Viboka

Politique de confidentialité

Dernière mise à jour : 11 août 2026

Viboka est un assistant qui aide les organisateurs à remplir leurs parties de padel via WhatsApp. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

1. Responsable de traitement

Le responsable de traitement est Weekr, EURL au capital de 1 000 €, 914 508 304 R.C.S. Paris, siège social 60 rue François 1ᵉʳ, 75008 Paris. Contact : privacy@weekr.io.

2. Données que nous traitons

Nous traitons des données différentes selon les personnes concernées.

  • Organisateurs (personnes qui créent un compte) : adresse e-mail, prénom et nom, données de connexion et de session. Base légale : exécution du contrat (fourniture du service).
  • Joueurs (personnes ajoutées à un vivier par un organisateur) : prénom et nom, numéro de téléphone, une empreinte cryptographique (HMAC-SHA256) du numéro servant uniquement à reconnaître un contact déjà connu — nous ne stockons jamais votre carnet d’adresses —, main de jeu et niveau (renseignés par l’organisateur, privés à son vivier), contraintes de disponibilité, et réponses aux sollicitations. Bases légales : consentement pour les sollicitations via WhatsApp (accord demandé lors du premier contact, retirable à tout moment en répondant « STOP ») ; intérêt légitime de l’organisateur pour la constitution de son vivier de joueurs qu’il connaît.
  • Suggestions entre organisateurs : lorsqu’un organisateur constitue son vivier, nous lui proposons les joueurs affiliés à l’un de ses clubs — parce qu’ils y sont eux-mêmes organisateurs, parce qu’ils figurent dans le vivier d’un organisateur de ce club, ou parce qu’ils se sont rendus disponibles pour une partie qui s’y est jouée. Seuls le prénom, le nom et la main de jeu sont montrés : jamais le numéro de téléphone, jamais le niveau, qui reste privé au vivier de celui qui l’a posé. Base légale : intérêt légitime — mettre en relation des joueurs qui fréquentent le même club. Vous pouvez vous y opposer à tout moment en répondant « DISCRET » sur WhatsApp : vous n’apparaissez plus dans aucune suggestion, tout en continuant de recevoir les invitations des organisateurs qui vous ont déjà dans leurs joueurs.
  • Clubs : informations non personnelles (nom, ville, code postal, nombre de terrains, et les coordonnées géographiques du centre de leur commune, servant à suggérer des clubs proches).
  • Géolocalisation ponctuelle : si vous utilisez le bouton « Autour de moi » pour découvrir des clubs proches, votre position est transmise une seule fois, à votre demande, dans le seul but de classer les clubs par distance. Elle n’est ni enregistrée, ni journalisée, ni réutilisée : elle sert au calcul, puis elle est abandonnée. Base légale : consentement — l’autorisation est demandée par votre navigateur, jamais à votre insu, et reste révocable à tout moment dans ses réglages. Refuser n’empêche pas d’utiliser la fonctionnalité : les suggestions se fondent alors sur les clubs où vous jouez déjà.

3. Finalités

Organiser des parties (solliciter les joueurs, composer des équipes équilibrées, confirmer les matchs), aider les organisateurs à constituer leur vivier parmi les joueurs de leurs clubs, gérer les comptes organisateurs, et établir des statistiques d’usage agrégées pour améliorer le service. Nous ne revendons aucune donnée et n’utilisons pas vos données à des fins publicitaires.

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires techniques qui agissent pour notre compte :

  • Amazon Web Services — hébergement, dans l’Union européenne (région Paris).
  • Meta Platforms (WhatsApp Business) — acheminement des messages WhatsApp ; ce traitement peut impliquer des transferts hors de l’Union européenne, encadrés par les garanties appropriées (clauses contractuelles types).
  • Anthropic — analyse automatisée des réponses rédigées en texte libre pour comprendre la disponibilité ; transfert vers les États-Unis encadré par les garanties appropriées. Mistral AI (établi en France) pourra prochainement intervenir pour cette même analyse, en complément ou en remplacement d’Anthropic.
  • Un prestataire d’envoi d’e-mails pour les liens de connexion.

Un prestataire de paiement (Stripe) interviendra uniquement lorsque des fonctionnalités payantes seront activées. Aucune donnée n’est revendue à des tiers.

5. Durées de conservation

  • Compte organisateur et vivier de joueurs : pendant toute la durée d’utilisation du service, puis suppression sur demande.
  • Événements bruts de messagerie WhatsApp, une fois traités : supprimés automatiquement après 90 jours.
  • Brouillons de lancement de partie expirés : purgés automatiquement.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Pour les exercer, écrivez à privacy@weekr.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Un joueur peut à tout moment cesser d’être sollicité en répondant « STOP » sur WhatsApp, ou cesser d’apparaître dans les suggestions — sans rien couper d’autre — en répondant « DISCRET ».

7. Cookies

Nous utilisons uniquement un cookie strictement nécessaire à l’authentification (session), ainsi que des préférences (thème, langue) stockées localement dans votre navigateur. Aucun cookie publicitaire ni de mesure d’audience n’est déposé : aucun bandeau de consentement n’est donc requis.

8. Sécurité

Les échanges sont chiffrés en transit (HTTPS), les numéros de téléphone sont hachés (HMAC) pour la fonction de reconnaissance de contacts, les données sont chiffrées au repos chez notre hébergeur, et l’accès aux données est restreint.

9. Décision automatisée

Une intelligence artificielle classe les réponses rédigées en texte libre pour déterminer si un joueur est disponible ou non. Aucune décision produisant des effets juridiques à votre égard n’est prise de manière automatisée.

10. Mineurs

Le service est destiné à des organisateurs majeurs. Lorsqu’un joueur mineur est ajouté, il relève de la responsabilité de l’organisateur qui l’ajoute et l’informe.