Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Vibaura SAS, société par actions simplifiée (SAS) au capital de 1 000 euros, immatriculée sous le numéro SIREN 109 760 884 au RCS de Créteil, dont le siège social est situé 29 rue Danton, 94270 Le Kremlin-Bicêtre, France. Pour toute question relative à tes données personnelles : contact@vibaura.app.

2. Tu as reçu un SMS Vibaura et tu n’as pas de compte ?

Un de tes partenaires de jeu a créé un match de padel sur Vibaura et t’a réservé une place. Comme tu n’as pas de compte, il a saisi ton prénom et ton numéro de téléphone pour qu’on puisse t’inviter à confirmer le score de ce match. C’est lui, et personne d’autre, qui nous a transmis ton numéro.

En suivant le lien reçu par SMS, tu peux saisir le score, le code reçu, et ta date de naissance, pour confirmer ta participation. On vérifie que tu as au moins quinze ans avant d’enregistrer quoi que ce soit : ta date de naissance ne sert qu’à cette vérification et n’est jamais conservée.

Ton numéro de téléphone n’est jamais conservé en clair : nous conservons uniquement une empreinte technique de ton numéro, pas le numéro lui-même. Cette empreinte n’est pas non plus totalement irréversible : c’est une mesure de sécurité, pas un moyen de rendre ton numéro anonyme. Ton prénom, tel que saisi par ton partenaire de jeu, n’est utilisé que pour t’afficher un message ; il disparaît le jour où tu crées ton propre compte Vibaura avec ce numéro.

Si tu crées un compte Vibaura et que tu vérifies ce même numéro, ce match rejoint ton profil et compte pour ton classement. Si tu ne crées jamais de compte, les informations liées à ton numéro sont effacées au plus tard 180 jours après la première invitation reçue sous ce numéro : passé ce délai, même en créant un compte plus tard avec le même numéro, les points de ces matchs sont définitivement perdus pour toi.

Tu peux demander l’effacement de tes informations avant ce délai, à tout moment. Nous ne proposons pas de bouton en ligne pour cela : un outil accessible à n’importe qui, qui enverrait un SMS à n’importe quel numéro saisi, serait trop facile à détourner. Écris-nous à contact@vibaura.app en indiquant le numéro concerné ; une personne de notre équipe traite ta demande.

3. Données que nous collectons

• Compte. Adresse email, nom, mot de passe (stocké exclusivement sous forme hachée, jamais en clair) et numéro de téléphone utilisé pour la vérification par SMS.
• Profil joueur public. Pseudo, classement Elo et statistiques de matchs (victoires, défaites, historique de résultats). Ces informations sont visibles publiquement : elles constituent le cœur du classement communautaire.
• Contenus publiés. Posts, photos et commentaires que tu publies dans le fil d’activité. Ces contenus sont publics et visibles par les autres utilisateurs.
• Amis et messagerie. Ta liste d’amis, tes demandes d’amitié et les messages que tu échangeas avec d’autres utilisateurs.
• Notifications push. Un jeton technique d’appareil transmis à Firebase Cloud Messaging (Google) pour t’envoyer des notifications (résultats de matchs, demandes d’amis, messages).
• Statistiques d’utilisation (mesure d’audience interne). Nous mesurons l’utilisation de l’application pour comprendre ce qui sert et ce qui bloque, afin d’améliorer le produit. Cette mesure est réalisée par nos propres moyens : les données restent sur notre infrastructure et ne sont transmises à aucun prestataire. Nous ne collectons ni adresse IP, ni identifiant publicitaire, ni aucun texte que tu saisis. Tu es identifié par un identifiant aléatoire, renouvelé tous les 13 mois. Cette mesure est active par défaut, sur la base de notre intérêt légitime, et tu peux t’y opposer à tout moment dans les réglages : l’opposition arrête la collecte et efface les données déjà collectées te concernant. Aucune donnée n’est collectée pour les comptes de personnes mineures.
• Score confirmé par une personne sans compte. Voir la section 2 ci-dessus. En résumé : une empreinte technique du numéro (jamais le numéro en clair), le prénom saisi par la personne qui invite, le score du match ; jamais la date de naissance.

4. Finalités et bases légales

• Exécution du contrat. Création et gestion du compte, vérification du numéro de téléphone par SMS, fonctionnement du profil joueur, du classement Elo, des matchs, du fil d’activité, des amis et de la messagerie : ces traitements sont nécessaires à la fourniture du service que tu as accepté en créant ton compte.
• Consentement. Notifications push (autorisation gérée par ton système d’exploitation, désactivable à tout moment) et rapports de plantage.
• Intérêt légitime. Sécurité du service, prévention de la fraude et de la triche au classement, modération des contenus signalés et gestion des litiges de matchs. C’est aussi la base légale du score confirmé par une personne sans compte (section 2) : cette personne n’a rien accepté contractuellement, son numéro nous a été transmis par la personne qui l’invite, et notre intérêt est de permettre à un match auquel elle a participé d’être reconnu.

5. Durées de conservation

• Données de compte et de profil : pendant toute la durée de vie du compte, puis suppression ou anonymisation dès la suppression du compte.
• Contenus publiés, amis et messages : pendant la durée de vie du compte ; supprimés lors de la suppression du compte.
• Jetons de notifications push : tant que les notifications sont actives sur ton appareil ; supprimés à la déconnexion ou à la suppression du compte.
• Statistiques d’utilisation : événements détaillés et sessions, 90 jours à compter de la collecte ; identifiant de mesure, 13 mois. Au-delà, seules subsistent des statistiques agrégées et anonymes, qui ne permettent pas de te réidentifier.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Données nécessaires au respect d’obligations légales (par exemple facturation, le cas échéant) : durées légales applicables.
• Score confirmé sans compte (section 2) : code SMS, 1 jour après le dernier envoi ; numéro jamais confirmé, 30 jours après l’invitation ; numéro confirmé mais sans compte créé, 180 jours après la première invitation.

6. Destinataires et sous-traitants

Tes données sont traitées par notre équipe et par des sous-traitants techniques agissant sur nos instructions : hébergement de la base de données, envoi de SMS de vérification et d’invitation (y compris le score confirmé sans compte, section 2) et Firebase Cloud Messaging (Google) pour les notifications push. Les statistiques d’utilisation, elles, ne font intervenir aucun sous-traitant : elles sont calculées sur notre propre infrastructure. Nous ne vendons ni ne louons tes données à des tiers, et nous n’affichons aucune publicité.

7. Suppression du compte et anonymisation

Tu peux supprimer ton compte à tout moment, directement dans l’application (Réglages → Supprimer mon compte) ou en écrivant à contact@vibaura.app. La suppression efface tes données de compte (email, nom, téléphone, mot de passe haché), ton profil, tes contenus publiés, ta liste d’amis et tes messages.

Soyons honnêtes sur un point : tes matchs et ton historique de classement ne sont pas effacés mais conservés sous forme anonymisée (dissociés de toute donnée permettant de t’identifier). Cette conservation est nécessaire pour préserver l’intégrité du classement des autres joueurs : supprimer rétroactivement des matchs fausserait le classement Elo de tous ceux qui ont joué contre toi.

Les détails pratiques sont décrits sur la page Suppression de compte.

8. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité de tes données, ainsi que d’un droit d’opposition aux traitements fondés sur notre intérêt légitime — dont les statistiques d’utilisation, auxquelles tu peux t’opposer dans les réglages de l’application — et du droit de retirer ton consentement à tout moment.

Pour exercer ces droits : utilise les fonctions intégrées à l’application (Réglages → Supprimer mon compte pour l’effacement, réglages de confidentialité pour le consentement) ou écris-nous à contact@vibaura.app. Nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

Si tu as confirmé un score sans avoir de compte (section 2), tu n’as pas de session et ne peux donc pas agir depuis l’application : écris à contact@vibaura.app en indiquant le numéro concerné, une personne de notre équipe traite ta demande.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : mots de passe hachés avec un algorithme robuste, chiffrement des échanges (HTTPS), contrôle d’accès strict aux données et journalisation de sécurité. Aucun système n’est infaillible, mais nous nous engageons à te notifier toute violation de données susceptible d’engendrer un risque élevé pour tes droits, conformément à la loi.

10. Mineurs

Vibaura est accessible à partir de 13 ans. Si tu as moins de 15 ans, le consentement conjoint d’un titulaire de l’autorité parentale est requis pour les traitements fondés sur le consentement, conformément au droit français.

11. Évolution de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. En cas de changement substantiel, nous t’en informerons dans l’application avant l’entrée en vigueur de la nouvelle version.