Sécurité des transactions

Champ d'application
Cette page explique comment nous sécurisons chaque paiement en ligne sur www.villa-loutraki.gr.

Chiffrement TLS/HTTPS
Tous les formulaires et pages de paiement sont servis en TLS 1.3 avec une URL « https:// ».

Traitement des cartes de paiement avec WebHotelier
• Nous ne voyons jamais les numéros de carte complets ; le Payments Assistant Manager de WebHotelier les tokenise.
• WebHotelier détient un certificat PCI-DSS niveau 2, audité par Trustwave.
• Les transactions sont protégées par 3-D Secure / SCA conformément à la DSP2.

Sécurité des serveurs & de la plateforme
• Hébergement dans un centre de données européen certifié ISO 27001 avec pare-feu applicatif web.
• Protocoles TLS anciens désactivés ; seules les suites cryptographiques modernes sont autorisées.
• Sauvegardes chiffrées quotidiennes hors site ; l'accès exige une authentification à deux facteurs.

Surveillance des fraudes
Le moteur de risque en temps réel de WebHotelier évalue chaque paiement ; toute activité suspecte est mise en attente pour vérification manuelle.

Contrôle des accès
Seul le personnel autorisé peut accéder au tableau de bord d'administration, protégé par des identifiants uniques et une connexion à deux facteurs TOTP/clé matérielle.

Minimisation & conservation des données
Les jetons de carte sont supprimés sept jours après le départ ; les documents comptables sont conservés dix ans conformément à la législation fiscale grecque.

Vos responsabilités
Maintenez votre appareil à jour, ne partagez jamais vos codes de sécurité et signalez-nous immédiatement toute utilisation non autorisée présumée.

Contact
reservations@villa-loutraki.gr|+30 6970 497 702