Confidentialité
Date d'entrée en vigueur: 13 juin 2026
Politique de confidentialité Questovery
Version 1.0 - en vigueur à compter du 27 mai 2026.
La présente Politique de confidentialité décrit comment LEZO, éditrice de Questovery, traite les données personnelles dans le cadre de l'utilisation du site web, de l'application mobile et des services Questovery.
1. Responsable du traitement et contact
LEZO (EURL)
21 boulevard Auguste Pageot
44000 Nantes
France
- Contact support : [email protected]
- Contact données personnelles : [email protected]
Selon les traitements, LEZO peut agir comme responsable de traitement distinct ou comme sous-traitant pour le compte d'un client professionnel utilisant Questovery.
2. Rôles de LEZO et du Client
LEZO agit comme responsable de traitement pour ses traitements propres, notamment la gestion du site, des comptes, de l'authentification, de la sécurité, du support, de l'administration technique, de la facturation, de l'amélioration du service, des obligations légales et de la défense de ses droits.
Lorsque Questovery est utilisé par un client professionnel pour créer, administrer ou exploiter une quête, ce client peut agir comme responsable de traitement pour les données liées à ses participants, joueurs, équipes, contenus, parcours, médias, conditions de participation, offres commerciales et relations avec ses propres utilisateurs. Dans ce cas, LEZO traite certaines données pour le compte du client, en qualité de sous-traitant.
Le client demeure responsable d'informer ses propres utilisateurs lorsque le traitement relève de ses finalités, de ses contenus, de ses règles de participation ou de sa relation avec eux.
3. Données traitées
Selon votre usage, nous pouvons traiter les catégories de données suivantes :
- données de compte et d'identification : adresse e-mail, identifiant, nom, prénom, pseudonyme, rôle, organisation, équipe, statut de compte
- données d'authentification et de sécurité : mots de passe sous forme sécurisée, liens ou codes de connexion, journaux de connexion, événements de sécurité
- données de contenu : quêtes, étapes, textes, questions, réponses, indices, scénarios, médias, images, sons, vidéos, fichiers, noms d'équipe et de joueur
- données de participation : quête rejointe, équipe, progression, réponses, score, classement, historique, feedback, statut de partie, horodatages
- données de localisation, lorsque la fonctionnalité est activée et que la permission est accordée : position GPS, événements de validation géolocalisée, tracé de déplacement pendant une quête active
- données de notification : token push, préférences et statut d'envoi lorsque les notifications sont activées
- données de paiement et de facturation : plan, crédits prépayés, références de commande, identifiants de transaction, statut de paiement, factures et informations nécessaires à la gestion du paiement
- données techniques : adresse IP, modèle d'appareil, système d'exploitation, navigateur, version d'application, journaux techniques, erreurs, données de diagnostic et de performance
- données de support : demandes, échanges, pièces jointes, informations communiquées pour résoudre une question ou un incident.
4. Finalités et bases légales
Nous traitons les données personnelles pour les finalités suivantes :
| Finalité | Exemples de données | Base légale principale |
|---|---|---|
| Fourniture des services Questovery | compte, organisation, quête, équipe, progression, contenus, médias | exécution du contrat ou intérêt légitime selon le contexte |
| Authentification et gestion des accès | e-mail, identifiants, rôles, invitations, QR codes, liens d'accès | exécution du contrat, intérêt légitime |
| Participation aux quêtes | équipe, réponses, progression, score, classement, feedback | exécution du contrat ou traitement réalisé pour le compte du client |
| Géolocalisation de jeu | position, tracé, validations géolocalisées | consentement ou autorisation de l'appareil, exécution de la fonctionnalité demandée |
| Photos, vidéos et médias | médias fournis ou collectés, consentements associés | consentement, exécution du service ou responsabilité du client selon le contexte |
| Paiement et facturation | plan, crédits, références de paiement, factures | exécution du contrat, obligation légale |
| Support et maintenance | demande de support, logs, diagnostic | intérêt légitime, exécution du contrat |
| Sécurité et prévention des abus | logs, événements de sécurité, adresse IP, identifiants techniques | intérêt légitime, obligation légale le cas échéant |
| Amélioration et mesure d'usage | données techniques, événements d'usage, statistiques agrégées | intérêt légitime ou consentement lorsque requis |
| Respect des obligations légales et défense des droits | factures, preuves, journaux nécessaires | obligation légale, intérêt légitime |
5. Géolocalisation
La localisation n'est utilisée que si la fonctionnalité est activée dans la quête concernée et si vous accordez les permissions nécessaires sur votre appareil.
La localisation peut être utilisée pour débloquer des étapes proches, valider des objectifs géolocalisés, enregistrer un tracé pendant une partie active, afficher un parcours ou produire des résultats liés à la quête.
Lorsque la permission de localisation en arrière-plan est accordée, l'enregistrement du tracé peut continuer lorsque l'application n'est pas affichée, uniquement pendant une quête active et pour les besoins de la fonctionnalité concernée.
Vous pouvez retirer les permissions de localisation à tout moment depuis les réglages de votre appareil. Certaines fonctionnalités de quête peuvent alors ne plus fonctionner correctement.
6. Destinataires et sous-traitants
Les données peuvent être accessibles, selon les cas, aux personnes et catégories de destinataires suivantes :
- LEZO et les personnes autorisées intervenant pour l'exploitation, le support, la maintenance, la sécurité, la facturation ou l'administration du service
- le client professionnel ou l'organisateur responsable de la quête, dans les limites nécessaires à l'administration, au suivi et à l'exploitation de la quête
- les membres d'une équipe ou d'autres participants d'une même quête, lorsque cette visibilité est nécessaire au fonctionnement de la quête, des scores, classements, résultats ou fils médias
- les prestataires techniques nécessaires au service, notamment hébergement, stockage, e-mail transactionnel, notification, paiement, distribution mobile, supervision, gestion d'erreurs, support, analytics ou cartographie lorsque ces services sont activés
- les autorités administratives ou judiciaires lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles.
7. Paiements
Lorsque des paiements, abonnements, crédits prépayés ou achats intégrés sont proposés, ils peuvent être traités par des prestataires de paiement ou par les stores applicatifs. LEZO ne traite pas directement les données complètes de carte bancaire lorsque le paiement est opéré par un prestataire spécialisé.
Les prestataires de paiement ou stores peuvent agir selon leurs propres conditions et politiques de confidentialité pour les traitements qu'ils réalisent en tant que responsables indépendants.
8. Cookies et technologies similaires
Le site web peut utiliser des cookies ou technologies similaires strictement nécessaires au fonctionnement du service, notamment pour la session, l'authentification, la sécurité ou les préférences.
Des cookies ou outils de mesure d'audience peuvent être utilisés lorsque la réglementation l'autorise ou lorsque votre consentement a été recueilli. Vous pouvez gérer vos préférences depuis l'interface de consentement lorsque celle-ci est affichée.
9. Durées de conservation
Les données sont conservées pendant une durée adaptée à leur finalité, sauf obligation légale, besoin de preuve, sécurité, litige, demande de suppression recevable ou contrainte technique.
| Catégorie | Durée indicative |
|---|---|
| Données de compte | Durée du compte, puis durée résiduelle nécessaire à la preuve, la sécurité ou aux obligations légales. |
| Données de quête, équipe, progression, réponses et scores | Durée nécessaire à l'exploitation de la quête et à la relation avec le client concerné, puis suppression ou anonymisation selon les paramètres applicables. |
| Photos, vidéos et médias | Durée nécessaire à l'usage prévu dans la quête ou le service, sauf suppression, instruction du client ou conservation justifiée. |
| Données de localisation et tracés | Durée nécessaire au fonctionnement de la quête, à l'affichage des résultats ou au support, puis suppression ou anonymisation selon les paramètres applicables. |
| Données de paiement et facturation | Durée nécessaire à la gestion contractuelle, comptable et fiscale. |
| Logs techniques et de sécurité | Durée limitée aux besoins de sécurité, diagnostic, support et preuve. |
| Données de support | Durée nécessaire au traitement de la demande, puis conservation raisonnable à des fins de preuve et d'amélioration du support. |
| Cookies et analytics | Durée définie par l'outil et les choix de consentement applicables. |
Lorsque LEZO traite des données pour le compte d'un client, certaines durées peuvent être déterminées par ce client ou par le contrat applicable.
10. Sécurité
LEZO met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles, notamment contrôle des accès, chiffrement en transit, journalisation, supervision, limitation des accès aux personnes autorisées, sauvegardes ou procédures de sécurité adaptées au service.
Aucun service en ligne ne peut garantir une sécurité absolue. En cas d'incident affectant des données personnelles, LEZO prend les mesures nécessaires conformément à la réglementation applicable et, lorsque LEZO agit comme sous-traitant, informe le client concerné dans les conditions prévues.
11. Transferts hors de l'Union européenne
Nous privilégions le traitement et l'hébergement dans l'Union européenne. Certains prestataires ou services tiers peuvent toutefois impliquer un transfert hors de l'Union européenne lorsque cela est nécessaire au service ou au fonctionnement d'un prestataire activé.
Lorsque des garanties sont requises par la réglementation applicable, LEZO met en œuvre les garanties appropriées ou s'appuie sur celles fournies par le prestataire concerné.
12. Vos droits
Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement lorsque le traitement repose sur celui-ci, ainsi que du droit de ne pas faire l'objet d'une décision individuelle automatisée lorsque ce droit est applicable.
Vous pouvez exercer vos droits :
- depuis l'application lorsque la fonctionnalité est disponible
- par e-mail à [email protected].
Lorsque votre demande concerne un traitement réalisé par LEZO pour le compte d'un client, LEZO peut transmettre votre demande au client concerné ou vous inviter à vous rapprocher de lui.
Vous pouvez également introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle compétente.
13. Mineurs
Questovery peut être utilisé dans des contextes organisés par des clients professionnels. Lorsque des mineurs participent à une quête, le client ou l'organisateur demeure responsable de déterminer les conditions d'information, d'autorisation, de consentement ou d'encadrement applicables.
14. Évolution de la politique
Nous pouvons modifier cette Politique de confidentialité pour refléter les évolutions légales, techniques, fonctionnelles ou contractuelles. La version publiée la plus récente fait foi.