Données et opérations
Documents voyage : versions et accès aux fichiers
Un voucher, une confirmation et une pièce fournie par le voyageur n’ont pas le même usage ni les mêmes destinataires. La gestion documentaire doit relier fichier, version, dossier et accès. Ajouter une pièce au CRM ne suffit pas à décider qui peut la consulter ou combien de temps elle doit être conservée.
Définir la pièce utile et son circuit
Pour chaque type de document, notez son but, qui le demande, qui le vérifie et à qui il doit être transmis. Utilisez les informations réellement nécessaires à l’opération. Une pièce sensible ne doit pas être ajoutée systématiquement à tous les outils simplement parce qu’un formulaire de dépôt est disponible.
Exemple fictif : une confirmation hôtelière doit être envoyée aux voyageurs, tandis qu’un formulaire demandé par un prestataire suit un circuit spécifique. Le registre garde la référence et l’état de traitement de la pièce ; il ne doit pas recopier son contenu personnel dans une note partagée sans raison opérationnelle.
Contrôler les fichiers reçus
OWASP recommande plusieurs contrôles combinés : formats autorisés, vérification du type et de la signature, noms maîtrisés, limites de taille, droits et stockage adaptés. Le Content-Type envoyé par le client peut être falsifié. Ces points concernent le système de dépôt, pas une validation de l’exactitude du document voyageur.
La recette utilise des fichiers de test et vérifie refus compréhensible, fichier vide, taille excessive et type inattendu. Le support doit connaître l’état du dépôt sans ouvrir les pièces à tous les intervenants. Gardez une référence distincte du nom original pour éviter que deux fichiers homonymes soient confondus lors d’une reprise.
Relier document, dossier et version utilisable
Conservez origine, date, objet concerné et version. Un nouvel horaire ou une réservation modifiée peut nécessiter un nouveau document ; l’ancien doit rester identifiable dans l’historique utile sans être envoyé comme version actuelle. Les documents générés et les pièces reçues demandent des règles explicites de remplacement.
Si plusieurs voyageurs partagent un dossier, vérifiez la portée de chaque fichier. Une confirmation de groupe peut être partageable à plusieurs personnes, tandis qu’une pièce individuelle ne l’est pas forcément. Le bouton d’export ou d’envoi doit expliquer le document sélectionné et son destinataire au lieu de joindre automatiquement tout le dossier.
Vérifier le contrôle d’accès et les liens temporaires
La documentation Amazon S3 indique qu’une URL présignée accorde l’accès à ceux qui la possèdent dans les limites des permissions et de la validité du signataire. Elle peut expirer plus tôt que la durée affichée si les identifiants temporaires expirent. Une URL de ce type ne doit donc pas être présentée comme une autorisation nominative ou un accès unique par défaut.
Définissez durée nécessaire, circuit de renouvellement et comportement après expiration. Évitez de placer des liens donnant accès à des pièces personnelles dans des pages publiques ou des journaux consultables largement. Testez avec un compte non autorisé et une ancienne URL, puis vérifiez qu’un refus ne révèle pas le contenu du document.
Préparer la transmission et la fin d’usage
Le dossier indique document attendu, reçu, vérifié, transmis ou remplacé, avec responsable et prochaine action. La fin d’usage doit suivre les obligations et règles établies pour le document concerné ; ce guide ne fixe pas une durée universelle pour toutes les pièces. Le système doit permettre de retrouver les décisions de conservation et les destinataires utiles.
La fiche de contrôle documentaire et le registre de documents organisent cette revue. Les modèles proposés conservent des références et états ; ils ne demandent pas de publier les pièces ni de copier des données de paiement. Vérifiez aussi exports, sauvegardes et outils connexes lorsque vous modifiez un circuit de partage.
Sources et périmètre des faits documentés
La date de consultation figure avec chaque référence. Les méthodes d’essai et recommandations de ce guide sont éditoriales ; les conditions d’accès et d’usage se vérifient dans la documentation actuelle.
- OWASP : File Upload Cheat Sheet — Contrôles complémentaires de fichiers déposés, permissions et stockage. (consultée le )
- Amazon S3 : URL présignées — Accès accordé au détenteur de l’URL, permissions et expiration du mécanisme S3. (consultée le )
Questions fréquentes
Questions utiles avant de décider
Un lien temporaire est-il nécessairement à usage unique ?
Cela dépend du mécanisme utilisé. Une URL présignée peut rester utilisable pendant sa validité ; vérifiez les capacités de contrôle et ne la présentez pas comme un accès unique par défaut.
Le contrôle du format vérifie-t-il le contenu métier ?
Il aide à traiter les risques techniques du dépôt. La personne responsable doit encore vérifier que la pièce correspond au dossier, à la demande et à la version nécessaires.
Faut-il joindre toutes les pièces à chaque transmission ?
Identifiez les destinataires et leur besoin. Le partage doit porter sur les documents utiles et autorisés pour cette opération, avec une version identifiable.
