Les agences de voyage, voyagistes, hôtels et restaurants acceptent des paiements par carte par téléphone, en ligne et au comptoir, et détiennent les données personnelles de leurs clients.
Voici les problèmes que nous rencontrons le plus souvent dans ce secteur. Chacun a sa solution.
Exigences de l’IATA et des acquéreurs
L’IATA exige des agences de voyage accréditées qu’elles se conforment à la norme PCI DSS, et les acquéreurs attendent une validation annuelle.
Réservations par carte non présente
Les réservations par téléphone et en ligne exposent les données de carte aux agents, systèmes et plateformes de réservation.
Renseignements personnels des clients
Les données de passeport, itinéraires et coordonnées relèvent de la Loi 25, de la LPRPDE et, pour les voyageurs européens, du RGPD.
Survolez chaque carte pour voir comment nous comblons l’écart.
Préservez votre accréditation IATA
Une conformité PCI DSS expirée met en péril vos arrangements de règlement.
Depuis 2018, 365 commerçants ont validé la norme PCI DSS avec Accel PCI, pour la plupart des agences de voyage, dont beaucoup via le programme destiné aux membres de l’ACTA (Association canadienne des agences de voyage). Ubitrak évalue également les fournisseurs de logiciels pour le voyage et l’hôtellerie et délivre la documentation exigée par l’IATA.
Acceptez des réservations sans stocker les cartes
Chaque numéro de carte stocké élargit votre périmètre.
Ubitrak vous aide à réduire ce périmètre grâce à la tokenisation et à de meilleurs flux de réservation, puis valide le résultat.
Traitez les données des clients avec soin
Un incident de confidentialité nuit à la réputation plus vite qu’un mauvais avis.
Accel GRC centralise le suivi de vos obligations en matière de confidentialité et de votre registre des incidents.
Ubitrak · Audits et certification
Une entreprise QSA PCI depuis 2011, avec 80 clients d’évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets d’experts-comptables, ISO 27001, analyses ASV et tests d’intrusion, le tout suivi dans le portail d’audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail web guidé qui permet aux commerçants d’obtenir leur certificat de conformité PCI DSS en six étapes, avec un questionnaire prérempli et une liste de tâches claire. Pas d’heures de support ni de frais surprises.
Accel GRC · Gouvernance, risques et conformité
Un portail unique pour gérer vos obligations en matière de cybersécurité : la loi québécoise sur la protection de la vie privée, PCI DSS et les exigences de sécurité de vos clients. Comprend un rapport d’audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.