Politique de confidentialité Ludik Évasion

Version 1.0 - en vigueur à compter du 1er décembre 2026.

La présente politique de confidentialité décrit comment les données personnelles sont traitées lors de l'utilisation de l'application Ludik Évasion, accessible sur le web à l'adresse https://ludik-evasion-preview.lezo.app et par les applications mobiles publiées sous la marque Ludik Évasion (ci-après l'« Application »).

1. Qui traite vos données

1.1 L'Éditeur. Ludik Evasion, SAS, dont le siège social est situé au 751 route de Recours, 43800 Beaulieu, France (ci-après l'« Éditeur »), exploite l'Application sous sa marque. Il est responsable de traitement pour les traitements nécessaires au fonctionnement de l'Application : comptes, authentification, sécurité, présentation des Quêtes, licences d'exploitation, commissions, statistiques de scénario et contrôle des commissions, support, diagnostics techniques, mesure d'audience, preuve de l'acceptation des documents contractuels, traitement des signalements de contenus, respect de ses obligations légales et défense de ses droits. Il est également responsable de traitement pour les Quêtes qu'il exploite lui-même.

1.2 Les Exploitants. Les organisations professionnelles qui exploitent des Quêtes sous licence de l'Éditeur (ci-après les « Exploitants ») sont responsables de traitement pour les données des participants traitées dans le cadre de leurs Quêtes et de la vente de leurs inscriptions : équipes, réponses, scores, photos, positions, données de participant et paiements d'inscription. Pour ces traitements, l'Éditeur agit pour le compte de l'Exploitant, en qualité de sous-traitant. Les Exploitants peuvent vous fournir leur propre information complémentaire.

1.3 LEZO. La solution logicielle sur laquelle repose l'Application est fournie à l'Éditeur par LEZO, qui intervient en qualité de sous-traitant de l'Éditeur pour la maintenance, l'exploitation technique, le support technique et, lorsque ces opérations lui sont confiées, l'hébergement et les sauvegardes.

1.4 Prestataires indépendants. Stripe, Apple, Google et les autres prestataires qui déterminent leurs propres finalités, notamment en matière de paiement, de lutte contre la fraude, de distribution d'applications ou d'authentification, traitent certaines données en qualité de responsables de traitement distincts, selon leurs propres politiques.

2. Contact

Pour toute question ou demande relative à vos données personnelles, vous pouvez contacter l'Éditeur :

• par courrier électronique à l'adresse [email protected]
• par courrier postal à l'adresse suivante : Ludik Evasion, 751 route de Recours, 43800 Beaulieu, France

3. Données traitées

Selon votre utilisation de l'Application et les fonctionnalités activées pour une Quête, les catégories de données suivantes peuvent être traitées :

• données de compte : adresse e-mail, nom, prénom, nom affiché, langue, avatar, statut de vérification de l'adresse e-mail, caractère anonyme d'une session de jeu créée sans compte nominatif
• données d'authentification et de sécurité : mot de passe sous forme hachée, identité Google lorsque cette connexion est utilisée, sessions de connexion avec adresse IP, navigateur ou appareil et date d'expiration, codes et liens de connexion, invitations
• données d'organisation : nom et logo de l'organisation, appartenance d'un compte à une organisation, invitations, destinataires des e-mails de retours de fin de partie, identité de vendeur déclarée par une organisation qui vend des inscriptions payantes (dénomination, forme juridique, immatriculation, adresse, téléphone, adresse e-mail, médiateur de la consommation, conditions d'annulation)
• données de participation : équipe, nom et avatar d'équipe, horaires, progression, réponses, indices utilisés, scores, distance parcourue agrégée, classements
• données de participant demandées par l'Organisateur de la Quête, parmi les champs qu'il a choisis : prénom, nom, adresse e-mail, date de naissance, code postal, téléphone
• retours de fin de partie
• historique de parcours, lorsque vous l'avez accepté : latitude, longitude, précision, altitude, cap, vitesse, horodatage et dernière position transmise
• photos, vidéos, sons et avatars transmis, avec leurs métadonnées de fichier
• preuves de vos choix de confidentialité : type de choix, y compris votre choix relatif à la mesure d'audience lorsque vous êtes connecté, décision, texte affiché accompagné de la confirmation d'âge et son empreinte, version, langue, contexte de Quête et d'équipe, identifiants techniques de session et d'appareil, empreintes de l'adresse IP et du navigateur
• preuves d'acceptation des documents contractuels : document accepté et sa version, date, contexte (création de compte, invitation dans une organisation, achat d'une licence d'exploitation, commande d'une inscription payante), langue, empreintes de l'adresse IP et du navigateur
• signalements de contenus : type et référence du contenu signalé, motif, adresse e-mail de l'auteur ou identifiant de son compte, déclaration de bonne foi, état de traitement
• données de paiement : pour une inscription payante, adresse e-mail et langue de l'acheteur, données de participant et choix associés, identifiants et statut du paiement, montant, e-mail de confirmation ; pour une licence d'exploitation, données de commande et de paiement
• données techniques et de diagnostic : erreurs, plantages, journaux techniques, version de l'application, type d'appareil et de système, adresse IP dans les journaux du serveur ; les diagnostics transmis au service de diagnostic ne comportent ni identification de votre compte ni géolocalisation
• données de mesure d'audience de l'application mobile, uniquement après votre accord lorsque cette mesure est activée : écrans consultés, événements de partie comportant des identifiants de Quête, d'équipe et d'étape, caractéristiques de l'appareil, identifiant de compte, sans géolocalisation ; le site web ne réalise aucune mesure d'audience
• données du connecteur pour assistants d'intelligence artificielle, lorsqu'un membre d'une organisation en connecte un : application autorisée, jetons d'accès OAuth, consentements et journal des actions réalisées, sans le contenu des échanges
• journaux d'exploitation : actions d'administration réalisées dans l'Application, opérations de maintenance
• échanges avec le support

Les données de carte bancaire sont saisies directement sur les pages de paiement de Stripe et ne sont pas traitées par l'Éditeur.

L'Application ne collecte pas de jeton de notification push, n'utilise pas d'identifiant publicitaire et n'intègre pas de fonctionnalité d'intelligence artificielle destinée aux participants.

4. Finalités et bases légales

4.1 Traitements dont l'Éditeur est responsable

Pour les statistiques de scénario et le contrôle des commissions, l'Éditeur n'utilise que les données nécessaires issues des Quêtes des Exploitants et ne les utilise jamais pour solliciter les participants.

4.2 Traitements réalisés pour le compte des Exploitants

Lorsque l'Éditeur exploite lui-même une Quête, il est responsable de ces traitements sur les mêmes bases.

5. Géolocalisation

5.1 Avec la permission de votre appareil, votre position peut être utilisée pour débloquer une étape proche, valider un objectif géolocalisé ou vous guider. Cette utilisation ponctuelle a lieu sur votre appareil et ne crée aucun point dans un historique.

5.2 Lorsque vous avez déjà autorisé l'accès à votre position, l'Application la lit à l'affichage des Quêtes disponibles pour présenter les plus proches en premier. Ce calcul est réalisé sur votre appareil ; votre position n'est pas transmise pour obtenir la liste des Quêtes.

5.3 Lorsque l'Organisateur active l'historique de parcours, l'Application vous demande séparément votre accord. Un refus ne vous empêche pas de jouer. L'enregistrement, y compris en arrière-plan, ne commence qu'après votre accord et la permission système correspondante, et il est limité à la partie en cours. Les points ne sont acceptés que pendant la fenêtre de la partie.

5.4 Vous pouvez retirer votre accord dans l'Application : la collecte s'arrête et les points non encore transmis sont supprimés de votre appareil. Un membre de l'équipe peut supprimer l'historique de parcours de l'équipe. L'historique de parcours n'est jamais affiché dans les classements ou liens publics.

6. Photos et médias

6.1 Une photo envoyée pendant le jeu est une preuve privée visible par votre équipe et par l'Organisateur habilité.

6.2 Elle n'est visible par les autres participants de la Quête, dans l'album, que si la publication a été acceptée et qu'aucun membre de l'équipe ne s'y oppose. Une opposition retire toute la publication de l'album, sans supprimer les photos privées. Une photo publiée peut également être visible par toute personne disposant du lien public d'un classement lorsque l'Organisateur a activé ce lien.

6.3 La copie optimisée affichée dans l'Application ne reprend pas les métadonnées de l'appareil photo. Pour les photos aux formats JPEG, PNG, WebP et TIFF, les métadonnées EXIF, XMP et IPTC, dont la position, sont également retirées du fichier original lors de son traitement ; les fichiers d'autres formats sont conservés tels que transmis. Tout membre de l'équipe peut supprimer une photo de l'équipe, et toute personne peut signaler une photo partagée depuis l'application mobile.

6.4 Les photos ne font l'objet d'aucun traitement biométrique.

7. Paiements

7.1 Les inscriptions payantes sont vendues par l'Exploitant qui exploite la Quête, ou par l'Éditeur pour les Quêtes qu'il exploite lui-même, et encaissées sur son compte auprès de Stripe. Les licences d'exploitation sont vendues par l'Éditeur et encaissées sur son compte Stripe.

7.2 Le paiement est réalisé sur des pages hébergées par Stripe. Stripe traite les données de paiement selon ses propres conditions et sa politique de confidentialité, notamment en qualité de responsable de traitement pour la lutte contre la fraude et le respect de ses obligations réglementaires.

8. Destinataires

Vos données peuvent être accessibles, dans la limite de ce qui est nécessaire :

• aux personnes habilitées de l'Éditeur
• aux personnes habilitées de l'Exploitant qui exploite la Quête à laquelle vous participez, pour les données de cette Quête
• aux membres de votre équipe et aux autres participants de la Quête, pour les informations nécessaires au jeu, aux classements et aux albums
• à toute personne disposant du lien public d'un classement, lorsque l'Organisateur l'a activé, pour les noms et avatars d'équipe, les résultats et les photos publiées
• à LEZO et aux prestataires listés à l'article 9
• aux autorités administratives ou judiciaires, lorsque la loi l'exige

Vos données ne sont pas vendues.

9. Prestataires

La vérification anti-robots transmet à Cloudflare votre adresse IP et des informations techniques du navigateur intégré à l'application, afin de prévenir les inscriptions et connexions abusives, sur le fondement de l'intérêt légitime de l'Éditeur à sécuriser l'Application. Le chargement des cartes transmet l'adresse IP de votre appareil au fournisseur concerné. Les polices de caractères du site web sont hébergées avec l'Application et ne sont chargées depuis aucun service tiers.

10. Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne ou appartiennent à des groupes établis hors de l'Union européenne, notamment aux États-Unis, et peuvent accéder à des données ou les traiter depuis ces pays. C'est notamment le cas de Cloudflare pour la vérification anti-robots et d'Expo pour la distribution de l'application mobile. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne, y compris, pour les entreprises certifiées, le cadre de protection des données entre l'Union européenne et les États-Unis, ou par des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en contactant l'Éditeur.

11. Durées de conservation

Les données dissociées d'un compte supprimé restent traitées comme des données pseudonymisées tant qu'une équipe, une date, un lieu ou un organisateur permet de les relier à une personne.

12. Sécurité

L'Éditeur met en œuvre, avec ses prestataires, des mesures techniques et organisationnelles destinées à protéger les données, notamment le chiffrement des communications, le stockage des mots de passe et des secrets d'invitation sous forme hachée, le contrôle des accès selon l'appartenance aux organisations, des liens d'accès aux médias limités à une (1) heure, le retrait des métadonnées de localisation des photos lors de leur traitement, des comptes d'exploitation nominatifs et des sauvegardes. Aucun service en ligne ne peut exclure tout risque. En cas de violation de données, l'Éditeur prend les mesures prévues par la réglementation.

13. Vos droits

13.1 Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci et de définir des directives relatives au sort de vos données après votre décès.

13.2 Depuis l'application mobile, vous pouvez :

• obtenir un export de vos données personnelles sous forme d'archive, téléchargeable par un lien valable une (1) heure
• modifier les informations de votre profil
• supprimer votre compte
• retirer votre accord à la mesure d'audience depuis les réglages, lorsque cette mesure est activée
• retirer votre accord à l'historique de parcours et supprimer l'historique de votre équipe
• vous opposer à la publication de l'album de votre équipe
• supprimer une photo de votre équipe

Depuis les réglages de votre compte sur le site web, vous pouvez modifier les informations de votre profil et supprimer votre compte. La page https://ludik-evasion-preview.lezo.app/fr/account-deletion décrit la procédure de suppression et les données conservées après celle-ci.

13.3 Pour toute autre demande, notamment pour une session de jeu sans compte nominatif, le retrait d'un accord à la collecte de données de participant, ou l'accès à des données non incluses dans l'export, écrivez à [email protected]. Une réponse vous est apportée dans un délai d'un (1) mois, qui peut être prolongé dans les conditions prévues par la réglementation. Une vérification de votre identité peut vous être demandée.

13.4 Lorsque votre demande concerne des données traitées pour le compte d'un Exploitant, vous pouvez l'adresser à cet Exploitant ou à l'Éditeur, qui la lui transmet et l'assiste pour y répondre.

13.5 Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) ou de l'autorité de contrôle de votre lieu de résidence.

14. Mineurs

14.1 L'utilisation autonome de l'Application pour participer aux Quêtes est ouverte à partir de treize (13) ans. Un mineur de moins de treize (13) ans ne peut participer à une Quête que dans un cadre organisé par un Organisateur, sous la responsabilité de celui-ci et avec l'autorisation de ses représentants légaux.

14.2 L'Organisateur est responsable de l'information adaptée à l'âge, des autorisations des représentants légaux, notamment pour l'image des mineurs, et du choix des fonctionnalités activées pour un public mineur, en particulier l'historique de parcours, la publication des photos et les classements publics.

14.3 Lorsqu'un traitement repose sur le consentement et concerne un mineur de moins de quinze (15) ans, notamment l'historique de parcours, la publication des photos, le recueil de données de participant ou la mesure d'audience, il n'est licite que si le consentement est donné conjointement par le mineur concerné et le ou les titulaires de l'autorité parentale à l'égard de ce mineur, conformément à l'article 45 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. À chaque demande de consentement, l'Application vous demande de confirmer que vous avez quinze (15) ans ou plus, ou qu'un titulaire de l'autorité parentale consent avec vous ; cette confirmation est conservée avec la preuve du consentement. Pour les traitements liés à une Quête, l'Organisateur organise le recueil de ce consentement conjoint.

14.4 Sur mobile, lorsque le système d'exploitation l'exige, l'Application consulte la tranche d'âge fournie par le système, selon les seuils de treize (13), quinze (15) et dix-huit (18) ans, pour limiter l'accès à certaines fonctions. Cette information reste sur l'appareil ; elle n'est ni conservée ni transmise à l'Éditeur ou aux outils de mesure.

15. Cookies et traceurs

L'utilisation de cookies, du stockage local et des kits de développement dans l'Application est décrite dans la politique cookies et traceurs de l'Application.

16. Évolution de la politique

La présente politique peut être modifiée pour refléter des évolutions légales, techniques ou fonctionnelles. La version en vigueur est celle publiée dans l'Application et sur https://ludik-evasion-preview.lezo.app. En cas de modification substantielle, l'Éditeur vous en informe par un moyen approprié.