Mentions légales
Confidentialité
Court, parce que l'application ne parle jamais d'elle-même de ton poker à nos serveurs.
2026-10-06
Ce qui ne quitte jamais ta machine
Tes historiques de mains, les mains elles-mêmes, les joueurs contre qui tu as joué, tes résultats et toute statistique qui en découle restent sur ton ordinateur, dans un fichier de base de données qui t'appartient. Ils ne sont jamais envoyés d'eux-mêmes, jamais mutualisés avec ceux d'autres personnes, et jamais vus par nous, sauf si tu nous envoies les mains que le logiciel n'a pas su lire, comme décrit plus bas.
Ce n'est pas seulement une promesse sur nos intentions. C'est ce que les conditions des salles exigent d'un outil comme celui-ci, et l'enfreindre mettrait ton compte en danger, pas le nôtre.
Ce que nos serveurs contiennent
La base du site contient sept choses, et c'est tout. Liste d'attente : ton adresse, la langue de la page, d'où tu es arrivé, et la date. Licences : ton adresse, le nom auquel une clé a été émise, l'offre, la clé elle-même, sa date d'expiration et, pour un achat, le pays sur lequel la taxe a été calculée, avec les deux éléments qui l'établissent : le pays de l'adresse de facturation transmise par la société de paiement, et le pays depuis lequel tu as ouvert la page de paiement. Invitations : le code, et l'adresse qui l'a utilisé. Activations : un identifiant tiré au hasard par ta copie, la famille de système sur laquelle elle tourne, la licence à laquelle elle se rattache, et la dernière fois qu'elle a vérifié sa clé ; jamais le nom de ton ordinateur, qui contient souvent un prénom. Téléchargements : un nombre par jour, par version servie et par installeur pris, avec combien de personnes différentes en ont pris un ce jour-là, rattaché à personne, décrit plus bas. Demandes de mise à jour : un nombre par jour et par version publiée, combien d'entre elles étaient la toute première d'une installation, et combien de copies ont pris l'installeur de cette version, rattachés à personne tous les trois et décrits plus bas. Factures : pour chaque paiement, son numéro, sa date, le pays et le taux auxquels la taxe a été facturée, les montants et la devise, et la licence à laquelle elle se rattache.
Le pays et ses deux éléments sont là parce que nous devons facturer la TVA du pays où tu achètes, et pouvoir dire sur quoi nous nous sommes fondés. Ils ne sont enregistrés que lorsque quelque chose est réellement payé : un essai ou une invitation écrivent une ligne de licence avec ces champs vides, parce qu'il n'y a pas de taxe sur rien.
Aucune main, aucun nom de joueur, aucun résultat et aucune statistique ne figure dans cette base. L'application de bureau y envoie une activation et, dès qu'elle tient une clé, la vérification quotidienne décrite juste après ; rien de ton poker ne l'atteint jamais.
Ta clé, et sa vérification quotidienne
La clé porte sa propre signature et se vérifie sur ta machine, donc le logiciel fonctionne sans aucune connexion : hors ligne, il garde ton offre jusqu'à la date de la clé.
Depuis la version 0.3.1, une copie qui tient une clé demande à ce site, une fois par jour au plus, si cette clé a changé, plus souvent pendant la dernière semaine avant son expiration, quand un renouvellement est attendu. La requête porte l'identifiant tiré au hasard décrit plus haut, et rien d'autre. C'est ce qui fait arriver un renouvellement ou une prolongation tout seuls, sans courriel à retrouver et à coller.
Ce que nous en apprenons : la dernière fois qu'une machine qui tient une clé l'a vérifiée, ce qui nous dit que cette machine servait ce jour-là. Ni si tu as joué, ni quoi, ni combien de temps. Une copie sans clé n'envoie rien de tout cela.
Le téléchargement lui-même
Quand tu prends un installeur, nous le comptons aussi. Un nombre par jour, par version que nous servions à ce moment-là et par installeur proposé (le programme d'installation Windows et le paquet Windows en sont deux, une version macOS en serait une troisième), et c'est tout : ni qui l'a pris, ni quelle clé a ouvert la porte, ni combien de fois tu l'as pris. La page qui propose le téléchargement est une page vue ordinaire ; le fichier, lui, ne l'est pas : sans ce compteur, nous saurions combien de personnes arrivent sur la page, et rien de combien en repartent avec le logiciel.
Il compte des fichiers remis, pas des installations. Un téléchargement repris après une coupure compte une fois de plus, et une copie prise sans jamais être ouverte compte une fois. Savoir si une copie sert encore ensuite est la recherche de mise à jour décrite juste après, et les deux nombres sont tenus séparés exprès.
À côté, combien de personnes différentes en ont pris un ce jour-là : une empreinte de l'adresse de ta connexion et de ton navigateur, mêlée à un sel tiré au hasard chaque jour et effacé le lendemain. Ton adresse n'est jamais gardée, et le lendemain l'empreinte ne désigne plus personne.
La page de paiement se compte de la même façon : un nombre par jour, de combien de personnes différentes l'ont ouverte, à partir de la même empreinte tenue à part de celle du téléchargement. Ce nombre n'est pas l'élément de pays décrit plus haut, qui reste une ligne par ouverture.
La recherche de mise à jour
L'application demande à ce site, au démarrage, s'il existe une version plus récente. En dehors de la vérification de clé décrite plus haut, que seule une copie qui tient une clé fait, c'est la seule chose qu'elle nous envoie d'elle-même, et cette requête ne porte ni identifiant, ni compte, ni cookie : l'adresse est la même pour tout le monde, et la réponse est les mêmes octets pour tout le monde.
Nous comptons ces requêtes. Un nombre par jour et par version que nous publiions à ce moment-là ; nous n'enregistrons ni qui a demandé, ni d'où. À côté, combien de copies différentes ont demandé ce jour-là, pour qu'une copie lancée cinq fois compte une fois : une empreinte de l'adresse de ta connexion et du nom du logiciel qui demande, mêlée à un sel tiré au hasard chaque jour et effacé le lendemain. Ton adresse n'est jamais gardée, et le lendemain l'empreinte ne désigne plus personne. C'est le seul moyen dont nous disposons de savoir si l'application sert encore une fois qu'elle est installée.
Une de ces requêtes porte un bit de plus. Une copie qui vient d'être installée marque sa toute première recherche comme étant la première (une fois, et jamais deux) pour que nous sachions si un fichier parti est devenu une installation. Rien ne voyage avec : ni identifiant, ni adresse, ni empreinte, et ce que nous gardons est là encore un nombre par jour et par version, exactement comme celui du dessus. Une copie qui le dit et une copie qui se tait reçoivent la même réponse, octet pour octet.
Quand une copie se met à jour, elle prend ici l’installeur de cette version, et nous comptons ces prises : un nombre par jour et par version, et c’est tout : ni qui l’a pris, ni d’où, ni quelle copie. Une copie qui tourne déjà sur cette version n’en prend pas, et c’est pour ça que ce nombre est ce qui nous dit si une nouvelle version atteint vraiment les gens qui ont le logiciel. Ça compte un jour précis : celui où une salle change ses conditions et où la version qui protège le compte de quelqu’un doit arriver.
Ce que nous apprenons, c'est donc que l'application a été lancée un certain nombre de fois un jour donné, et combien de copies se sont annoncées pour la première fois, jamais par qui, jamais d'où, et rien sur le fait que tu aies joué ni sur ce que tu as joué. Une machine hors ligne n'envoie rien du tout, et rien dans l'application n'a besoin d'une connexion pour fonctionner.
Signalement de problème
L'application peut copier un rapport de diagnostic : numéros de version, nombre de mains stockées, taille et chemin de ta base, ta langue et ta plateforme. Tu le colles dans un message et tu l'envoies toi-même. Rien n'est transmis automatiquement, et le rapport ne contient aucune main, aucun joueur et aucun résultat.
Si des mains n'ont pas pu être lues, l'écran d'import peut envoyer celles-là, et elles seules, au support à hello@poker-exploit.com. Il te montre d'abord le texte exact, et rien ne part avant ton clic. Nous nous en servons pour corriger la lecture du format de cette salle, puis nous les effaçons.
Qui traite quoi, pour notre compte
Le site tourne sur Vercel. Sa base tourne sur Neon. Les installeurs sont stockés sur Cloudflare R2. Les courriels partent via Resend. La mesure d’audience passe par Umami. Le paiement est encaissé par PayPal, qui voit tes coordonnées de paiement : nous ne les voyons jamais. La vente, elle, est faite par AB9 : voir les conditions de vente.
Durée de conservation, et comment partir
Les adresses de la liste d'attente sont conservées jusqu'à ta désinscription, et chaque message porte un lien d'un clic. Les enregistrements de licence sont conservés pendant la validité de la licence et le temps nécessaire ensuite pour répondre à une question la concernant.
Une chose a une durée que nous ne choisissons pas. Le pays sur lequel un achat a été taxé, les deux éléments qui l'établissent et la facture doivent être conservés dix ans : c'est la règle fiscale d'un vendeur établi hors de l'Union européenne qui vend à quelqu'un qui s'y trouve, et c'est la seule chose de ce document dont nous devrions refuser la suppression. Tout le reste, nous le supprimons sur demande, ou nous te disons exactement ce que c'est.
Modifications
Si cette politique change d'une manière qui touche ce que nous détenons ou qui le traite, la date ci-dessus change et les personnes inscrites sont prévenues.