Conditions de l’API

1. Introduction & acceptation

Les présentes Conditions de l’API régissent l’accès à l’API publique d’askHermis (l’« API ») et son utilisation — un accès programmatique, limité à l’échelle de l’organisation, aux réservations, aux conversations clients, aux alertes et à la disponibilité des chambres. Elles complètent les Conditions d’utilisation d’askHermis ; en cas de conflit concernant l’utilisation de l’API, les présentes Conditions de l’API prévalent. En demandant ou en utilisant une clé d’API, vous acceptez les présentes conditions. Si vous réalisez l’intégration pour le compte d’un hôtel ou d’une autre organisation, vous déclarez être autorisé à engager cette organisation.

2. Clés d’API & sécurité

Les clés d’API sont émises par organisation par l’équipe askHermis et affichées une seule fois lors de leur émission. Vous devez :

• Traiter les clés comme des identifiants confidentiels — les stocker en toute sécurité et ne jamais les intégrer dans du code côté client, des applications mobiles ou des dépôts publics.
• Ne jamais partager les clés avec des tiers ou entre organisations.
• Assumer la responsabilité de toute activité réalisée avec vos clés, qu’elle soit autorisée par vous ou non.
• Nous avertir immédiatement à contact@askhermis.com si vous soupçonnez qu’une clé a été compromise ; la révocation prend effet dans un délai de soixante (60) secondes.
• Accepter que nous puissions faire pivoter, suspendre ou révoquer des clés à tout moment pour des raisons de sécurité ou de conformité.

3. Environnements sandbox & live

Les clés sandbox (préfixées ah_sandbox_) effectuent de véritables opérations de lecture sur les données de votre organisation, tandis que toutes les opérations d’écriture sont simulées et n’ont aucun effet. Les clés live (préfixées ah_live_) effectuent de véritables opérations — y compris la remise de messages aux clients. Vous devez tester votre intégration dans l’environnement sandbox avant d’utiliser une clé live, et vous êtes seul responsable du contenu et du moment d’envoi des messages que votre intégration adresse aux clients.

4. Usage acceptable

Vous ne pouvez utiliser l’API que pour fournir des services à l’organisation propriétaire de la clé. Vous ne devez pas :

• Tenter de contourner l’authentification, les limites de débit ou l’isolation des données au niveau de l’organisation.
• Accéder ou tenter d’accéder aux données d’une organisation autre que celle qui possède votre clé.
• Vendre, sous-licencier ou divulguer à des tiers des données obtenues via l’API sans l’autorisation de l’organisation et une base légale.
• Utiliser l’API pour créer ou entraîner un produit ou un service concurrent.
• Interroger les points de terminaison de manière excessive ou de façon à dégrader le service pour les autres.
• Utiliser l’API en violation de la loi applicable, y compris les lois sur la protection des données et les communications avec les consommateurs.

5. Données clients & confidentialité

L’API expose des données personnelles des clients de l’hôtel, notamment leurs noms, coordonnées, informations de réservation et contenu des conversations. L’organisation reste le responsable du traitement ; vous traitez ces données uniquement pour son compte et sur ses instructions. Vous devez :

• Traiter les données clients uniquement dans la mesure nécessaire pour fournir des services à l’organisation.
• Appliquer des mesures de sécurité techniques et organisationnelles appropriées.
• Ne pas utiliser les données clients pour votre propre marketing, votre profilage ou toute autre finalité sans base légale.
• Vous conformer au Règlement général sur la protection des données (RGPD) de l’UE et à toute autre loi applicable en matière de protection des données.
• Supprimer les données clients obtenues via l’API lorsque votre clé est révoquée ou que votre collaboration avec l’organisation prend fin, sauf lorsque la conservation est requise par la loi.

6. Limites de débit, disponibilité & modifications de l’API

L’utilisation de l’API est soumise aux limites de débit indiquées dans la référence de l’API, que nous pouvons ajuster moyennant un préavis raisonnable. L’API est fournie sans garantie de disponibilité et peut être temporairement indisponible pour des raisons de maintenance ou d’exploitation. L’API est versionnée (actuellement /api/v1) ; nous nous efforçons de donner un préavis raisonnable en cas de modifications incompatibles ou de dépréciations, mais des modifications additives et non incompatibles peuvent survenir à tout moment.

7. Suspension & résiliation

Nous pouvons suspendre ou révoquer des clés d’API, avec ou sans préavis, en cas de violation des présentes conditions, de suspicion d’abus, de risque de sécurité ou d’obligation légale. Vous ou l’organisation pouvez demander la révocation d’une clé à tout moment. Les sections relatives aux données clients, à la confidentialité et à la responsabilité survivent à la résiliation.

8. Clause de non-responsabilité & limitation de responsabilité

L’API et sa documentation sont fournies « en l’état » et « selon disponibilité », sans garantie d’aucune sorte, expresse ou implicite. Dans toute la mesure permise par la loi, askHermis ne saurait être tenue responsable des dommages indirects, accessoires, spéciaux ou consécutifs, des pertes de bénéfices ou des pertes de données résultant de l’utilisation de l’API, et notre responsabilité globale ne saurait excéder les frais payés pour l’accès à l’API (le cas échéant) au cours des douze (12) mois précédant la réclamation.

9. Modifications des présentes conditions & droit applicable

Nous pouvons mettre à jour les présentes Conditions de l’API de temps à autre ; les modifications substantielles seront annoncées moyennant un préavis raisonnable via le tableau de bord ou par e-mail, et la poursuite de l’utilisation de l’API après la date d’entrée en vigueur vaut acceptation. Les présentes conditions sont régies par le droit grec, et tout litige relève de la compétence exclusive des tribunaux d’Athènes, en Grèce.