Relation voyageur : messages, accès, preuves et données

2. Construire la séquence avant, pendant et après

La matrice part d'événements vérifiés : réservation confirmée, information réellement manquante, logement prêt, fenêtre d'accès ouverte, incident qualifié, départ proche et contrôle terminé. Pour chaque message, nommez la source, l'auteur, le délai, le canal surveillé et le mode dégradé. Une automatisation ne part pas si le statut, l'heure, le logement ou le destinataire est incertain.

La séquence doit éviter les répétitions et les données exposées trop tôt. Un récapitulatif contractuel n'a pas besoin de contenir un code permanent. Un rappel d'arrivée ne doit pas recopier une pièce d'identité. Un suivi après départ ne doit pas rouvrir un échange commercial non souhaité. Les corrections se font dans la source avant de modifier le modèle.

3. Avant l'arrivée : demander moins et vérifier davantage

Demandez uniquement ce qui manque pour exécuter le séjour : heure approximative si elle conditionne l'accueil, nombre d'occupants si nécessaire, besoin d'accessibilité ou information contractuelle requise. Expliquez pourquoi, si la réponse est obligatoire et qui la reçoit. Évitez la copie systématique de documents, la date de naissance complète, la profession, le motif du voyage ou les coordonnées de tous les occupants sans finalité démontrée.

Envoyez adresse utile, plage d'arrivée, règles essentielles et contact depuis la fiche à jour. Les informations sensibles sont différées jusqu'à la fenêtre autorisée. Vérifiez qu'une annulation ou un changement de logement bloque l'envoi. Le message reste bref, accessible sur mobile et compréhensible sans révéler l'adresse ou le code dans son objet ou sa notification.

• Dossier et logement confirmés.
• Question nécessaire et expliquée.
• Canal réellement surveillé.
• Aucune pièce complète par défaut.
• Code absent de l'objet.
• Modèle daté et relu.
• Mode dégradé disponible.

4. Protéger codes, clés et droits d'accès

Associez chaque code, clé numérique ou droit à un logement, une réservation, une personne ou un rôle et une fenêtre. Le moindre privilège implique qu'un voyageur ne reçoive pas un code permanent, qu'un prestataire ne voie pas les autres séjours et qu'un propriétaire n'accède pas aux données des voyageurs hors de son besoin. La CNIL recommande de limiter les habilitations aux seules données nécessaires.

Transmettez tard, révoquez à l'annulation ou au départ, journalisez création et fermeture sans conserver le secret en clair dans un commentaire durable. Prévoyez coffre ou serrure indisponible, téléphone perdu, mauvais destinataire et absence de réseau. Une capture d'écran du code ou son envoi dans un groupe non maîtrisé crée une copie qu'une révocation logicielle ne supprime pas.

1. Vérifier la réservation et le logement.
2. Créer un accès limité dans le temps.
3. Choisir le canal prévu.
4. Tester sans exposer le secret.
5. Préparer la solution de secours.
6. Révoquer et contrôler après départ.
7. Purger les traces inutiles.

5. Pendant le séjour : qualifier demande, incident et urgence

Séparez question courante, demande de service, impossibilité d'accès, danger, dégât et réclamation. Le premier répondant recueille lieu, heure, fait observable et besoin immédiat, protège les personnes puis escalade au rôle compétent. Il n'exige pas une vidéo générale du logement ni des données de santé détaillées si elles ne sont pas nécessaires à l'assistance.

Le message informe ; le dossier porte décision, mission, dépense et statut. Un échange de messagerie isolé peut être incomplet, modifié ou inaccessible à d'autres responsables. Conservez un résumé factuel avec auteur, source et pièces ciblées. Distinguez déclaration du voyageur, constat terrain, diagnostic professionnel et décision contractuelle. Ne promettez ni remboursement, ni responsabilité, ni délai non validé.

6. Distinguer donnée utile, preuve et surveillance excessive

Une donnée utile sert l'opération immédiate. Une preuve est un élément sélectionné pour établir un fait ou préserver un droit : message daté, état contradictoire, facture, photo ciblée ou journal d'accès pertinent. La surveillance collecte de façon continue ou large. Elle exige une finalité, une base, une proportionnalité et une information spécifiques ; elle ne devient pas légitime parce qu'un litige est possible.

Une photographie d'une fuite peut être nécessaire ; filmer en permanence l'intérieur du logement ne l'est pas par défaut. Un journal d'ouverture limité peut aider à traiter une impossibilité d'accès ; suivre tous les déplacements du voyageur dépasserait cette finalité. Conservez l'original utile, le contexte, l'auteur, la date et les accès, sans multiplier les copies ni présenter une métadonnée comme preuve absolue.

7. Traiter demande, désaccord et litige sans préjuger

Accusez réception, identifiez le dossier, reformulez la demande et indiquez le responsable et le prochain point de contact. Figez les éléments pertinents avant toute suppression ordinaire, mais ne collectez pas rétroactivement tout ce qui existe. Conservez séparément faits, déclarations, pièces, hypothèses et décisions. Un silence, une photographie ou un avis ne vaut pas reconnaissance de responsabilité.

Répondez de façon factuelle : date, événement, règle contractuelle à vérifier et procédure. Limitez les destinataires, notamment propriétaire et prestataire, aux éléments dont ils ont besoin. Une demande d'accès aux données personnelles n'est pas une demande de remboursement ; une réclamation commerciale n'annule pas les droits RGPD. Orientez chaque sujet vers le circuit et le délai applicables.

1. Accuser réception sans conclure.
2. Protéger personnes et accès.
3. Geler les preuves ciblées.
4. Rapprocher sources et chronologie.
5. Faire décider le rôle compétent.
6. Répondre sur le canal prévu.
7. Clôturer et programmer la purge.

8. Après le départ : clore, informer et supprimer

Fermez accès, confirmez retour des clés, rattachez le contrôle et traitez objets oubliés ou incidents. Le voyageur reçoit seulement les informations utiles à la clôture. Une demande d'avis reste neutre et conforme au canal ; elle ne conditionne aucun avantage à une note positive. Si aucune suite n'existe, retirez les données de la vue opérationnelle selon la règle définie.

La CNIL distingue base active, archivage intermédiaire et éventuel archivage définitif. Une conservation pour litige ou obligation ne justifie pas de laisser le dossier complet accessible à toute l'équipe. Isolez les données, réduisez les habilitations et programmez l'échéance. Les journaux, copies locales, exports et outils de messagerie doivent être inclus dans la politique, pas seulement la base principale.

9. Organiser information, droits et suppression

L'information précise responsable, finalités, base, données obligatoires ou facultatives, destinataires, durée ou critères, droits et point de contact. Selon la base, accès, rectification, effacement, limitation, opposition, portabilité ou retrait du consentement ne s'appliquent pas tous de la même façon. Le modèle CNIL invite à adapter la mention au traitement au lieu de copier une liste sans vérifier.

Centralisez les demandes, vérifiez l'identité de façon proportionnée, recherchez dans les systèmes concernés et répondez via le responsable désigné. N'envoyez pas les données d'un autre voyageur dans un export. Documentez refus ou limitation et voie de réclamation. Une suppression doit atteindre copies actives et flux prévus ; si une donnée reste archivée pour une obligation ou un droit, rendez-la indisponible aux usages courants.

• Point de contact visible.
• Date de réception enregistrée.
• Identité vérifiée proportionnellement.
• Systèmes et prestataires recherchés.
• Données de tiers protégées.
• Décision motivée.
• Suppression ou limitation contrôlée.
• Réponse et échéance tracées.

10. Utiliser des modèles de messages prudents

Confirmation : « Votre séjour [référence] est confirmé du [date] au [date]. Nous vous transmettrons les informations d'accès après validation du logement. Pour corriger une donnée nécessaire au séjour, répondez sur ce canal. » Accès : « Le logement est prêt. L'accès [instruction limitée] est valable de [heure] à [heure]. En cas d'échec, n'essayez pas de forcer l'équipement ; contactez [canal]. »

Incident : « Nous avons reçu votre signalement à [heure]. Priorité : protéger les personnes et éviter l'aggravation. Merci d'indiquer le fait observable et, si nécessaire, une photo ciblée de la zone sans personne ni document. Nous revenons vers vous à [point de suivi], sans préjuger du diagnostic ou de la responsabilité. » Clôture : « Le départ est enregistré. L'accès a été fermé. Nous vous contacterons uniquement si le contrôle fait apparaître un point à traiter selon la procédure prévue. »

11. Revoir qualité et conformité du cycle

Mesurez erreurs d'instruction, messages partis malgré un blocage, demandes répétées, codes non révoqués, temps d'accusé de réception, incidents sans responsable, demandes de droits et suppressions en retard. Utilisez des agrégats lorsque l'identité n'est plus nécessaire. Une hausse des messages n'est pas un indicateur de meilleure relation.

Chaque trimestre et après incident, revoyez matrice, modèles, bases légales, destinataires, durées, habilitations et prestataires. Testez mobile, langue, accessibilité, annulation, changement de logement et absence de réseau. Les vues gestionnaire ou prestataire ne sont reliées que si la fonction et le périmètre sont prouvés ; la démonstration MAESTHOM n'est pas une preuve de messagerie OTA ou d'archivage complet.

1. Échantillonner les dossiers clos.
2. Tester les déclencheurs et annulations.
3. Contrôler accès et révocations.
4. Vérifier preuves et copies.
5. Contrôler droits et purges.
6. Corriger la source et les modèles.
7. Former les rôles concernés.
8. Dater la prochaine revue.