Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Vibaura SAS, société par actions simplifiée (SAS) au capital de 1 000 euros, immatriculée sous le numéro SIREN 109 760 884 au RCS de Créteil, dont le siège social est situé 29 rue Danton, 94270 Le Kremlin-Bicêtre, France. Pour toute question relative à tes données personnelles : contact@vibaura.app.

2. Tu as reçu un SMS Vibaura et tu n’as pas de compte ?

Un de tes partenaires de jeu a créé un match de padel sur Vibaura et t’a réservé une place. Comme tu n’as pas de compte, il a saisi ton prénom et ton numéro de téléphone pour qu’on puisse t’inviter à confirmer le score de ce match. C’est lui, et personne d’autre, qui nous a transmis ton numéro.

En suivant le lien reçu par SMS, tu peux saisir le score, le code reçu, et ta date de naissance, pour confirmer ta participation. On vérifie que tu as au moins quinze ans avant d’enregistrer quoi que ce soit : ta date de naissance ne sert qu’à cette vérification et n’est jamais conservée.

Ton numéro de téléphone n’est jamais conservé en clair : nous conservons uniquement une empreinte technique de ton numéro, pas le numéro lui-même. Cette empreinte n’est pas non plus totalement irréversible : c’est une mesure de sécurité, pas un moyen de rendre ton numéro anonyme. Ton prénom, tel que saisi par ton partenaire de jeu, n’est utilisé que pour t’afficher un message ; il disparaît le jour où tu crées ton propre compte Vibaura avec ce numéro.

Si tu crées un compte Vibaura et que tu vérifies ce même numéro, ce match rejoint ton profil et compte pour ton classement. Si tu ne crées jamais de compte, les informations liées à ton numéro sont effacées au plus tard 180 jours après la première invitation reçue sous ce numéro : passé ce délai, même en créant un compte plus tard avec le même numéro, les points de ces matchs sont définitivement perdus pour toi.

Tu peux demander l’effacement de tes informations avant ce délai, à tout moment. Nous ne proposons pas de bouton en ligne pour cela : un outil accessible à n’importe qui, qui enverrait un SMS à n’importe quel numéro saisi, serait trop facile à détourner. Écris-nous à contact@vibaura.app en indiquant le numéro concerné ; une personne de notre équipe traite ta demande.

3. Données que nous collectons

• Compte. Adresse email, nom, mot de passe (stocké exclusivement sous forme hachée, jamais en clair) et numéro de téléphone utilisé pour la vérification par SMS.
• Profil joueur public. Pseudo, classement Elo et statistiques de matchs (victoires, défaites, historique de résultats). Ces informations sont visibles publiquement : elles constituent le cœur du classement communautaire.
• Contenus publiés. Posts, photos et commentaires que tu publies dans le fil d’activité. Ces contenus sont publics et visibles par les autres utilisateurs.
• Amis et messagerie. Ta liste d’amis, tes demandes d’amitié et les messages que tu échanges avec d’autres utilisateurs.
• Notifications push. Un jeton technique d’appareil transmis à Firebase Cloud Messaging (Google) pour t’envoyer des notifications (résultats de matchs, demandes d’amis, messages).
• Messages WhatsApp. Si tu écris à Vibaura sur WhatsApp, ou si tu acceptes d’y recevoir nos messages, nous traitons ton numéro WhatsApp, ton nom de profil WhatsApp, le contenu des messages échangés avec notre compte (y compris tes réponses aux boutons) et leurs statuts de remise et de lecture. Ces données servent seulement à relier tes messages à ton compte, à confirmer ou contester le score de tes matchs, à te donner ton Elo et, si tu l’as accepté, à te prévenir quand un de tes matchs attend ta confirmation ou est validé. Base légale : l’exécution du contrat pour les réponses à tes messages si tu as un compte, notre intérêt légitime à te répondre si tu n’en as pas, et ton consentement pour les messages que nous t’envoyons en premier. Si tu as moins de 15 ans, nous ne t’envoyons pas de message en premier sur WhatsApp. Les messages sont acheminés par la WhatsApp Business Platform de Meta (Meta Platforms Ireland Limited), qui agit comme sous-traitant pour ce transport et peut les traiter hors de l’Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework. Si ton numéro n’est lié à aucun compte, nous te répondons sans conserver ton message, et ton numéro n’est jamais conservé en clair. Sinon, nous gardons 90 jours au plus une trace de chaque relance et de chaque résultat que nous t’envoyons (match concerné, type de message, date et résultat de l’envoi), jamais le contenu des messages, moins si tu supprimes ton compte avant, et ton choix de recevoir ou non nos messages tant que ton compte existe. Pour arrêter, écris STOP à Vibaura sur WhatsApp : tu continues d’utiliser Vibaura normalement. Ton usage de WhatsApp lui-même reste régi par les conditions et la politique de confidentialité de WhatsApp.
• Statistiques d’utilisation (mesure d’audience interne). Nous mesurons l’utilisation de l’application pour comprendre ce qui sert et ce qui bloque, afin d’améliorer le produit. Cette mesure est réalisée par nos propres moyens : les données restent sur notre infrastructure et ne sont transmises à aucun prestataire. Nous ne collectons ni adresse IP, ni identifiant publicitaire, ni aucun texte que tu saisis. Tu es identifié par un identifiant aléatoire, renouvelé tous les 13 mois. Cette mesure est active par défaut, sur la base de notre intérêt légitime, et tu peux t’y opposer à tout moment dans les réglages : l’opposition arrête la collecte et efface les données déjà collectées te concernant. Aucune donnée n’est collectée pour les comptes de personnes mineures. Le site web applique le même principe : voir la section 11.
• Score confirmé par une personne sans compte. Voir la section 2 ci-dessus. En résumé : une empreinte technique du numéro (jamais le numéro en clair), le prénom saisi par la personne qui invite, le score du match ; jamais la date de naissance.

4. Finalités et bases légales

• Exécution du contrat. Création et gestion du compte, vérification du numéro de téléphone par SMS, fonctionnement du profil joueur, du classement Elo, des matchs, du fil d’activité, des amis, de la messagerie et des réponses à tes messages WhatsApp : ces traitements sont nécessaires à la fourniture du service que tu as accepté en créant ton compte.
• Consentement. Notifications push (autorisation gérée par ton système d’exploitation, désactivable à tout moment), messages WhatsApp que nous t’envoyons en premier (désactivables en écrivant STOP) et rapports de plantage.
• Intérêt légitime. Sécurité du service, prévention de la fraude et de la triche au classement, modération des contenus signalés et gestion des litiges de matchs. C’est aussi la base légale du score confirmé par une personne sans compte (section 2) : cette personne n’a rien accepté contractuellement, son numéro nous a été transmis par la personne qui l’invite, et notre intérêt est de permettre à un match auquel elle a participé d’être reconnu. Cette base vaut aussi pour nos réponses sur WhatsApp à une personne sans compte (section 3).

5. Durées de conservation

• Données de compte et de profil : pendant toute la durée de vie du compte, puis suppression ou anonymisation dès la suppression du compte.
• Contenus publiés, amis et messages : pendant la durée de vie du compte ; supprimés lors de la suppression du compte.
• Jetons de notifications push : tant que les notifications sont actives sur ton appareil ; supprimés à la déconnexion ou à la suppression du compte.
• Statistiques d’utilisation : événements détaillés et sessions, 90 jours à compter de la collecte ; identifiant de mesure, 13 mois. Au-delà, seules subsistent des statistiques agrégées et anonymes, qui ne permettent pas de te réidentifier.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Traces des messages WhatsApp que nous t’envoyons (match concerné, type de message, date et résultat de l’envoi) : 90 jours au plus, ou jusqu’à la suppression de ton compte si elle arrive avant. Ton choix de recevoir ou non nos messages WhatsApp : tant que ton compte existe.
• Empreintes techniques, calculées avec une clé secrète : celle d’un numéro inconnu qui nous écrit sur WhatsApp, pour ne lui répondre qu’une fois, et celle de chaque message WhatsApp reçu, pour ne pas le traiter deux fois : 24 heures.
• Données nécessaires au respect d’obligations légales (par exemple facturation, le cas échéant) : durées légales applicables.
• Score confirmé sans compte (section 2) : code SMS, 1 jour après le dernier envoi ; numéro jamais confirmé, 30 jours après l’invitation ; numéro confirmé mais sans compte créé, 180 jours après la première invitation.

6. Destinataires et sous-traitants

Tes données sont traitées par notre équipe et par des sous-traitants techniques agissant sur nos instructions : hébergement de la base de données, envoi de SMS de vérification et d’invitation (y compris le score confirmé sans compte, section 2), Firebase Cloud Messaging (Google) pour les notifications push et la WhatsApp Business Platform de Meta (Meta Platforms Ireland Limited) pour les messages WhatsApp (section 3). Certains de ces sous-traitants (notamment Twilio pour les SMS et Meta pour WhatsApp) peuvent traiter tes données hors de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD. Les statistiques d’utilisation, elles, ne font intervenir aucun sous-traitant : elles sont calculées sur notre propre infrastructure. Nous ne vendons ni ne louons tes données à des tiers, et nous n’affichons aucune publicité.

7. Suppression du compte et anonymisation

Tu peux supprimer ton compte à tout moment, directement dans l’application (Réglages → Supprimer mon compte) ou en écrivant à contact@vibaura.app. La suppression efface tes données de compte (email, nom, téléphone, mot de passe haché), ton profil, tes contenus publiés, ta liste d’amis et tes messages.

Soyons honnêtes sur un point : tes matchs et ton historique de classement ne sont pas effacés mais conservés sous forme anonymisée (dissociés de toute donnée permettant de t’identifier). Cette conservation est nécessaire pour préserver l’intégrité du classement des autres joueurs : supprimer rétroactivement des matchs fausserait le classement Elo de tous ceux qui ont joué contre toi.

Les détails pratiques sont décrits sur la page Suppression de compte.

8. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité de tes données, ainsi que d’un droit d’opposition aux traitements fondés sur notre intérêt légitime — dont les statistiques d’utilisation, auxquelles tu peux t’opposer dans les réglages de l’application ou, pour le site web, depuis la section 11 — et du droit de retirer ton consentement à tout moment (pour les messages WhatsApp, écris STOP).

Pour exercer ces droits : utilise les fonctions intégrées à l’application (Réglages → Supprimer mon compte pour l’effacement, réglages de confidentialité pour le consentement) ou écris-nous à contact@vibaura.app. Nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

Si tu as confirmé un score sans avoir de compte (section 2), tu n’as pas de session et ne peux donc pas agir depuis l’application : écris à contact@vibaura.app en indiquant le numéro concerné, une personne de notre équipe traite ta demande.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : mots de passe hachés avec un algorithme robuste, chiffrement des échanges (HTTPS), contrôle d’accès strict aux données et journalisation de sécurité. Aucun système n’est infaillible, mais nous nous engageons à te notifier toute violation de données susceptible d’engendrer un risque élevé pour tes droits, conformément à la loi.

10. Mineurs

Vibaura est accessible à partir de 13 ans. Si tu as moins de 15 ans, le consentement conjoint d’un titulaire de l’autorité parentale est requis pour les traitements fondés sur le consentement, conformément au droit français.

11. Site web

Cette partie concerne le site web de Vibaura, c’est-à-dire les pages que tu consultes dans un navigateur : accueil, FAQ, classement Elo, pages légales et pages de connexion. Elle complète les sections ci-dessus, qui décrivent surtout l’application.

• Mesure d’audience du site. Le site utilise la même mesure d’audience interne que l’application (section 3) : les données restent sur notre infrastructure, sans outil ni script tiers et sans cookie. Elle enregistre la famille de page consultée (jamais l’adresse complète), les sections de la page d’accueil vues, la profondeur de défilement, les clics sur les boutons de téléchargement de l’application, la provenance de ta visite regroupée en grandes familles (accès direct, moteur de recherche, réseau social), la catégorie d’appareil (mobile, tablette, ordinateur) et la note de quelques indicateurs de performance du site. Cette mesure ne conserve ni ton adresse IP, ni la description technique de ton navigateur, ni aucun texte que tu saisis : ton adresse IP sert seulement, en mémoire, à limiter le nombre de requêtes qu’elle reçoit.
• Identifiant de mesure. Pour reconnaître un même navigateur d’une visite à l’autre, le site écrit dans le stockage local de ton navigateur (localStorage, et non dans un cookie) un identifiant aléatoire, vibaura_analytics_id, et sa date d’émission, vibaura_analytics_id_issued_at. Il est renouvelé tous les 13 mois. Pendant ta visite, un identifiant de session et quelques compteurs (vibaura_analytics_session et ses voisins) sont gardés dans le stockage de session de l’onglet : ils disparaissent à sa fermeture, et une session se termine après 30 minutes sans activité.
• T’opposer à la mesure d’audience du site. Tu peux la désactiver à tout moment avec le bouton ci-dessous, et la réactiver au même endroit. L’opposition arrête la collecte, efface de ton navigateur l’identifiant de mesure, sa date et la session en cours, et demande à nos serveurs d’effacer les événements déjà reçus sous cet identifiant. Ton choix est conservé dans le stockage local de ton navigateur (vibaura_analytics_opt_out) : il vaut pour ce navigateur seulement, et il est effacé si tu vides le stockage du navigateur.
  Vérification de ton choix en cours.

  Désactiver la mesure d’audience sur ce site
• Cookie de langue. Si tu choisis une langue avec le lien de langue (English ou Français) du pied de la page d’accueil, le site mémorise ce choix un an dans un cookie nommé vb-lang, qui contient seulement fr ou en. Il est strictement nécessaire pour respecter ton choix, ne sert à rien d’autre et n’est posé qu’à ce moment-là : sans ce choix, la langue suit celle de ton navigateur et aucun cookie n’est posé.
• Aucun contenu tiers. Les polices, les images, les captures d’écran, la vidéo, le GIF et le son de la page d’accueil sont servis par Vibaura ; le son ne démarre qu’après un geste de ta part. Le site ne charge aucun script, aucune police, aucun cadre intégré ni aucun média venant d’un tiers. Les boutons App Store et Google Play sont de simples liens vers ces services, qui ne sont contactés que si tu les ouvres.

Comme la mesure d’audience est limitée à ce qui précède, que tu peux t’y opposer à tout moment et que les seuls cookies posés sont strictement nécessaires, le site n’affiche pas de bandeau de cookies : aucun consentement n’a à être demandé.

12. Évolution de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. En cas de changement substantiel, nous t’en informerons dans l’application avant l’entrée en vigueur de la nouvelle version. Si tu n’utilises que le site, la date de dernière mise à jour, en haut de cette page, indique la version en vigueur.