Aller au contenu principal

Données et accès

Prestataire parti : retirer ses accès sans arrêter les connexions utiles

Pour qui : Hôtel terminant une mission d’intégrateur, d’agence ou de consultant.

Textes officiels et documentations indiqués ouverts le 6 novembre 2026 ; aucun logiciel testé.

Notre avis

Je ferais l’inventaire des comptes et applications de la mission avant de retirer les accès. Fermer le compte du consultant ne prouve pas qu’une application cesse d’accéder aux données ; supprimer une connexion utile peut interrompre des opérations. La bonne sortie retire les pouvoirs du prestataire et conserve seulement les services autorisés.

Dans l’ordre

  1. Comptes et applications de la mission
  2. Flux maintenus et nouveau responsable
  3. Révocation puis preuve de contrôle

Pourquoi

  • Une application et un utilisateur sont deux accès différents
  • L’hôtel doit continuer à exploiter les connexions conservées

Ce qui change le choix

Un contrat de maintenance explicite peut justifier certains accès persistants ; ils doivent être nommés et proportionnés à cette mission.

Séparer personne et connexion

La CNIL recommande le retrait des permissions lorsque la mission ou le contrat ne les justifie plus. Identifiez les comptes nominatifs, les applications et le responsable qui reprendra les flux conservés. Ne demandez pas au prestataire de simplement confirmer que tout est fermé sans contrôle côté hôtel.

Faites un exemple fictif avec un outil de ménage maintenu et une application de diagnostic temporaire. Le premier peut rester sous la responsabilité de l’hôtel ; la seconde doit avoir un sort explicite.

Désactiver et supprimer ne sont pas la même action

Mews distingue la désactivation temporaire d’une intégration de sa suppression, qui retire définitivement sa configuration. C’est une règle propre au produit : faites expliquer l’équivalent dans votre PMS et les conséquences avant de choisir.

Notre méthode est de vérifier le retrait avec une personne habilitée et un contrôle autorisé du flux. Conservez la preuve des accès retirés et des services maintenus. La fin de synchronisation ne démontre pas, à elle seule, la suppression des copies déjà détenues ailleurs ; ce point se traite séparément.

Limites

Méthode éditoriale pour un hôtel français. Les règles sont bornées aux sources et situations décrites ; aucun contrat ni paramétrage particulier n’a été validé. Démonstrations proposées, sans essai produit.

Prochaine action

Demandez une liste finale des comptes retirés, applications désactivées et flux conservés avec leur nouveau responsable.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode