Les établissements supposent souvent que le bracelet contient les données du client. Dans la quasi-totalité des cas, il ne contient qu’un numéro et toutes les autres informations résident dans un système, une configuration préférable pour la protection des données comme pour l’exploitation.
- Le modèle fondé sur l’identifiant
- Cas où une mémoire structurée est réellement utilisée
- Conséquences pour la protection des données
- La capacité est rarement la contrainte
- Cartes, bracelets et identité partagée
Le modèle fondé sur l’identifiant
Dans le modèle courant, l’identifiant d’accès présente un identifiant, puis le système de l’établissement détermine les actions autorisées. L’identifiant d’accès ne contient ni nom, ni note de séjour, ni solde, ni droits d’accès.
Cette distinction répond à plusieurs questions à la fois : la perte d’un identifiant d’accès expose un numéro, et non une fiche client ; la modification des droits d’un client s’effectue dans le système, sans réémission ; et aucune mise à jour de l’identifiant d’accès n’est nécessaire lorsque la réservation change.
Cas où une mémoire structurée est réellement utilisée
Certains systèmes de fermeture écrivent les données d’accès directement dans l’identifiant d’accès, afin que la porte puisse autoriser ou refuser l’accès sans connexion active. Dans ce cas, le type d’identifiant d’accès et la structure de sa mémoire sont imposés par le système de fermeture ; l’établissement ne dispose d’aucune marge de choix.
C’est une raison déterminante pour établir d’abord les exigences du système : dans ce cas, la réponse technique élimine des options au lieu d’en ajouter.
Conséquences pour la protection des données
Un identifiant d’accès qui ne contient qu’un identifiant présente une exposition des données personnelles bien plus faible que ne le supposent la plupart des établissements. La fiche client reste dans les systèmes de l’établissement et relève des politiques qui les régissent déjà.
Si un établissement écrit d’autres données dans un identifiant d’accès, il devient responsable de ce choix de traitement. Cette décision doit être délibérée, et non résulter d’un réglage par défaut fourni avec un produit.
Demandez quelles données sont écrites dans l’identifiant d’accès et lesquelles sont récupérées dans le système. Si la réponse est « un identifiant, tout le reste étant récupéré dans le système », la plupart des questions relatives à la protection des données et à la réémission se résolvent d’elles-mêmes.
La capacité est rarement la contrainte
Les acheteurs demandent parfois davantage de mémoire en supposant qu’une capacité supérieure renforce la sécurité. Dans l’hôtellerie, elle est généralement inutile et peut réduire le choix d’identifiants d’accès ou augmenter le coût sans aucun bénéfice opérationnel.
La mémoire doit être dimensionnée selon les exigences du système de fermeture et les seules données que l’établissement prévoit concrètement d’y écrire. Prévoir une capacité hypothétique ne fait qu’ajouter un coût sans usage réel.
Cartes, bracelets et identité partagée
Lorsqu’un établissement remet les deux formats au même client, ils peuvent porter la même identité ou deux identités associées dans le système. Le choix dépend de la plateforme et de la nécessité éventuelle de pouvoir désactiver un support indépendamment de l’autre.
Pouvoir désactiver un bracelet perdu tout en laissant au client l’usage de sa carte de chambre est généralement plus utile. Cela plaide pour deux identités associées plutôt que pour une identité commune.
La compatibilité est confirmée par rapport au système de fermeture, à la technologie d’identifiant d’accès et aux exigences d’encodage de l’établissement avant la production. Nous ne revendiquons aucune compatibilité universelle.
Questions que cela soulève
01Le bracelet stocke-t-il les données du client ?+
Généralement non. Dans le modèle courant, le bracelet présente un identifiant et votre système conserve toutes les autres informations. La perte de l’identifiant d’accès expose donc un numéro plutôt qu’une fiche client, et les droits peuvent être modifiés dans le système sans réémission.
02Faut-il prévoir davantage de mémoire par précaution ?+
Rarement. Une capacité supplémentaire peut réduire le choix d’identifiants d’accès et augmenter le coût sans bénéfice opérationnel. Dimensionnez la mémoire selon les exigences du système de fermeture et les seules données que vous prévoyez concrètement d’y écrire.
03Une carte et un bracelet peuvent-ils partager une même identité ?+
Ils peuvent partager la même identité ou utiliser deux identités associées dans votre système. Deux identités associées sont généralement plus utiles, car elles permettent de désactiver un bracelet perdu tout en laissant au client l’usage de sa carte de chambre.