Déclaration de confidentialité TablePlay Traitement des données à caractère personnel des visiteurs du site Web, des clients commerciaux et des clients de restaurant

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Version 1.0 Dernière mise à jour : 10 juillet 2026

Note de contrôle juridique Ce document a été rédigé pour un usage commercial par TablePlay. Faites vérifier périodiquement sur le plan juridique la publication définitive, l'application internationale, les fournisseurs actuels, l'organisation technique et les règles spécifiques à chaque pays.

Table des matières 1. Portée générale et champ d'application 2. Identité du fournisseur 3. Rôles en matière de protection des renseignements personnels 4. Catégories de données à caractère personnel 5. Origine des données 6. Finalités et fondements juridiques 7. Données de jeu et visibilité 8. Mineurs 9. Intelligence artificielle 10. Traitement automatisé 11. Destinataires et fournisseurs 12. Transfert international 13. Durées de conservation 14. Sécurité 15. Témoins et publicités 16. Communication par courriel 17. Droits des personnes concernées 18. Demandes des clients de restaurant 19. Plaintes 20. Obligations des clients commerciaux 21. Californie 22. Dispositions internationales supplémentaires 23. Services externes 24. Modifications 25. Contact

Déclaration de confidentialité TablePlay

Page 2 sur 8

1. Portée générale et champ d'application La présente déclaration de confidentialité porte sur tout traitement de données à caractère personnel qui a lieu dans le cadre du développement, de l'exploitation, de la sécurisation, du soutien, de l'analyse et de l'offre commerciale de TablePlay, y compris le site Web, le portail client commercial, l'environnement de jeu basé sur les codes QR, les fonctionnalités administratives, les canaux de communication et les services connexes. TablePlay permet aux entreprises, notamment les restaurants, cafés, terrasses et autres établissements d'hôtellerie-restauration, d'offrir des jeux de table interactifs aux clients. Les clients peuvent numériser un code QR lié à une table ou à un emplacement et participer, sous un surnom temporaire, à des jeux, des compétitions de table et des classements temporaires. La présente déclaration s'applique, selon la relation factuelle, aux visiteurs du site Web, aux clients commerciaux et à leurs personnes-ressources, aux utilisateurs du portail client, aux clients de restaurant et joueurs, aux personnes qui prennent contact et aux destinataires de communications commerciales ou publicitaires.

2. Identité du fournisseur TablePlay est offert sous la désignation de produit et commerciale TablePlay by Jimani par Jimani B.V., établie à Albert Plesmanweg 122, 4462 GC Goes, Pays-Bas, immatriculée sous le numéro KvK 91644453 et le numéro d'identification TVA NL865722729B01. Pour toute question, objection, plainte ou demande relative à la confidentialité, il est possible de communiquer avec support@tableplay.online. Au moment de la présente version, TablePlay n'a pas de responsable de la protection des données formellement désigné.

3. Rôles en matière de protection des renseignements personnels 3.1 TablePlay en tant que responsable du traitement TablePlay est le responsable du traitement de manière indépendante, notamment pour la visite du site Web, l'inscription et la gestion des comptes commerciaux, les abonnements, les paiements, la facturation, le soutien, le marketing commercial, la sécurité de la plateforme, la prévention de la fraude, la journalisation technique, l'administration légale, la protection juridique, l'analyse générale du produit et les analyses comparatives anonymisées.

3.2 Le client commercial en tant que responsable du traitement Le restaurant ou l'autre client commercial peut être le responsable du traitement pour la décision d'offrir TablePlay aux clients, le placement des codes QR, l'utilisation d'écrans et de classements au sein de l'établissement, sa propre communication d'information aux clients et toute utilisation indépendante de statistiques ou de données promotionnelles.

3.3 TablePlay en tant que sous-traitant Dans la mesure où TablePlay traite exclusivement au nom d'un client commercial des données de jeu propres au restaurant, TablePlay peut agir en tant que sous-traitant. Cela peut comprendre des surnoms temporaires, des identifiants de table, des réponses, des scores, des sessions et des informations de tableau de bord propres au restaurant. La relation plus détaillée est régie par le contrat de sous-traitance.

4. Catégories de données à caractère personnel 4.1 Visiteurs du site Web Lors de la visite du site Web, l'adresse IP, la date et l'heure, les pages visitées, la source de référence, le navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran, le paramètre de langue, la localisation générale, les préférences relatives aux témoins, les données de session, les données d'erreur et de performance ainsi que - après consentement - les données publicitaires et de conversion peuvent être traitées.

Déclaration de confidentialité TablePlay

Page 3 sur 8

4.2 Comptes commerciaux Lors de l'inscription et de la gestion du compte, les données suivantes peuvent être traitées : le nom de la personne-ressource, la raison sociale, l'adresse courriel, le numéro de téléphone, l'adresse, le code postal, la ville, le pays, le numéro de TVA, le numéro d'immatriculation KvK ou local, le site Web, le logo de l'entreprise, les paramètres de langue et de pays, le nombre de tables, les informations d'abonnement, le prix et la devise, le statut du compte, le rôle, les droits, les données d'inscription, la dernière connexion et l'historique de sécurité pertinent. Les mots de passe ne sont pas conservés sous forme de texte lisible, mais sont protégés par des techniques d'authentification et de hachage appropriées.

4.3 Renseignements relatifs aux paiements et à la facturation Pour les paiements, peuvent être traités le numéro de client Stripe, le statut d'abonnement, les numéros de facture, les montants de facture, la devise, le statut de paiement, le mode de paiement, l'historique des paiements, les quatre derniers chiffres d'une carte de paiement, le type de carte, l'IBAN le cas échéant, les montants impayés et les données relatives aux périodes d'essai ou aux périodes « Founder ». Les numéros complets de carte et les codes de sécurité sont en principe traités directement par Stripe.

4.4 Contact, soutien et ventes Lorsqu'une personne prend contact, peuvent être traités le nom, l'adresse courriel, le numéro de téléphone, le nom de l'entreprise, la fonction, l'objet, le contenu et la date de la communication, la correspondance antérieure, les renseignements techniques, l'intérêt pour TablePlay et le statut interne de suivi.

4.5 Clients de restaurant et joueurs Lors d'une session de jeu, peuvent être traités un pseudonyme temporaire, un numéro de table ou un identifiant de table unique, le restaurant, le choix du jeu, le mode de jeu, les réponses, la progression dans le jeu, le score, le gain ou la perte, le classement, la date, l'heure, l'identifiant de session, le choix de langue et les données techniques nécessaires. Un client n'est pas tenu de fournir un compte, une adresse courriel, un numéro de téléphone, une date de naissance ou son véritable nom. Étant donné qu'un pseudonyme peut parfois être indirectement identifiable dans un contexte de restaurant, TablePlay traite celui-ci comme un renseignement pseudonymisé et potentiellement identifiable. Les joueurs sont invités à ne pas utiliser leur véritable nom ou leur nom complet comme pseudonyme.

4.6 Renseignements techniques et de sécurité Pour la fiabilité et la sécurité, peuvent être traités les adresses IP, les horodatages, les renseignements relatifs au navigateur et à l'appareil, les journaux de serveur, les données de session, les tentatives de connexion, les messages d'erreur, les activités suspectes, les identifiants techniques et les données relatives aux enquêtes sur les abus ou la fraude.

4.7 Renseignements personnels sensibles TablePlay n'entend pas traiter systématiquement des renseignements personnels sensibles, à caractère criminel ou autrement délicats. Les utilisateurs ne doivent pas inclure de tels renseignements dans les pseudonymes, les jeux, les champs de texte libre ou les messages de soutien. Les données sensibles reçues par inadvertance peuvent être supprimées ou occultées.

5. Provenance des données Les données peuvent être obtenues directement auprès de la personne concernée, par l'intermédiaire d'un client commercial, par le biais de formulaires d'inscription et de contact, par le biais du portail client, au cours de sessions de jeu, par le biais de témoins (cookies), par l'intermédiaire de fournisseurs d'hébergement et de sécurité, par l'intermédiaire de Stripe, par l'intermédiaire de plateformes publicitaires après consentement, ainsi qu'à partir de sources commerciales publiques.

Déclaration de confidentialité TablePlay

Page 4 sur 8

6. Finalités et fondements juridiques TablePlay ne traite les renseignements personnels que lorsqu'il existe un fondement juridique valide à cet effet. Selon le traitement, il peut s'agir de l'exécution d'un contrat, de mesures précontractuelles, d'une obligation légale, d'un intérêt légitime, du consentement ou d'un autre fondement applicable.

6.1 Exécution de la prestation de services Les données sont utilisées pour l'inscription de compte, l'authentification, la liaison des tables et des codes QR, l'exécution des jeux, le calcul des scores, les classements temporaires, les tableaux de bord, les paramètres de langue, les abonnements et le soutien. Le fondement est en principe l'exécution du contrat ou une mesure précontractuelle.

6.2 Paiement et administration Les données sont utilisées pour les paiements, les factures, les abonnements, la gestion des débiteurs, l'administration fiscale et les contrôles. Le fondement est le contrat, une obligation légale et, le cas échéant, un intérêt commercial légitime.

6.3 Contact et soutien Les données sont utilisées pour traiter les questions, les plaintes, les demandes de démonstration, l'intégration, les problèmes techniques et les demandes relatives à la protection des renseignements personnels.

6.4 Sécurité et prévention des abus Les données techniques sont traitées pour la sécurité des comptes, la prévention de la fraude, la détection des attaques, la protection des scores, la preuve en cas d'incidents et la continuité. Ceci repose sur l'intérêt légitime à disposer d'un service sûr et fiable.

6.5 Analyse et amélioration du produit Les données peuvent être utilisées pour les statistiques d'utilisation, la popularité des jeux, la résolution des erreurs, la planification de la capacité, les analyses comparatives générales et le développement. Dans la mesure du possible, les données sont anonymisées ou agrégées. Le suivi (tracking) non nécessaire n'est appliqué qu'après obtention du consentement requis.

6.6 Marketing Les coordonnées commerciales peuvent être utilisées pour des nouvelles, de nouveaux jeux, des mises à niveau, des promotions et des services pertinents. Le consentement est utilisé à cet effet lorsqu'il est requis; dans les autres cas, une relation client existante ou un intérêt légitime peut constituer le fondement. Il est possible de se désinscrire par le biais du lien de désabonnement ou à l'adresse support@tableplay.online.

7. Données de jeu et visibilité Les surnoms, scores et résultats peuvent être visibles sur l'appareil du joueur, pour sa propre table, pour d'autres tables participantes au sein du même restaurant, sur un écran dans le restaurant et dans le tableau de bord du restaurant. Ces données ne sont pas publiées par défaut publiquement sur Internet, ne sont pas partagées entre restaurants, ne sont pas utilisées pour établir un profil de joueur permanent, pour des publicités personnalisées ou pour la prédiction structurelle de préférences individuelles. Les surnoms actifs et les classements sont visibles pendant un jour maximum. Les données sous-jacentes peuvent être conservées pendant le délai mentionné ci-dessous.

Déclaration de confidentialité TablePlay

Page 5 sur 8

8. Mineurs TablePlay peut être utilisé par des familles et des enfants. Aucun compte personnel n'est requis pour le jeu régulier. TablePlay ne demande pas aux enfants leur nom complet, adresse courriel, numéro de téléphone, date de naissance, adresse, école ou photo. Les enfants ne font pas l'objet d'un suivi personnel structurel et ne sont pas approchés commercialement sur la base d'un comportement de jeu individuel. Les parents ou représentants légaux peuvent, via support@tableplay.online, demander une vérification ou une suppression.

9. Intelligence artificielle TablePlay peut utiliser des services d'IA pour la traduction, le soutien technique, les questions relatives au jeu, la classification, l'amélioration de la qualité et le développement de produits. TablePlay n'a pas l'intention d'utiliser des données d'invité directement identifiables pour l'entraînement général de modèles d'IA publics. Pour les services d'IA externes, la quantité d'informations est limitée autant que possible et les données sont, dans la mesure du possible, anonymisées, pseudonymisées ou agrégées.

10. Traitement automatisé TablePlay n'applique aucune prise de décision exclusivement automatisée à l'égard des clients du restaurant ayant pour eux des effets juridiques ou des effets similaires significatifs. Les Comptes Professionnels peuvent, en cas de non-paiement, être automatiquement restreints, bloqués ou résiliés sur la base de données de paiement objectives. Le client peut demander une réévaluation humaine.

11. Destinataires et fournisseurs Les données à caractère personnel peuvent, dans la mesure nécessaire et licite, être traitées par ou partagées avec Vercel pour l'hébergement, Supabase pour la base de données et l'authentification, Stripe pour les paiements, Twilio SendGrid pour le courrier électronique, les services Google pour l'analytique et la publicité, Meta et LinkedIn pour les mesures marketing après consentement, d'éventuels fournisseurs d'IA ainsi que des conseillers professionnels ou des autorités compétentes. En cas de réorganisation, d'investissement, de fusion, de vente ou d'acquisition, les données peuvent être partagées, dans le respect de la confidentialité appropriée, avec les parties concernées et leurs conseillers.

12. Transfert international L'environnement principal est hébergé, dans la mesure techniquement possible, dans une région européenne. Les fournisseurs internationaux peuvent toutefois traiter ou rendre accessibles des données en dehors de l'Espace économique européen. Le cas échéant, TablePlay utilise des décisions d'adéquation, des clauses contractuelles types, des contrats de sous-traitance et des mesures techniques ou organisationnelles supplémentaires.

13. Délais de conservation Les données à caractère personnel ne sont pas conservées plus longtemps que nécessaire, sous réserve d'obligations légales, de paiements impayés, d'enquêtes pour fraude, d'incidents de sécurité ou de réclamations juridiques. • Données de Compte Professionnel : pendant la durée du Compte actif et au maximum un an après sa résiliation, sauf si un délai plus long est nécessaire. • Factures et documentation fiscale : au moins sept ans. • Surnoms d'invités actifs et classements : visibles pendant un jour maximum.

Déclaration de confidentialité TablePlay

Page 6 sur 8 • Sessions de jeu, surnoms dans les sessions techniques, scores et résultats : un an au maximum, ensuite suppression ou anonymisation. • Journaux techniques et de sécurité : un an au maximum, sauf en cas d'incidents ou de litiges. • Données de contact, de vente et de soutien : un an au maximum après le dernier contact pertinent ou son traitement. • Inscriptions non complétées : un an au maximum. • Données marketing : jusqu'au désabonnement, à l'opposition ou à la fin de la pertinence; un registre de suppression peut être conservé plus longtemps. • Sauvegardes : en principe un mois au maximum. • Données anonymisées ou suffisamment agrégées : aussi longtemps qu'elles ne sont plus qualifiées de données à caractère personnel.

14. Sécurité TablePlay prend des mesures techniques et organisationnelles appropriées, notamment HTTPS/TLS, des mots de passe hachés, l'autorisation, des comptes de restaurant distincts, la sécurité au niveau des lignes (Row Level Security) de Supabase lorsque applicable, la journalisation, des droits d'administration limités, des sauvegardes, une surveillance et des accords avec les fournisseurs. Aucun service numérique ne peut garantir une sécurité absolue. Les incidents sont examinés et, si la loi l'exige, signalés à l'autorité de contrôle et aux personnes concernées.

15. Cookies et publicités Des techniques nécessaires peuvent être utilisées pour la connexion, la sécurisation des sessions, le choix de la langue et les préférences en matière de cookies. Les techniques analytiques et marketing, notamment Google Analytics, Google Ads, Meta Pixel et LinkedIn Insight Tag, ne sont activées, dans la mesure exigée par la loi, qu'après consentement. Les préférences peuvent être modifiées via les Paramètres de cookies.

16. Communication par courriel TablePlay envoie des messages nécessaires concernant l'inscription, la sécurité, les factures, les abonnements, les modifications et le soutien. Il n'est pas toujours possible de se désabonner de ce type de communication tant qu'un Compte ou une obligation légale existe. Il est possible de se désabonner des messages commerciaux.

17. Droits des personnes concernées Selon la législation applicable, les personnes concernées peuvent avoir droit à l'information, à l'accès, à la rectification, à l'effacement, à la limitation, à la portabilité, à l'opposition, au retrait du consentement, à l'opposition au marketing direct, à une évaluation humaine et au dépôt d'une plainte. Les demandes peuvent être envoyées à support@tableplay.online. TablePlay peut demander une identification raisonnable et répond en principe dans un délai d'un mois. Les droits ne sont pas absolus et peuvent être limités par des obligations légales, des droits de tiers, des intérêts probatoires ou des exceptions légales.

18. Demandes des clients de restaurant Comme les clients de restaurant ne disposent généralement pas de Compte personnel, TablePlay ne peut pas toujours déterminer quelle session correspond à quelle personne. Pour les besoins d'une enquête, il peut être demandé des renseignements sur le restaurant, le lieu, la table, la date, l'heure, le surnom, le jeu et le contexte de la session. Lorsqu'il n'est pas suffisamment plausible que les données se rapportent au demandeur, celles-ci ne sont pas communiquées. TablePlay peut faire intervenir le restaurant lorsque celui-ci est le responsable du traitement pour le traitement concerné.

Déclaration de confidentialité TablePlay

Page 7 sur 8

19. Plaintes Les plaintes peuvent d'abord être déposées via support@tableplay.online. Les personnes concernées conservent le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données. Pour les Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.

20. Obligations des clients commerciaux Les clients commerciaux doivent utiliser TablePlay de manière respectueuse de la vie privée. Ils ne peuvent pas obliger les clients à utiliser leur vrai nom, ne peuvent pas inclure de données sensibles dans les jeux, ne peuvent pas procéder à du profilage non autorisé, ne peuvent pas appliquer de marketing illicite et ne peuvent pas partager l'accès de gestion avec des personnes non autorisées. Ils sont responsables de l'information fournie aux clients, de la sécurité des comptes, de l'affichage correct des classements, de la législation locale et de leur propre marketing.

21. Renseignements supplémentaires pour la Californie Dans la mesure où la législation californienne en matière de protection de la vie privée est applicable, des catégories telles que les données d'identification, les données de compte, les données Internet, les données commerciales, les données de paiement, la localisation globale et les données de jeu pseudonymisées peuvent être traitées. TablePlay ne vend pas de données personnelles en échange d'un paiement direct. Certaines techniques publicitaires peuvent être qualifiées de « sharing » (partage) au sens de la législation californienne. Le cas échéant, les résidents peuvent exiger l'accès, la rectification, l'effacement et l'opposition à la vente ou au partage. Une opposition peut être formulée via les Paramètres de cookies ou support@tableplay.online.

22. Dispositions internationales supplémentaires Pour les personnes se trouvant notamment au Royaume-Uni, en Suisse, au Canada, au Brésil, en Australie, en Turquie et en Chine, des droits locaux supplémentaires peuvent s'appliquer, notamment l'information, l'accès, la rectification, l'effacement, la limitation, la portabilité, l'opposition, le retrait du consentement et le dépôt d'une plainte auprès d'une autorité de contrôle locale. TablePlay traite les demandes conformément à la loi applicable au traitement concret en question.

23. Services externes Le site Web et les services peuvent faire référence à des services de tiers. TablePlay n'est pas responsable des pratiques en matière de confidentialité des parties externes sur lesquelles elle n'exerce aucun contrôle. Les utilisateurs doivent consulter les renseignements sur la confidentialité de ces parties.

24. Modifications TablePlay peut modifier la présente déclaration en cas de changements dans les services, la technologie, les fournisseurs, la législation, les délais de conservation ou les activités internationales. La version actuelle est publiée sur le site Web. En cas de modifications importantes, les clients commerciaux peuvent être informés en complément.

25. Contact TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Pays-Bas - KvK 91644453 - TVA NL865722729B01 - support@tableplay.online.

Déclaration de confidentialité TablePlay

Page 8 sur 8