Politique de confidentialité
Conforme au RGPD (Règlement UE 2016/679) — Dernière mise à jour : octobre 2026
Responsable du traitement
Julien Armand — Forge.poker
Contact : hello@forge.poker
Données collectées
• Adresse email — identification et connexion
• Pseudo — affiché dans l'interface (optionnel)
• Ranges et historique d'entraînement — fonctionnement du service
• Journal d'activité — dernières actions dans l'application (onglet ouvert, session d'entraînement terminée…), limité aux 50 derniers événements par compte et supprimé automatiquement après 30 jours ; la date et l'heure de votre dernière activité sont également conservées
• Parcours d'abonnement — les étapes franchies vers l'offre payante (limite gratuite atteinte, page des tarifs ouverte et depuis quelle partie du site, clic sur « S'abonner », retour sans paiement) : uniquement des dates et des compteurs, conservés 12 mois puis supprimés automatiquement, et effacés immédiatement si vous supprimez votre compte. Aucune donnée supplémentaire n'est collectée : ni adresse IP, ni pages consultées en dehors de ce parcours.
• Données de connexion — sécurité (gérées par Supabase)
• Origine de l'inscription — page depuis laquelle vous créez votre compte, première page consultée, site d'où vous arriviez (nom de domaine uniquement) et éventuels paramètres de campagne (utm), collectés une seule fois à la création du compte pour comprendre comment Forge.poker est découvert. Ni adresse IP, ni historique de navigation.
• Email newsletter — uniquement si vous y avez consenti à l'inscription (envoi de conseils et nouveautés)
• Échéances de révision — la date de vos prochaines révisions, la date du dernier rappel envoyé et le nombre de rappels déjà envoyés, pour vous prévenir par email quand des ranges arrivent à échéance et ne jamais insister
• Messages de contact — si vous nous écrivez via le formulaire de contact (email et message), utilisés uniquement pour vous répondre
• Parrainage — si vous invitez quelqu'un ou si vous avez été invité : le lien entre parrain et filleul, et, pour détecter les comptes multiples, un identifiant aléatoire propre à votre navigateur et votre adresse IP, enregistrés uniquement sous forme chiffrée (empreinte irréversible) : ni l'un ni l'autre n'est conservé en clair. Ces données sont conservées tant que votre compte existe et supprimées avec lui.
Base légale
Exécution du contrat de service (art. 6.1.b RGPD) pour le fonctionnement de votre compte, et consentement explicite (art. 6.1.a RGPD) pour l'envoi de la newsletter. Ce consentement est facultatif, recueilli par une case non pré-cochée distincte des CGU, et révocable à tout moment (lien de désinscription dans chaque email ou depuis vos Paramètres). Les rappels de révision relèvent en revanche de l'exécution du contrat (art. 6.1.b RGPD) : ce sont des notifications de service qui vous signalent vos propres échéances, sans aucun contenu promotionnel, et ils ne sont envoyés que lorsque des révisions sont réellement dues. Vous pouvez les désactiver à tout moment (lien dans chaque rappel ou depuis Paramètres › Données), sans que cela affecte votre compte. L'origine de l'inscription, le parcours d'abonnement ainsi que les dispositifs de sécurité (anti-robots, limitation du nombre de requêtes) relèvent de notre intérêt légitime (art. 6.1.f RGPD) : comprendre comment le site est découvert, savoir où s'interrompt le parcours vers l'offre payante afin d'améliorer le service, et le protéger contre les abus — avec le minimum de données nécessaire. La détection des comptes multiples du parrainage relève également de notre intérêt légitime : réserver les avantages du parrainage aux véritables invitations.
Durée de conservation
Vos données sont conservées pendant toute la durée d'activité de votre compte. Lorsque vous demandez la suppression de votre compte, celui-ci est immédiatement désactivé puis définitivement supprimé après un délai de grâce de 7 jours ; pendant ce délai, la suppression reste réversible (il suffit de vous reconnecter pour l'annuler) et votre abonnement éventuel est résilié sans attendre. À défaut de restauration, l'ensemble de vos données est effacé au terme de ce délai ; les journaux techniques résiduels sont supprimés dans un délai maximal de 30 jours.
Sous-traitants
• Supabase Inc. — hébergement base de données et authentification (serveurs UE)
• Vercel Inc. (US) — hébergement du site et mesure de performance technique anonyme (Speed Insights)
• Stripe Payments Europe, Ltd. — traitement des paiements et gestion des abonnements (email et identifiant client). Forge.poker n'a jamais accès à vos données bancaires complètes.
• Resend (US) — envoi des emails transactionnels et de la newsletter.
• Cloudflare, Inc. (US) — protection anti-robots (Turnstile) lors de la création de compte et de la connexion.
• Upstash, Inc. (US) — limitation du nombre de requêtes pour prévenir les abus ; l'adresse IP sert de compteur temporaire et n'est conservée que quelques minutes.
• Google Ireland Ltd. / Google LLC — mesure d'audience (Google Analytics), uniquement si vous y avez consenti, et service de connexion « Continuer avec Google » si vous choisissez ce mode d'authentification.
Transferts hors UE : certains prestataires (Vercel, Resend, Cloudflare, Upstash, Google) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
Cookies
Forge.poker dépose un cookie d'authentification strictement nécessaire (Supabase), quelques traceurs internes de fonctionnement (préférences, choix cookies, verrou de session, origine de l'inscription — sans aucun tiers) ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience (Google Analytics). Voir notre politique de cookies pour plus de détails.
Vos droits (RGPD)
Vous disposez des droits suivants :
• Accès — consulter vos données
• Rectification — modifier email ou pseudo dans les Paramètres
• Suppression — supprimer votre compte dans les Paramètres
• Portabilité — exporter vos données (JSON) depuis les Paramètres
• Opposition — contact : hello@forge.poker
• Retrait du consentement — vous désabonner de la newsletter à tout moment (lien dans chaque email ou bouton dans vos Paramètres), sans affecter votre compte
• Refus des rappels de révision — les désactiver en un clic depuis n'importe quel rappel, ou depuis Paramètres › Données
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr