Viboka

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Viboka est un assistant qui aide les organisateurs à remplir leurs parties de padel, sur le site et dans l’app iPhone, par des notifications et par WhatsApp. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

1. Responsable de traitement

Le responsable de traitement est Weekr, EURL au capital de 1 000 €, 914 508 304 R.C.S. Paris, siège social 60 rue François 1ᵉʳ, 75008 Paris. Contact : privacy@weekr.io.

2. Données que nous traitons

Nous traitons des données différentes selon les personnes concernées.

  • Organisateurs (personnes qui créent un compte) : adresse e-mail, prénom et nom, numéro de téléphone, données de connexion et de session, la main de jeu et le niveau que vous vous donnez, vos clubs, les clubs dont vous revendiquez la gestion et, le cas échéant, l’organisateur qui vous a invité à la revendiquer, comment vous êtes arrivé (invitation, parrain), votre solde de crédits et ses mouvements, les parties que vous lancez, et la date de votre première ouverture de l’app et de certains écrans. Votre niveau sert de repère pour choisir les joueurs que le service vous suggère et sollicite pour vous ; il est aussi mis en commun comme celui d’un joueur (ci-dessous). Base légale : exécution du contrat (fourniture du service). Si vous activez « Les organisateurs de mes clubs peuvent m’inviter directement » (dans Réglages, ou depuis le bandeau « Laisse-toi inviter directement »), les organisateurs de vos clubs peuvent vous inviter directement à leurs parties du club, le service vous choisissant sur ce niveau ou, si vous ne vous en êtes pas donné, sur celui que d’autres organisateurs vous ont donné. Base légale : consentement, retirable à tout moment en le désactivant dans Réglages.
  • Joueurs (personnes ajoutées à un vivier par un organisateur) : prénom et nom, numéro de téléphone, une empreinte cryptographique (HMAC-SHA256) du numéro servant uniquement à reconnaître un contact déjà connu — nous ne stockons jamais votre carnet d’adresses —, main de jeu, niveau (renseigné par l’organisateur et jamais montré à un autre organisateur ; mis en commun avec celui que d’autres organisateurs vous ont donné, il sert à classer leurs suggestions et, quand ils ne vous ont pas noté, à choisir qui solliciter et à composer les équipes), les notes, surnoms et repères privés que l’organisateur pose sur sa fiche, visibles de lui seul, comment vous êtes arrivé (invitation, parrain), contraintes de disponibilité, et réponses aux sollicitations (leur délai — ou leur absence —, mis en commun entre organisateurs et jamais affiché, fait solliciter d’abord, parmi des joueurs comparables, ceux qui répondent le plus vite). Bases légales : consentement pour les sollicitations via WhatsApp (accord demandé lors du premier contact, retirable à tout moment en répondant « STOP ») ; intérêt légitime de l’organisateur pour la constitution de son vivier de joueurs qu’il connaît.
  • Suggestions entre organisateurs : lorsqu’un organisateur constitue son vivier, nous lui proposons les joueurs affiliés à l’un de ses clubs — parce qu’ils y sont eux-mêmes organisateurs, parce qu’ils figurent dans le vivier d’un organisateur de ce club, ou parce qu’ils se sont rendus disponibles pour une partie qui s’y est jouée. Seuls le prénom, le nom, la main de jeu et le ou les clubs de cet organisateur auxquels vous êtes affilié (« via … ») sont montrés : jamais le numéro de téléphone, jamais le niveau, qui ne sert qu’à ordonner la liste, dont seuls les 50 premiers joueurs sont montrés. Base légale : intérêt légitime — mettre en relation des joueurs qui fréquentent le même club. Vous pouvez vous y opposer à tout moment en répondant « DISCRET » sur WhatsApp : vous n’apparaissez plus dans aucune suggestion, tout en continuant de recevoir les invitations des organisateurs qui vous ont déjà dans leurs joueurs et, si vous avez activé « Les organisateurs de mes clubs peuvent m’inviter directement », celles des organisateurs de vos clubs, jusqu’à ce que vous le désactiviez.
  • Clubs : informations non personnelles (nom, ville, code postal, nombre de terrains, et les coordonnées géographiques du centre de leur commune, servant à suggérer des clubs proches).
  • Géolocalisation ponctuelle : si vous utilisez le bouton « Autour de moi » pour découvrir des clubs proches, votre position est transmise une seule fois, à votre demande, dans le seul but de classer les clubs par distance. Elle n’est ni enregistrée, ni journalisée, ni réutilisée : elle sert au calcul, puis elle est abandonnée. Base légale : consentement — l’autorisation est demandée par votre navigateur ou, dans l’app iPhone, par iOS, jamais à votre insu, et reste révocable à tout moment dans les réglages du navigateur ou, dans l’app, dans Réglages → Viboka. Refuser n’empêche pas d’utiliser la fonctionnalité : les suggestions se fondent alors sur les clubs où vous jouez déjà.
  • Notifications : un identifiant technique de votre appareil, si vous activez les notifications, et, pour chaque notification, son texte, l’heure de son envoi et, quand votre appareil la signale, l’heure de sa réception, pour basculer sur WhatsApp si elle n’arrive pas. Base légale : consentement — l’autorisation est demandée par iOS ou par votre navigateur, et se retire dans leurs réglages.
  • Messages WhatsApp : le texte des messages que vous écrivez au service et, pour chaque message qu’il vous envoie, son contenu, le cas échéant son modèle, son heure et son statut d’envoi (envoyé, remis, lu ou refusé, avec le motif du refus), pour vous répondre, organiser les parties et suivre l’acheminement des messages. Base légale : celle qui vaut, ci-dessus, pour l’organisateur ou le joueur concerné.

3. Finalités

Organiser des parties (solliciter les joueurs, composer des équipes équilibrées, confirmer les matchs), aider les organisateurs à constituer leur vivier parmi les joueurs de leurs clubs et leur suggérer des clubs proches, gérer les comptes organisateurs, et établir des statistiques d’usage pour améliorer le service : agrégées et, sur un écran réservé à l’équipe de Viboka, par personne (arrivée et parrainage, taille du vivier, parties lancées et leur coût, clubs, crédits, messages WhatsApp envoyés, appareils abonnés aux notifications, premières ouvertures). Base légale de ces statistiques : intérêt légitime (améliorer le service). Nous proposons aussi aux joueurs qui ne sont pas encore organisateurs, par WhatsApp, d’organiser eux-mêmes leurs parties : dans le message qui accuse réception de leur accord pour être sollicités, puis au plus cinq fois, espacées, dans celui qui confirme une partie. Base légale de ces propositions : intérêt légitime (faire connaître le service à ceux qui l’utilisent déjà). Nous ne revendons aucune donnée et n’utilisons pas vos données à des fins publicitaires pour le compte de tiers.

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires techniques qui agissent pour notre compte :

  • Amazon Web Services — hébergement, dans l’Union européenne (région Paris).
  • Meta Platforms (WhatsApp Business) — acheminement des messages WhatsApp ; ce traitement peut impliquer des transferts hors de l’Union européenne, encadrés par les garanties appropriées (clauses contractuelles types).
  • Services de notifications — pour vous transmettre les messages du service (invitations, réponses, compositions, confirmations). Sur l’app iPhone, Apple (Apple Push Notification service) reçoit le texte de la notification et un identifiant technique de votre appareil. Dans un navigateur, le service de notifications de celui-ci (Google, Apple, Microsoft ou Mozilla) achemine une notification chiffrée. Ces traitements peuvent impliquer des transferts hors de l’Union européenne, encadrés par les garanties appropriées.
  • Anthropic — analyse automatisée des réponses rédigées en texte libre pour comprendre la disponibilité ; transfert vers les États-Unis encadré par les garanties appropriées. Mistral AI (établi en France) pourra prochainement intervenir pour cette même analyse, en complément ou en remplacement d’Anthropic.
  • Un prestataire d’envoi d’e-mails pour les liens de connexion.

Un prestataire de paiement (Stripe) interviendra uniquement lorsque des fonctionnalités payantes seront activées. Aucune donnée n’est revendue à des tiers.

5. Durées de conservation

  • Compte organisateur et vivier de joueurs : pendant toute la durée d’utilisation du service, puis suppression sur demande.
  • Événements bruts de messagerie WhatsApp, une fois traités : supprimés automatiquement après 90 jours.
  • Brouillons de lancement de partie expirés : purgés automatiquement.
  • Texte des messages WhatsApp reçus, trace des messages WhatsApp et des notifications envoyés, crédits et coût des parties : comme le compte et le vivier, pendant toute la durée d’utilisation du service, puis suppression sur demande.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Pour les exercer, écrivez à privacy@weekr.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Un joueur peut à tout moment cesser d’être sollicité en répondant « STOP » sur WhatsApp, ou cesser d’apparaître dans les suggestions — sans rien couper d’autre — en répondant « DISCRET ».

7. Cookies

Nous utilisons uniquement un cookie strictement nécessaire à l’authentification (session), ainsi que des préférences (thème, langue) stockées localement dans votre navigateur. Aucun cookie publicitaire ni de mesure d’audience n’est déposé : aucun bandeau de consentement n’est donc requis.

8. Sécurité

Les échanges sont chiffrés en transit (HTTPS), les numéros de téléphone sont hachés (HMAC) pour la fonction de reconnaissance de contacts, les données sont chiffrées au repos chez notre hébergeur, et l’accès aux données est restreint.

9. Décision automatisée

Une intelligence artificielle classe les réponses rédigées en texte libre pour déterminer si un joueur est disponible ou non. Aucune décision produisant des effets juridiques à votre égard n’est prise de manière automatisée.

10. Mineurs

Le service est destiné à des organisateurs majeurs. Lorsqu’un joueur mineur est ajouté, il relève de la responsabilité de l’organisateur qui l’ajoute et l’informe.