Softvoyage automatise la protection contre le scraping et économise un jour d’ingénieur par semaine.

Le Problème : des scraper volent des données et détournent l’attention des ingénieurs

Basé à Montréal, Softvoyage propose des solutions informatiques innovantes pour l’industrie du voyage. Adoptés par des centaines d’agences de voyages, d’opérateurs touristiques et d’autres fournisseurs, les outils de Softvoyage permettent une distribution et une gestion fluides des services de voyage. Malheureusement, les voyageurs désireux d’atteindre leur prochaine destination n’étaient pas les seuls à affluer vers la plateforme.

« Le volume de trafic de bots que nous avions était tout simplement incroyable », déclare Celine Lavoie, vice-présidente des opérations chez Softvoyage. « Certaines personnes récupéraient nos données pour renforcer leurs propres bases, certains bots provenaient de concurrents, et nous soupçonnions même que certains clients nous scrapaient à des fins de comparaison de prix. Dans tous les cas, nous ne voulions pas donner nos données gratuitement, donc nous devions arrêter cette activité. »

L’équipe a d’abord essayé de bloquer les bots indésirables avec des méthodes manuelles, mais s’est vite rendu compte que ce n’était pas efficace.

«Il ‘était difficile d’obtenir les bonnes règles, et nous avons fini par bloquer de vraies personnes », explique Celine. « De plus, la détection de bots n’est pas vraiment notre mission, et cela prenait beaucoup trop de temps – au minimum une journée par semaine pour une ressource, encore plus lorsqu’il y avait des attaques sévères – donc nous avons décidé de mettre en place un système de protection contre les bots tiers. »

Pendant un temps, le premier outil choisi par l’entreprise a assez bien fonctionné. Mais lorsque le fournisseur a été acquis par une autre entreprise de cybersécurité, l’interface utilisateur a changé et est devenue impossible à utiliser sur les nombreux sites hébergés de Softvoyage.

La solution : détection précise, interface conviviale

« Notre ancien système nécessitait trop de règles manuelles, et certaines attaques passaient encore, donc nous avons commencé à chercher des alternatives », se souvient Celine.

« L’efficacité était notre critère clé. Lors de l’essai gratuit de DataDome, il était intéressant de voir la comparaison côte à côte où DataDome détectait des bots que notre outil existant laissait passer. Nous voulions aussi quelque chose de facile à utiliser, et quand nous avons vu la démo de DataDome, j’ai tout de suite dit : ‘Je veux cette interface !’ »

Le processus d’implémentation a été fluide et achevé en une semaine, y compris la mise en place de pages CAPTCHA personnalisées pour tous les clients de Softvoyage. « Ce n’était pas forcément nécessaire, mais cela me plaisait et les clients l’appréciaient, donc nous avons pris le temps d’ajouter tous leurs logos et de tester chaque page », sourit Celine.

Dans le tableau de bord de DataDome, l’équipe peut observer son trafic de bots en temps réel, classé par différents types de bots. En plus des bots de scraping, il y avait aussi quelques surprises, comme des attaques régulières par injection SQL. Maintenant, l’équipe n’a plus besoin de s’en occuper.

« Nous étions tellement excités d’avoir enfin une solution qui fonctionne en pilote automatique », atteste Celine. « Et l’interface utilisateur a complètement répondu à mes attentes. Elle est vraiment facile à comprendre et à utiliser, que ce soit pour ajouter une URL ou explorer une IP, et j’adore voir les attaques être bloquées en temps réel ! Les rapports sont également très bons. Avec notre outil précédent, nous devions construire les rapports nous-mêmes, mais DataDome semble toujours savoir exactement ce que nous voulons savoir. »

Les résultats : données protégées, plateforme stable et gain de temps

Pour Celine, la mise en œuvre de DataDome a apporté trois avantages principaux.

« Une détection précise signifie que nos données ne sont plus subtilisées et que les vrais clients ne sont pas bloqués. Les réservations représentent une grande partie de nos revenus, il est donc important que nous ne bloquions pas le bon trafic, et il est rassurant de voir que nos réservations augmentent régulièrement », observe-t-elle.

« Nous avons également constaté que notre infrastructure est plus stable et moins vulnérable. Dans le passé, de grandes attaques pouvaient faire tomber des parties de notre moteur, mais cela n’arrive plus. Notre temps de fonctionnement est maintenant de 99,9 %, et les rares interruptions que nous avons ne sont pas dues à des attaques de bots.»

Enfin, l’équipe a considérablement réduit le temps qu’elle consacre aux questions liées aux bots.

« Protéger notre architecture et gérer les conséquences des attaques étaient auparavant des tâches énormes, et nous étions toujours en mode réactif », commente Celine. « Maintenant, DataDome est là pour nous et nous rattrapons le temps perdu. »

La vice-présidente des opérations fait également l’éloge de la collaboration avec DataDome.

« L’équipe de support de DataDome est incroyable. Je reçois toujours des réponses immédiatement, et ils prennent le temps de m’aider à mieux comprendre les choses. J’apprécie vraiment leur soutien ! »