Politique de confidentialité
Conforme au RGPD (Règlement UE 2016/679) — Dernière mise à jour : juillet 2026
Responsable du traitement
Julien Armand — Forge.poker
Contact : hello@forge.poker
Données collectées
• Adresse email — identification et connexion
• Pseudo — affiché dans l'interface (optionnel)
• Ranges et historique d'entraînement — fonctionnement du service
• Journal d'activité — dernières actions dans l'application (onglet ouvert, session d'entraînement terminée…), limité aux 50 derniers événements par compte et supprimé automatiquement après 30 jours ; la date et l'heure de votre dernière activité sont également conservées
• Données de connexion — sécurité (gérées par Supabase)
• Origine de l'inscription — page depuis laquelle vous créez votre compte, première page consultée, site d'où vous arriviez (nom de domaine uniquement) et éventuels paramètres de campagne (utm), collectés une seule fois à la création du compte pour comprendre comment Forge.poker est découvert. Ni adresse IP, ni historique de navigation.
• Email newsletter — uniquement si vous y avez consenti à l'inscription (envoi de conseils et nouveautés)
• Messages de contact — si vous nous écrivez via le formulaire de contact (email et message), utilisés uniquement pour vous répondre
Base légale
Exécution du contrat de service (art. 6.1.b RGPD) pour le fonctionnement de votre compte, et consentement explicite (art. 6.1.a RGPD) pour l'envoi de la newsletter. Ce consentement est facultatif, recueilli par une case non pré-cochée distincte des CGU, et révocable à tout moment (lien de désinscription dans chaque email ou depuis vos Paramètres). L'origine de l'inscription ainsi que les dispositifs de sécurité (anti-robots, limitation du nombre de requêtes) relèvent de notre intérêt légitime (art. 6.1.f RGPD) : comprendre comment le site est découvert et le protéger contre les abus, avec le minimum de données nécessaire.
Durée de conservation
Vos données sont conservées pendant toute la durée d'activité de votre compte. Lorsque vous demandez la suppression de votre compte, celui-ci est immédiatement désactivé puis définitivement supprimé après un délai de grâce de 7 jours ; pendant ce délai, la suppression reste réversible (il suffit de vous reconnecter pour l'annuler) et votre abonnement éventuel est résilié sans attendre. À défaut de restauration, l'ensemble de vos données est effacé au terme de ce délai ; les journaux techniques résiduels sont supprimés dans un délai maximal de 30 jours.
Sous-traitants
• Supabase Inc. — hébergement base de données et authentification (serveurs UE)
• Vercel Inc. (US) — hébergement du site et mesure de performance technique anonyme (Speed Insights)
• Stripe Payments Europe, Ltd. — traitement des paiements et gestion des abonnements (email et identifiant client). Forge.poker n'a jamais accès à vos données bancaires complètes.
• Resend (US) — envoi des emails transactionnels et de la newsletter.
• Cloudflare, Inc. (US) — protection anti-robots (Turnstile) lors de la création de compte et de la connexion.
• Upstash, Inc. (US) — limitation du nombre de requêtes pour prévenir les abus ; l'adresse IP sert de compteur temporaire et n'est conservée que quelques minutes.
• Google Ireland Ltd. / Google LLC — mesure d'audience (Google Analytics), uniquement si vous y avez consenti, et service de connexion « Continuer avec Google » si vous choisissez ce mode d'authentification.
Transferts hors UE : certains prestataires (Vercel, Resend, Cloudflare, Upstash, Google) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
Cookies
Forge.poker dépose un cookie d'authentification strictement nécessaire (Supabase), quelques traceurs internes de fonctionnement (préférences, choix cookies, verrou de session, origine de l'inscription — sans aucun tiers) ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience (Google Analytics). Voir notre politique de cookies pour plus de détails.
Vos droits (RGPD)
Vous disposez des droits suivants :
• Accès — consulter vos données
• Rectification — modifier email ou pseudo dans les Paramètres
• Suppression — supprimer votre compte dans les Paramètres
• Portabilité — exporter vos données (JSON) depuis les Paramètres
• Opposition — contact : hello@forge.poker
• Retrait du consentement — vous désabonner de la newsletter à tout moment (lien dans chaque email ou bouton dans vos Paramètres), sans affecter votre compte
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr