Conditions d'utilisation de l'API

Ces conditions régissent l'utilisation de l'API publique de Galaxy Hotel Cloud (l'« API »), de l'environnement de test et du portail intégrateurs par quiconque connecte son propre produit aux établissements qui utilisent le PMS (l'« intégrateur »). Le service est fourni par PassportScan LTD.

La personne qui les accepte depuis le portail déclare pouvoir engager l'intégrateur. Elles ne régissent pas la relation entre l'intégrateur et les hôtels, qui reste entre eux.

•L'accès requiert notre approbation, que nous pouvons refuser ou retirer.

•La product key identifie votre produit et est secrète : conservez-la sur vos serveurs, ne l'insérez ni dans des applications distribuées aux utilisateurs ni dans du code public, et générez-en une nouvelle si vous soupçonnez qu'elle a été exposée.

•La clé d'un établissement ne vaut que pour cet établissement et pour les permissions que l'hôtel a acceptées : ne l'utilisez pas à d'autres fins et ne la cédez pas à des tiers.

•Vous êtes responsable de ce qui se passe avec vos clés et avec les utilisateurs de votre portail.

Vous ne pouvez utiliser l'API que pour faire fonctionner le produit décrit dans la fiche, pour les établissements qui l'ont activé. Vous ne pouvez pas :

•accéder à des données ou à des établissements autres que ceux autorisés, ni contourner les limites et les contrôles ;

•demander plus de permissions que le produit n'en utilise ;

•revendre ou concéder à des tiers l'accès à l'API ;

•utiliser l'API pour constituer des bases de données d'hôtels ou de clients sans lien avec le service rendu à l'hôtel, à des fins de profilage ou pour entraîner des modèles ;

•effectuer des tests de charge ou de sécurité sans notre accord écrit, ni nuire au service et aux autres utilisateurs.

Les données que vous recevez via l'API appartiennent à l'établissement, qui en est le responsable du traitement. Nous les mettons à votre disposition sur son instruction, lorsqu'il active votre produit et en accepte les permissions : nous agissons en tant que sous-traitant de l'établissement, non comme votre fournisseur de données.

•Vous traitez ces données pour le compte de l'établissement ou en tant que responsable indépendant, selon l'accord que vous avez avec lui : il vous appartient, à vous et à l'établissement, d'encadrer cette relation, y compris, le cas échéant, par l'accord prévu à l'article 28 du RGPD.

•N'utilisez les données que pour le service que vous rendez à cet établissement, conservez-les le temps nécessaire et supprimez-les lorsque l'établissement désactive le produit ou vous le demande, sauf obligation légale.

•Ne transférez pas les données hors de l'Espace économique européen sans les garanties prévues par le RGPD.

•Aidez l'établissement à répondre aux demandes des personnes concernées portant sur les données que vous détenez.

Protégez les clés et les données par des mesures appropriées : connexions chiffrées, accès limités aux personnes qui en ont besoin, mises à jour de sécurité. Si vous découvrez un accès non autorisé aux clés ou aux données reçues via l'API, prévenez sans délai l'établissement concerné et nous-mêmes, dans les 48 heures après en avoir eu connaissance, en écrivant à support@galaxy-hotel.net, et coopérez pour en limiter les effets.

Ce que vous écrivez dans la fiche doit être exact, à jour et vous appartenir, ou être utilisé sous licence. En la publiant, vous nous autorisez à afficher le nom, le logo et la description dans le Marketplace et dans nos supports qui énumèrent les produits connectés. Vous pouvez dire que votre produit est intégré à Galaxy Hotel Cloud, sans suggérer que nous le recommandons ou que nous sommes associés. Nous révisons les fiches avant de les publier et pouvons demander des modifications ou les refuser.

•L'environnement de test est partagé avec les autres intégrateurs et réinitialisé chaque nuit : n'y saisissez pas de données réelles de personnes.

•L'utilisation est soumise à des limites (aujourd'hui 600 appels par minute par clé d'établissement), que nous pouvons ajuster pour protéger le service.

•Au sein d'une version (/v1), nous ajoutons des champs et des opérations sans en retirer. Une version que nous retirons reste disponible au moins 12 mois après l'annonce, sauf pour des raisons de sécurité ou légales.

•Nous ne garantissons pas pour l'API de niveaux de service autres que ceux du PMS.

Nous pouvons suspendre un produit ou un intégrateur, immédiatement et sans préavis, en cas de risque pour la sécurité ou pour les données, de violation de ces conditions ou de demande d'une autorité ; dans les autres cas, nous vous prévenons au préalable. La suspension arrête toutes les clés du produit.

Vous pouvez cesser d'utiliser l'API à tout moment en nous demandant de fermer le compte ; chaque hôtel peut désactiver votre produit quand il le souhaite. À la fin, vous cessez d'utiliser les clés et traitez les données déjà reçues comme prévu ci-dessus.

Aujourd'hui, l'accès à l'API, à l'environnement de test et au Marketplace est gratuit pour les intégrateurs. Si nous introduisons un prix, nous vous en informerons au moins 60 jours à l'avance et vous pourrez fermer le compte avant qu'il ne s'applique.

L'API est fournie en l'état. Dans les limites permises par la loi, et sauf dol ou faute lourde, nous ne répondons pas des dommages résultant de l'utilisation gratuite de l'API, y compris les dommages indirects et la perte de bénéfices ou de données. Vous répondez du fonctionnement de votre produit et de l'usage que vous faites des données, et vous nous garantissez contre les réclamations de tiers résultant de votre violation de ces conditions ou de la loi.

Nous pouvons mettre à jour ces conditions : la nouvelle version est publiée ici avec sa date et nous vous demandons de l'accepter depuis le portail avant la prochaine révision d'un produit. Les modifications substantielles sont annoncées par e-mail au moins 30 jours à l'avance.

Les conditions sont régies par le droit de l'Angleterre et du Pays de Galles et tout litige relève de la compétence des tribunaux de Londres. Elles sont publiées en italien, anglais, espagnol, français, portugais et allemand : en cas de divergence, le texte anglais prévaut. Pour toute question, écrivez à support@galaxy-hotel.net.