Relation voyageur : messages, accès, preuves et données

2. Attribuer les responsabilités avant le séjour

Identifiez qui tient la fiche logement, valide le message, surveille le canal, ouvre un accès, répond à l'urgence, engage une dépense et clôt le dossier. Une même personne peut cumuler plusieurs rôles, mais les décisions restent nommées. Le voyageur doit savoir quel canal est réellement surveillé et à quelle plage, sans devoir deviner entre plateforme, SMS, courriel et téléphone.

Le propriétaire définit ou valide les règles relevant de son mandat ; le gestionnaire orchestre le séjour ; le prestataire reçoit seulement les informations nécessaires à sa mission ; l'intervenant technique traite un symptôme borné. Une plateforme peut transporter des messages ou imposer son propre parcours, sans devenir automatiquement l'autorité de toutes les décisions.

Prévoyez absence, remplacement et escalade. Une boîte partagée sans responsable ne garantit aucune réponse ; une messagerie personnelle rend la continuité et le retrait d'accès difficiles. Chaque relais reçoit le contexte minimal et reprend une chronologie commune plutôt que demander au voyageur de tout répéter.

3. Construire la séquence avant, pendant et après

La matrice part d'événements vérifiés : réservation confirmée, information réellement manquante, logement prêt, fenêtre d'accès ouverte, incident qualifié, départ proche et contrôle terminé. Pour chaque message, nommez la source, l'auteur, le délai, le canal surveillé et le mode dégradé. Une automatisation ne part pas si le statut, l'heure, le logement ou le destinataire est incertain.

La séquence doit éviter les répétitions et les données exposées trop tôt. Un récapitulatif contractuel n'a pas besoin de contenir un code permanent. Un rappel d'arrivée ne doit pas recopier une pièce d'identité. Un suivi après départ ne doit pas rouvrir un échange commercial non souhaité. Les corrections se font dans la source avant de modifier le modèle.

4. Choisir le canal selon le message et le risque

Le canal principal est celui qui relie le message au dossier, permet une réponse et reste surveillé. La messagerie de la plateforme peut préserver le contexte contractuel ; le courriel facilite certains documents ; le SMS sert un message bref ; le téléphone traite une urgence mais doit être résumé pour les décisions importantes. Aucun canal n'est universel.

Évaluez identité du destinataire, sensibilité, délai, accessibilité, taille, accusé, dépendance réseau et capacité de révocation. Un code d'accès n'est pas placé dans l'objet d'un courriel ou une notification visible. Un document contenant des données personnelles n'est pas envoyé dans un groupe de prestataires.

Indiquez le repli : numéro réellement surveillé, personne de permanence, rendez-vous ou accès physique autorisé. Si un canal tombe, ne recopiez pas tout le dossier sur plusieurs services. Transmettez le minimum et consignez le changement de canal dans la chronologie.

5. Avant l'arrivée : demander moins et vérifier davantage

Demandez uniquement ce qui manque pour exécuter le séjour : heure approximative si elle conditionne l'accueil, nombre d'occupants si nécessaire, besoin d'accessibilité ou information contractuelle requise. Expliquez pourquoi, si la réponse est obligatoire et qui la reçoit. Évitez la copie systématique de documents, la date de naissance complète, la profession, le motif du voyage ou les coordonnées de tous les occupants sans finalité démontrée.

Envoyez adresse utile, plage d'arrivée, règles essentielles et contact depuis la fiche à jour. Les informations sensibles sont différées jusqu'à la fenêtre autorisée. Vérifiez qu'une annulation ou un changement de logement bloque l'envoi. Le message reste bref, accessible sur mobile et compréhensible sans révéler l'adresse ou le code dans son objet ou sa notification.

• Dossier et logement confirmés.
• Question nécessaire et expliquée.
• Canal réellement surveillé.
• Aucune pièce complète par défaut.
• Code absent de l'objet.
• Modèle daté et relu.
• Mode dégradé disponible.

4. Protéger codes, clés et droits d'accès

Associez chaque code, clé numérique ou droit à un logement, une réservation, une personne ou un rôle et une fenêtre. Le moindre privilège implique qu'un voyageur ne reçoive pas un code permanent, qu'un prestataire ne voie pas les autres séjours et qu'un propriétaire n'accède pas aux données des voyageurs hors de son besoin. La CNIL recommande de limiter les habilitations aux seules données nécessaires.

Transmettez tard, révoquez à l'annulation ou au départ, journalisez création et fermeture sans conserver le secret en clair dans un commentaire durable. Prévoyez coffre ou serrure indisponible, téléphone perdu, mauvais destinataire et absence de réseau. Une capture d'écran du code ou son envoi dans un groupe non maîtrisé crée une copie qu'une révocation logicielle ne supprime pas.

1. Vérifier la réservation et le logement.
2. Créer un accès limité dans le temps.
3. Choisir le canal prévu.
4. Tester sans exposer le secret.
5. Préparer la solution de secours.
6. Révoquer et contrôler après départ.
7. Purger les traces inutiles.

5. Pendant le séjour : qualifier demande, incident et urgence

Séparez question courante, demande de service, impossibilité d'accès, danger, dégât et réclamation. Le premier répondant recueille lieu, heure, fait observable et besoin immédiat, protège les personnes puis escalade au rôle compétent. Il n'exige pas une vidéo générale du logement ni des données de santé détaillées si elles ne sont pas nécessaires à l'assistance.

Le message informe ; le dossier porte décision, mission, dépense et statut. Un échange de messagerie isolé peut être incomplet, modifié ou inaccessible à d'autres responsables. Conservez un résumé factuel avec auteur, source et pièces ciblées. Distinguez déclaration du voyageur, constat terrain, diagnostic professionnel et décision contractuelle. Ne promettez ni remboursement, ni responsabilité, ni délai non validé.

6. Distinguer donnée utile, preuve et surveillance excessive

Une donnée utile sert l'opération immédiate. Une preuve est un élément sélectionné pour établir un fait ou préserver un droit : message daté, état contradictoire, facture, photo ciblée ou journal d'accès pertinent. La surveillance collecte de façon continue ou large. Elle exige une finalité, une base, une proportionnalité et une information spécifiques ; elle ne devient pas légitime parce qu'un litige est possible.

Une photographie d'une fuite peut être nécessaire ; filmer en permanence l'intérieur du logement ne l'est pas par défaut. Un journal d'ouverture limité peut aider à traiter une impossibilité d'accès ; suivre tous les déplacements du voyageur dépasserait cette finalité. Conservez l'original utile, le contexte, l'auteur, la date et les accès, sans multiplier les copies ni présenter une métadonnée comme preuve absolue.

7. Traiter demande, désaccord et litige sans préjuger

Accusez réception, identifiez le dossier, reformulez la demande et indiquez le responsable et le prochain point de contact. Figez les éléments pertinents avant toute suppression ordinaire, mais ne collectez pas rétroactivement tout ce qui existe. Conservez séparément faits, déclarations, pièces, hypothèses et décisions. Un silence, une photographie ou un avis ne vaut pas reconnaissance de responsabilité.

Répondez de façon factuelle : date, événement, règle contractuelle à vérifier et procédure. Limitez les destinataires, notamment propriétaire et prestataire, aux éléments dont ils ont besoin. Une demande d'accès aux données personnelles n'est pas une demande de remboursement ; une réclamation commerciale n'annule pas les droits RGPD. Orientez chaque sujet vers le circuit et le délai applicables.

1. Accuser réception sans conclure.
2. Protéger personnes et accès.
3. Geler les preuves ciblées.
4. Rapprocher sources et chronologie.
5. Faire décider le rôle compétent.
6. Répondre sur le canal prévu.
7. Clôturer et programmer la purge.

8. Après le départ : clore, informer et supprimer

Fermez accès, confirmez retour des clés, rattachez le contrôle et traitez objets oubliés ou incidents. Le voyageur reçoit seulement les informations utiles à la clôture. Une demande d'avis reste neutre et conforme au canal ; elle ne conditionne aucun avantage à une note positive. Si aucune suite n'existe, retirez les données de la vue opérationnelle selon la règle définie.

La CNIL distingue base active, archivage intermédiaire et éventuel archivage définitif. Une conservation pour litige ou obligation ne justifie pas de laisser le dossier complet accessible à toute l'équipe. Isolez les données, réduisez les habilitations et programmez l'échéance. Les journaux, copies locales, exports et outils de messagerie doivent être inclus dans la politique, pas seulement la base principale.

9. Organiser information, droits et suppression

L'information précise responsable, finalités, base, données obligatoires ou facultatives, destinataires, durée ou critères, droits et point de contact. Selon la base, accès, rectification, effacement, limitation, opposition, portabilité ou retrait du consentement ne s'appliquent pas tous de la même façon. Le modèle CNIL invite à adapter la mention au traitement au lieu de copier une liste sans vérifier.

Centralisez les demandes, vérifiez l'identité de façon proportionnée, recherchez dans les systèmes concernés et répondez via le responsable désigné. N'envoyez pas les données d'un autre voyageur dans un export. Documentez refus ou limitation et voie de réclamation. Une suppression doit atteindre copies actives et flux prévus ; si une donnée reste archivée pour une obligation ou un droit, rendez-la indisponible aux usages courants.

• Point de contact visible.
• Date de réception enregistrée.
• Identité vérifiée proportionnellement.
• Systèmes et prestataires recherchés.
• Données de tiers protégées.
• Décision motivée.
• Suppression ou limitation contrôlée.
• Réponse et échéance tracées.

10. Utiliser des modèles de messages prudents

Confirmation : « Votre séjour [référence] est confirmé du [date] au [date]. Nous vous transmettrons les informations d'accès après validation du logement. Pour corriger une donnée nécessaire au séjour, répondez sur ce canal. » Accès : « Le logement est prêt. L'accès [instruction limitée] est valable de [heure] à [heure]. En cas d'échec, n'essayez pas de forcer l'équipement ; contactez [canal]. »

Incident : « Nous avons reçu votre signalement à [heure]. Priorité : protéger les personnes et éviter l'aggravation. Merci d'indiquer le fait observable et, si nécessaire, une photo ciblée de la zone sans personne ni document. Nous revenons vers vous à [point de suivi], sans préjuger du diagnostic ou de la responsabilité. » Clôture : « Le départ est enregistré. L'accès a été fermé. Nous vous contacterons uniquement si le contrôle fait apparaître un point à traiter selon la procédure prévue. »

11. Rendre les messages compréhensibles et accessibles

Placez l'action principale, l'heure et le contact avant les détails. Utilisez phrases courtes, dates non ambiguës, heure locale, listes et titres descriptifs. Évitez les instructions uniquement par couleur, image ou jargon. Un lien porte un libellé utile et une consigne essentielle ne dépend pas d'un PDF illisible sur mobile.

Préparez les langues réellement prises en charge et indiquez lorsqu'une traduction est automatisée ou non vérifiée. Les noms propres, codes, horaires, numéros et interdictions doivent être relus. Si la langue du voyageur n'est pas couverte, fournissez un message essentiel simple et un canal humain plutôt que prétendre à une assistance complète.

Demandez un besoin d'accessibilité seulement lorsqu'il sert le séjour et sans exiger de diagnostic médical. Vérifiez le parcours avec clavier ou lecteur d'écran lorsque le canal le permet, le contraste, le zoom et la taille tactile. Une alternative au téléphone est nécessaire pour une personne qui ne peut ou ne souhaite pas l'utiliser.

• Action et échéance visibles au début.
• Dates, fuseau et adresse non ambigus.
• Texte alternatif utile pour une image nécessaire.
• Aucune information essentielle uniquement en image.
• Langue et qualité de traduction indiquées.
• Canal écrit et repli accessibles.

12. Borner les automatismes d'envoi

Un envoi automatique exige un déclencheur fiable, un destinataire vérifié, une version de modèle, une fenêtre, une règle d'annulation et un propriétaire. Les messages contenant accès, changement de logement, incident ou décision financière demandent des contrôles supplémentaires ou une validation humaine selon le risque.

Prévisualisez avec les données réelles du dossier sans exposer celles-ci dans des journaux techniques. Testez réservation modifiée, annulation, fuseau, logement changé, doublon de contact et canal indisponible. Une donnée manquante bloque le message concerné ; elle n'est pas remplacée par un ancien code ou une heure par défaut.

Le journal conserve le type de message, sa version, le déclencheur, le destinataire masqué, l'heure, le statut et l'accusé utile, pas nécessairement le corps complet. Un échec produit une tâche et un responsable. Une reprise idempotente évite deux envois contradictoires.

13. Réagir à un mauvais destinataire ou à une fuite d'accès

Si un message, document ou code part au mauvais destinataire, arrêtez les envois associés, révoquez immédiatement l'accès lorsque possible, protégez le logement et identifiez précisément les données concernées, les destinataires, l'heure et les copies probables. Ne demandez pas seulement d'ignorer le message si le secret reste actif.

Alertez le responsable prévu et appliquez la procédure de gestion d'incident. La qualification d'une violation de données, ses obligations et ses délais appartiennent au responsable compétent ; ce guide ne tranche pas si une notification est requise. Conservez les faits et mesures, sans diffuser l'incident à toute l'équipe.

Corrigez la cause : source erronée, fusion de dossiers, modèle, absence de validation, droit excessif ou canal personnel. Testez ensuite la révocation et la nouvelle règle. Ne réutilisez pas le même secret et ne supprimez pas la chronologie pour masquer l'erreur.

1. Suspendre les envois liés.
2. Révoquer les accès exposés.
3. Sécuriser le logement et les personnes.
4. Qualifier données, destinataires et copies.
5. Alerter le responsable compétent.
6. Documenter les mesures.
7. Corriger et tester la cause.

14. Appliquer le cycle à quatre cas

Arrivée anticipée : recevoir la demande, vérifier capacité terrain et état du logement, décider sans promettre, puis transmettre l'accès seulement après le gate prêt. Une heure souhaitée n'est pas une confirmation ; le message distingue demande, décision et nouvelle fenêtre.

Code refusé : protéger la personne, vérifier réservation et bon logement, proposer le repli autorisé, révoquer tout secret suspect, consigner l'échec et tester le nouvel accès. Ne demander ni vidéo générale de l'entrée ni manipulation risquée.

Panne d'eau chaude : qualifier l'étendue et la sécurité, ouvrir une mission, informer avec un point de suivi, séparer observation et diagnostic, puis communiquer la décision de continuité. Le remboursement éventuel suit un circuit distinct.

Objet oublié : enregistrer une description minimale, éviter les photographies intrusives, stocker selon la procédure, vérifier l'identité proportionnellement et convenir d'une restitution. Ne publier ni l'objet ni le nom dans un groupe ou un canal public.

15. Revoir qualité et conformité du cycle

Mesurez erreurs d'instruction, messages partis malgré un blocage, demandes répétées, codes non révoqués, temps d'accusé de réception, incidents sans responsable, demandes de droits et suppressions en retard. Utilisez des agrégats lorsque l'identité n'est plus nécessaire. Une hausse des messages n'est pas un indicateur de meilleure relation.

Chaque trimestre et après incident, revoyez matrice, modèles, bases légales, destinataires, durées, habilitations et prestataires. Testez mobile, langue, accessibilité, annulation, changement de logement et absence de réseau. Les vues gestionnaire ou prestataire ne sont reliées que si la fonction et le périmètre sont prouvés ; la démonstration MAESTHOM n'est pas une preuve de messagerie OTA ou d'archivage complet.

1. Échantillonner les dossiers clos.
2. Tester les déclencheurs et annulations.
3. Contrôler accès et révocations.
4. Vérifier preuves et copies.
5. Contrôler droits et purges.
6. Corriger la source et les modèles.
7. Former les rôles concernés.
8. Dater la prochaine revue.

16. Garder la relation voyageur et MAESTHOM à leur juste place

Cette méthode organise finalités, messages, accès, preuves et droits. Elle ne détermine pas à elle seule la base légale d'un traitement réel, ne remplace ni analyse RGPD, ni contrat, ni procédure d'urgence, ni conseil juridique. Les obligations et coordonnées doivent être vérifiées pour l'organisation et les canaux concernés.

MAESTHOM fournit le contexte opérationnel décrit par sa fiche canonique. Il n'est pas présenté comme messagerie OTA, CRM voyageurs complet, coffre-fort certifié ou système de serrure. Sa démonstration utilise des données fictives et ne prouve ni envoi, ni archivage intégral, ni ouverture d'un accès réel.

L'efficience attendue vient de messages déclenchés par un état vérifié, d'accès bornés, d'un canal surveillé et d'une clôture explicite. Elle doit être mesurée sur erreurs, répétitions et incidents ; elle ne garantit ni satisfaction, ni absence de conflit ou de fuite.

• Pas de consentement utilisé comme réponse universelle.
• Pas de collecte de confort sans finalité.
• Pas de code permanent dans un message durable.
• Pas d'automatisme sur donnée incertaine.
• Pas de surveillance continue par défaut.
• Pas de capacité de messagerie inventée.