Lister les IDs de fiches voyageur d'un séjour (lecture tracée, RGPD accountability)

GET

/v1/travelers

curl --request GET \
  --url 'https://example.com/v1/travelers?stayId=2489E9AD-2EE2-8E00-8EC9-32D5F69181C0' \
  --header 'X-API-Key: <X-API-Key>'

Retourne uniquement les IDs des fiches (pas de PII). La lecture des PII réelles requiert GET /v1/travelers/:id (disclose — tracée individuellement). RBAC : traveler.disclosure (rôle legal-reader). IDOR : établissement de la fiche re-vérifié par le use-case disclose.

Authorizations

• ApiKeyAuth
• BearerAuth

Parameters

Query Parameters

stayId

required

string format: uuid

Responses

200

IDs des fiches voyageur pour ce séjour (liste vide si aucune)

Media type application/json

object

data

required

Array<string>

Example ^generated

{
  "data": [
    "2489E9AD-2EE2-8E00-8EC9-32D5F69181C0"
  ]
}

400

Paramètre stayId manquant ou invalide

Media type application/json

object

code

required

Code machine de l’erreur

string

message

required

Message lisible

string

origin

Origine domaine de l’erreur (optionnel)

object

boundedContext

string

module

string

status

required

integer

traceId

required

Identifiant de corrélation pour le support

string

Example

{
  "code": "RESERVATION_NOT_FOUND",
  "message": "Réservation introuvable",
  "status": 404
}

401

Non authentifié

Media type application/json

object

code

required

Code machine de l’erreur

string

message

required

Message lisible

string

origin

Origine domaine de l’erreur (optionnel)

object

boundedContext

string

module

string

status

required

integer

traceId

required

Identifiant de corrélation pour le support

string

Example

{
  "code": "RESERVATION_NOT_FOUND",
  "message": "Réservation introuvable",
  "status": 404
}

403

Permission refusée (traveler.disclosure)

Media type application/json

object

code

required

Code machine de l’erreur

string

message

required

Message lisible

string

origin

Origine domaine de l’erreur (optionnel)

object

boundedContext

string

module

string

status

required

integer

traceId

required

Identifiant de corrélation pour le support

string

Example

{
  "code": "RESERVATION_NOT_FOUND",
  "message": "Réservation introuvable",
  "status": 404
}