/
Documentation pour les auditeurs

Documentation pour les auditeurs

Le but de cet article est de partager des informations pertinentes en cas d'audit et de données à extraire de notre système pour se conformer à la législation française.

Les processus suivants sont importants à vérifier par un auditeur :

Comment vérifier une facture

Les étapes à suivre pour vérifier une facture :

  • Connectez-vous au logiciel Maxxton à l'aide de l'URL spécifique au projet.

  • Accédez au module MXTS Reservation Manager

  • Allez dans le sous-module "Rechercher une réservation".

  • Recherchez une réservation aléatoire ou spécifique en utilisant les critères de recherche disponibles.

  • Ouvrez la réservation en cliquant dessus

  • Allez à 'Plus d'options' et au sous-menu 'Communication'.

  • Ouvrez l'e-mail contenant la facture finale, envoyée après la période de séjour de la réservation.

  • Téléchargez et ouvrez la pièce jointe PDF pour consulter les détails de la facture.

Comment vérifier les coordonnées du client (destinataire de la facture - réservation directe)

Les étapes à suivre pour vérifier les détails du client lorsque la facture est générée pour le client ou pour le client payant :

  • Connectez-vous au logiciel Maxxton à l'aide de l'URL spécifique au projet.

  • Accédez au module MXTS Reservation Manager

  • Allez au sous-module "Recherche de réservation".

  • Recherchez une réservation aléatoire ou spécifique en utilisant les critères de recherche disponibles.

  • Ouvrez la réservation en cliquant dessus

  • Allez à "Détails du client".

  • Consultez les détails du client, ou allez à l'onglet "Client payant" si applicable (réservation commerciale)

Comment vérifier les coordonnées du client (destinataire de la facture - réservation par Tour Opérateur)

Les étapes à suivre pour vérifier les détails du client lorsque la facture est générée pour un agent (réservation créée via un canal tiers) :

  • Connectez-vous au logiciel Maxxton à l'aide de l'URL spécifique au projet.

  • Allez dans le module MXTS Channel Manager

  • Recherchez le canal de distribution applicable qui a créé la réservation et dont les détails doivent être vérifiés.

  • Ouvrez le canal de distribution en cliquant dessus

  • Cliquez sur le bouton "Adresse".

  • Consultez les détails du canal

Comment vérifier les coordonnées de la société (émettrice de la facture)

Les étapes à suivre pour vérifier les coordonnées de la société qui a émis la facture :

  • Connectez-vous au logiciel Maxxton à l'aide de l'URL spécifique au projet.

  • Allez dans le module MXTS Finance Manager

  • Allez au sous-module "Configuration | Organisation Administrative".

  • Recherchez l'organisation applicable qui a émis la facture

  • Ouvrez l'organisation en cliquant dessus

  • Cliquez sur le bouton "Admin organisation details".

  • Consultez les détails de l'organisation qui sont imprimés sur la facture.

Comment vérifier et créer des archives fiscales

Les étapes à suivre pour vérifier les archives fiscales créées et/ou créer une nouvelle archive fiscale :

Comment vérifier les tickets émis

Les étapes à suivre pour vérifier les tickets émis :

  • Téléchargez une archive fiscale

  • Ouvrez le fichier Reservation_Tax_Total_Report

  • Filtrez sur grand_total_type GTT

    Il n'est pas possible de consulter une copie des tickets émis, car les tickets sont imprimés automatiquement lors de l'enregistrement de la transaction. Il n'est pas possible de réimprimer un ticket, cf. Comment établir un ticket .

Comment vérifier l'intégrité des archives

Pour assurer l'intégrité des archives financières exportées dans le module financier, il est nécessaire d'effectuer un processus de vérification. Cette documentation fournit un guide clair et logique sur la façon de vérifier l'intégrité du fichier téléchargé en utilisant la signature de contrôle et la clé RSA fournies.

Obtention de l'archive financière

  • Exportez l'archive financière à partir du module financier.

  • L'archive exportée contiendra une ligne d'informations, y compris une somme de contrôle.

Compréhension de la signature

  • La signature est générée par notre logiciel en utilisant la clé RSA et l'algorithme sha512.

  • Elle sert de signature numérique pour garantir l'authenticité et l'intégrité du fichier.

Transformation de la clé de signature BASE64

  • Localisez la clé de signature BASE64, qui est disponible avec le fichier téléchargé dans le module Finance.

  • Convertissez la clé BASE64 en un format de fichier binaire (.BIN) pour un traitement ultérieur.

  • Pour effectuer cette conversion, exécutez la commande suivante dans une interface de ligne de commande :

echo [clé de signature BASE64] | base64 -d > signature.bin

Remplacez [clé de signature BASE64] par la clé BASE64 réelle fournie.

Obtention de la clé RSA publique

  • Pour obtenir la clé RSA publique de Maxxton, nous vous demandons de nous contacter par e-mail à l'adresse suivante : support@maxxton.com

  • Vous recevrez un fichier .PEM contenant la clé RSA.

Rassembler les fichiers requis

  • Assurez-vous d'avoir les fichiers suivants prêts :

    • Le fichier binaire (signature.bin) obtenu à partir de la clé de signature BASE64 transformée.

    • Le fichier .PEM contenant la clé RSA publique.

    • Le fichier zip qui a été téléchargé et doit être vérifié pour sa validité.

Vérification de l'intégrité

  • Effectuez la commande finale pour vérifier l'intégrité du fichier à l'aide d'OpenSSL.

  • Exécutez la commande suivante dans une interface de ligne de commande :

openssl dgst -sha512 -verify public_key.pem -signature signature.bin payment-file.zip

Remplacez public_key.pem par le nom réel du fichier .PEM et payment-file.zip par le nom réel du fichier zip téléchargé.

Résultat et validation

  • Après avoir exécuté la commande de vérification, le résultat indiquera si le fichier a réussi ou non la vérification d'intégrité.

  • Une validation réussie garantit l'intégrité du fichier téléchargé, en s'assurant qu'il n'a pas été altéré.

En suivant ces étapes, vous pouvez vérifier efficacement l'intégrité des archives financières exportées en utilisant la signature de contrôle et la clé RSA fournies.