Dernière mise à jour : Avril 2026
Vibora s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
Le responsable du traitement des données est :
Vibora SAS
Email : privacy@viboraapp.com
Pour toute question relative à vos données : dpo@viboraapp.com
Vibora intègre la protection des données dès la conception et par défaut dans tous ses développements :
Conformément à l'article 30 du RGPD, Vibora tient un registre des activités de traitement qui documente l'ensemble des traitements de données personnelles effectués. Ce registre est tenu à la disposition de la CNIL et peut être consulté sur demande adressée à notre DPO (dpo@viboraapp.com).
| Catégorie | Données |
|---|---|
| Identité | Nom, prénom, date de naissance |
| Contact | Adresse email, numéro de téléphone (optionnel) |
| Profil sportif | Niveau de jeu (1-8), position préférée, main dominante |
| Licence | Numéro de licence Ten'Up, classement FFT (optionnel, saisi par vous) |
| Localisation | Ville, coordonnées GPS (avec votre consentement explicite) |
| Médias | Photo de profil, photos d'activités |
| Catégorie | Données |
|---|---|
| Données techniques | Type d'appareil, système d'exploitation, version de l'app |
| Données d'usage | Fonctionnalités utilisées, durée des sessions |
| Données de connexion | Adresse IP, date et heure de connexion |
| Base légale | Finalités |
|---|---|
| Exécution du contrat | Création de compte, mise en relation avec des joueurs, organisation de parties, messagerie |
| Consentement | Géolocalisation, notifications push, communications marketing |
| Intérêt légitime | Amélioration du service, prévention de la fraude, sécurité (voir détails ci-dessous) |
| Obligation légale | Conservation des données de connexion (LCEN), réponse aux autorités |
Pour les traitements fondés sur notre intérêt légitime, nous avons effectué une mise en balance avec vos droits et libertés :
| Traitement | Notre intérêt | Mise en balance |
|---|---|---|
| Amélioration du service | Optimiser l'expérience utilisateur | Données agrégées/anonymisées, impact minimal sur votre vie privée |
| Prévention de la fraude | Protéger la communauté | Détection ciblée, pas de surveillance de masse |
| Sécurité | Protéger les données | Logs techniques limités à 1 an, accès restreint |
| Statistiques d'usage | Comprendre l'utilisation | Données anonymisées après 26 mois |
Droit d'opposition : Vous pouvez vous opposer à ces traitements à tout moment en contactant privacy@viboraapp.com. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux.
Information importante : Vibora utilise des algorithmes pour améliorer votre expérience. Voici comment ils fonctionnent.
| Traitement | Finalité | Données utilisées | Impact |
|---|---|---|---|
| Matching de joueurs | Trouver des partenaires compatibles | Niveau, localisation, disponibilités | Suggestions de parties |
| Recommandations | Proposer des activités pertinentes | Historique, préférences | Fil d'activités personnalisé |
| Calcul de statistiques | Suivre votre progression | Résultats de parties | Statistiques personnelles |
| Modération automatique | Détecter contenus inappropriés | Textes, images publiés | Signalement pour revue humaine |
Vos droits concernant les décisions automatisées : Conformément à l'article 22 du RGPD, vous avez le droit de :
Pour exercer ces droits, contactez privacy@viboraapp.com.
Note : La plupart de nos traitements automatisés (suggestions de matching, recommandations) ne produisent pas d'effets juridiques et n'affectent pas significativement votre vie. Ces traitements sont fondés sur notre intérêt légitime à améliorer l'expérience utilisateur.
Selon vos paramètres de confidentialité :
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Supabase | Hébergement et authentification | UE (Allemagne) | DPA, certifié SOC 2 Type II |
| Cloudinary | Stockage des images | UE/US | DPA, CCT, Data Privacy Framework, ISO 27001 |
| Expo | Notifications push | US | DPA, Clauses Contractuelles Types |
Conformément à l'article 28 du RGPD, nous nous appuyons sur les accords de traitement des données (Data Processing Agreements) standards proposés par nos sous-traitants. Ces accords garantissent que nos partenaires :
Nous ne vendons jamais vos données personnelles à des tiers.
Avec votre consentement préalable, nous pouvons vous envoyer :
Consentement granulaire : Dans les paramètres de l'Application, vous pouvez choisir séparément de recevoir ou non chaque type de communication.
Retrait du consentement : Vous pouvez retirer votre consentement à tout moment via les paramètres de notification dans l'Application, en cliquant sur le lien de désinscription dans chaque email, ou en nous contactant à privacy@viboraapp.com.
Publicité ciblée : Vibora n'affiche actuellement pas de publicités tierces dans l'Application. Si cette pratique était introduite à l'avenir, nous mettrions à jour cette politique et solliciterions votre consentement.
Certaines de vos données sont transférées en dehors de l'Espace Économique Européen (EEE). Voici les garanties mises en place :
| Sous-traitant | Pays | Garantie |
|---|---|---|
| Supabase | Allemagne (UE) | Hébergé dans l'UE - pas de transfert |
| Cloudinary | US | Data Privacy Framework + Clauses Contractuelles Types |
| Expo | US | Clauses Contractuelles Types (CCT 2021) |
Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types et les garanties standards de nos sous-traitants, conformément aux recommandations de l'EDPB. Des mesures de chiffrement sont appliquées aux données en transit et au repos.
Pour toute question concernant ces transferts, vous pouvez nous contacter à dpo@viboraapp.com.
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte | Durée de vie du compte + 30 jours | Exécution du contrat |
| Données de profil sportif | Durée de vie du compte | Exécution du contrat |
| Historique des activités et parties | 5 ans après l'activité ou suppression du compte | Intérêt légitime (statistiques, classements) |
| Résultats et scores | 5 ans ou durée légale si compétition officielle | Obligations FFT le cas échéant |
| Messages et conversations | 3 ans après le dernier message ou suppression du compte | Intérêt légitime |
| Données de géolocalisation | 12 mois glissants, puis anonymisation | Consentement |
| Données de connexion (logs) | 1 an | Obligation légale (LCEN) |
| Données analytiques | 26 mois, anonymisées | Intérêt légitime |
| Données de facturation | 10 ans après la transaction | Obligation légale (fiscale) |
| Données de litige | Jusqu'à résolution + délai de prescription | Intérêt légitime |
| Compte inactif | Suppression après 3 ans d'inactivité avec préavis de 30 jours | Intérêt légitime |
Anonymisation vs. Suppression : Certaines données sont anonymisées plutôt que supprimées pour permettre l'amélioration de nos services et les analyses statistiques. Les données anonymisées ne permettent plus de vous identifier.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
En cas de violation de données personnelles, voici notre procédure.
Notification à la CNIL : Conformément à l'article 33 du RGPD, nous notifierons la Commission Nationale de l'Informatique et des Libertés dans un délai de 72 heures après en avoir pris connaissance, sauf si la violation n'est pas susceptible d'engendrer un risque pour vos droits et libertés.
Notification aux personnes concernées : Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous informerons dans les meilleurs délais, sans retard injustifié, conformément à l'article 34 du RGPD.
Contenu de la notification :
Moyens de notification : Par email à l'adresse associée à votre compte et/ou par notification dans l'Application. En cas d'impossibilité de notification individuelle, une communication publique sera effectuée sur notre site web.
Conformément au RGPD, vous disposez des droits suivants :
Moyens de contact : par email à privacy@viboraapp.com ou dans l'Application (Paramètres > Confidentialité > Mes données).
Informations à fournir : votre nom et prénom, l'adresse email associée à votre compte Vibora, le(s) droit(s) que vous souhaitez exercer, et toute information utile pour identifier les données concernées.
Vérification d'identité : Pour protéger vos données, nous pouvons vous demander de confirmer votre identité avant de traiter votre demande (par exemple, en vous envoyant un code de vérification à votre adresse email).
Délai de réponse : Nous répondrons à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires si la demande est complexe. Nous vous informerons de toute prolongation dans le mois suivant votre demande.
Gratuité : L'exercice de vos droits est gratuit. Toutefois, si vos demandes sont manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), nous pouvons facturer des frais administratifs raisonnables ou refuser de donner suite.
Réclamation : Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Résidents de Californie (États-Unis) - CCPA/CPRA : Si vous résidez en Californie, vous bénéficiez du droit de connaître les catégories et éléments de données collectées, du droit de suppression, du droit de refuser la "vente" de vos données, et du droit de non-discrimination. Vibora ne "vend" pas vos données personnelles au sens du CCPA.
Résidents du Brésil - LGPD : Si vous résidez au Brésil, vous bénéficiez de droits similaires au RGPD en vertu de la Lei Geral de Proteção de Dados.
L'application mobile n'utilise pas de cookies au sens traditionnel. Cependant, nous utilisons les technologies suivantes :
| Technologie | Finalité | Données | Base légale |
|---|---|---|---|
| AsyncStorage | Préférences et session | Token, paramètres | Exécution du contrat |
| Expo Push Token | Notifications push | Identifiant d'appareil | Consentement |
| Expo Analytics | Performance et stabilité | Crashs, métriques techniques | Intérêt légitime |
| Supabase Auth | Authentification | Sessions, tokens | Exécution du contrat |
Nous n'utilisons pas les identifiants publicitaires (IDFA sur iOS, GAID sur Android) à des fins de publicité ciblée ou de suivi inter-applications.
Vous pouvez limiter le suivi depuis les paramètres de votre appareil :
La désactivation peut affecter certaines fonctionnalités de l'Application (notamment les notifications push).
Vibora est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans.
Si vous êtes parent ou tuteur et pensez que votre enfant de moins de 16 ans nous a fourni des données, contactez-nous immédiatement à privacy@viboraapp.com. Nous supprimerons ces données dans les meilleurs délais.
Pour les utilisateurs de 16 à 18 ans, nous recommandons une supervision parentale de l'utilisation de l'Application.
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou des exigences légales. En cas de modification substantielle, nous vous informerons au moins 30 jours avant l'entrée en vigueur par notification dans l'Application et/ou par email. La date de dernière mise à jour est indiquée en haut de ce document.
Pour toute question relative à cette politique ou à vos données personnelles :