Politique de confidentialité

ScanPlay · scanplay.org · 12 septembre 2026

Cette page explique, en langage simple, quelles données ScanPlay utilise quand tu révises. Elle décrit le fonctionnement actuel de l’application. Elle n’affirme pas que ScanPlay est « conforme au RGPD ».

Qui est responsable

ScanPlay est édité par El Fahmi, Ikram, personne physique, entreprise enregistrée en Belgique (n° 1037.806.166, active depuis le 9 mai 2026). Unité d’établissement Alkarizmia (n° 2.390.055.353). Elle est la responsable légale de l’activité enregistrée et la responsable du traitement des données personnelles pour ScanPlay.

El Fahmi, Bilal est le concepteur, le développeur et le porteur opérationnel de ScanPlay. Il n’est pas la personne au nom de laquelle l’entreprise est enregistrée.

Adresse : Rue des Anciens Etangs 55, Boîte 1, 1190 Forest, Belgique
Contact : support@scanplay.org

Sans compte

Tu peux faire un premier scan sans créer de compte. Dans ce cas, ScanPlay ne crée pas de fiche chez nous. L’image est lue dans ton navigateur. L’analyse IA (OpenAI) n’est pas utilisée, parce qu’elle exige d’être connecté. Les cartes extraites peuvent rester temporairement sur ton appareil, jusqu’à ce que tu te connectes ou que tu les effaces.

Avec un compte

Tu peux t’inscrire avec un email et un mot de passe, ou avec Google.

ScanPlay peut alors enregistrer :

ton email, un pseudo et un avatar si tu en mets un ;
tes fiches : le texte des cartes et souvent une petite miniature ;
ta progression (jeux, erreurs, XP, série, succès, pièces) ;
tes préférences (langue, thème, sons) ;
si tu paies Plus ou Pro : le statut d’abonnement (pas le numéro de ta carte) ;
si tu utilises les amis, le multijoueur ou le coach : les infos nécessaires à ces fonctions.

Tes fiches ne sont pas publiées à tout le monde. Tes amis voient seulement ce qui est prévu pour le profil (pseudo, avatar, stats, succès).

Que devient l’image d’un scan ?

L’image originale (photo ou fichier importé) sert uniquement le temps du traitement. ScanPlay ne l’enregistre pas dans un stockage de fichiers. Après extraction des cartes, les références à ce fichier dans l’app sont relâchées. Une photo peut contenir par accident un visage ou un nom : c’est pour cela qu’elle n’est pas gardée comme original.

Quand tu es connecté et que l’analyse IA est utilisée :

l’image est lue dans le navigateur, puis envoyée à une fonction ScanPlay ;
cette fonction l’envoie surtout à OpenAI pour lire la fiche et créer des cartes (le temps de la requête) ; pour certains scans, une lecture OCR Google Cloud Vision peut aussi servir d’aide d’alignement / de couverture (pas pour remplacer le texte final) ;
ScanPlay conserve le texte des cartes et souvent une miniature (petite image dérivée), pas le fichier original.

Sans compte, l’image est lue dans le navigateur (OCR). Elle n’est pas envoyée à OpenAI ni à Google Cloud Vision.

Selon la documentation OpenAI sur les contrôles de données de l’API (guides « Your data » / plateforme développeurs) : par défaut, les données envoyées via l’API ne servent pas à entraîner les modèles OpenAI ; des journaux de surveillance des abus peuvent conserver du contenu client jusqu’à 30 jours (plus longtemps si la loi ou la sécurité l’exigent). Une rétention zéro (ZDR) n’est pas activée automatiquement : elle dépend d’un réglage / d’une éligibilité côté compte OpenAI de ScanPlay. Politique OpenAI : openai.com/policies/privacy-policy · données API : developers.openai.com — Your data.

Selon la FAQ Google Cloud Vision (Data Usage) : le contenu envoyé sert à fournir le service Vision, n’est pas utilisé pour entraîner les modèles Vision, et pour les appels synchrones le contenu image est traité en mémoire sans persistance disque habituelle (métadonnées de requête peuvent être journalisées temporairement). Voir cloud.google.com/vision/docs/data-usage.

D’autres fonctions peuvent aussi envoyer du texte de tes cartes à OpenAI : traduction, synthèse de cours, messages au coach Pix.

Pour la prononciation, un court enregistrement peut partir vers Groq (transcription). ScanPlay ne le stocke pas dans une table identifiée dans le code.

Qui aide à faire tourner ScanPlay

Vercel — site et certaines API.
Supabase — compte, base de données, sync. Projet indiqué : West EU (Ireland), eu-west-1. Cela ne s’applique pas automatiquement aux autres prestataires.
OpenAI — lecture de fiches et textes générés.
Google Cloud Vision — OCR / géométrie d’aide pour certains scans connectés (en complément d’OpenAI).
Groq — transcription audio, si tu utilises cette voie.
Stripe — paiement Plus / Pro.
Google — connexion optionnelle, et mesure d’audience (Analytics).
Resend — emails (confirmation, mot de passe, quelques messages de service).

Supabase et le RGPD. Supabase propose un DPA (responsable de traitement = ScanPlay ; sous-traitant = Supabase). Héberger en UE (ici eu-west-1) et signer un DPA ne rendent pas ScanPlay « conforme au RGPD » à eux seuls : la conformité dépend aussi des traitements, des sous-traitants hors Supabase, et des droits mis en œuvre dans l’app. Le délai d’environ 30 jours prévu au DPA après fin du contrat ScanPlay↔Supabase concerne l’export/suppression des données du projet chez Supabase ; ce n’est pas un délai supplémentaire imposé à l’utilisateur final après « Supprimer mon compte ».

Cookies et mesure d’audience

ScanPlay utilise aussi le stockage de ton navigateur pour fonctionner (session, langue, thème, essai sans compte).

Google Analytics (identifiant G-5H74BMT3B3) mesure les pages et quelques actions (par exemple un scan réussi). Dans l’Union européenne, le Royaume-Uni et la Suisse, un bandeau peut demander ton accord. Tu peux accepter ou refuser.

Vercel Analytics est chargé avec l’application, sans passer par ce bandeau.

Les publicités Google AdSense sont prévues dans le code, mais leur affichage est actuellement en pause.

Combien de temps

Dans le code actuel, tes données de compte, tes cartes et tes miniatures sont gardées tant que le compte existe. Il n’y a pas de suppression automatique après une période d’inactivité.

Après une suppression de compte réussie via l’app : ScanPlay ne conserve pas volontairement un dossier utilisateur supplémentaire pendant X jours. La suppression vise les tables ScanPlay et le compte d’auth liés à ta session (voir ci-dessous). Il n’y a pas, dans le code, de file d’attente du type « garder 30/90 jours puis effacer ». Des copies résiduelles peuvent toutefois rester un temps chez des prestataires (journaux, sauvegardes, facturation) selon leurs propres politiques — pas comme archive ScanPlay de ton compte.

Tes droits

Tu peux demander l’accès, la correction ou la suppression de tes données, et poser toute question, à support@scanplay.org (depuis l’email du compte).

Tu peux aussi t’adresser à l’ Autorité de protection des données (Belgique).

Supprimer ton compte

Dans l’application, ouvre Réglages puis Supprimer mon compte. Une page de confirmation s’affiche : le texte indique que la suppression est définitive. Pour continuer, tu dois écrire exactement OK, puis appuyer sur Continuer. Les deux conditions sont obligatoires. ScanPlay identifie le compte à partir de ta session (pas d’identifiant fourni à la main).

L’app supprime alors ton compte Supabase (auth) et les données ScanPlay liées à ce compte (profil, fiches et miniatures, erreurs, stats, portefeuille, coach, relations sociales, salons dont tu es hôte, transferts de pièces), puis vide les copies locales ScanPlay de ce navigateur (sauf thème, préférences d’affichage et choix du bandeau cookies).

Un abonnement Stripe en cours est annulé s’il est connu du profil, pour arrêter les prélèvements. Les factures et le client Stripe peuvent rester chez Stripe (conservation comptable). Ce n’est pas une suppression de l’historique de paiement.

Les traces chez OpenAI, Google Cloud Vision, Groq, Google Analytics, Vercel ou Resend ne sont pas effacées par ScanPlay (ex. journaux OpenAI jusqu’à ~30 jours selon leur doc API). Tu peux aussi écrire à support@scanplay.org.

Mineurs

ScanPlay est un service de révision destiné aux étudiants. Il est conçu pour être utilisé par des personnes âgées d’au moins 13 ans.

L’utilisation de ScanPlay et la création d’un compte nécessitant le traitement de données personnelles sont réservées aux personnes âgées d’au moins 13 ans.

À l’inscription (email ou Google depuis l’écran « S’inscrire »), l’utilisateur est invité à déclarer qu’il a au moins 13 ans, en cochant une case. ScanPlay ne vérifie pas techniquement l’âge : aucune date de naissance, aucune pièce d’identité et aucun consentement parental ne sont collectés aujourd’hui.

Les personnes de moins de 13 ans ne doivent pas créer de compte ni utiliser les fonctions qui traitent leurs données personnelles. Si ScanPlay apprend qu’un compte appartient à une personne de moins de 13 ans, il pourra désactiver le compte et supprimer les données qui ne doivent plus être conservées, sous réserve d’éventuelles obligations légales — via support@scanplay.org. Il n’existe pas de détection automatique de l’âge dans l’application.

ScanPlay n’ajoute pas de données d’âge ou d’identité uniquement pour cette politique. Aujourd’hui, le contrôle repose uniquement sur la déclaration (case à cocher). Une vérification plus poussée ne serait envisagée qu’après analyse de nécessité et de proportionnalité, et sans collecter de pièce d’identité par défaut.

Les images originales de scan sont destinées à être relâchées dès qu’elles ne sont plus nécessaires au traitement, conformément au fonctionnement technique décrit plus haut.

Le scan sans compte (lecture dans le navigateur) n’affiche pas cette case. La création d’un compte reste réservée aux 13 ans et plus.

Sécurité

Les échanges passent en HTTPS. Le mot de passe n’est pas stocké en clair par ScanPlay. Aucun système n’est sûr à 100 %.

Modifications

Si cette page change, la date en haut est mise à jour.

Privacy policy

ScanPlay · scanplay.org · 12 September 2026

This page explains, in plain language, what data ScanPlay uses. It describes how the app currently works. It does not claim that ScanPlay is “GDPR compliant”.

Who is responsible

ScanPlay is published by El Fahmi, Ikram, a natural person, registered business in Belgium (no. 1037.806.166, active since 9 May 2026). Establishment Alkarizmia (no. 2.390.055.353). She is the legal person responsible for the registered activity and the controller of personal data for ScanPlay.

El Fahmi, Bilal is the designer, developer and operational lead of ScanPlay. He is not the person in whose name the business is registered.

Address: Rue des Anciens Etangs 55, Box 1, 1190 Forest, Belgium
Contact: support@scanplay.org

Without an account

You can run a first scan without signing up. ScanPlay does not create a server account. The image is read in your browser. AI analysis (OpenAI) is not used, because it requires a signed-in session. Extracted cards may stay temporarily on your device until you sign in or clear them.

With an account

You can sign up with email and password, or with Google.

ScanPlay may then store:

your email, a display name and avatar if you set them;
your decks: card text and often a small thumbnail;
progress (games, mistakes, XP, streak, achievements, coins);
preferences (language, theme, sounds);
if you pay for Plus or Pro: subscription status (not your card number);
if you use friends, multiplayer or the coach: the data those features need.

Your sheets are not public. Friends only see the profile fields (name, avatar, stats, achievements).

What happens to a scan image?

The original image (photo or imported file) is used only while the scan runs. ScanPlay does not save it to file storage. After the cards are extracted, the app drops its references to that file. A photo might accidentally show a face or a name: that is why the original is not kept.

When you are signed in and AI analysis is used:

the image is read in the browser, then sent to a ScanPlay function;
that function mainly sends it to OpenAI to read the sheet and build cards (for the duration of the request); for some scans, Google Cloud Vision OCR may also run as an alignment / coverage hint (not as the final text source);
ScanPlay keeps the card text and often a thumbnail (a small derived image), not the original file.

Without an account, the image is read in the browser (OCR). It is not sent to OpenAI or Google Cloud Vision.

Per OpenAI’s API data-control docs (“Your data”): by default, API customer content is not used to train OpenAI models; abuse-monitoring logs may retain customer content for up to 30 days (longer if required by law or to protect the service). Zero Data Retention (ZDR) is not automatic — it depends on eligibility / project settings on ScanPlay’s OpenAI account. OpenAI privacy: openai.com/policies/privacy-policy · API data: developers.openai.com — Your data.

Per Google Cloud Vision’s Data Usage FAQ: content is used to provide the Vision service, is not used to train Vision models, and for synchronous calls image data is processed in memory without the usual disk persistence (request metadata may be logged temporarily). See cloud.google.com/vision/docs/data-usage.

Other features may send card text to OpenAI: translation, course summaries, coach messages.

For speaking practice, a short recording may go to Groq for transcription. ScanPlay does not store it in a table identified in the code.

Who helps run ScanPlay

Vercel — website and some APIs.
Supabase — account, database, sync. Project region stated: West EU (Ireland), eu-west-1. That does not automatically apply to other providers.
OpenAI — reading sheets and generated text.
Google Cloud Vision — OCR / geometry hints for some signed-in scans (alongside OpenAI).
Groq — audio transcription, if that path is used.
Stripe — Plus / Pro payments.
Google — optional sign-in, and Analytics.
Resend — emails (confirmation, password reset, some service messages).

Supabase and GDPR. Supabase offers a DPA (controller = ScanPlay; processor = Supabase). EU hosting (here eu-west-1) plus a DPA do not by themselves make ScanPlay “GDPR compliant”: compliance also depends on other processors and on rights implemented in the app. The ~30-day window in the DPA after the ScanPlay↔Supabase agreement ends is about exporting/deleting project data at Supabase — it is not an extra delay applied to end users after “Delete my account”.

Cookies and analytics

ScanPlay also uses browser storage to work (session, language, theme, guest trial).

Google Analytics (G-5H74BMT3B3) measures pages and some actions (for example a successful scan). In the EU, UK and Switzerland, a banner may ask for your consent. You can accept or refuse.

Vercel Analytics is loaded with the app, without that banner.

Google AdSense is in the code, but the ads UI is currently paused.

How long

In the current code, account data, cards and thumbnails are kept while the account exists. There is no automatic deletion after inactivity.

After a successful in-app account deletion: ScanPlay does not purposely keep a separate user file for X more days. Deletion targets ScanPlay tables and the auth account tied to your session (see below). There is no coded “keep 30/90 days then erase” queue. Residual copies may still exist for a time at processors (logs, backups, billing) under their own policies — not as a ScanPlay archive of your account.

Your rights

You can ask for access, correction or deletion, or any question, at support@scanplay.org (from your account email).

You may also contact the Belgian Data Protection Authority.

Deleting your account

In the app, open Settings then Delete my account. A confirmation page explains that deletion is permanent. To proceed, you must type OK exactly, then press Continue. Both steps are required. ScanPlay identifies the account from your session (no user id typed by hand).

The app then deletes your Supabase account (auth) and ScanPlay data for that account (profile, decks and thumbnails, mistakes, stats, wallet, coach, social links, rooms you host, coin transfers), then clears related ScanPlay copies in this browser (except theme, display preferences and the cookie-banner choice).

An active Stripe subscription is canceled if the profile has one, so billing stops. Invoices and the Stripe customer may remain at Stripe (accounting). This is not a wipe of payment history.

Traces at OpenAI, Google Cloud Vision, Groq, Google Analytics, Vercel or Resend are not deleted by ScanPlay (e.g. OpenAI abuse logs up to ~30 days per their API docs). You can also write to support@scanplay.org.

Minors

ScanPlay is a revision service for students. It is intended for people aged at least 13.

Using ScanPlay and creating an account that involves processing personal data is reserved for people aged 13 or over.

At sign-up (email or Google from the “Sign up” screen), the user is asked to declare that they are at least 13, by ticking a box. ScanPlay does not technically verify age: it does not collect a date of birth, an identity document, or parental consent today.

People under 13 must not create an account or use features that process their personal data. If ScanPlay learns that an account belongs to someone under 13, it may disable the account and delete data that must no longer be kept, subject to any legal retention duties — via support@scanplay.org. The app has no automatic age detection.

ScanPlay does not collect extra age or identity data only for this policy. Today, the control is the declaration checkbox only. Stronger checks would only be considered after a necessity and proportionality review, and would not collect identity documents by default.

Original scan images are meant to be dropped as soon as they are no longer needed for processing, as described above.

Scanning without an account (in-browser reading) does not show this checkbox. Creating an account remains reserved for ages 13 and over.

Security

Traffic uses HTTPS. ScanPlay does not store your password in plain text. No system is 100% secure.

Changes

If this page changes, the date at the top is updated.