Introduction à la politique de confidentialité

Qui sommes-nous ?

Qoezion est un service numérique permettant aux organisateurs de recruter et coordonner les équipiers (bénévoles ou staff) qui contribuent à la bonne tenue d’événements de tous types (sportifs, culturels, caritatifs, professionnels …).

Qoezion se donne pour objectif de faciliter à la fois la vie des organisateurs et des équipiers, en proposant des outils simples, intuitifs et sécurisés, conçus pour faire gagner à chacun un maximum de temps pour leur permettre de se consacrer pleinement à leurs événements.

Les différentes adresses utiles au service sont les suivantes :

• Application Qoezion : https://app.qoezion.com
• Aide en ligne : https://help.qoezion.com/fr
• Portail support client : https://quick-off.atlassian.net/servicedesk/customer/portal

Politique de confidentialité

Cette politique de confidentialité rassemble des informations sur le traitement des données personnelles effectué dans le cadre de la plateforme Qoezion. Elle vise à vous fournir des informations utiles pour comprendre comment vos données sont traitées et comment vous pouvez exercer vos droits.

La société Quick-Off est attentive à la protection des données personnelles et s’engage à traiter vos données dans le respect de la législation et avec une exigence de transparence.

Nous pouvons ainsi être amenés à modifier, compléter ou mettre à jour ce document pour toujours répondre aux exigences règlementaires.

Dernière mise à jour : 3 août 2026.

Pour toute question relative à cette politique, vous pouvez nous envoyer votre demande à l’aide du formulaire suivant :
https://quick-off.atlassian.net/servicedesk/customer/portal/6/group/6/create/55

Définitions

Éditeur : la société Quick-Off est éditrice du service numérique Qoezion.

Qoezion : service numérique de recrutement et gestion de staff et bénévoles à destination des organisateurs d’événements.

L'Organisateur : l’entité qui a souscrit aux services de l’éditeur pour l’organisation de ses événements.

L'Utilisateur : La personne utilisant Qoezion qu’il soit bénévole, membre du staff ou organisateur d’événement.

Données collectées

Quelles données sont recueillies ?

Dans le cadre de l'utilisation des services fournis par plateforme Qoezion, l’éditeur collecte des données personnelles concernant ses utilisateurs.

Les catégories de données collectées sont les suivantes :

• Données d’identification (notamment nom, prénom, date de naissance, photo de profil)
• Données de contact (adresse email, numéro de téléphone)
• Données d’usage (notamment pages web visitées, traces techniques)
• Données de géolocalisation (position partagée via l’application mobile Qoezion Spot, uniquement pendant vos missions)

Les paragraphes suivants précisent l’utilisation faite de ces données.

Compte utilisateur

Lorsque vous créez un nouveau compte utilisateur sur Qoezion, nous collectons :

• Nom et prénom
• Numéro de téléphone (optionnel, pour vous permettre d’être notifié par SMS. Vous pouvez désactiver les notifications par SMS depuis les paramètres de votre profil utilisateur)
• Date de naissance (pour nous assurer que vous avez l’âge minimal pour accéder au service, et pour candidater à certains événements)
• Email (pour vous permettre d’être notifié par email, pour vous permettre de réinitialiser votre mot de passe en cas de mot de passe oublié, et pour vous permettre de recevoir la newsletter si vous le souhaitez)

Le compte Qoezion vous permettra de :

• Candidater à des événements, accéder aux espaces équipiers de vos événements, communiquer avec les organisateurs
• Créer et gérer vos propres événements et comptes organisations

Profil Qoezion

Avec votre compte Qoezion, vous pouvez également renseigner sur votre page profil :

• Une photo de profil
• Une description de votre expérience dans l’événementiel

La page profil Qoezion reprend les différents événements auxquels vous avez participé, et est visible par les organisateurs des événements auxquels vous candidatez.

Données liées aux événements et organisateurs d’événements

Lorsque vous candidatez à un évènement, vous pouvez être amené à fournir des données personnelles supplémentaires dont l’organisateur a besoin dans le cadre de l’organisation de cet événement.

Ces données sont partagées avec l’organisateur de cet événement précis. Elles ne sont pas partagées ni avec d’autres organisateurs de la plateforme Qoezion, ni avec l’éditeur lui-même.

L’organisateur est responsable de la nature et de l’utilisation des données personnelles collectées via ce formulaire de candidature. Si vous avez des demandes concernant l’utilisation et le traitement des données collectées dans le cadre d’un événement, vous pouvez contacter directement l’organisateur en utilisant la messagerie fournée par la plateforme Qoezion.

Partage de position (application mobile)

Lors d’un événement, l’application mobile Qoezion Spot propose une fonctionnalité de partage de position : votre position est transmise aux organisateurs de l’événement uniquement lorsque vous êtes en mission et seulement lorsqu’ils en ont besoin. Elle répond à un objectif de sécurité et de coordination (par exemple sécuriser un croisement, tenir une permanence sur un poste de secours, ou localiser les secouristes les plus proches).

Lorsque le partage de position est actif, l’application collecte votre position GPS et son niveau de précision, ainsi que le niveau de batterie et l’état de charge de votre appareil (pour anticiper une éventuelle coupure du signal). Ces relevés sont horodatés.

Le partage de position est activé volontairement et votre consentement vous est demandé à chaque session. Pendant une session active, votre position est relevée et transmise de manière régulière, y compris lorsque l’application fonctionne en arrière-plan (téléphone verrouillé ou application fermée), afin que le partage reste opérationnel tout au long de votre mission ; votre appareil vous signale en permanence que le partage est en cours (notification permanente sur Android, indicateur de localisation du système sur iOS). En dehors d’une session active, aucune position n’est collectée. Vous pouvez arrêter le partage à tout moment, et il s’arrête automatiquement à la fin de la session.

Le partage de position est mis en place et utilisé sous la responsabilité des organisateurs de votre événement, qui en sont responsables de traitement ; Quick-Off fournit uniquement l’outil. Vos positions sont partagées avec les organisateurs de l’événement concerné et, en cas d’incident et si nécessaire, avec les autorités compétentes. Elles ne sont pas partagées avec d’autres organisateurs.

Pour vous prévenir lorsqu’une session de partage de position démarre, l’application peut vous envoyer des notifications. Ceci implique la collecte d’un identifiant technique de notification (jeton) propre à votre appareil, acheminé via le service de notification de votre plateforme mobile (Apple Push Notification service sur iOS, ou Firebase Cloud Messaging de Google sur Android) et Amazon SNS. Vous pouvez désactiver les notifications depuis les réglages de votre appareil.

Mesure de statistiques web

L’application Qoezion (app.qoezion.com) n’utilise aucun outil de mesure d’audience tiers ni traceur à des fins statistiques.

Seul notre site vitrine utilise Google Analytics pour analyser sa fréquentation et améliorer l’expérience de navigation. Ce traceur n’est déposé qu’après votre consentement, exprimé via le bandeau de gestion des cookies.

Gestion des cookies

Nous avons mis en place un bandeau de consentement conforme au Règlement Général sur la Protection des Données (RGPD). Vous pouvez accepter ou refuser l'utilisation des cookies non essentiels.

Les cookies utilisés sur notre site incluent :

• Cookies nécessaires : essentiels au bon fonctionnement du site.
• Cookies analytiques : déposés uniquement sur notre site vitrine, via Google Analytics, et soumis à votre consentement.

Vous pouvez modifier vos préférences vis à vis des cookies à tout moment via l'outil de gestion des cookies.

Traces techniques

Dans le but légitime de préserver la stabilité, la sécurité et les performances de la plateforme Qoezion, Quick-Off collecte des traces techniques avec Sentry.

Il s'agit d'informations techniques telles que le type et la version du système d'exploitation et du navigateur internet, le temps de chargement, la description des erreurs rencontrées et l'adresse IP.

Ces traces sont horodatées et associées à l'identifiant technique du compte Qoezion de l'utilisateur. Un mécanisme de nettoyage automatique des données est utilisé pour éviter la collecte fortuite de données personnelles contenues dans les traces techniques.

Bases légales des traitements

Conformément à l’article 6 du RGPD, les traitements réalisés reposent sur les bases légales suivantes :

• Création et gestion de votre compte, accès aux services et participation aux événements : exécution du contrat (conditions générales d’utilisation) et mesures précontractuelles ;
• Notifications par email et SMS nécessaires au service (candidatures, rappels, réinitialisation de mot de passe) : exécution du contrat ;
• Envoi de la newsletter et dépôt de cookies analytiques sur le site vitrine : votre consentement ;
• Partage de position via l’application mobile : votre consentement ;
• Vérification de l’âge minimal requis : respect d’une obligation légale ;
• Traces techniques et mesures de sécurité : intérêt légitime de Quick-Off à assurer la stabilité, la sécurité et l’amélioration de la plateforme ;
• Gestion des incidents de sécurité lors d’un événement : intérêt légitime, voire sauvegarde des intérêts vitaux des personnes.

Quels sont les destinataires de vos données ?

Les données personnelles collectées sont destinées à l’éditeur, Quick-Off, dans le seul cadre de l’exécution des services numériques fournis par Qoezion, ainsi qu’aux organisateurs des événements auxquels vous participez, chacun dans son périmètre. En aucun cas ces données ne sont vendues ou louées à des tiers.

Pour fournir ses services, Quick-Off fait appel à des sous-traitants qui traitent des données personnelles pour son compte, dans le cadre d’accords conformes au RGPD :

• Hébergement et infrastructure : Amazon Web Services (Union européenne, Paris)
• Envoi d’emails transactionnels : Mailjet
• Envoi de SMS : ClickSend (lorsque les notifications par SMS sont activées)
• Gestion des abonnements et paiements : Stripe (uniquement pour les organisateurs ayant souscrit une offre payante ; ne concerne pas les équipiers)
• Cartographie : Google Maps
• Notifications de l’application mobile : Apple (APNs), Google (Firebase Cloud Messaging) et Amazon SNS
• Supervision technique : Sentry

Si vous choisissez de vous connecter à l’aide d’un compte tiers, Google ou Facebook traite les données de connexion correspondantes.

Où sont hébergées les données ?

Les données sont hébergées dans le centre de données AWS Europe (Paris), en France.

Transferts de données hors de l’Union européenne

Vos données sont principalement hébergées et traitées au sein de l’Union européenne. Certains sous-traitants peuvent toutefois traiter des données en dehors de l’Union européenne, notamment ClickSend (Australie) ainsi que Google, Apple et Stripe (États-Unis, ce dernier uniquement pour les organisateurs abonnés). Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et/ou la certification Data Privacy Framework.

Registres des traitements

En application de l’article 30 sur la RGPD, Quick-Off maintient un registre de traitement de données personnelles décrivant les traitements effectués en qualité de responsable de traitement.

Ce registre est mis à la disposition de la CNIL sur demande.

Sécurisation de vos données

Moyens mis en œuvre pour sécuriser vos données

Quick-Off met en œuvre des mesures techniques et organisationnelles adaptées et conformes aux règlementations en vigueur pour protéger les données à caractère personnel.

Les données personnelles sont chiffrées en transit (protocole TLS) et au repos.

L'accès à ces données est strictement limité aux personnes habilitées en raison de leurs profils et sont tenues par une obligation de confidentialité.

Les collaborateurs de la société Quick-Off sont soumis à une charte informatique en annexe du règlement intérieur pour assurer une sécurité adaptée en interne.

Des audits de sécurité indépendants sont menés pour contrôler l’efficacité des mesures mises en place pour garantir la sécurité de ces données.

Durée de conservation des données

Les données relatives à un profil utilisateur sont conservées tant que le profil est actif.

Qoezion supprime automatiquement les comptes après 3 ans d’inactivité. L’utilisateur est alors averti par email et peut réactiver son compte et ainsi repousser la date de suppression automatique.

Les utilisateurs peuvent supprimer leur compte à tout moment, directement dans la plateforme Qoezion.

La suppression du compte Qoezion n’implique pas la suppression automatique des données partagées avec les organisateurs d’événement : il appartient à l’utilisateur de demander également la suppression de ses données personnelles auprès de ces organisateurs.

Les données de partage de position collectées via l’application mobile sont conservées 30 jours, puis automatiquement et définitivement supprimées.

Les journaux de connexion sont conservés 24 heures pour les adresses IP et 30 jours pour l’historique d’activité.

Les traces techniques collectées à des fins de supervision (Sentry) sont conservées 90 jours.

Les données collectées dans le cadre d’un événement sont conservées par l’organisateur, selon les durées qu’il définit et sous sa responsabilité.

Droits des personnes

Responsabilités

L’éditeur est responsable de traitement vis-à-vis d’un utilisateur de la plateforme dans le cadre de son activité sur la plateforme qui n’est pas liée directement à un évènement pour lequel il a candidaté.

Dans le contexte d’un événement (formulaire de candidature, espace équipier, messagerie), sauf indications contraires, l’organisateur de cet événement est responsable des données.

Le responsable de traitement est tenu de prendre toutes les mesures nécessaires pour assurer la conformité des traitements sur les données personnelles de ses utilisateurs et s’assure de prendre toutes les mesures appropriées pour sécuriser ces traitements. Il doit s’assurer que ses sous-traitants opèrent en conformité avec le règlement sous peine de voir sa responsabilité engagée.

Exercice de vos droits

Vous disposez de plusieurs droits concernant vos données que vous pouvez exercer auprès du responsable de traitements.

• Droit d'accès et de rectification
• Droit de portabilité
• Droit d'opposition
• Droit de suppression
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle française, notamment si vous estimez que vos droits ne sont pas respectés : www.cnil.fr.

Le responsable de traitement se réserve le droit de refuser toutes demandes manifestement abusives notamment par leur nombre, leur caractère répétitif ou systématique. Ce refus sera motivé par écrit.

Vous pouvez exercer vos droits à l’aide du formulaire en ligne suivant :
https://quick-off.atlassian.net/servicedesk/customer/portal/6/group/6/create/55

Ou par courrier à l'adresse ci-dessous :

Quick-Off
À l'attention du Délégué à la protection des données
5 boulevard François Mitterrand, 43120 Monistrol/Loire, France