Politique de confidentialité

Andeor Partner Calendar est une connexion facultative dans Andeor Partner, exploité par ANDEOR LIMITED. Andeor utilise les données du compte Google et de Calendar uniquement pour fournir, maintenir, sécuriser et améliorer la connexion au calendrier, la synchronisation des réservations, la disponibilité et l’affectation des bateaux demandées par un partenaire, ainsi que pour respecter la loi applicable. Ces limites concernent les données utilisateur Google brutes et toute information qui en est dérivée. Aucune autre disposition de la politique de confidentialité ou des conditions générales Andeor, y compris une licence de contenu, n’autorise une autre utilisation, un autre transfert, une autre divulgation ou conservation de ces données.

Autorisations demandées par Andeor

Chaque partenaire qui se connecte est invité à autoriser Andeor à identifier son compte Google par son adresse électronique et à créer et gérer un calendrier distinct de réservations Andeor. Un partenaire dont les fiches incluent une flotte de bateaux en location privée est aussi invité, sur le même écran de consentement Google, à accorder un accès en lecture seule à la liste des calendriers et à leurs événements, nécessaire à l’importation facultative des réservations. Un partenaire ayant seulement accordé les premières autorisations peut autoriser cet accès en lecture seule ultérieurement depuis l’écran Calendar. Andeor ne demande jamais l’autorisation de modifier ou supprimer des événements dans des calendriers qu’il n’a pas créés.

Informations auxquelles nous accédons et que nous conservons

Lorsque vous autorisez la connexion, nous conservons l’adresse électronique de votre compte Google, les autorisations accordées, les dates de connexion et de synchronisation, un jeton d’autorisation chiffré ainsi que l’identifiant et le nom du calendrier de réservations Andeor. Si une synchronisation échoue, nous conservons un bref message d’erreur pour signaler ce qui nécessite votre attention. Les jetons d’accès de courte durée sont demandés au besoin et ne sont pas conservés. Nous ne recevons pas votre mot de passe Google.

Lorsque vous ouvrez les paramètres d’importation ou enregistrez une source, Andeor lit, pour les calendriers auxquels vous avez accès en lecture, leurs noms, y compris ceux que vous avez vous-même choisis, leurs identifiants et fuseaux horaires, votre rôle d’accès et l’indication du calendrier principal, afin de vous permettre de choisir une source. Cette liste vous est présentée sans être conservée. Pour chaque calendrier choisi comme source, nous conservons son identifiant, son nom, son fuseau horaire, votre rôle d’accès, la manière dont ses événements sont associés à vos fiches, soit par la fiche et le bateau par défaut sélectionnés, soit par le champ Excursion de chaque événement, ainsi qu’un marqueur de synchronisation Google permettant de ne demander que les événements modifiés.

Andeor ne lit que les événements des calendriers sources que vous choisissez. Pour chaque événement, il demande l’identifiant, les dates de création et de modification, l’état d’annulation, les heures de début et de fin et la description. Il ne demande ni titre, liste d’invités ni lieu. Utilisez un calendrier dédié aux réservations et évitez les notes personnelles ou sensibles dans les descriptions.

Les descriptions sont traitées pour reconnaître les modèles de réservation pris en charge et ne sont jamais conservées. Pour un événement accepté, nous conservons son identifiant, ses dates de création et de modification, les heures de début et de fin de réservation avec le temps de rotation du bateau, le statut de réservation, l’effectif total et les nombres d’adultes, d’enfants et de nourrissons, ainsi que les identifiants de fiche, d’option et de bateau correspondant à votre fiche Andeor. Les champs des modèles concernant les noms, coordonnées, capitaines, prix et paiements sont écartés. Une option ou un bateau non défini dans votre fiche n’est pas enregistré.

Le champ facultatif Needs peut enregistrer des catégories d’affectation de flotte limitées aux besoins d’accessibilité, à la grossesse, au voyage avec un nourrisson, aux options premium et aux clients déjà venus. Andeor enregistre aussi la catégorie nourrisson si leur nombre est supérieur à zéro, la catégorie options premium si une option sélectionnée privilégie certains bateaux, ainsi qu’un marqueur qui ordonne les affectations par heure de réservation. Ces catégories servent uniquement à affecter les bateaux, calculer la disponibilité de la flotte et expliquer une affectation dans votre espace Andeor Partner.

Les événements ne respectant pas un modèle pris en charge ne sont pas importés. Si un tel événement avait été importé auparavant, sa réservation est libérée. Lorsqu’un événement suit un modèle mais contient un effectif, une heure, un champ, un nom d’excursion ou d’option qu’Andeor ne peut pas lire, Andeor conserve son dernier import valide et vous indique le nombre d’événements à corriger sans en enregistrer le contenu. Si un événement nomme un bateau absent de votre fiche, Andeor importe la réservation sans ce bateau et la signale comme conflit dans votre espace Andeor Partner jusqu’à correction de l’événement.

Ce que nous écrivons dans Google Calendar

Andeor ajoute les réservations payées ou confirmées de sa place de marché au calendrier distinct de réservations Andeor. Chaque événement indique l’expérience, la date et l’heure, le nombre de participants, la référence Andeor, le lieu de réservation et un lien vers la page des réservations Andeor Partner. Le lieu correspond au point de rendez-vous de la fiche ou à l’adresse de prise en charge ou de prestation indiquée par le voyageur, qui peut être son hébergement ou son domicile. Pour les fiches utilisant le modèle opérateur, l’événement indique aussi l’option choisie, le bateau affecté, le montant, le statut de paiement, l’heure de départ et l’identifiant de réservation Andeor. Chaque événement contient les identifiants Andeor de réservation et de partenaire dans des propriétés masquées. Son identifiant est dérivé de celui de la réservation afin qu’Andeor puisse mettre à jour le bon événement. Les noms, adresses électroniques et numéros de téléphone des clients ne sont pas copiés dans ces événements.

Andeor actualise un événement lorsqu’une réservation est payée, lorsque vous y répondez dans Andeor Partner ou depuis le lien de son courriel, lorsque l’équipe Andeor modifie sa date ou son heure, lorsqu’un bateau lui est affecté, lorsqu’un voyageur modifie ou annule une réservation impayée présente dans votre calendrier, et lorsque l’équipe Andeor enregistre une annulation d’encaissement validée. L’événement est supprimé si la réservation n’est plus admissible à l’un de ces moments. La connexion du compte ou l’action Sync now actualise toutes les réservations datant de trente jours auparavant ou plus récemment et supprime les réservations annulées plus anciennes, y compris celles de fiches archivées. Cela rattrape aussi les changements qui n’avaient pas pu parvenir à Google. Andeor ne modifie ni ne supprime jamais d’événements dans vos calendriers sources. Google traite les événements de votre compte selon vos paramètres Google et sa propre politique de confidentialité.

Effet des réservations importées sur la disponibilité

En enregistrant une source d’importation, vous choisissez d’inclure ses réservations dans la disponibilité publiée par Andeor. Les réservations importées réduisent la disponibilité de la fiche associée et de vos autres fiches utilisant les mêmes bateaux. Andeor utilise le résultat pour décider si une réservation peut être acceptée sur sa place de marché et quel bateau peut l’assurer. La page publique de la fiche et son flux public de disponibilité indiquent alors le statut, la capacité, les places réservées et restantes de chaque départ publié, en tenant compte des réservations importées.

Tous les services Andeor qui affichent la disponibilité ou répondent à des questions à son sujet utilisent les mêmes chiffres publiés. Cela comprend les outils du personnel pour les réservations et itinéraires de l’agence de voyages, le chat du site Andeor, l’assistant vocal de réservation, les réponses automatisées aux messages de réservation sur Instagram, Facebook Messenger et WhatsApp, ainsi que les applications Andeor dans ChatGPT et Claude. Le chat du site, les réponses aux messages et l’assistant d’itinéraire utilisent OpenAI, l’assistant vocal utilise ElevenLabs, et dans ChatGPT ou Claude la réponse fait partie de la conversation du voyageur avec OpenAI ou Anthropic. Les réponses aux messages sont transmises par Meta, notamment sur les comptes sociaux du partenaire de distribution Mauritius Explored, dont l’équipe peut les lire. Les réponses déjà fournies peuvent rester dans ces conversations. Aucun de ces services ne reçoit les descriptions ou identifiants des événements importés, les réservations importées individuelles, les noms de calendriers sources ni les catégories Needs.

Utilisation limitée et partage

L’utilisation par Andeor Partner Calendar et le transfert à toute autre application des informations reçues des API Google respecteront la politique Google relative aux données utilisateur des services API, notamment ses exigences d’utilisation limitée. L’utilisation des données utilisateur brutes ou dérivées reçues des API Google Workspace, dont Google Calendar, respectera également la politique Google Workspace relative aux données utilisateur des API et aux développeurs, notamment ses exigences d’utilisation limitée.

Les données utilisateur Google, brutes ou dérivées, ne sont jamais vendues ni transférées à des plateformes publicitaires, courtiers en données ou autres revendeurs d’informations. Elles ne servent jamais à diffuser de la publicité, y compris personnalisée, fondée sur les centres d’intérêt ou de reciblage, à constituer des profils marketing ou utilisateur, à évaluer la solvabilité ou à décider d’un prêt. Andeor n’utilise aucune donnée utilisateur Google, brute ou dérivée, pour créer, entraîner ou améliorer un modèle d’intelligence artificielle ou d’apprentissage automatique.

Les transferts sont limités à ce qui est nécessaire pour fournir, avec votre consentement, les fonctions de calendrier, de disponibilité et de réservation décrites ici, pour respecter la loi applicable ou pour se protéger contre les abus, fraudes ou menaces de sécurité. Vercel et Supabase hébergent et stockent ces données pour Andeor avec des contrôles d’accès. Google reçoit les événements qu’Andeor inscrit dans son calendrier de réservations. Andeor ne communique les données utilisateur Google à une autorité de contrôle, un tribunal ou un service chargé de l’application de la loi que si la loi applicable l’exige ou si cela est nécessaire pour se protéger contre les abus, fraudes ou menaces de sécurité. Aucun autre prestataire ne reçoit de données brutes de calendrier ni de réservations importées. La disponibilité publiée est partagée uniquement comme décrit ci-dessus.

Le personnel Andeor ne consulte pas les détails de votre compte Google connecté, votre liste de calendriers ni vos réservations importées, sauf avec votre consentement explicite et documenté pour des données précises, lorsqu’une enquête sur un dysfonctionnement, un abus ou un incident de sécurité le nécessite, si la loi applicable l’exige, ou si les données ont été agrégées et anonymisées pour les opérations internes. Le personnel voit les chiffres de disponibilité publiés, qui combinent toutes les réservations sans identifier un événement importé, lorsqu’il gère les réservations ou consulte les réponses des assistants Andeor. Tous les membres de votre espace partenaire peuvent voir son écran Calendar. Les administrateurs Andeor peuvent aussi ajouter une personne à un espace partenaire, notamment à votre demande. Un membre du personnel Andeor présent dans cet espace n’ouvre son écran Calendar qu’avec votre consentement documenté pour les données concernées ou pour les motifs de sécurité et juridiques précédemment décrits.

Sécurité, conservation et vos contrôles

Les connexions utilisent un transport chiffré. Les jetons d’autorisation enregistrés sont protégés par le chiffrement authentifié AES-256-GCM et utilisés uniquement par les serveurs Andeor. L’accès public et l’accès des utilisateurs connectés aux enregistrements de connexion, de calendriers sources et de réservations importées dans la base de données sont bloqués. Seuls les serveurs Andeor et un petit nombre d’administrateurs autorisés disposant d’un accès à l’infrastructure peuvent atteindre ces enregistrements, en respectant les limites ci-dessus.

Vous pouvez supprimer une source d’importation ou vous déconnecter depuis l’écran Calendar d’Andeor Partner. En cas d’erreur d’autorisation, l’action Disconnect y reste disponible. La déconnexion désactive vos calendriers sources, libère les réservations importées du calcul de disponibilité, tente de révoquer l’accès d’Andeor auprès de Google et supprime le jeton d’autorisation enregistré. Si la libération des réservations ne peut pas s’achever, Andeor vous en informe et vous pouvez relancer Disconnect. Après la déconnexion, Andeor n’actualise plus les événements de son calendrier de réservations. Les modifications ou annulations ultérieures n’y apparaissent donc plus.

Vous pouvez aussi révoquer l’accès dans les connexions de votre compte Google. Cela empêche Andeor d’accéder à Google. L’écran Calendar indique qu’une intervention est nécessaire à la prochaine tentative d’accès à Google, par exemple lors de la synchronisation d’une réservation Andeor. La révocation chez Google ne supprime pas à elle seule le jeton enregistré et ne libère pas les réservations déjà importées. Utilisez donc également Disconnect dans Andeor Partner.

La déconnexion ne supprime ni le calendrier de réservations Andeor ni ses événements chez Google, que vous pouvez supprimer dans Google Calendar. Elle ne supprime pas non plus automatiquement les détails de connexion, les paramètres des calendriers sources, les réservations importées annulées ni leur historique d’affectation de bateaux dans Andeor. Nous conservons ces enregistrements jusqu’à votre demande de suppression. Pour demander leur suppression, contactez info@andeor.travel en précisant votre espace partenaire et l’adresse Google connectée. N’envoyez ni mot de passe ni jeton. À votre demande, nous supprimons vos enregistrements de connexion, de calendriers sources et de réservations importées, sauf si une obligation légale précise ou une enquête de sécurité impose leur conservation. Nous expliquons toute exception dans notre réponse. Les jetons et enregistrements supprimés peuvent rester dans les sauvegardes des bases de données Andeor jusqu’à la suppression de celles-ci. Ces sauvegardes servent uniquement à restaurer le service. Les réservations de la place de marché Andeor sont distinctes des données de calendriers importées et suivent les durées de conservation prévues par la politique de confidentialité Andeor.

Si Andeor souhaite utiliser les données utilisateur Google d’une manière non décrite dans cette section, nous mettrons d’abord cette politique à jour et vous demanderons votre consentement dans Andeor Partner avant le début de cette utilisation.