Dernière mise à jour : septembre 2026 — version 2026-09-cgu-v19
Variqo est édité par RELL TECHNOLOGIE, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 991 247 859, dont le siège social est situé 231 rue Saint-Honoré, 75001 Paris. La société est responsable du traitement de tes données ; tu peux la joindre à contact@variqo.io. Toutes tes données sont stockées en Union Européenne (région Paris, Supabase Cloud eu-west-3), conformément au RGPD (règlement UE 2016/679). Certains traitementsasynchrones — l'import et l'analyse de tes mains — sont exécutés sur une infrastructure située aux États-Unis (voir section 7).
Tes données ne sont accessibles à un coach ou un staker que si tu as accepté explicitement la relation. Chaque accès est journalisé dans notre système d'audit et consultable depuis ton compte dans Paramètres > Accès tiers.
Tu peux révoquer cet accès à tout moment depuis Paramètres > Mes coaches.
L'éditeur dispose d'un outil d'administration interne, réservé à une seule personne et protégé par une double authentification (compte Google, puis code à usage unique envoyé par e-mail). Il sert à deux choses, et à rien d'autre : répondre à une demande d'assistance et surveiller le bon fonctionnement du service.
Ce que cet outil permet de voir. Des statuts et des compteurs uniquement : date de création du compte, rôles, état de l'abonnement, nombre de sessions, de tournois et d'imports, e-mails que nous t'avons envoyés et ce qu'ils sont devenus.
Ce qu'il ne permet pas de voir. Aucun contenu : ni tes mains, ni tes montants, ni tes notes ou messages de coaching, ni tes données fiscales. Cette limite est inscrite dans le code et vérifiée automatiquement à chaque modification.
Chaque consultation d'une fiche de compte est horodatée dans notre journal d'audit. La base légale de ce traitement est notre intérêt légitime à assurer le support et la sécurité du service (art. 6.1.f du RGPD).
Par défaut, rien de ce que tu mets dans Variqo n'est visible en dehors de ton compte et des coaches ou stakers que tu as acceptés. Quatre surfaces font exception, parce que tu les ouvres toi-même, et chacune se referme d'un geste.
La base légale de ces publications est ton consentement (art. 6.1.a du RGPD), que tu retires en refermant la surface. Ce qui a déjà été copié ou partagé par d'autres hors de Variqo — une image publiée sur un réseau social — n'est plus entre nos mains.
Ce que fait la suppression. Supprimer une session ou un résultat de tournoi le retire de ton tableau de bord et de tes statistiques — il ne compte plus nulle part. Mais la ligne, elle, reste dans ton historique, datée et marquée « Supprimée ». Une ligne modifiée porte de même la mention « Modifié ». Tu peux restaurer l'une comme l'autre à tout moment.
Qui le voit. Toi, et uniquement les coaches et les stakers à qui tu as toi-même ouvert l'accès (section 4). Personne d'autre : ni les autres joueurs, ni le public, ni un moteur de recherche. Chacune de ces consultations est journalisée et t'est montrée dans Paramètres > Accès tiers.
Pourquoi. Un coach ou un staker engage son temps et son argent sur des chiffres que tu déclares. Si supprimer les effaçait sans laisser de trace, ces chiffres ne vaudraient rien, et il faudrait te croire sur parole. C'est donc d'abord une protection pour toi : elle rend tes résultats opposables, et elle écarte de la plateforme ceux qui voudraient n'y montrer que leurs bons jours. Ce traitement repose sur l'intérêt légitime de l'éditeur et de ses utilisateurs (article 6.1.f du RGPD), la prévention de la fraude étant expressément reconnue comme tel par le considérant 47 du règlement.
Ce qui est effacé malgré tout. La preuve, c'est la ligne : la date, la salle, le format, le montant, et qui a supprimé quoi et quand. Le texte d'origine des mains de cette partie — qui contient les pseudos, les mises et les cartes des autres joueurs de la table (section 6) — n'y contribue en rien. Il est donc effacé définitivement au bout de 30 jours. Ce délai laisse le temps de revenir sur une suppression faite par erreur ; passé lui, ta trace reste et la leur part. Tes chiffres, ton historique et tes statistiques déjà calculées n'en sont pas affectés.
Combien de temps. Cette trace vit aussi longtemps que ton compte, et disparaît avec lui (section 11).
Ce qui est conservé. Un historique de main décrit une partie, pas seulement ta part de cette partie : il contient les pseudos des joueurs présents à la table, leurs mises, leurs actions et, à l'abattage, leurs cartes. Ces informations sont conservées telles que la salle les a produites, parce qu'elles sont indissociables de la partie elle-même — sans elles, ni le déroulé de la main, ni ton propre résultat ne sont reconstituables.
Base légale. Ce traitement repose sur l'intérêt légitime de l'éditeur et de l'utilisateur (article 6.1.f du RGPD) : restituer à un joueur ses propres parties. Les personnes concernées ne sont pas informées individuellement — nous ne disposons d'aucun moyen de les contacter, un pseudo de salle ne permettant ni de les identifier ni de les joindre. L'article 14.5.b du RGPD prévoit cette situation lorsqu'une information individuelle exigerait des efforts disproportionnés ; la présente section en tient lieu.
Ce que Variqo s'interdit. Ces données ne sont exploitées que dans le compte du joueur qui les a importées. Aucun profil d'adversaire n'est constitué, aucune statistique par pseudo n'est calculée, aucune donnée n'est mise en commun entre deux comptes, et rien n'est revendu ni transmis à un tiers. Aucun écran de Variqo ne permet de rechercher un joueur par son pseudo de salle pour savoir ce qu'il a joué — ni ses mains, ni ses résultats, ni ses parties. Les recherches par pseudo qui existent servent uniquement à mettre deux membres en relation (inviter à un coaching, proposer un staking, rattacher un staker à une session, envoyer une recommandation, suivre un vendeur sur la Marketplace) : elles exigent toutes le pseudo exact, et ne rendent que ce pseudo — jamais une main, jamais une partie, et jamais le nom d'un membre qui n'a pas activé « Visible par les coachs et les stakers » — à l'exception de la Marketplace de parts, décrite à la section 2, où le vendeur et l'acheteur d'une même offre se voient sous leur nom.
Effacement. Ces données disparaissent avec la partie qui les porte : 30 jours après la suppression de la session qui les contient (section 5), à la suppression du compte, ou à l'expiration des durées de la section 10. Une personne qui estimerait figurer dans nos données peut nous écrire à contact@variqo.io ; pour que nous puissions la retrouver, il lui faut nous indiquer son pseudo et la salle concernée — un historique de main ne porte rien d'autre qui permette de l'identifier.
Pour fournir le service, Variqo fait appel à des sous-traitants techniques qui traitent des données pour son compte, dans le respect du RGPD. Pour chacun : ce qu'il fait, où sont les données, et — hors de l'Union Européenne — ce qui encadre le transfert.
Sauvegardes. Nos données sont sauvegardées de deux façons : la base par Supabase (restauration à un instant donné, en UE) et tes fichiers par une copie hebdomadaire chez Vercel Blob (UE), toutes deux privées et chiffrées. Une copie de sauvegarde suit les suppressions : ce qui est effacé de Variqo est retiré de la copie au passage hebdomadaire suivant, donc au plus tard 7 jours après.
Traitement asynchrone — Trigger.dev. L'import et l'analyse de tes historiques de mains, ainsi que les calculs financiers programmés, sont exécutés par Trigger.dev (API Hero Ltd, Royaume-Uni), dont l'infrastructure est située auxÉtats-Unis (Amazon Web Services, région us-east-1). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne ; le contrat de sous-traitance de Trigger.dev prévoit le recours aux Clauses Contractuelles Types pour ses propres sous-traitants.
Ce qui y est conservé se limite à des identifiants techniques (identifiant de ton compte, identifiant de l'import, chemin du fichier) et à des compteurs : nombre de mains importées, salle, format, buy-in. Le contenu de tes historiques n'y est jamais stocké : le fichier est téléchargé depuis l'hébergement européen, analysé le temps du calcul, puis écarté. Aucun pseudo — ni le tien, ni celui des autres joueurs — n'y est conservé.
Mesure d'audience — PostHog. Pour comprendre comment le produit est utilisé et l'améliorer, Variqo recourt à PostHog, hébergé dans l'Union Européenne (Francfort). Cette mesure est facultative : elle n'est activée qu'avec ton consentement explicite (bannière dédiée), que tu peux refuser sans aucun impact sur l'application. Aucune donnée financière (montants, bankroll) ni donnée d'identification directe (email, nom) n'est transmise ; ton activité est rattachée à un identifiant de compte pseudonyme.
Textes rédigés et lecture d'images — recours à Anthropic. Certaines fonctions de Variqo Pro rédigent un texte à partir de tes données (explication d'une statistique, bilan de ta semaine, proposition de note de session, réponse à une question sur l'application), lisent une image que tu envoies (ticket de tournoi, capture de résultat, relevé de caisse) ou reconnaissent les colonnes d'un tableur que tu importes (« Amène ton Excel »). Pour cela, Variqo transmet à Anthropic, PBC ce dont la fonction a besoin, et rien d'autre :
Ne sont jamais transmis : ton email, ton nom, tes données de paiement, tes pseudos de room, ni ceux des autres joueurs — hors ce que tu aurais toi-même écrit dans les premières lignes d'un tableur importé (ci-dessus). Anthropic agit comme sous-traitant et peut traiter ces données sur des serveurs situés hors de l'Union Européenne (États-Unis) ; ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Conformément aux conditions de son API commerciale, ces données ne servent pas à entraîner ses modèles. L'image envoyée n'est pas conservée par Variqo une fois la lecture faite.
Ces fonctions sont facultatives. Chacune se déclenche quand tu la demandes (un bouton, une photo, un fichier déposé), sauf le bilan de la semaine, envoyé aux abonnés qui ont joué dans la semaine : tu peux l'arrêter à tout moment dans Paramètres › Préférences › Alertes (« Digest hebdomadaire »). Aucune de ces fonctions n'est ouverte à un compte gratuit, et toutes les données qu'elles utilisent restent consultables et saisissables sans elles.
Quand tu enregistres une dette envers quelqu'un qui n'a pas de compte Variqo, le nom que tu saisis est conservé avec cette dette, aussi longtemps qu'elle figure dans ton registre. Rien ne lui est envoyé : Variqo ne la contacte jamais. Les relances de règlement ne partent qu'entre utilisateurs inscrits. Ce nom reste dans ton registre, et n'en sort pas.
Base légale. L'intérêt légitime de l'utilisateur à tenir le registre de ce qu'on lui doit et de ce qu'il doit (article 6.1.f du RGPD). Une personne qui estimerait y figurer peut nous écrire à contact@variqo.io.
Pourquoi. Sans un échantillon réel d'un format, il est impossible d'ajouter le support d'une room ou de corriger une main que Variqo lit mal. Tu peux nous aider en laissant tes fichiers servir d'échantillons. Ce partage est facultatif et désactivé par défaut : il ne se déclenche qu'après un accord explicite de ta part, donné depuis l'écran d'import.
Quand un fichier peut être partagé. Dans deux cas seulement, et uniquement si ton accord est actif :
Ce qui est retiré. Tous les pseudos, y compris le tien, sont remplacés par « Player1 », « Player2 »… selon leur position à la table, ainsi que les identifiants de la room (main, tournoi, session, compte). Ce remplacement est irréversible : ce n'est pas un code, il n'existe aucune fonction inverse — pas même pour nous.
Ce qui est conservé. La structure du fichier, les montants, les actions, les cartes et les dates : c'est exactement ce qu'il faut pour éprouver un format, et rien de plus. Aucun échantillon n'est stocké sans être passé par l'anonymisation — un contrôle final refuse le dépôt s'il subsiste la moindre trace de pseudo, et dans ce cas rien n'est conservé.
Lien avec ton compte. Le rattachement entre toi et les échantillons que tu as partagés est conservé volontairement : c'est lui qui rend possibles ta révocation et l'effacement. Les autres joueurs présents dans le fichier, eux, sont protégés par l'anonymisation.
Révocation. Tu peux retirer ton accord à tout moment depuis l'écran d'import ; les fichiers déjà partagés sont alors supprimés. Refuser ne dégrade en rien le service : aucune fonctionnalité de Variqo n'est conditionnée à ce partage, et ton refus n'a aucun effet sur tes imports, tes statistiques ou ton compte.
Qui est concerné. Les personnes ayant utilisé Rell (suivi de résultats) ou PortalPok (mise en relation entre coachs et élèves), deux services édités précédemment par le même responsable de traitement, et dont l'adresse électronique avait été recueillie à ce titre. Ces deux services ont cessé ; Variqo en est la suite, et ces personnes sont informées de ce changement et de ce que le service leur propose désormais.
Aucune autre liste. Aucune adresse provenant d'un service édité par un tiers n'est utilisée, quand bien même ce tiers y consentirait : l'accord d'un exploitant ne vaut pas celui des personnes concernées. Aucune adresse n'est achetée, louée ni collectée automatiquement.
Ce qui est conservé. L'adresse électronique, le prénom lorsqu'il est connu, l'origine et la date de la collecte, ainsi que la liste des messages envoyés. Lorsque l'adresse correspond à un compte Variqo, l'existence de ce compte et l'état de son abonnement sont lus afin de ne pas adresser une offre à quelqu'un qui en bénéficie déjà.
Base légale. L'intérêt légitime du responsable de traitement à informer ses anciens clients de l'évolution de son offre (article 6.1.f du RGPD), dans le cadre de l'article L34-5 du code des postes et des communications électroniques, qui autorise la prospection par voie électronique auprès de personnes ayant déjà été clientes pour un produit ou service analogue.
Ton droit d'opposition. Chaque message comporte un lien de désinscription qui prend effet immédiatement, sans avoir à se connecter ni à posséder un compte. Une adresse désinscrite est conservée à cette seule fin : ne plus jamais être sollicitée, y compris après un nouvel import. C'est une liste d'opposition : elle n'a pas de durée, sinon elle cesserait de protéger.
D'où vient le droit d'écrire. Pour les anciens de Rell et de PortalPok, de la loi (ci-dessus). Pour toute autre adresse — laissée sur notre liste d'attente ou sur notre serveur Discord —, d'un consentement dont nous conservons la preuve avec l'adresse : où il a été donné, quand, et sous quelle formulation. Sans cette preuve, une adresse n'entre pas dans la liste.
Ce qui n'est pas fait. Aucune ouverture ni aucun clic individuel n'est mesuré ; aucune adresse n'est achetée, louée ni obtenue auprès d'un tiers ; aucune adresse n'est transmise à un tiers à des fins de prospection. Les e-mails liés à un compte — sécurité, facturation, obligations légales — ne relèvent pas de cette section et ne peuvent pas être désactivés.
Durée de conservation. Trois ans à compter du dernier contact (l'import de l'adresse, ou le dernier message envoyé), puis suppression automatique. Une question ? contact@variqo.io.
Tu disposes des droits suivants, accessibles depuis Paramètres > Données personnelles :
Nous répondons dans un délai d'un mois à compter de la demande, prolongeable de deux mois si elle est complexe — nous t'en préviendrons. Nous pouvons te demander de confirmer ton identité par le canal de ton compte, jamais une pièce d'identité : elle serait plus sensible que ce qu'elle protège.
Une limite, et une seule. Ton export ne contient pas le texte d'origine de tes mains : il porte les pseudos, les mises et les cartes des autres joueurs de la table (section 6), et te le remettre reviendrait à leur faire quitter nos serveurs. Tout ce qui te concerne, toi, y figure — y compris tes cartes, tes résultats et tes statistiques.
Pour toute demande, contacte-nous à contact@variqo.io. En cas de litige, tu peux saisir la CNIL : www.cnil.fr.
Variqo ne pose aucun cookie tiers, aucun cookie publicitaire, et ne te suit pas d'un site à l'autre. Les cookies qu'il pose sont les siens, et voici chacun d'eux :
sb-…) : te garde connecté. Nécessaire ; supprimé à la déconnexion.variqo_analytics_consent) : mémorise ta réponse à la bannière de mesure d'audience — oui ou non. Un an. Sans lui, la bannière reviendrait à chaque visite.variqo_trusted_device) : ne te redemande pas ton code 2FA sur un appareil que tu as reconnu. Posé à ta demande, révocable depuis Paramètres > Sécurité.locale) : la langue de l'interface.variqo_ref) : si tu arrives par le lien d'un membre, retient son code 30 jours, le temps que tu t'inscrives, pour que la remise promise vous soit attribuée à tous les deux. Il ne contient que ce code, ne sert à rien d'autre, et n'est lu qu'à l'inscription.variqo_cockpit) : n'existe que pour la session de l'éditeur (section 4 bis). Huit heures.Aucun de ces cookies ne sert à mesurer ou à profiler. La mesure d'audience (PostHog, section 7) n'est activée qu'après ton accord dans la bannière, et tu peux revenir sur ce choix à tout moment depuis Paramètres > Données personnelles.
Les communications sont chiffrées en transit (TLS). Les données sont chiffrées au repos au niveau du stockage par notre hébergeur (Supabase, chiffrement disque AES-256). L'accès aux données est cloisonné par compte côté serveur et protégé par authentification à deux facteurs obligatoire pour les coaches et stakers.