Politique de confidentialité

Dernière mise à jour : 2026-04-23

Varro respecte la confidentialité des personnes qui visitent le site varronotes.com, s'inscrivent à sa newsletter ou créent un compte. Cette page explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

Données collectées

Varro collecte uniquement les données nécessaires à ses fonctions :

Inscription à la newsletter : votre adresse email. Base légale : consentement (vous soumettez volontairement l'adresse).
Création d'un compte membre : votre adresse email et un nom d'affichage. Base légale : exécution du service d'accès au contenu réservé aux membres.
Activité administrative (si vous êtes admin) : vos actions d'administration sont journalisées à des fins d'audit. Base légale : intérêt légitime (traçabilité des actions d'admin).

Varro ne collecte pas :

d'informations sensibles au sens du RGPD (art. 9) ;
de données d'enfants de moins de 15 ans — ce service n'est pas destiné à cette audience ;
de cookies de tracking tiers (pas de Google Analytics, pas de pixel Facebook, pas de publicité).

Durées de conservation

Email inscrit mais non confirmé (double opt-in non validé) : 30 jours puis suppression.
Email inscrit confirmé, actif : durée de l'inscription (tant que vous ne vous désinscrivez pas).
Email désinscrit : conservé 3 ans à titre de preuve du désabonnement, puis suppression.
Compte membre actif : durée du compte.
Compte membre fermé : 3 ans après fermeture, puis suppression.
Journal d'administration : conservé indéfiniment à des fins d'audit.
Historique des envois de newsletter : conservé indéfiniment à des fins d'audit.

Sous-traitants

Varro confie l'hébergement et certaines opérations à des sous-traitants qui respectent leurs propres engagements RGPD :

Supabase — base de données + authentification.
Resend — envoi des emails de newsletter.
Sentry — détection des erreurs applicatives (pas de donnée personnelle transmise au-delà du contexte technique des erreurs).
Anthropic — modèle Claude utilisé pour des fonctionnalités d'assistance éditoriale. Aucun email de subscriber n'est transmis à Anthropic.
OVHcloud — hébergement du site et sauvegardes chiffrées.

Certains sous-traitants (Sentry, Anthropic) sont situés hors Union européenne ; les transferts sont encadrés par leurs clauses contractuelles types (SCCs) publiées par la Commission européenne.

Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Accès : obtenir une copie des données vous concernant.
Rectification : corriger une donnée inexacte.
Effacement : demander la suppression de vos données (droit à l'oubli).
Portabilité : recevoir vos données dans un format exploitable.
Opposition : refuser un traitement fondé sur l'intérêt légitime.
Retrait du consentement : à tout moment, sans effet rétroactif.

Pour toute demande relative à vos données personnelles : privacy@varronotes.com

Varro répond dans un délai maximal de 30 jours (art. 12-3 RGPD).

Vous pouvez également introduire une réclamation auprès de la CNIL via cnil.fr/fr/plaintes.

Cookies

Varro utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucune demande de consentement n'est donc requise au titre de la directive ePrivacy.

Modifications

Cette politique peut être mise à jour ponctuellement. La date en tête de page indique la dernière version. Les modifications substantielles font l'objet d'une notification aux personnes inscrites à la newsletter.

Contact

privacy@varronotes.com