Dernière mise à jour : juillet 2026 — version mvp-v1
Variqo est édité par Corentin Douillard, entrepreneur individuel (SIREN 929 981 389), basé en France. Toutes les données sont hébergées en Union Européenne (région Paris, Supabase Cloud eu-west-3), conformément au RGPD (règlement UE 2016/679).
Tes données ne sont accessibles à un coach ou un staker que si tu as accepté explicitement la relation. Chaque accès est journalisé dans notre système d'audit et consultable depuis ton compte dans Paramètres > Accès tiers.
Tu peux révoquer cet accès à tout moment depuis Paramètres > Mes coaches.
Pour fournir le service, Variqo fait appel à des sous-traitants techniques qui traitent des données pour son compte, dans le respect du RGPD : Supabase (hébergement de la base de données et du stockage, UE — région Paris), Vercel (hébergement applicatif), Stripe (paiements), Resend (emails transactionnels), Trigger.dev (traitement asynchrone — import et analyse des mains, jobs financiers), Sentry (supervision technique et rapports d'erreurs, États-Unis), Upstash (limitation de débit — stocke temporairement ton adresse IP à des fins anti-abus, UE), Google (fournisseur d'identité pour la connexion « Se connecter avec Google », lorsque tu choisis ce mode d'authentification), PostHog (mesure d'audience, UE — Francfort) et Anthropic (génération des rapports de l'Analyse IA).
Mesure d'audience — PostHog. Pour comprendre comment le produit est utilisé et l'améliorer, Variqo recourt à PostHog, hébergé dans l'Union Européenne (Francfort). Cette mesure est facultative : elle n'est activée qu'avec ton consentement explicite (bannière dédiée), que tu peux refuser sans aucun impact sur l'application. Aucune donnée financière (montants, bankroll) ni donnée d'identification directe (email, nom) n'est transmise ; ton activité est rattachée à un identifiant de compte pseudonyme.
Analyse IA — recours à Anthropic. Lorsque tu génères un rapport, des données de jeu (statistiques agrégées, leaks détectés, signaux contextuels de session et quelques mains condensées) sont transmises à l'API d'Anthropic, PBC pour produire l'analyse. Ces envois ne contiennent ni ton email, ni tes données de paiement. Anthropic agit comme sous-traitant et peut traiter ces données sur des serveurs situés hors de l'Union Européenne (États-Unis) ; ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Conformément aux conditions de l'API commerciale d'Anthropic, ces données ne sont pas utilisées pour entraîner ses modèles. La génération d'un rapport n'a lieu qu'après acceptation explicite de l'avertissement dédié à l'Analyse IA.
Pourquoi. Sans un échantillon réel d'un format, il est impossible d'ajouter le support d'une room ou de corriger une main que Variqo lit mal. Tu peux nous aider en laissant tes fichiers servir d'échantillons. Ce partage est facultatif et désactivé par défaut : il ne se déclenche qu'après un accord explicite de ta part, donné depuis l'écran d'import.
Quand un fichier peut être partagé. Dans deux cas seulement, et uniquement si ton accord est actif :
Ce qui est retiré. Tous les pseudos, y compris le tien, sont remplacés par « Player1 », « Player2 »… selon leur position à la table, ainsi que les identifiants de la room (main, tournoi, session, compte). Ce remplacement est irréversible : ce n'est pas un code, il n'existe aucune fonction inverse — pas même pour nous.
Ce qui est conservé. La structure du fichier, les montants, les actions, les cartes et les dates : c'est exactement ce qu'il faut pour éprouver un format, et rien de plus. Aucun échantillon n'est stocké sans être passé par l'anonymisation — un contrôle final refuse le dépôt s'il subsiste la moindre trace de pseudo, et dans ce cas rien n'est conservé.
Lien avec ton compte. Le rattachement entre toi et les échantillons que tu as partagés est conservé volontairement : c'est lui qui rend possibles ta révocation et l'effacement. Les autres joueurs présents dans le fichier, eux, sont protégés par l'anonymisation.
Révocation. Tu peux retirer ton accord à tout moment depuis l'écran d'import ; les fichiers déjà partagés sont alors supprimés. Refuser ne dégrade en rien le service : aucune fonctionnalité de Variqo n'est conditionnée à ce partage, et ton refus n'a aucun effet sur tes imports, tes statistiques ou ton compte.
Tu disposes des droits suivants, accessibles depuis Paramètres > Données personnelles :
Pour toute demande, contacte-nous à contact@variqo.io. En cas de litige, tu peux saisir la CNIL : www.cnil.fr.
Les communications sont chiffrées en transit (TLS). Les données sont chiffrées au repos au niveau du stockage par notre hébergeur (Supabase, chiffrement disque AES-256). L'accès aux données est cloisonné par compte côté serveur et protégé par authentification à deux facteurs obligatoire pour les coaches et stakers.