Charte de Confidentialité

Charte de Confidentialité — Les Trésors du Morbihan

Version de Juillet 2026

Préambule

La société BREIZH AVENTURES TOURISME, SAS au capital de 3 000 €, immatriculée au Registre du Commerce et des Sociétés de Vannes sous le numéro 851 240 606, dont le siège social est situé 7 impasse de Keret, 56370 Sarzeau (ci-après « la Société »), édite le site internet www.tresorsdumorbihan.bzh et l'application mobile « Trésors du Morbihan » (ci-après ensemble « le Service »).

La Société est engagée dans une démarche de conformité au Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (« loi Informatique et Libertés »).

La présente Charte de Confidentialité (ci-après « la Charte ») a pour objet de vous informer, en toute transparence, sur la manière dont la Société collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le Service.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement est :

Société BREIZH AVENTURES TOURISME
7 impasse de Keret, 56370 Sarzeau
contact@tresorsdumorbihan.fr

2. Quelles données personnelles collectons-nous ?

Dans le cadre de l'utilisation du Service, nous pouvons collecter les catégories de données suivantes :

• Données d'identification et de compte : pseudonyme, adresse email, mot de passe (stocké sous forme chiffrée), tranche d'âge / date de naissance, ville d'origine
• Données de profil facultatives : photo de profil, biographie
• Préférence de communication : votre choix, exprimé lors de l'inscription, de recevoir ou non notre newsletter
• Données de géolocalisation : position GPS, uniquement lorsque vous activez volontairement cette fonctionnalité pour participer à un parcours
• Contenus que vous publiez : commentaires, photos partagées via le site ou l'application, messages dans le carnet de bord d'un parcours
• Données de jeu : progression dans les parcours, palmarès, badges obtenus, historique des trésors découverts, coupons de réduction débloqués
• Données techniques : adresse IP, type d'appareil, système d'exploitation, données de connexion (à des fins de sécurité et de statistiques de fréquentation)
• Données de paiement : en cas d'achat d'un parcours payant ou d'un article de la boutique, vos coordonnées bancaires (numéro de carte, date d'expiration, cryptogramme) sont collectées en ligne uniquement pour réaliser la transaction, puis cryptées via le protocole SSL (Secure Socket Layer). La Société ne stocke à aucun moment vos données bancaires sur ses propres serveurs.

3. Pourquoi collectons-nous ces données ?

Vos données sont traitées pour les finalités suivantes :

Finalité	Base légale
Créer et gérer votre compte utilisateur	Exécution du contrat (CGU)
Vous permettre de participer aux parcours et jeux de piste	Exécution du contrat
Afficher votre position sur la carte pendant un parcours	Consentement (activation volontaire de la géolocalisation)
Afficher le palmarès des joueurs, votre pseudo, ville et biographie	Consentement (paramètres publics de votre profil)
Vous permettre d'obtenir et d'utiliser des coupons de réduction partenaires	Exécution du contrat
Vous adresser une newsletter, si vous avez coché cette option lors de votre inscription (fonctionnalité non encore activée à ce jour)	Consentement
Partager votre pseudo, tranche d'âge et commune avec la mairie ou le partenaire local d'un parcours que vous avez réalisé	Intérêt légitime (suivi et valorisation des parcours par les partenaires territoriaux)
Répondre à vos demandes via le formulaire de contact	Intérêt légitime
Assurer la sécurité du site et prévenir la fraude	Intérêt légitime
Établir des statistiques de fréquentation anonymisées	Intérêt légitime
Vous adresser des communications liées au jeu (ex. alertes coffre, notifications de découvertes)	Exécution du contrat / consentement

4. Qui a accès à vos données ?

• En interne : uniquement les personnes habilitées de la Société BREIZH AVENTURES TOURISME, dans la limite de leurs fonctions
• Partenaires commerciaux : les offices de tourisme, mairies et partenaires locaux associés à un parcours peuvent avoir accès au pseudonyme, à la tranche d'âge et à la commune des Utilisateurs ayant réalisé leur(s) parcours, ainsi qu'aux statistiques agrégées et anonymisées de fréquentation. Ils n'ont en revanche jamais accès à votre email, votre mot de passe, votre géolocalisation précise ou toute autre donnée permettant de vous identifier directement (nom, coordonnées de contact)
• Prestataires techniques : hébergement assuré par OVH SAS, 2 rue Kellermann, 59100 Roubaix. À ce jour, la Société ne transmet aucune donnée personnelle à un prestataire tiers autre que son hébergeur (pas de service d'emailing externe, pas d'outil de support client tiers, etc.). Si cela évolue, la présente Charte sera mise à jour en conséquence.
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire

Vos données ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires externes.

5. Combien de temps conservons-nous vos données ?

• Données de compte : conservées aussi longtemps que votre compte est actif. Cette durée n'est pas limitée à une durée fixe car elle est nécessaire pour préserver votre accès aux parcours que vous avez achetés (achat unique, sans abonnement) : une suppression automatique après une période d'inactivité vous ferait perdre l'accès à vos parcours payés. Vous pouvez à tout moment demander la suppression définitive de votre compte via la fonctionnalité dédiée dans votre espace utilisateur, ou en nous contactant ; dans ce cas, l'ensemble de vos données personnelles est supprimé, ce qui entraîne également la perte d'accès aux parcours associés au compte
• Correspondance et demandes de contact : conservées 1 an conformément à nos CGU
• Données de connexion (IP, logs techniques) : conservées 1 an maximum

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (notamment via la fonctionnalité de suppression de compte disponible directement dans votre espace utilisateur)
• Droit d'opposition : vous opposer, pour un motif légitime, au traitement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine

Si vous avez consenti à recevoir notre newsletter, vous pouvez retirer ce consentement à tout moment, indépendamment de la suppression de votre compte, en vous rendant dans les paramètres de votre profil ou en nous contactant directement.

Pour exercer ces droits, vous pouvez nous contacter :

• Par email : contact@tresorsdumorbihan.fr
• Par courrier : Breizh Aventures Tourisme, 7 impasse de Keret, 56370 Sarzeau

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés – www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pour les litiges de consommation liés à un achat (hors traitement de données personnelles), vous pouvez également saisir le médiateur de la consommation désigné dans nos Conditions Générales de Vente : l'Association de Médiateurs Bretagne Ouest (AMBO), 12 rue Colbert, 56100 Lorient – ambo.mediation@gmail.com.

7. Mineurs

Le Service peut être utilisé par des enfants, sous réserve de l'autorisation préalable d'un parent ou tuteur légal, qui valide la création du compte et accepte les CGU en leur nom. Les données collectées pour les comptes mineurs (tranche d'âge, pseudo, ville, géolocalisation, progression) sont limitées au strict nécessaire au jeu et ne sont pas utilisées à des fins commerciales ou publicitaires. Les parents ou tuteurs peuvent exercer un droit d'accès, de rectification ou de suppression des données de leur enfant via contact@tresorsdumorbihan.fr.

8. Sécurité

La Société met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction, notamment : chiffrement des échanges via certificat SSL, et protection de certains formulaires par un système de captcha destiné à prévenir les usages automatisés frauduleux.

9. Cookies

Lors de votre navigation sur le site, des cookies peuvent être déposés sur votre terminal. Vous pouvez à tout moment supprimer ou refuser ces cookies via les paramètres de votre navigateur. Pour plus de détails, consultez la section « Politique de gestion des cookies » de nos Conditions Générales d'Utilisation.

10. Modifications de la Charte

La Société se réserve le droit de modifier la présente Charte à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La version en vigueur est celle publiée sur cette page à la date de votre consultation.

11. Contact

Pour toute question relative à la présente Charte ou au traitement de vos données personnelles :

Breizh Aventures Tourisme
7 impasse de Keret, 56370 Sarzeau
contact@tresorsdumorbihan.fr