Dernière mise à jour : 16 août 2026

Cette politique fournit des informations sur les plateformes tierces, les API et les intégrations techniques utilisées ou susceptibles d’être utilisées à l’avenir dans GuvenTravel Sherlock, fourni par GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ, ainsi que dans les autres services numériques de GüvenTravel.

Cette page a pour objectif de permettre aux utilisateurs de voir clairement quels services numériques peuvent être utilisés et à quelles fins, ainsi que les principes fondamentaux appliqués au traitement des données dans le cadre de ces intégrations.

1. Approche fondamentale

Les principes fondamentaux suivants sont appliqués dans les systèmes numériques de GüvenTravel :

• Traiter uniquement les données nécessaires au service
• Demander uniquement les autorisations nécessaires pour les systèmes et les API
• Limiter les accès non autorisés
• Ne pas vendre les données des utilisateurs en tant que données commerciales
• Informer clairement les utilisateurs
• Ne pas conserver les données inutiles
• Permettre aux utilisateurs de transmettre leurs demandes concernant leurs données
• Respecter les règles de sécurité et d’utilisation des plateformes tierces

Le fait qu’une intégration soit techniquement possible ne signifie pas que GüvenTravel ait accès à tous les services ou à toutes les données des utilisateurs de la plateforme concernée.

2. GuvenTravel

GuvenTravel Sherlock est une infrastructure applicative d’entreprise qui aide à gérer les processus de communication avec les clients et d’intégration numérique de GüvenTravel.

Le système peut être utilisé à des fins telles que :

• la communication avec les clients,
• la gestion des messages WhatsApp,
• l’assistance aux réservations,
• l’orientation des demandes des clients,
• les notifications opérationnelles,
• l’échange sécurisé de données avec des systèmes tiers

Les intégrations utilisées par GuvenTravel Sherlock peuvent évoluer au fil du temps en fonction des besoins du service.

Dans le cadre de cette politique, une activité réelle de traitement des données n’a lieu que pour les intégrations activées.

3. Flux général des données

Lorsqu’un utilisateur communique avec GüvenTravel par des canaux numériques, le flux général des données peut se dérouler comme suit :

Utilisateur → Plateforme de communication → GuvenTravel Sherlock / Systèmes GüvenTravel → Utilisateur GüvenTravel autorisé

Par exemple, un message client envoyé via WhatsApp peut être :

1. reçu par l’intermédiaire de l’infrastructure WhatsApp,
2. transféré au système GuvenTravel Sherlock par l’intermédiaire d’une intégration autorisée,
3. consulté par les employés autorisés de GüvenTravel,
4. utilisé pour répondre à la demande du client ou effectuer la réservation concernée.

Les données ne sont transférées qu’aux systèmes nécessaires à la fourniture du service concerné.

4. Meta et WhatsApp Business

GüvenTravel peut utiliser la WhatsApp Business Platform ainsi que les services professionnels concernés proposés par Meta dans le cadre de ses communications avec les clients.

Dans le cadre de cette intégration, les données susceptibles d’être traitées peuvent inclure, selon l’opération effectuée par l’utilisateur :

• le numéro de téléphone,
• les informations du profil WhatsApp,
• le contenu des messages,
• les informations relatives à la date et à l’heure des messages,
• les identifiants des messages,
• les informations de livraison ou de statut,
• les documents, photos ou autres fichiers envoyés par l’utilisateur.

Ces données peuvent être utilisées afin de :

• répondre aux demandes des clients,
• fournir une assistance à la réservation,
• fournir des informations sur les services de voyage,
• assurer les communications opérationnelles

GüvenTravel ne transfère pas à des tiers les données des utilisateurs obtenues via WhatsApp à des fins de vente de données.

Les activités de traitement des données effectuées par Meta et WhatsApp dans leurs propres infrastructures sont soumises aux politiques et conditions de leurs plateformes respectives.

5. Intégrations Google

GüvenTravel peut à l’avenir établir des intégrations avec les services numériques fournis par Google, en fonction des exigences du service.

Il peut notamment s’agir de :

• l’authentification avec un compte Google,
• Google Drive,
• Google Sheets,
• Google Calendar,
• Gmail,
• services Google Workspace

Lorsque l’intégration Google est utilisée, GüvenTravel s’efforce de demander uniquement les autorisations nécessaires au fonctionnement de la fonctionnalité concernée.

Utilisation des données Google

Lorsqu’une intégration avec une API Google est activée, les données utilisateur auxquelles il est accédé sont utilisées uniquement pour fournir la fonctionnalité demandée par l’utilisateur ou expressément autorisée par celui-ci.

Par exemple, si une application a été conçue uniquement pour effectuer des opérations de calendrier, l’accès aux données Gmail ou Drive qui ne sont pas nécessaires à son fonctionnement n’est pas demandé.

L’étendue des autorisations Google utilisées par GüvenTravel est déterminée selon l’intégration active et cette politique est mise à jour si nécessaire.

Les données utilisateur obtenues auprès des API Google ne sont pas utilisées pour créer des profils publicitaires ou vendre des données personnelles.

6. Intégrations Microsoft

GüvenTravel peut, si nécessaire, établir des intégrations avec les services proposés par Microsoft.

Il peut notamment s’agir des services suivants :

• Microsoft Entra ID,
• Microsoft Graph,
• Microsoft 365,
• Outlook,
• OneDrive,
• SharePoint,
• Teams

Dans les intégrations Microsoft, une attention particulière est accordée à l’utilisation uniquement des autorisations nécessaires au fonctionnement de l’application concernée.

Si une intégration ne nécessite que les informations du profil de l’utilisateur, aucun accès inutile à la boîte aux lettres, aux fichiers ou à d’autres données professionnelles n’est demandé.

Les données des utilisateurs Microsoft sont utilisées uniquement pour fournir le service concerné et effectuer les opérations autorisées par l’utilisateur.

7. Systèmes de communication et de standard téléphonique virtuel

Dans le cadre de ses services clients, GüvenTravel peut utiliser des systèmes téléphoniques, des standards téléphoniques virtuels, des systèmes de gestion des appels et de communication avec les clients.

Ces systèmes peuvent traiter, selon la nature du service, des données telles que :

• le numéro de téléphone,
• l’heure de l’appel,
• les informations de transfert d’appel,
• les enregistrements des opérations de communication

En cas d’utilisation d’un service procédant à l’enregistrement vocal, les informations légales et exigences applicables sont également mises en œuvre.

8. Systèmes de réservation et de voyage

Pour pouvoir fournir les services proposés par GüvenTravel, il peut être nécessaire d’échanger des données avec divers systèmes de réservation ou systèmes opérationnels.

Il peut notamment s’agir :

• de systèmes de réservation de ferries,
• de systèmes de réservation d’hôtels,
• de systèmes d’exploitation de circuits,
• de prestataires de transfert et de transport,
• d’autres prestataires de services de voyage concernés

Les informations transférées sont limitées à ce qui est nécessaire à la réalisation de la réservation ou du service concerné.

9. Systèmes de messagerie électronique

GüvenTravel peut utiliser des services de messagerie électronique pour ses communications avec les clients et ses communications opérationnelles.

Lorsque l’intégration de messagerie électronique est active, les éléments suivants peuvent être traités dans le cadre de la gestion du processus de communication concerné :

• les informations relatives à l’expéditeur et au destinataire,
• les adresses e-mail,
• le contenu des messages,
• la date et l’heure,
• les pièces jointes aux messages

10. Autorisations API et principe du moindre privilège

Le principe du moindre privilège est appliqué autant que possible aux API et intégrations utilisées par GüvenTravel.

Selon ce principe, une application ne doit disposer que des droits d’accès nécessaires à l’opération qu’elle doit effectuer.

Par exemple :

• si seule la vérification du profil est nécessaire, aucun accès inutile aux fichiers n’est demandé,
• si seules des opérations de calendrier sont nécessaires, aucun accès inutile aux e-mails n’est demandé,
• si seule la messagerie est nécessaire, aucun accès aux données utilisateur sans rapport avec le service n’est demandé.

Si la portée d’une intégration est étendue, les autorisations nécessaires et les finalités de l’utilisation des données sont réévaluées.

11. OAuth et autorisations d’accès

Dans le cadre des intégrations avec Google, Microsoft ou d’autres fournisseurs, des mécanismes d’autorisation sécurisés tels qu’OAuth ou des mécanismes similaires peuvent être utilisés.

Dans ces systèmes, GüvenTravel n’a pas pour objectif d’obtenir le mot de passe du compte de l’utilisateur auprès d’un fournisseur tiers.

L’utilisateur visualise les autorisations qui seront accordées sur l’écran d’autorisation du fournisseur concerné et les valide.

À la suite de l’autorisation, des clés d’accès techniques ou des jetons peuvent être créés pour permettre le fonctionnement de l’application.

Ces informations peuvent être utilisées afin de :

• permettre l’accès à l’application,
• effectuer les opérations API autorisées,
• gérer les sessions et la sécurité

12. Mots de passe et codes de sécurité

GüvenTravel ne demande pas aux utilisateurs les mots de passe de leurs comptes sur des plateformes tierces.

Les utilisateurs ne doivent pas envoyer à GüvenTravel les informations suivantes :

• le mot de passe du compte Google,
• le mot de passe du compte Microsoft,
• le mot de passe du compte Meta ou Facebook,
• les codes de vérification WhatsApp,
• les codes de sécurité à usage unique,
• les mots de passe bancaires ou de cartes bancaires.

Les opérations d’autorisation sont réalisées autant que possible via les propres écrans sécurisés de connexion et de validation des plateformes concernées.

13. Jetons d’accès et informations d’identification techniques

Les jetons d’accès, clés API ou autres informations d’identification techniques utilisés dans les intégrations API peuvent être utilisés dans la mesure nécessaire au fonctionnement du service fourni à l’utilisateur.

Des contrôles d’accès appropriés sont mis en œuvre afin d’empêcher l’affichage de ces informations par des personnes non autorisées.

Les informations d’accès techniques ne sont pas publiées sur des pages accessibles au public.

14. Accès des employés et des utilisateurs autorisés

L’accès aux données des utilisateurs est limité en fonction des exigences liées aux fonctions et aux autorisations.

Le personnel de GüvenTravel ou les utilisateurs autorisés peuvent accéder aux données uniquement pour des motifs légitimes et liés au service, tels que :

• répondre à la demande du client,
• effectuer la réservation,
• résoudre un problème technique,
• examiner un incident de sécurité,
• remplir une obligation légale

15. Partage des données avec des tiers

GüvenTravel ne transfère pas les données des utilisateurs à des tiers à des fins de vente de données commerciales.

Toutefois, lorsque cela est nécessaire à la fourniture du service demandé, les données peuvent être partagées, dans la mesure requise par l’opération concernée, avec :

• des plateformes de communication telles que Meta ou WhatsApp,
• des fournisseurs de technologies tels que Google ou Microsoft,
• des fournisseurs d’hébergement et d’infrastructure technique,
• des hôtels,
• des compagnies de ferries,
• des sociétés de transport,
• d’autres prestataires de services de voyage,
• des autorités publiques compétentes

16. Conservation des données

Les données personnelles obtenues dans le cadre des intégrations sont conservées uniquement pendant la durée nécessaire à :

• la fourniture du service,
• la finalisation de la demande du client,
• la satisfaction des exigences de sécurité,
• la satisfaction des exigences opérationnelles,
• le respect des obligations légales

Lorsque la finalité nécessitant leur conservation disparaît et qu’aucune autre obligation légale ne l’impose, les données concernées peuvent être supprimées, détruites ou anonymisées.

17. Suppression des données

Les utilisateurs peuvent demander la suppression de leurs données personnelles présentes dans les systèmes contrôlés par GüvenTravel.

La procédure de demande de suppression est expliquée en détail sur la page Instructions de suppression des données utilisateur de GuvenTravel.

Les demandes peuvent être envoyées à :

info@dikiliguventur.com

Une demande concernant les données ou informations de compte conservées dans les propres systèmes d’une plateforme tierce est soumise aux règles de gestion des données de cette plateforme.

18. Suppression de l’intégration

L’utilisateur peut supprimer, depuis les paramètres de son compte sur les plateformes tierces, les autorisations d’accès accordées à GüvenTravel.

Lorsqu’une intégration est supprimée, l’autorisation de GüvenTravel à recevoir de nouvelles données de la plateforme concernée peut prendre fin.

Toutefois, la suppression des données déjà transférées aux systèmes de GüvenTravel peut nécessiter une demande distincte de suppression des données.

19. Nouvelles intégrations

L’infrastructure numérique de GüvenTravel peut être développée au fil du temps.

Lorsqu’un nouvel élément parmi les suivants est mis en service, les activités de traitement des données sont évaluées :

• API,
• plateforme de communication,
• système de réservation,
• système d’authentification,
• service cloud,
• service d’automatisation

Si une nouvelle intégration entraîne une modification importante de l’utilisation des données personnelles, cette politique est mise à jour.

20. Intégrations inactives

La mention de Google, Microsoft ou d’autres plateformes dans cette politique ne signifie pas que tous les services de ces plateformes sont actuellement utilisés activement par GüvenTravel.

L’accès aux données n’a lieu que lorsque l’intégration concernée est techniquement activée et que les autorisations nécessaires sont accordées.

Cette approche vise à faire de cette politique un cadre général pour les services numériques susceptibles d’être utilisés à l’avenir.

21. Politiques concernées

Cette page doit être consultée conjointement avec les politiques et documents GüvenTravel suivants :

• GuvenTravel Sherlock
• Politique de confidentialité de l’application GuvenTravel
• Conditions d’utilisation de l’application GuvenTravel
• Instructions de suppression des données utilisateur de GuvenTravel
• Notice d’information KVKK
• Accord général de confidentialité
• Contrat utilisateur

22. Contact

Pour toute question concernant les intégrations numériques, l’utilisation des données ou les données personnelles :

GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ

Marque : GüvenTravel

N° du certificat TÜRSAB : 18232

Adresse : İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Turquie

Téléphone : +90 232 700 17 00

E-mail : info@dikiliguventur.com

KEP : guventurseyahat@hs01.kep.tr

Web : www.guventravel.com