Dernière mise à jour : 16 octobre 2026
Tap&Go (« nous »), éditeur de Ludis, traite des données personnelles pour faire fonctionner le site et l'application. Cette politique dit lesquelles, pourquoi, à qui nous les confions, combien de temps nous les gardons et comment exercer vos droits.
Le responsable du traitement est Tap&Go, entreprise individuelle, [ADRESSE], SIRET [SIRET].
Pour toute question sur vos données : [EMAIL_CONTACT]. Tap&Go n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité : ce contact en tient lieu.
Compte : adresse e-mail ; nom transmis par Google si vous vous connectez avec Google (la photo de profil Google n’est ni conservée ni affichée) ; nom transmis par Apple à la première connexion avec Apple, utilisé seulement pour préremplir votre profil.
Profil : pseudo, code d'ami, nom facultatif, présentation, couleur de couverture et réglages de visibilité.
Ludothèque et parties : jeux de votre collection et de votre liste de souhaits, notes, avis, prêts, parties (date, durée, lieu saisi, scores, notes), tirages au sort (mode, nombre de jeux tirés, plateforme, date ; aucun jeu) et carnet de joueurs. Les noms que vous saisissez dans le carnet peuvent désigner d’autres personnes : ne saisissez que ce qui est utile.
Fichiers : images et livrets de règles (PDF) que vous associez à vos jeux personnels. Ils ne sont jamais montrés aux autres utilisateurs ; l'équipe Ludis peut les consulter, avec le nom, la description et le pseudo du créateur, pour la modération et l'enrichissement du catalogue (intérêt légitime, §3p2).
Social et contributions : abonnements, fil d’activité, blocages, signalements, codes-barres, corrections de fiches et propositions de lieux que vous soumettez, messages au support et idées. Si votre droit de signaler est suspendu, nous conservons la date de la suspension, son échéance et, le cas échéant, sa levée.
Abonnement : statut Premium et identifiant client chez Stripe (site) ou chez RevenueCat (achats sur l'App Store et Google Play). Nous ne recevons jamais vos données de carte.
Appareil : jeton de notification si vous les autorisez ; identifiant publicitaire dans l'application mobile, seulement si vous y consentez ; données techniques d'erreur et de performance, sans nom ni adresse e-mail.
Position : « Où jouer » calcule les distances sur votre appareil. Votre position n'est jamais envoyée à nos serveurs ni enregistrée ; l'application ne transmet que la zone de carte affichée, élargie, ou la ville que vous choisissez.
Sécurité : votre adresse IP est utilisée, de quelques minutes à 24 heures au plus, pour limiter les abus (nombre de requêtes).
Exécution du contrat (les conditions d'utilisation et de vente que vous acceptez) : compte, profil, ludothèque, parties, fonctions sociales, prêts, abonnement, notifications, e-mails de connexion, identification d'un code-barres inconnu.
Intérêt légitime : sécurité et limitation des abus ; suivi des erreurs et des performances de l'application mobile ; mesure d'audience du site, sans cookie ; modération ; support et boîte à idées ; amélioration du catalogue par vos contributions. Vous pouvez vous opposer au suivi des erreurs de l'application dans Paramètres → Légal.
Consentement : publicité personnalisée dans l'application mobile ; suivi des erreurs sur le site (bannière) ; notifications (autorisation de votre appareil). Vous pouvez retirer votre consentement à tout moment.
Obligation légale : conservation des pièces comptables et preuve de votre acceptation des conditions.
Vos données ne sont jamais vendues. Les autres utilisateurs ne voient que ce que vos réglages de visibilité leur ouvrent. Nous confions vos données aux prestataires suivants, chacun limité à son rôle :
Vercel Inc. (États-Unis) — hébergement du site et de l'API, mesure d'audience ; serveurs situés à Francfort (Allemagne).
Neon, Inc. (États-Unis) — base de données, hébergée à Francfort (Allemagne).
Upstash, Inc. (États-Unis) — limitation des abus (adresse IP, identifiant de compte), hébergé dans l'Union européenne.
Google LLC (États-Unis) — connexion avec Google, publicité dans l'application mobile (AdMob), achats et notifications sur Android.
Apple Inc. (États-Unis) — connexion avec Apple, achats et notifications sur iPhone.
RevenueCat, Inc. (États-Unis) — gestion des abonnements achetés dans l'application.
Stripe Payments Europe Ltd (Irlande) et Stripe, Inc. (États-Unis) — paiement sur le site et factures.
Resend, Inc. (États-Unis) — envoi des e-mails (lien de connexion, réponses au support).
Cloudinary Ltd. (Israël) — stockage des images et livrets de règles de vos jeux personnels.
650 Industries, Inc. — Expo (États-Unis) — acheminement des notifications.
Functional Software, Inc. — Sentry (États-Unis) — suivi des erreurs et des performances, sans nom ni adresse e-mail.
Anthropic, PBC (États-Unis) — identification d'un code-barres inconnu : seul le code-barres lui est transmis, jamais une donnée de votre compte.
OpenFreeMap — fonds de carte : votre navigateur ou votre appareil lui demande les images de la carte, et lui transmet donc votre adresse IP.
Nous consultons aussi, sans leur transmettre de donnée personnelle, BoardGameGeek (fiches de jeux), Wikidata et OpenUPC (codes-barres), DeepL (traduction des descriptions de jeux) et OpenStreetMap (lieux).
Plusieurs prestataires sont établis aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission européenne. Israël bénéficie d'une décision d'adéquation de la Commission européenne.
Compte, profil, ludothèque, avis, fonctions sociales, prêts et tirages au sort : tant que votre compte existe. Les tirages au sort sont exportés avec vos données. Tout est effacé à la suppression du compte.
Parties et carnet de joueurs, quel que soit le plan : conservés tant que votre compte existe, sauf si vous les supprimez vous-même. Ils sont supprimés avec votre compte.
Demande de prêt restée sans réponse : transformée en prêt local au bout de 14 jours.
Messages au support et idées : 3 ans après leur dernière mise à jour. À la suppression de votre compte, ils sont anonymisés : votre adresse e-mail est effacée, le message est conservé jusqu'à ce terme.
Liens de connexion envoyés par e-mail : supprimés dès leur expiration. Compteurs d'usage de l'intelligence artificielle : 30 jours.
Signalements de modération : supprimés 12 mois après leur traitement, et anonymisés dès la suppression du compte de leur auteur ou de la personne visée. Lieux que vous avez proposés : le lieu publié reste dans l’annuaire, sans lien avec votre compte. Suspensions du droit de signaler : conservées tant que votre compte existe, jointes à l’export de vos données et effacées avec le compte.
Données d'erreur et de performance : 90 jours au plus. Données de limitation des abus : de quelques minutes à 24 heures.
Pièces comptables : 10 ans, chez Stripe, Apple ou Google selon le canal d'achat (obligation légale).
Site : un cookie de session, strictement nécessaire, maintient votre connexion (httpOnly, Secure, SameSite). Vos choix de consentement et une préférence d'affichage sont gardés dans votre navigateur. La mesure d'audience n'utilise aucun cookie.
Le site n'affiche aucune publicité de régie tierce. Si cela change, votre consentement sera demandé au préalable.
Application mobile : vos jetons de connexion sont gardés dans le stockage sécurisé de l'appareil ; une copie de vos données y est conservée pour fonctionner hors ligne, et effacée à la déconnexion comme à la suppression du compte.
Publicité dans l'application (plan gratuit) : Google AdMob ne diffuse d'annonces personnalisées qu'avec votre consentement, recueilli par un formulaire au premier lancement, et sur iPhone qu'avec votre autorisation de suivi. Sans consentement, les annonces ne sont pas personnalisées. L'abonnement Premium supprime la publicité.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Portabilité : exportez vos données à tout moment depuis Paramètres → Mes données, quel que soit votre plan.
Effacement : supprimez votre compte depuis les paramètres du site ou de l'application. La page « Supprimer mon compte Ludis » détaille ce qui est effacé.
Rectification : modifiez votre profil à tout moment. Pour toute autre demande : [EMAIL_CONTACT]. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ludis n'est pas destiné aux personnes de moins de 15 ans, ni à celles qui n'ont pas atteint l'âge de la majorité numérique de leur pays s'il est plus élevé. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons. Un parent peut nous le signaler à [EMAIL_CONTACT].
Nous vous informons de toute modification importante de cette politique dans l'application, et vous demandons d'accepter à nouveau nos conditions lorsque c'est nécessaire.