessaire, nous sommes en mesure de restaurer une base de données complète à un moment précis, même jusqu'à 35 jours en arrière.
Instantanés quotidiens
Chaque jour, nous effectuons une sauvegarde instantanée de la base de données principale à l'aide de la fonctionnalité de restauration ponctuelle vers un autre serveur de sauvegarde.
Les clients peuvent gérer leurs données personnelles, demander la suppression de leur profil et sélectionner les données qui peuvent être partagées avec l'établissement.
/4
Lorsqu'un compte en ligne que vous utilisez régulièrement commence à exiger une authentification à deux facteurs (2FA), vous réagissez peut-être comme moi...
En tant qu'hôteliers, nous nous efforçons constamment de créer une atmosphère chaleureuse et accueillante qui invite les clients à fréquenter nos établissements. Mais comme nous sommes souvent très occupés...
La technologie de sécurité hôtelière est un sujet que tous les hôteliers devraient connaître. Il existe de nombreuses façons d'optimiser les systèmes de sécurité des hôtels. Votre objectif est d'offrir...
Le coût moyen d'une violation de données dans le secteur hôtelier s'élève à 4,4 millions de dollars*. Et étant donné que 31 % des entreprises du secteur hôtelier ont signalé un incident lié aux données en 2023*...
Make it remarkable.
Vous voulez adopter une approche de l’hôtellerie plus efficace, plus flexible et centrée sur le client ?
Découvrez pourquoi tout le monde en parle. Nous vous présenterons Mews Hospitality Cloud et répondrons à toutes vos questions, tout simplement.
.webp)