Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Le Plateau est une application web qui vous aide à recenser vos jeux de société, en photographiant vos étagères ou en saisissant leurs titres, puis à choisir celui de la soirée. Cette page explique quelles données nous traitons, pourquoi, avec qui et pendant combien de temps, et comment exercer vos droits. Elle couvre l'application Le Plateau et le site leplateau.io.
1. Responsable du traitement
Maxime Vincent, éditeur de Le Plateau à titre personnel.
Contact : contact@leplateau.io
2. Les données que nous traitons
Dans l'application
- Votre compte Google : quand vous vous connectez avec Google, nous conservons votre identifiant Google, votre adresse e-mail et votre nom. Nous n'avons accès ni à votre mot de passe, ni à vos autres données Google (e-mails, fichiers, contacts…).
- Votre langue préférée, si vous en choisissez une.
- Votre ludothèque : les jeux que vous ajoutez, confirmez ou retirez, avec leurs informations publiques (nombre de joueurs, durée, âge…).
- Les photos de vos étagères : elles servent uniquement à reconnaître vos jeux et sont supprimées de nos serveurs dès la fin de l'analyse. Évitez d'y faire figurer des personnes ou des documents.
- Les titres que vous saisissez et vos demandes de suggestion (texte libre), avec les réponses produites.
- Des traces techniques liées à votre compte : les étapes d'une analyse ou d'une suggestion et leurs éventuelles erreurs.
Sur le site leplateau.io
- Votre adresse e-mail, si vous vous inscrivez pour être tenu·e informé·e du projet.
Dans votre navigateur
- L'application garde votre jeton de session dans le stockage local du navigateur, pour vous éviter de vous reconnecter. Il expire au bout de 7 jours et il est effacé à la déconnexion.
- Nous n'utilisons aucun cookie publicitaire ni aucune mesure d'audience.
Chez nos hébergeurs
- Comme tout service en ligne, nos hébergeurs enregistrent des journaux techniques (adresse IP, date, adresse demandée) pour assurer la sécurité et le bon fonctionnement du service.
3. Pourquoi, et sur quelle base
- Fournir le service (compte, ludothèque, reconnaissance des jeux, suggestions) : exécution du service que vous demandez (article 6.1.b du RGPD).
- Vous tenir informé·e du projet : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
- Sécuriser le service et prévenir les abus (limites d'utilisation, journaux techniques) : notre intérêt légitime (article 6.1.f).
Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard.
4. Les données reçues de Google
La connexion avec Google ne demande que les autorisations de base : openid, email et
profile. Ces informations servent uniquement à créer votre compte et à vous identifier. Elles ne
sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers, en dehors des prestataires
techniques listés plus bas et dans la seule mesure nécessaire au service. L'utilisation des informations
reçues des API Google respecte les
règles relatives aux
données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée
(Limited Use).
5. L'intelligence artificielle
Pour reconnaître les jeux sur vos photos, compléter leurs fiches et vous proposer des suggestions, nous envoyons à l'API Gemini de Google vos photos, les titres détectés ou saisis, vos demandes de suggestion et la liste des jeux de votre ludothèque. Votre nom et votre adresse e-mail ne sont jamais envoyés.
Nous utilisons l'offre payante de l'API Gemini : Google y agit en sous-traitant, n'utilise pas ces contenus pour améliorer ses produits ou entraîner ses modèles, et ne les conserve que pour une durée limitée, afin de détecter les abus.
6. Destinataires et prestataires
Seul l'éditeur a accès à la base de données. Les prestataires suivants traitent des données pour notre compte, uniquement pour faire fonctionner le service :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Render | Hébergement de l'API | Francfort (Union européenne) |
| Neon | Base de données | Francfort (Union européenne) |
| Cloudflare | Diffusion de l'application web | Réseau mondial, au plus près de vous |
| OVHcloud | Hébergement du site leplateau.io et messagerie | France |
| Connexion avec Google, API Gemini, inscription sur le site (Google Apps Script et Google Sheets), polices de caractères du site (Google Fonts) | Union européenne et États-Unis | |
| unpkg | Feuilles de style du site leplateau.io | Réseau mondial |
7. Transferts hors de l'Union européenne
Certains de ces prestataires sont des sociétés américaines et peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y adhèrent, ou par les clauses contractuelles types de la Commission européenne.
8. Durées de conservation
- Compte, ludothèque, suggestions et traces techniques : tant que votre compte existe. Après une demande de suppression, ils sont effacés sous un mois, et les copies de sauvegarde disparaissent au plus 6 heures plus tard.
- Photos : supprimées dès la fin de l'analyse, qu'elle réussisse ou échoue (en général en quelques minutes).
- Adresse e-mail de la liste d'information : jusqu'à votre désinscription.
- Contenus envoyés à l'API Gemini : une durée limitée chez Google, pour la seule détection des abus.
- Journaux techniques : la durée fixée par chaque hébergeur.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, vous opposer à leur traitement ou en demander la limitation, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@leplateau.io, de préférence depuis l'adresse de votre compte. Nous répondons sous un mois. L'application ne propose pas encore de bouton pour supprimer votre compte : sur simple demande, nous le supprimons avec toutes les données associées.
Vous pouvez aussi retirer l'accès de Le Plateau à votre compte Google depuis les paramètres de votre compte Google. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, ou à l'autorité de protection des données du pays où vous vivez.
10. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès à la base de données est réservé à l'éditeur, les sessions sont signées et expirent au bout de 7 jours, et les photos ne sont conservées que le temps de l'analyse.
11. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.
Privacy policy
Last updated: 9 October 2026
Le Plateau is a web application that helps you catalogue your board games, by photographing your shelves or typing their titles, and then pick tonight's game. This page explains which data we process, why, with whom and for how long, and how to exercise your rights. It covers the Le Plateau application and the leplateau.io website.
1. Data controller
Maxime Vincent, who publishes Le Plateau as an individual.
Contact: contact@leplateau.io
2. The data we process
In the application
- Your Google account: when you sign in with Google, we keep your Google ID, your e-mail address and your name. We have no access to your password or to your other Google data (e-mails, files, contacts…).
- Your preferred language, if you choose one.
- Your library: the games you add, confirm or remove, with their public details (number of players, play time, age…).
- Photos of your shelves: they are only used to recognise your games and are deleted from our servers as soon as the analysis ends. Please keep people and documents out of them.
- The titles you type and your suggestion requests (free text), with the answers produced.
- Technical records tied to your account: the steps of an analysis or a suggestion and any errors.
On the leplateau.io website
- Your e-mail address, if you sign up to hear about the project.
In your browser
- The application keeps your session token in the browser's local storage so that you do not have to sign in again. It expires after 7 days and is erased when you sign out.
- We use no advertising cookies and no audience measurement.
At our hosting providers
- Like any online service, our hosting providers keep technical logs (IP address, date, requested address) to keep the service secure and running.
3. Why, and on what legal basis
- Providing the service (account, library, game recognition, suggestions): performance of the service you request (Article 6(1)(b) GDPR).
- Keeping you informed about the project: your consent (Article 6(1)(a)), which you can withdraw at any time.
- Securing the service and preventing abuse (usage limits, technical logs): our legitimate interest (Article 6(1)(f)).
We do not sell your data, we do not use it for advertising, and we make no automated decision that would have legal effects on you.
4. Data received from Google
Sign-in with Google only asks for the basic permissions: openid, email and
profile. This information is only used to create your account and identify you. It is not sold,
not used for advertising and not shared with third parties, apart from the technical providers listed below
and only as far as the service requires. Le Plateau's use of information received from Google APIs adheres to
the Google API Services User Data
Policy, including the Limited Use requirements.
5. Artificial intelligence
To recognise the games in your photos, complete their details and suggest games, we send Google's Gemini API your photos, the detected or typed titles, your suggestion requests and the list of games in your library. Your name and e-mail address are never sent.
We use the paid tier of the Gemini API: Google acts as a data processor, does not use this content to improve its products or train its models, and only keeps it for a limited time, to detect abuse.
6. Recipients and service providers
Only the publisher has access to the database. The following providers process data on our behalf, solely to run the service:
| Provider | Role | Where data is processed |
|---|---|---|
| Render | API hosting | Frankfurt (European Union) |
| Neon | Database | Frankfurt (European Union) |
| Cloudflare | Delivery of the web application | Global network, as close to you as possible |
| OVHcloud | Hosting of the leplateau.io website and e-mail | France |
| Sign-in with Google, Gemini API, website sign-up (Google Apps Script and Google Sheets), website fonts (Google Fonts) | European Union and United States | |
| unpkg | Style sheets of the leplateau.io website | Global network |
7. Transfers outside the European Union
Some of these providers are US companies and may process data outside the European Union, in particular in the United States. These transfers are covered by the EU–US Data Privacy Framework for the companies certified under it, or by the European Commission's standard contractual clauses.
8. How long we keep data
- Account, library, suggestions and technical records: as long as your account exists. After a deletion request, they are erased within one month, and backup copies disappear at most 6 hours later.
- Photos: deleted as soon as the analysis ends, whether it succeeds or fails (usually within a few minutes).
- Mailing-list e-mail address: until you unsubscribe.
- Content sent to the Gemini API: a limited time at Google, solely to detect abuse.
- Technical logs: the period set by each hosting provider.
9. Your rights
You can ask to access, correct, erase or port your data, object to its processing or ask for it to be restricted, withdraw your consent at any time, and give instructions on what happens to your data after your death.
Write to contact@leplateau.io, preferably from your account's address. We answer within one month. The application does not offer a button to delete your account yet: just ask, and we will delete it together with all the related data.
You can also remove Le Plateau's access to your Google account from your Google account settings. If you believe your rights are not respected, you can lodge a complaint with the French data protection authority, the CNIL, or with the authority of the country where you live.
10. Security
Traffic is encrypted (HTTPS), only the publisher can access the database, sessions are signed and expire after 7 days, and photos are only kept for the time of the analysis.
11. Changes
This policy may change along with the service. The date of the last update is shown at the top of this page.