Déclaration de confidentialité TablePlay
Traitement des données à caractère personnel des visiteurs du site
web, des clients professionnels et des clients des restaurants
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Version 1.0
Dernière mise à jour : 10 juillet 2026
Note de contrôle juridique
Ce document a été rédigé pour un usage professionnel par TablePlay. Faites contrôler périodiquement sur le
plan juridique la publication définitive, l'application internationale, les fournisseurs actuels, l'organisation
technique et les règles spécifiques à chaque pays.
Table des matières
1. Portée générale et champ d'application
2. Identité du prestataire
3. Rôles en matière de protection des données
4. Catégories de données à caractère personnel
5. Origine des données
6. Finalités et bases juridiques
7. Données de jeu et visibilité
8. Mineurs
9. Intelligence artificielle
10. Traitement automatisé
11. Destinataires et fournisseurs
12. Transfert international
13. Durées de conservation
14. Sécurité
15. Cookies et publicités
16. Communication par e-mail
17. Droits des personnes concernées
18. Demandes des clients des restaurants
19. Réclamations
20. Obligations des clients professionnels
21. Californie
22. Dispositions internationales complémentaires
23. Services externes
24. Modifications
25. Contact
Déclaration de confidentialité TablePlay
Page 2 sur 8
1. Portée générale et champ d'application
La présente déclaration de confidentialité concerne tout traitement de données à caractère personnel qui a lieu
en lien avec le développement, l'exploitation, la sécurisation, le support, l'analyse et l'offre commerciale de
TablePlay, y compris le site web, le portail client professionnel, l'environnement de jeu basé sur QR code, les
fonctionnalités administratives, les canaux de communication et les services connexes.
TablePlay permet à des entreprises, notamment des restaurants, cafés, terrasses et autres établissements de
restauration, de proposer des jeux de table interactifs à leurs clients. Les clients peuvent scanner un code QR
associé à une table ou à un lieu et participer, sous un pseudonyme temporaire, à des jeux, des compétitions
de table et des classements temporaires.
La présente déclaration s'applique, selon la relation factuelle, aux visiteurs du site web, aux clients
professionnels et à leurs personnes de contact, aux utilisateurs du portail client, aux clients des restaurants et
aux joueurs, aux personnes qui prennent contact et aux destinataires de communications professionnelles ou
commerciales.
2. Identité du prestataire
TablePlay est proposé sous la dénomination de produit et commerciale TablePlay by Jimani par Jimani B.V.,
établie à Albert Plesmanweg 122, 4462 GC Goes, Pays-Bas, inscrite sous le numéro de registre du commerce
(KvK) 91644453 et le numéro d'identification à la TVA NL865722729B01.
Pour toute question, objection, réclamation ou demande relative à la protection des données, il est possible de
prendre contact via support@tableplay.online. Au moment de la présente version, TablePlay n'a pas désigné
formellement de délégué à la protection des données.
3. Rôles en matière de protection des données
3.1 TablePlay en tant que responsable du traitement
TablePlay est responsable du traitement de manière indépendante, notamment pour la visite du site web,
l'inscription et la gestion des comptes professionnels, les abonnements, les paiements, la facturation, le
support, le marketing professionnel, la sécurité de la plateforme, la prévention de la fraude, la journalisation
technique, l'administration légale, la protection juridique, l'analyse générale des produits et les analyses
comparatives anonymisées.
3.2 Le client professionnel en tant que responsable du traitement
Le restaurant ou l'autre client professionnel peut être responsable du traitement pour ce qui concerne la
décision d'offrir TablePlay aux clients, le placement des codes QR, l'utilisation d'écrans et de classements au
sein de l'établissement, sa propre communication d'informations aux clients et toute utilisation autonome de
statistiques ou de données promotionnelles.
3.3 TablePlay en tant que sous-traitant
Dans la mesure où TablePlay traite exclusivement, pour le compte d'un client professionnel, des données de
jeu propres au restaurant, TablePlay peut agir en tant que sous-traitant. Cela peut inclure des pseudonymes
temporaires, des identifiants de table, des réponses, des scores, des sessions et des informations de tableau
de bord propres au restaurant. La relation détaillée est régie par le contrat de sous-traitance.
4. Catégories de données à caractère personnel
4.1 Visiteurs du site web
Lors de la visite du site web, peuvent être traités l'adresse IP, la date et l'heure, les pages visitées, la source de
référence, le navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran, le paramètre de
langue, la localisation générale, les préférences en matière de cookies, les données de session, les données
d'erreur et de performance et - après consentement - les données publicitaires et de conversion.
Déclaration de confidentialité TablePlay
Page 3 sur 8
4.2 Comptes professionnels
Lors de l'inscription et de la gestion du compte, peuvent être traités le nom de la personne de contact, le nom
de l'entreprise, l'adresse e-mail, le numéro de téléphone, l'adresse, le code postal, la localité, le pays, le
numéro de TVA, le numéro d'inscription au registre du commerce (KvK) ou local, le site web, le logo de
l'entreprise, les paramètres de langue et de pays, le nombre de tables, les informations d'abonnement, le prix
et la devise, le statut du compte, le rôle, les droits, les données d'inscription, la dernière connexion et
l'historique de sécurité pertinent.
Les mots de passe ne sont pas stockés en texte lisible, mais sont protégés par des techniques
d'authentification et de hachage appropriées.
4.3 Données de paiement et de facturation
Pour les paiements, peuvent être traités le numéro de client Stripe, le statut de l'abonnement, les numéros de
facture, les montants de facture, la devise, le statut de paiement, le mode de paiement, l'historique des
paiements, les quatre derniers chiffres d'une carte de paiement, le type de carte, l'IBAN le cas échéant, les
montants dus et les données relatives aux périodes d'essai ou Founder.
Les numéros complets de carte et les codes de sécurité sont en principe traités directement par Stripe.
4.4 Contact, support et vente
Lorsqu'une personne prend contact, peuvent être traités le nom, l'adresse e-mail, le numéro de téléphone, le
nom de l'entreprise, la fonction, l'objet, le contenu et la date de la communication, la correspondance
antérieure, les informations techniques, l'intérêt pour TablePlay et le statut de suivi interne.
4.5 Clients de restaurant et joueurs
Lors d'une session de jeu, peuvent être traités un pseudonyme temporaire, un numéro de table ou un
identifiant de table unique, le restaurant, le choix du jeu, le mode de jeu, les réponses, la progression du jeu, le
score, le gain ou la perte, le classement, la date, l'heure, l'identifiant de session, le choix de langue et les
données techniques nécessaires.
Un client n'est pas tenu de fournir un compte, une adresse e-mail, un numéro de téléphone, une date de
naissance ou un nom réel.
Étant donné qu'un pseudonyme peut parfois être indirectement identifiable dans un contexte de restaurant,
TablePlay traite ces informations comme des informations pseudonymes et potentiellement identifiables.
Les joueurs sont invités à ne pas utiliser leur nom réel ou complet comme pseudonyme.
4.6 Données techniques et de sécurité
Pour la fiabilité et la sécurité, peuvent être traités les adresses IP, les horodatages, les données de navigateur
et d'appareil, les journaux de serveur, les données de session, les tentatives de connexion, les messages
d'erreur, les activités suspectes, les identifiants techniques et les données destinées aux enquêtes sur les abus
ou la fraude.
4.7 Données personnelles sensibles
TablePlay n'entend pas traiter systématiquement des données personnelles sensibles, relatives à des
infractions pénales ou d'autres données sensibles. Les utilisateurs ne doivent pas inclure de telles informations
dans des pseudonymes, des jeux, des champs de texte libre ou des messages de support. Les données
sensibles reçues involontairement peuvent être supprimées ou masquées.
5. Origine des données
Les données peuvent être obtenues directement auprès de la personne concernée, par l'intermédiaire d'un
client professionnel, via des formulaires d'inscription et de contact, via le portail client, pendant les sessions de
jeu, via des cookies, via des fournisseurs d'hébergement et de sécurité, via Stripe, via des plateformes
publicitaires après consentement, et à partir de sources professionnelles publiques.
Déclaration de confidentialité TablePlay
Page 4 sur 8
6. Finalités et bases légales
TablePlay ne traite des données personnelles que lorsqu'il existe une base légale valable à cet effet. Selon le
traitement, il peut s'agir de l'exécution d'un contrat, de mesures précontractuelles, d'une obligation légale, d'un
intérêt légitime, du consentement ou d'une autre base applicable.
6.1 Exécution de la prestation de services
Les données sont utilisées pour l'inscription du compte, l'authentification, la liaison des tables et des codes
QR, l'exécution des jeux, le calcul des scores, les classements temporaires, les tableaux de bord, les
paramètres de langue, les abonnements et le support. La base légale est en principe l'exécution du contrat ou
une mesure précontractuelle.
6.2 Paiement et administration
Les données sont utilisées pour les paiements, les factures, les abonnements, la gestion des débiteurs,
l'administration fiscale et les contrôles. La base légale est le contrat, une obligation légale et, le cas échéant,
un intérêt commercial légitime.
6.3 Contact et support
Les données sont utilisées pour traiter les questions, réclamations, demandes de démonstration,
l'onboarding, les problèmes techniques et les demandes relatives à la protection des données.
6.4 Sécurité et prévention des abus
Les données techniques sont traitées pour la sécurité des comptes, la prévention de la fraude, la détection
d'attaques, la protection des scores, la preuve en cas d'incident et la continuité. Cela repose sur l'intérêt
légitime à disposer d'un service sûr et fiable.
6.5 Analyse et amélioration des produits
Les données peuvent être utilisées pour des statistiques d'utilisation, la popularité des jeux, la résolution
d'erreurs, la planification des capacités, des benchmarks généraux et le développement. Dans la mesure du
possible, les données sont anonymisées ou agrégées. Le suivi non essentiel n'est appliqué qu'après obtention
du consentement requis.
6.6 Marketing
Les coordonnées professionnelles peuvent être utilisées pour des actualités, de nouveaux jeux, des mises à
niveau, des promotions et des services pertinents. Le consentement est utilisé à cet effet lorsqu'il est requis ;
dans les autres cas, une relation client existante ou un intérêt légitime peut constituer la base légale. Il est
possible de se désinscrire via le lien de désinscription ou à l'adresse support@tableplay.online.
7. Données de jeu et visibilité
Les pseudonymes, scores et résultats peuvent être visibles sur l'appareil du joueur, pour la table concernée,
pour d'autres tables participantes au sein du même restaurant, sur un écran dans le restaurant et dans le
tableau de bord du restaurant.
Ces données ne sont pas publiées par défaut sur internet, ni partagées entre restaurants, ni utilisées
pour établir un profil joueur permanent, des publicités personnalisées ou une prédiction structurelle des
préférences individuelles. Les pseudonymes actifs et les classements sont visibles pendant un jour maximum.
Les données sous-jacentes peuvent être conservées pendant la durée mentionnée ci-dessous.
Déclaration de confidentialité TablePlay
Page 5 sur 8
8. Mineurs
TablePlay peut être utilisé par des familles et des enfants. Aucun compte personnel n'est requis pour un jeu
ordinaire. TablePlay ne demande pas aux enfants leur nom complet, adresse e-mail, numéro de téléphone,
date de naissance, adresse, école ou photo.
Les enfants ne font pas l'objet d'un suivi personnel structurel, ni d'une approche commerciale fondée sur
leur comportement de jeu individuel. Les parents ou représentants légaux peuvent demander une vérification
ou une suppression via support@tableplay.online.
9. Intelligence artificielle
TablePlay peut utiliser des services d'IA pour la traduction, l'assistance support, les questions relatives au
jeu, la classification, l'amélioration de la qualité et le développement de produits. TablePlay n'a pas l'intention
d'utiliser des données d'hôtes directement identifiables pour l'entraînement général de modèles d'IA publics.
Pour les services d'IA externes, la quantité d'informations est limitée autant que possible et les données
sont, dans la mesure du possible, anonymisées, pseudonymisées ou synthétisées.
10. Traitement automatisé
TablePlay n'applique pas de prise de décision exclusivement automatisée à l'égard des clients du restaurant
ayant pour eux des conséquences juridiques ou des effets significatifs similaires. Les Comptes Professionnels
peuvent, en cas de non-paiement, être automatiquement restreints, bloqués ou résiliés sur la base de données
de paiement objectives. Le client peut demander un réexamen humain.
11. Destinataires et fournisseurs
Les données personnelles peuvent, dans la mesure nécessaire et licite, être traitées par ou partagées avec
Vercel pour l'hébergement, Supabase pour la base de données et l'authentification, Stripe pour les paiements,
Twilio SendGrid pour l'e-mail, les services Google pour l'analytique et la publicité, Meta et LinkedIn pour les
mesures marketing après consentement, d'éventuels fournisseurs d'IA et des conseillers professionnels ou
autorités compétentes.
En cas de réorganisation, d'investissement, de fusion, de vente ou de reprise, les données peuvent être
partagées, sous confidentialité appropriée, avec les parties concernées et leurs conseillers.
12. Transfert international
L'environnement principal est, dans la mesure où cela est techniquement organisé, hébergé dans une
région européenne. Toutefois, des fournisseurs internationaux peuvent traiter des données ou y donner accès
en dehors de l'Espace économique européen.
Lorsque cela est requis, TablePlay utilise des décisions d'adéquation, des clauses contractuelles types, des
accords de sous-traitance et des mesures techniques ou organisationnelles complémentaires.
13. Durées de conservation
Les données personnelles ne sont pas conservées plus longtemps que nécessaire, sous réserve d'obligations
légales, de paiements en souffrance, d'enquêtes pour fraude, d'incidents de sécurité ou de prétentions
juridiques.
• Données de Compte Professionnel : pendant la durée du Compte actif et au maximum un an après la
résiliation, sauf si une durée plus longue est nécessaire.
• Factures et comptabilité fiscale : au moins sept ans.
• Pseudonymes actifs des hôtes et classements : visibles pendant un jour maximum.
Déclaration de confidentialité TablePlay
Page 6 sur 8
• Sessions de jeu, pseudonymes dans les sessions techniques, scores et résultats : un an maximum, puis
suppression ou anonymisation.
• Journaux techniques et de sécurité : un an maximum, sous réserve d'incidents ou de litiges.
• Données de contact, de vente et de support : un an maximum après le dernier contact ou traitement
pertinent.
• Inscriptions incomplètes : un an maximum.
• Données marketing : jusqu'au désabonnement, à l'opposition ou à la fin de la pertinence ; un registre de
suppression peut être conservé plus longtemps.
• Sauvegardes : en principe un mois maximum.
• Données anonymisées ou suffisamment agrégées : aussi longtemps qu'elles ne sont plus qualifiées de
données personnelles.
14. Sécurité
TablePlay prend des mesures techniques et organisationnelles appropriées, notamment HTTPS/TLS, des mots
de passe hachés, l'autorisation, des comptes de restaurant séparés, la sécurité au niveau des lignes (Row Level
Security) de Supabase le cas échéant, la journalisation, des droits d'administration restreints, des sauvegardes,
une surveillance et des accords avec les fournisseurs.
Aucun service numérique ne peut garantir une sécurité absolue. Les incidents sont examinés et, si la loi
l'exige, signalés à l'autorité de contrôle et aux personnes concernées.
15. Cookies et publicité
Des techniques nécessaires peuvent être utilisées pour la connexion, la sécurité des sessions, le choix de la
langue et les préférences en matière de cookies. Les techniques analytiques et marketing, dont Google
Analytics, Google Ads, Meta Pixel et LinkedIn Insight Tag, ne sont activées qu'après consentement, dans la
mesure où la loi l'exige. Les préférences peuvent être modifiées via les Paramètres des cookies.
16. Communication par e-mail
TablePlay envoie des messages nécessaires concernant l'inscription, la sécurité, les factures, les abonnements,
les modifications et le support. Il n'est pas toujours possible de se désinscrire de cette communication tant
qu'un Compte ou une obligation légale existe. Il est possible de se désinscrire des messages commerciaux.
17. Droits des personnes concernées
Selon la législation applicable, les personnes concernées peuvent avoir droit à l'information, l'accès, la
rectification, l'effacement, la limitation, la portabilité, l'opposition, le retrait du consentement, l'opposition au
marketing direct, une évaluation humaine et le dépôt d'une réclamation.
Les demandes peuvent être envoyées à support@tableplay.online. TablePlay peut demander une identification
raisonnable et répond en principe dans un délai d'un mois. Les droits ne sont pas absolus et peuvent être
limités par des obligations légales, des droits de tiers, des intérêts probatoires ou des exceptions légales.
18. Demandes des clients de restaurant
Comme les clients de restaurant ne disposent généralement pas d'un Compte personnel, TablePlay ne peut pas
toujours déterminer quelle session correspond à quelle personne. Pour les besoins d'une recherche, il peut être
demandé de fournir le restaurant, le lieu, la table, la date, l'heure, le pseudonyme, le jeu et le contexte de la
session.
Lorsqu'il n'est pas suffisamment plausible que les données se rapportent au demandeur, celles-ci ne sont pas
fournies. TablePlay peut associer le restaurant lorsque celui-ci est le responsable du traitement pour le
traitement concerné.
Déclaration de confidentialité TablePlay
Page 7 sur 8
19. Réclamations
Les réclamations peuvent d'abord être adressées via support@tableplay.online. Les personnes concernées
conservent le droit de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de
protection des données. Pour les Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.
20. Obligations des clients professionnels
Les clients professionnels doivent utiliser TablePlay dans le respect de la vie privée. Ils ne peuvent pas obliger
les clients à utiliser leur véritable nom, ne peuvent pas inclure de données sensibles dans les jeux, ne peuvent
pas procéder à un profilage non autorisé, ne peuvent pas appliquer de marketing illicite et ne peuvent pas
partager l'accès administrateur avec des personnes non autorisées.
Ils sont responsables de l'information des clients, de la sécurité des comptes, de l'affichage correct des
classements, de la législation locale et de leur propre marketing.
21. Informations complémentaires pour la Californie
Dans la mesure où la législation californienne sur la protection de la vie privée s'applique, des catégories telles
que les données d'identification, les données de compte, les données internet, les données commerciales, les
données de paiement, la localisation globale et les données de jeu pseudonymisées peuvent être traitées.
TablePlay ne vend pas de données personnelles contre rémunération directe. Certaines techniques
publicitaires peuvent être qualifiées de « sharing » selon la législation californienne. Le cas échéant, les
résidents peuvent demander l'accès, la rectification, l'effacement et s'opposer à la vente ou au « sharing ».
L'opposition peut être exercée via les Paramètres des cookies ou support@tableplay.online.
22. Dispositions internationales complémentaires
Pour les personnes se trouvant notamment au Royaume-Uni, en Suisse, au Canada, au Brésil, en Australie, en
Turquie et en Chine, des droits locaux complémentaires peuvent s'appliquer, notamment l'information, l'accès,
la rectification, l'effacement, la limitation, la portabilité, l'opposition, le retrait du consentement et le dépôt
d'une réclamation auprès d'une autorité de contrôle locale.
TablePlay traite les demandes conformément à la loi applicable au traitement concret concerné.
23. Services externes
Le site web et les prestations de services peuvent renvoyer vers des services de tiers. TablePlay n'est pas
responsable des pratiques en matière de protection de la vie privée des parties externes sur lesquelles elle n'a
aucun contrôle. Les utilisateurs doivent consulter les informations en matière de protection de la vie privée de
ces parties.
24. Modifications
TablePlay peut adapter la présente déclaration en cas de modifications des prestations de services, de la
technique, des fournisseurs, de la législation, des durées de conservation ou des activités internationales. La
version actuelle est publiée sur le site web. En cas de modifications substantielles, les clients professionnels
peuvent être informés en complément.
25. Contact
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Pays-Bas - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Déclaration de confidentialité TablePlay
Page 8 sur 8