Cybersécurité pour l'hébergement, la restauration et les PME à Estavayer-le-Lac

Pour un hôtel, un camping, un restaurant ou une location de vacances, la messagerie des plateformes de réservation est une cible logique : elle contient des noms, des dates de séjour et, parfois, des liens de paiement. Quand l'activité suit les saisons, comme souvent au bord du lac de Neuchâtel, la cybersécurité à Estavayer-le-Lac peut suivre le même calendrier.

Avant la saison. C'est le moment des chantiers : audit (CHF 149.– à 299.–), mise à jour des postes de la réception, nouveau mot de passe pour le Wi-Fi des hôtes, double authentification sur les comptes des plateformes, de la messagerie et de l'e-banking. On vérifie aussi que la sauvegarde 3-2-1 fonctionne : trois copies, deux supports, une hors de l'établissement et déconnectée.

Pendant la saison. On ne touche plus à rien de structurel. Les règles sont simples et affichées près de la réception : on ne se connecte jamais à une plateforme via un lien reçu par e-mail ou SMS, on ne transmet pas de coordonnées bancaires par messagerie, on signale tout message inhabituel. Les extras et saisonniers reçoivent un compte personnel, fermé le jour de leur départ.

Après la saison. Place au bilan : fermeture des comptes temporaires, tri des copies de pièces d'identité et des fichiers clients devenus inutiles, test de restauration d'une sauvegarde. La nLPD, en vigueur depuis le 1er septembre 2023, s'applique aux données des hôtes ; en cas de violation de la sécurité entraînant vraisemblablement un risque élevé pour eux, elle prévoit une annonce au PFPDT dans les meilleurs délais.

Les autres PME staviacoises, bureaux, commerces ou ateliers, suivent la même logique sans la saisonnalité : un audit, des corrections par ordre de priorité, puis un contrôle régulier des sauvegardes et des comptes. Pour ces structures, le point de départ reste identique : savoir qui a accès à quoi, et vérifier qu'une sauvegarde récente peut réellement être restaurée.

Estavayer-le-Lac se trouve dans le canton de Fribourg, à environ 22 minutes de l'atelier de Donneloye. La frontière cantonale ne change rien à notre façon de travailler, ni aux règles de protection des données qui s'appliquent à une entreprise privée : la nLPD est une loi fédérale, identique des deux côtés. Concrètement, une entreprise de la rive fribourgeoise est traitée exactement comme une entreprise vaudoise : même tarif, mêmes horaires, même numéro.

Les réglages de messagerie, de comptes en ligne et de sauvegarde dans le cloud se font à distance, de préférence quand la réception est calme ; en haute saison, nous évitons les interventions lourdes et nous nous limitons aux petits réglages urgents. Le Wi-Fi, le routeur, les caméras et les postes de la réception se traitent sur place. Un déplacement coûte CHF 20.– par tranche de 15 minutes de trajet, toujours annoncé avant ; le travail est facturé CHF 100.–/h par tranches de 15 minutes, avec une garantie de 30 jours sur les interventions logicielles.

Pour les loueurs qui gèrent seuls un ou deux logements, le pack sécurisation personnelle à CHF 149.– (gestionnaire de mots de passe, double authentification, sauvegarde automatique) suffit souvent. En cas d'incident, appelez le 079 716 53 82, 7j/7 de 8h à 19h. Pour une panne ordinaire, voir dépannage informatique à Estavayer-le-Lac.