Déclaration de confidentialité TablePlay Traitement des données à caractère personnel des visiteurs du site web, des clients professionnels et des convives de restaurant

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Version 1.0 Dernière mise à jour : 10 juillet 2026

Note de contrôle juridique Le présent document a été établi pour un usage professionnel par TablePlay. Faites contrôler périodiquement sur le plan juridique la publication définitive, l'application internationale, les fournisseurs actuels, l'organisation technique et les règles spécifiques à chaque pays.

Table des matières 1. Portée générale et champ d'application 2. Identité du prestataire 3. Rôles en matière de protection des données 4. Catégories de données à caractère personnel 5. Origine des données 6. Finalités et fondements juridiques 7. Données de jeu et visibilité 8. Mineurs 9. Intelligence artificielle 10. Traitement automatisé 11. Destinataires et fournisseurs 12. Transfert international 13. Durées de conservation 14. Sécurité 15. Cookies et publicités 16. Communication par courrier électronique 17. Droits des personnes concernées 18. Demandes des convives de restaurant 19. Réclamations 20. Obligations des clients professionnels 21. Californie 22. Dispositions internationales complémentaires 23. Services externes 24. Modifications 25. Contact

Déclaration de confidentialité TablePlay

Page 2 sur 8

1. Portée générale et champ d'application La présente déclaration de confidentialité porte sur tout traitement de données à caractère personnel qui a lieu en lien avec le développement, l'exploitation, la sécurisation, l'assistance, l'analyse et l'offre commerciale de TablePlay, y compris le site web, le portail client professionnel, l'environnement de jeu basé sur QR code, les fonctionnalités administratives, les canaux de communication et les services y afférents. TablePlay permet aux entreprises, notamment les restaurants, cafés, terrasses et autres établissements d'hôtellerie-restauration, de proposer des jeux de table interactifs aux convives. Les convives peuvent scanner un code QR associé à une table ou à un lieu et participer, sous un pseudonyme temporaire, à des jeux, des compétitions de table et des classements temporaires. La présente déclaration s'applique, selon la relation effective, aux visiteurs du site web, aux clients professionnels et à leurs personnes de contact, aux utilisateurs du portail client, aux convives de restaurant et joueurs, aux personnes prenant contact et aux destinataires de communications professionnelles ou commerciales.

2. Identité du prestataire TablePlay est proposé sous la désignation de produit et commerciale TablePlay by Jimani par Jimani B.V., établie à Albert Plesmanweg 122, 4462 GC Goes, Pays-Bas, immatriculée sous le numéro de registre de commerce (KvK) 91644453 et le numéro d'identification à la TVA NL865722729B01. Pour toute question, objection, réclamation ou demande relative à la confidentialité, il est possible de prendre contact via support@tableplay.online. Au moment de la publication de la présente version, TablePlay n'a pas désigné de délégué à la protection des données de manière formelle.

3. Rôles en matière de protection des données 3.1 TablePlay en tant que responsable du traitement TablePlay est responsable du traitement de manière autonome, notamment pour la visite du site web, l'inscription et la gestion des comptes professionnels, les abonnements, les paiements, la facturation, l'assistance, le marketing professionnel, la sécurité de la plateforme, la prévention de la fraude, la journalisation technique, l'administration légale, la protection juridique, l'analyse générale du produit et les référentiels anonymisés.

3.2 Le client professionnel en tant que responsable du traitement Le restaurant ou l'autre client professionnel peut être responsable du traitement pour ce qui concerne la décision de proposer TablePlay aux convives, le placement des codes QR, l'utilisation d'écrans et de classements au sein de l'établissement, sa propre information à destination des convives et toute utilisation autonome de statistiques ou de données promotionnelles.

3.3 TablePlay en tant que sous-traitant Dans la mesure où TablePlay traite exclusivement, pour le compte d'un client professionnel, des données de jeu propres au restaurant, TablePlay peut agir en qualité de sous-traitant. Cela peut comprendre des pseudonymes temporaires, des identifiants de table, des réponses, des scores, des sessions et des informations de tableau de bord propres au restaurant. La relation plus détaillée est régie par le contrat de sous-traitance.

4. Catégories de données à caractère personnel 4.1 Visiteurs du site web Lors de la visite du site web, peuvent être traités l'adresse IP, la date et l'heure, les pages visitées, la source de référence, le navigateur, le système d'exploitation, le type d'appareil, la taille d'écran, les paramètres linguistiques, la localisation globale, les préférences en matière de cookies, les données de session, les données d'erreur et de performance et - après consentement - les données publicitaires et de conversion.

Déclaration de confidentialité TablePlay

Page 3 sur 8

4.2 Comptes professionnels Lors de l'inscription et de la gestion du compte, peuvent être traités le nom de la personne de contact, le nom de l'entreprise, l'adresse électronique, le numéro de téléphone, l'adresse, le code postal, la localité, le pays, le numéro de TVA, le numéro d'immatriculation au registre de commerce (KvK) ou local, le site web, le logo de l'entreprise, les paramètres de langue et de pays, le nombre de tables, les informations d'abonnement, le prix et la devise, le statut du compte, le rôle, les droits, les données d'inscription, la dernière connexion et l'historique de sécurité pertinent. Les mots de passe ne sont pas conservés sous forme de texte lisible, mais sont protégés par des techniques d'authentification et de hachage appropriées.

4.3 Données de paiement et de facturation Pour les paiements, peuvent être traités le numéro client Stripe, le statut de l'abonnement, les numéros de facture, les montants de facture, la devise, le statut de paiement, le mode de paiement, l'historique de paiement, les quatre derniers chiffres d'une carte de paiement, le type de carte, l'IBAN si pertinent, les montants en souffrance et les données relatives aux périodes d'essai ou Founder. Les numéros complets de carte et les codes de sécurité sont en principe traités directement par Stripe.

4.4 Contact, support et vente Lorsqu'une personne prend contact, peuvent être traités le nom, l'adresse e-mail, le numéro de téléphone, le nom de l'entreprise, la fonction, l'objet, le contenu et la date de la communication, la correspondance antérieure, les informations techniques, l'intérêt pour TablePlay et le statut de suivi interne.

4.5 Clients de restaurant et joueurs Lors d'une session de jeu, peuvent être traités un pseudonyme temporaire, un numéro de table ou un identifiant de table unique, le restaurant, le choix de jeu, le mode de jeu, les réponses, la progression du jeu, le score, le gain ou la perte, le classement, la date, l'heure, l'identifiant de session, le choix de langue et les données techniques nécessaires. Un client n'est pas tenu de fournir de compte, d'adresse e-mail, de numéro de téléphone, de date de naissance ou de nom réel. Étant donné qu'un pseudonyme peut parfois être indirectement identifiable dans un contexte de restaurant, TablePlay le traite comme une information pseudonyme et potentiellement identifiable. Les joueurs sont invités à ne pas utiliser leur nom réel ou complet comme pseudonyme.

4.6 Données techniques et de sécurité Pour la fiabilité et la sécurité, peuvent être traités les adresses IP, les horodatages, les données de navigateur et d'appareil, les journaux de serveur, les données de session, les tentatives de connexion, les messages d'erreur, les activités suspectes, les identifiants techniques et les données pour les enquêtes en cas d'abus ou de fraude.

4.7 Données à caractère personnel sensibles TablePlay n'a pas l'intention de traiter systématiquement des données à caractère personnel sensibles, relatives à des infractions pénales ou autrement sensibles. Les utilisateurs ne doivent pas inclure de telles informations dans les pseudonymes, les jeux, les champs de texte libre ou les messages de support. Les données sensibles reçues par inadvertance peuvent être supprimées ou protégées.

5. Origine des données Les données peuvent être obtenues directement auprès de la personne concernée, via un client professionnel, via des formulaires d'inscription et de contact, via le portail client, pendant les sessions de jeu, via des cookies, via des prestataires d'hébergement et de sécurité, via Stripe, via des plateformes publicitaires après consentement et à partir de sources professionnelles publiques.

Déclaration de confidentialité TablePlay

Page 4 sur 8

6. Finalités et bases légales TablePlay ne traite des données à caractère personnel que lorsqu'il existe une base légale valable à cet effet. Selon le traitement, il peut s'agir de l'exécution d'un contrat, de mesures précontractuelles, d'une obligation légale, d'un intérêt légitime, d'un consentement ou d'une autre base applicable.

6.1 Exécution de la prestation de services Les données sont utilisées pour l'enregistrement de compte, l'authentification, l'association des tables et des codes QR, l'exécution des jeux, le calcul des scores, les classements temporaires, les tableaux de bord, les paramètres de langue, les abonnements et le support. La base légale est en principe l'exécution du contrat ou une mesure précontractuelle.

6.2 Paiement et administration Les données sont utilisées pour les paiements, les factures, les abonnements, la gestion des débiteurs, l'administration fiscale et les contrôles. La base légale est le contrat, une obligation légale et, le cas échéant, un intérêt commercial légitime.

6.3 Contact et support Les données sont utilisées pour traiter les questions, les réclamations, les demandes de démonstration, l'accompagnement à la mise en service, les problèmes techniques et les demandes relatives à la protection des données.

6.4 Sécurité et prévention des abus Les données techniques sont traitées pour la sécurité des comptes, la prévention de la fraude, la détection d'attaques, la protection des scores, la preuve en cas d'incident et la continuité. Ceci repose sur l'intérêt légitime à disposer d'un service sûr et fiable.

6.5 Analyse et amélioration du produit Les données peuvent être utilisées pour les statistiques d'utilisation, la popularité des jeux, la résolution d'erreurs, la planification de la capacité, les analyses comparatives générales et le développement. Dans la mesure du possible, les données sont anonymisées ou agrégées. Le suivi non nécessaire n'est appliqué qu'après obtention du consentement requis.

6.6 Marketing Les coordonnées professionnelles peuvent être utilisées pour des actualités, de nouveaux jeux, des mises à niveau, des promotions et des services pertinents. Le consentement est utilisé à cet effet lorsqu'il est requis ; dans les autres cas, une relation client existante ou un intérêt légitime peut constituer la base légale. Il est possible de se désinscrire via le lien de désinscription ou à l'adresse support@tableplay.online.

7. Données de jeu et visibilité Les pseudonymes, scores et résultats peuvent être visibles sur l'appareil du joueur, pour la table concernée, pour les autres tables participantes au sein du même restaurant, sur un écran dans le restaurant et dans le tableau de bord du restaurant. Ces données ne sont pas publiées par défaut sur internet, ne sont pas partagées entre restaurants, ne sont pas utilisées pour un profil de joueur permanent, des publicités personnalisées ou une prédiction structurelle des préférences individuelles. Les pseudonymes actifs et les classements sont visibles pendant un jour maximum. Les données sous-jacentes peuvent être conservées pendant le délai mentionné ci-dessous.

Déclaration de confidentialité TablePlay

Page 5 sur 8

8. Mineurs TablePlay peut être utilisé par des familles et des enfants. Aucun compte personnel n'est requis pour jouer de manière régulière. TablePlay ne demande pas aux enfants leur nom complet, adresse e-mail, numéro de téléphone, date de naissance, adresse, école ou photo. Les enfants ne font pas l'objet d'un suivi personnel structurel et ne sont pas approchés commercialement sur la base de leur comportement de jeu individuel. Les parents ou représentants légaux peuvent, via support@tableplay.online, demander une vérification ou une suppression.

9. Intelligence artificielle TablePlay peut utiliser des services d'IA pour la traduction, l'assistance support, les questions relatives au jeu, la classification, l'amélioration de la qualité et le développement de produits. TablePlay n'a pas l'intention d'utiliser des données de clients directement identifiables pour l'entraînement général de modèles d'IA publics. Pour les services d'IA externes, la quantité d'informations est limitée autant que possible et les données sont, dans la mesure du possible, anonymisées, pseudonymisées ou agrégées.

10. Traitement automatisé TablePlay n'applique aucune prise de décision exclusivement automatisée concernant les clients du restaurant ayant pour eux des conséquences juridiques ou des effets similaires significatifs. Les Comptes Professionnels peuvent, en cas de non-paiement, être automatiquement limités, bloqués ou résiliés sur la base de données de paiement objectives. Le client peut demander un réexamen humain.

11. Destinataires et fournisseurs Les données à caractère personnel peuvent, dans la mesure nécessaire et licite, être traitées par ou partagées avec Vercel pour l'hébergement, Supabase pour la base de données et l'authentification, Stripe pour les paiements, Twilio SendGrid pour les e-mails, les services Google pour l'analyse et la publicité, Meta et LinkedIn pour les mesures marketing après consentement, d'éventuels fournisseurs d'IA ainsi que des conseillers professionnels ou des autorités compétentes. En cas de réorganisation, d'investissement, de fusion, de vente ou de reprise, les données peuvent être partagées, dans le respect d'une confidentialité appropriée, avec les parties concernées et leurs conseillers.

12. Transfert international L'environnement principal est hébergé, dans la mesure où cela est techniquement possible, dans une région européenne. Toutefois, des fournisseurs internationaux peuvent traiter des données ou y avoir accès en dehors de l'Espace économique européen. Lorsque cela est requis, TablePlay utilise des décisions d'adéquation, des clauses contractuelles types, des contrats de sous-traitance et des mesures techniques ou organisationnelles complémentaires.

13. Durées de conservation Les données à caractère personnel ne sont pas conservées plus longtemps que nécessaire, sous réserve d'obligations légales, de paiements en cours, d'enquêtes pour fraude, d'incidents de sécurité ou de réclamations juridiques. • Données des Comptes Professionnels : pendant la durée du Compte actif et au maximum un an après sa résiliation, sauf si un délai plus long est nécessaire. • Factures et comptabilité fiscale : au moins sept ans. • Pseudonymes actifs des clients et classements : visibles pendant un jour maximum.

Déclaration de confidentialité TablePlay

Page 6 sur 8 • Sessions de jeu, pseudonymes dans les sessions techniques, scores et résultats : un an maximum, puis suppression ou anonymisation. • Journaux techniques et de sécurité : un an maximum, sauf en cas d'incidents ou de litiges. • Données de contact, de vente et de support : un an maximum après le dernier contact pertinent ou son traitement. • Inscriptions inachevées : un an maximum. • Données marketing : jusqu'au désabonnement, à l'opposition ou à la fin de leur pertinence ; un registre de suppression peut être conservé plus longtemps. • Sauvegardes : en principe un mois maximum. • Données anonymisées ou suffisamment agrégées : tant qu'elles ne peuvent plus être qualifiées de données à caractère personnel.

14. Sécurité TablePlay prend des mesures techniques et organisationnelles appropriées, notamment HTTPS/TLS, mots de passe hachés, autorisation, comptes de restaurant séparés, Supabase Row Level Security lorsque cela est applicable, journalisation, droits d'administration limités, sauvegardes, surveillance et accords avec les fournisseurs. Aucun service numérique ne peut garantir une sécurité absolue. Les incidents sont examinés et, si la loi l'exige, signalés à l'autorité de contrôle et aux personnes concernées.

15. Cookies et publicités Des techniques nécessaires peuvent être utilisées pour la connexion, la sécurisation des sessions, le choix de la langue et les préférences en matière de cookies. Les techniques analytiques et marketing, notamment Google Analytics, Google Ads, Meta Pixel et LinkedIn Insight Tag, ne sont activées, dans la mesure requise par la loi, qu'après consentement. Les préférences peuvent être modifiées via les Paramètres des cookies.

16. Communication par e-mail TablePlay envoie des messages nécessaires concernant l'inscription, la sécurité, les factures, les abonnements, les modifications et l'assistance. Il n'est pas toujours possible de se désinscrire de ce type de communication tant qu'il existe un Compte ou une obligation légale. Il est possible de se désinscrire des messages commerciaux.

17. Droits des personnes concernées Selon la législation applicable, les personnes concernées peuvent disposer d'un droit à l'information, d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement, d'opposition à la prospection directe, à une évaluation humaine et au dépôt d'une réclamation. Les demandes peuvent être envoyées à support@tableplay.online. TablePlay peut demander une identification raisonnable et répond en principe dans un délai d'un mois. Les droits ne sont pas absolus et peuvent être limités par des obligations légales, des droits de tiers, des intérêts probatoires ou des exceptions légales.

18. Demandes des clients de restaurant Étant donné que les clients de restaurant ne disposent généralement pas de Compte personnel, TablePlay ne peut pas toujours déterminer quelle session correspond à quelle personne. Aux fins de l'enquête, il peut être demandé des informations relatives au restaurant, au lieu, à la table, à la date, à l'heure, au surnom, au jeu et au contexte de la session. Lorsqu'il n'est pas suffisamment démontré que les données concernent le demandeur, celles-ci ne seront pas communiquées. TablePlay peut associer le restaurant lorsque celui-ci est le responsable du traitement pour le traitement concerné.

Déclaration de confidentialité TablePlay

Page 7 sur 8

19. Réclamations Les réclamations peuvent d'abord être introduites via support@tableplay.online. Les personnes concernées conservent le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. Pour les Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.

20. Obligations des clients professionnels Les clients professionnels doivent utiliser TablePlay dans le respect de la vie privée. Ils ne peuvent pas obliger les clients à utiliser leurs véritables noms, ne peuvent pas inclure de données sensibles dans les jeux, ne peuvent pas procéder à un profilage non autorisé, ne peuvent pas recourir à des pratiques marketing illicites et ne peuvent pas partager les accès de gestion avec des personnes non autorisées. Ils sont responsables de l'information communiquée aux clients, de la sécurité du compte, de l'affichage correct des classements, du respect de la législation locale et de leur propre marketing.

21. Informations complémentaires pour la Californie Dans la mesure où la législation californienne en matière de protection de la vie privée est applicable, des catégories telles que les données d'identification, les données de compte, les données Internet, les données commerciales, les données de paiement, la localisation globale et les données de jeu pseudonymisées peuvent être traitées. TablePlay ne vend pas de données à caractère personnel en contrepartie d'un paiement direct. Certaines techniques publicitaires peuvent être qualifiées de « sharing » (partage) au sens de la législation californienne. Le cas échéant, les résidents peuvent exiger l'accès, la rectification, l'effacement et s'opposer à la vente ou au partage. L'opposition peut être exercée via les Paramètres des cookies ou support@tableplay.online.

22. Dispositions internationales complémentaires Pour les personnes situées notamment au Royaume-Uni, en Suisse, au Canada, au Brésil, en Australie, en Turquie et en Chine, des droits complémentaires locaux peuvent s'appliquer, notamment le droit à l'information, d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement et le droit d'introduire une réclamation auprès d'une autorité de contrôle locale. TablePlay traite les demandes conformément à la loi applicable au traitement concret concerné.

23. Services externes Le site web et les prestations de services peuvent renvoyer vers des services de tiers. TablePlay n'est pas responsable des pratiques en matière de protection de la vie privée des parties externes sur lesquelles elle n'a aucun contrôle. Il appartient aux utilisateurs de consulter les informations relatives à la protection de la vie privée de ces parties.

24. Modifications TablePlay peut adapter la présente déclaration en cas de modifications relatives aux prestations de services, à la technique, aux fournisseurs, à la législation, aux durées de conservation ou aux activités internationales. La version actuelle est publiée sur le site web. En cas de modifications substantielles, les clients professionnels peuvent être informés de manière complémentaire.

25. Contact TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Pays-Bas - RCS 91644453 - TVA NL865722729B01 - support@tableplay.online.

Déclaration de confidentialité TablePlay

Page 8 sur 8