Confidentialité
Politique de confidentialité
VAULT — Version du 26 août 2026
1. Qui est responsable de tes données
VAULT est un service édité et exploité par :
DealMeIn, société par actions simplifiée au capital de 100 euros
Siège social : 60 rue François 1er, 75008 Paris, France
Immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 101 149 540
Contact pour toute question relative à tes données personnelles : privacy@vault-os.fr
DealMeIn est ce que le règlement européen appelle le responsable de traitement : c'est nous qui décidons quelles données sont collectées et pourquoi, et c'est à nous que tu t'adresses pour exercer tes droits.
2. Ce que VAULT fait de tes données, en une phrase
VAULT archive ta carrière de joueur. Pour ça, nous conservons ce que tu nous confies : tes screenshots de résultats, les informations qui en sont extraites, et ce que tu choisis de rendre public. Nous ne vendons aucune donnée, nous n'en cédons aucune à des annonceurs, et nous n'utilisons pas ton activité à des fins publicitaires.
3. Les données que nous collectons
3.1 Ton compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création du compte, connexion, communications de service | Exécution du contrat |
| Pseudo VAULT | Identification dans le service | Exécution du contrat |
| Nom réel | Vérification d'identité pour les performances certifiées | Exécution du contrat |
| Pays, ville | Classement par pays, affichage du profil | Exécution du contrat |
| Biographie, avatar | Personnalisation du profil | Consentement |
| Pseudos utilisés sur les rooms | Rattachement de tes résultats à ton compte | Exécution du contrat |
La connexion se fait uniquement par e-mail. VAULT ne propose pas de connexion via un réseau social et ne récupère donc aucune donnée d'un compte tiers.
Les réglages de visibilité. Ton pseudo, ton pays et ta ville disposent chacun d'un interrupteur public/privé, et ton profil entier peut être basculé en privé. Ces réglages sont sous ton contrôle à tout moment. Par défaut, une donnée n'est pas publique.
3.2 Tes performances
Quand tu ajoutes une performance, nous conservons :
- Le screenshot que tu envoies. Il est stocké dans un espace privé, accessible uniquement à toi et à nos systèmes de vérification.
- Les informations extraites de ce screenshot : nom du tournoi, room, buy-in, gains, place finale, taille du field, date de la session.
- Les éléments de vérification : statut de vérification, indice de confiance de l'extraction, empreinte numérique du fichier (qui nous permet de détecter qu'un même screenshot est envoyé deux fois), et les champs que tu as corrigés à la main.
- Ce que tu ajoutes : tes notes personnelles, le marquage en favori, un lien de replay si tu en fournis un.
- Le résultat du calcul VAULT : les VP attribués et la version de formule utilisée.
Base légale : exécution du contrat. C'est le cœur du service.
3.3 Le partage
Tu peux générer un lien de partage pour une performance, et choisir d'y joindre le gameplay. Dans ce cas, la carte correspondante devient accessible à toute personne disposant du lien, sans avoir besoin d'un compte VAULT.
Base légale : ton consentement, donné par l'action de partager.
Sois conscient de ce que ça implique. Un lien de partage est public. Nous pouvons le révoquer et supprimer le fichier à ta demande, mais nous ne pouvons pas récupérer les copies qu'un tiers aurait déjà faites — capture d'écran, republication ailleurs. Il en va de même pour ton avatar, qui est servi depuis un espace public.
3.4 Ton abonnement
Formule souscrite, statut, date de fin d'essai, date de fin de période, et les identifiants techniques de ton client et de ton abonnement chez notre prestataire de paiement.
VAULT ne voit jamais ton numéro de carte bancaire. Il est saisi directement chez notre prestataire de paiement et ne transite pas par nos serveurs.
Base légale : exécution du contrat, et obligation légale pour ce qui concerne la facturation.
3.5 L'accès et la sécurité
Nous tenons une liste d'accès (statut du compte, niveau d'accès, origine de l'accès, dates d'octroi, d'expiration et de révocation) ainsi qu'un journal des opérations d'administration — qui a accordé, suspendu ou révoqué un accès, et quand.
Base légale : intérêt légitime, pour la sécurité du service et la traçabilité des décisions d'accès.
Nous comptabilisons également, mois par mois, le nombre d'envois et de vérifications que tu as effectués par room. Ce décompte sert uniquement à appliquer les limites prévues par ta formule d'abonnement.
Base légale : exécution du contrat.
3.6 Le classement et le réseau
Ton total de VP, ton nombre de performances, ton rang mondial et ton rang national. Les joueurs que tu suis et ceux qui te suivent. Les trophées que tu as débloqués.
Base légale : exécution du contrat.
3.7 Ce que nous ne collectons pas
- Aucune donnée de santé, aucune donnée relative à ton humeur ou à ton état psychologique.
- Aucune donnée bancaire au-delà des identifiants techniques mentionnés plus haut.
- Aucune donnée de navigation à des fins publicitaires ou statistiques (voir la section Cookies).
Aucune donnée récupérée automatiquement auprès des rooms de poker ou d'une base de résultats tierce : tout ce que VAULT connaît de tes résultats vient de ce que tu envoies toi-même.
4. Qui traite tes données pour notre compte
VAULT s'appuie sur un petit nombre de prestataires techniques. Chacun agit sur nos instructions, dans le cadre d'un contrat qui l'oblige à protéger tes données et lui interdit de les utiliser à ses propres fins.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, stockage des fichiers, envoi des e-mails de connexion | Union européenne (Francfort) |
| Vercel | Hébergement de l'application | États-Unis / réseau mondial |
| Stripe | Paiements et abonnements | Union européenne et États-Unis |
| Anthropic | Lecture automatisée des screenshots | États-Unis |
Le traitement de tes screenshots
Quand tu envoies un screenshot, il est transmis à Anthropic, qui en extrait automatiquement les informations de tournoi. Ce prestataire n'utilise pas les données transmises pour entraîner ses modèles. Le traitement est automatisé : aucun opérateur humain ne consulte tes images dans le cours normal du service.
Transferts hors Union européenne
Tes données de base sont hébergées en Europe. En revanche, la lecture des screenshots, l'hébergement de l'application et une partie du traitement des paiements impliquent un transfert vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, qui imposent à ces prestataires un niveau de protection équivalent à celui du droit européen.
5. Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Compte et performances, tant que le compte est actif | Sans limite — c'est le principe d'une archive |
| Compte inactif | 36 mois sans connexion, puis suppression automatique |
| Après une demande de suppression | 30 jours maximum |
| Journal des accès et opérations d'administration | 12 mois |
| Factures et pièces comptables | 10 ans (obligation légale française) |
Sur l'inactivité. Avant toute suppression automatique, nous t'écrivons deux fois — à 30 mois et à 34 mois d'inactivité — pour te prévenir que ton archive va être effacée et te laisser le temps de te reconnecter. Une simple connexion remet le compteur à zéro.
6. La suppression de ton compte
Tu peux demander la suppression de ton compte à tout moment. Dans les 30 jours :
- ton profil, tes performances, tes screenshots, tes notes, tes trophées, ton classement et ton réseau sont supprimés ;
- tes cartes partagées publiquement sont supprimées et leurs liens révoqués — étant entendu, encore une fois, que nous ne pouvons rien contre les copies déjà faites par des tiers ;
- ton abonnement est résilié.
Trois éléments survivent à cette suppression, et nous préférons te le dire franchement :
- Les factures, que la loi française nous oblige à conserver dix ans. Elles ne contiennent que les informations nécessaires à la comptabilité.
- Une trace dans notre journal d'administration attestant que le compte a été supprimé, à telle date. Sans cette trace, le journal ne remplirait plus sa fonction.
- Ton adresse e-mail sous forme d'empreinte, si nécessaire pour empêcher la réouverture immédiate d'un compte ayant fait l'objet d'une exclusion.
7. Tes droits
Le règlement européen te donne les droits suivants, que tu peux exercer en écrivant à privacy@vault-os.fr :
- Accès : obtenir la copie des données que nous détenons sur toi.
- Rectification : faire corriger une donnée inexacte.
- Effacement : demander la suppression de tes données.
- Limitation : demander le gel d'un traitement le temps de résoudre un désaccord.
- Opposition : t'opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité : récupérer tes données dans un format lisible par une machine, pour les emporter ailleurs.
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent — sans que cela remette en cause ce qui a été fait avant.
Nous répondons dans un délai d'un mois. Si nous avons besoin de vérifier ton identité avant de traiter une demande sensible, nous te le dirons.
Si tu estimes que nous n'avons pas répondu correctement, tu peux saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 — www.cnil.fr.
8. Comment nous protégeons tes données
- Cloisonnement par joueur. Une règle de sécurité au niveau de la base de données garantit qu'un joueur ne peut techniquement pas lire les données d'un autre joueur. Cette règle est active sur l'intégralité des tables.
- Screenshots en espace privé. Tes screenshots d'origine ne sont pas accessibles publiquement ; seules les cartes que tu décides de partager le sont.
- Chiffrement des échanges. Toutes les communications entre ton navigateur et VAULT sont chiffrées.
- Traçabilité. Toute opération d'administration sur un compte est enregistrée avec son auteur et sa date.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informons la CNIL dans les 72 heures et, si le risque est élevé, nous t'en informons directement.
9. Cookies
VAULT n'utilise aucun cookie publicitaire et aucun traceur. Ton activité n'est jamais exploitée à des fins publicitaires, et aucune donnée n'est transmise à une régie.
Le seul cookie déposé est celui qui te maintient connecté à ton compte. Il est strictement nécessaire au fonctionnement du service, et à ce titre il ne nécessite pas ton consentement — c'est pourquoi tu ne vois pas de bandeau cookies sur ce site.
Si nous devions un jour ajouter un outil de mesure d'audience, cette politique serait mise à jour et, le cas échéant, un bandeau de consentement serait mis en place.
10. Âge minimum
VAULT est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte a été créé par un mineur, il sera supprimé.
11. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment lorsque de nouvelles fonctionnalités apparaissent. Toute modification substantielle te sera signalée par e-mail et lors de ta prochaine connexion, avant son entrée en vigueur. La date de version figure en haut de cette page.
12. Nous contacter
DealMeIn — 60 rue François 1er, 75008 Paris, France
← RETOUR AU SITE