Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : raison sociale de la société], [À COMPLÉTER : forme juridique], immatriculée sous le numéro SIREN [À COMPLÉTER : SIREN], dont le siège social est situé [À COMPLÉTER : adresse du siège social]. Pour toute question relative à tes données personnelles : contact@vibaura.app.

2. Données que nous collectons

• Compte. Adresse email, nom, mot de passe (stocké exclusivement sous forme hachée, jamais en clair) et numéro de téléphone utilisé pour la vérification par SMS.
• Profil joueur public. Pseudo, classement Elo et statistiques de matchs (victoires, défaites, historique de résultats). Ces informations sont visibles publiquement : elles constituent le cœur du classement communautaire.
• Contenus publiés. Posts, photos et commentaires que tu publies dans le fil d’activité. Ces contenus sont publics et visibles par les autres utilisateurs.
• Amis et messagerie. Ta liste d’amis, tes demandes d’amitié et les messages que tu échanges avec d’autres utilisateurs.
• Notifications push. Un jeton technique d’appareil transmis à Firebase Cloud Messaging (Google) pour t’envoyer des notifications (résultats de matchs, demandes d’amis, messages).
• Statistiques d’utilisation (PostHog). Avec ton consentement uniquement (opt-in), nous mesurons l’utilisation de l’application via PostHog, hébergé dans l’Union européenne. Ce suivi est désactivé par défaut : il n’est activé que si tu l’acceptes dans l’application, et tu peux retirer ton consentement à tout moment dans les réglages.

3. Finalités et bases légales

• Exécution du contrat. Création et gestion du compte, vérification du numéro de téléphone par SMS, fonctionnement du profil joueur, du classement Elo, des matchs, du fil d’activité, des amis et de la messagerie : ces traitements sont nécessaires à la fourniture du service que tu as accepté en créant ton compte.
• Consentement. Statistiques d’utilisation via PostHog (opt-in dans l’application, révocable à tout moment dans les réglages) et notifications push (autorisation gérée par ton système d’exploitation, désactivable à tout moment).
• Intérêt légitime. Sécurité du service, prévention de la fraude et de la triche au classement, modération des contenus signalés et gestion des litiges de matchs.

4. Durées de conservation

• Données de compte et de profil : pendant toute la durée de vie du compte, puis suppression ou anonymisation dès la suppression du compte.
• Contenus publiés, amis et messages : pendant la durée de vie du compte ; supprimés lors de la suppression du compte.
• Jetons de notifications push : tant que les notifications sont actives sur ton appareil ; supprimés à la déconnexion ou à la suppression du compte.
• Statistiques d’utilisation PostHog : 12 mois au maximum à compter de la collecte.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Données nécessaires au respect d’obligations légales (par exemple facturation, le cas échéant) : durées légales applicables.

5. Destinataires et sous-traitants

Tes données sont traitées par notre équipe et par des sous-traitants techniques agissant sur nos instructions : hébergement de la base de données, envoi de SMS de vérification, Firebase Cloud Messaging (Google) pour les notifications push et PostHog (hébergement en Union européenne) pour les statistiques d’utilisation soumises à ton consentement. Nous ne vendons ni ne louons tes données à des tiers, et nous n’affichons aucune publicité.

6. Suppression du compte et anonymisation

Tu peux supprimer ton compte à tout moment, directement dans l’application (Réglages → Supprimer mon compte) ou en écrivant à contact@vibaura.app. La suppression efface tes données de compte (email, nom, téléphone, mot de passe haché), ton profil, tes contenus publiés, ta liste d’amis et tes messages.

Soyons honnêtes sur un point : tes matchs et ton historique de classement ne sont pas effacés mais conservés sous forme anonymisée (dissociés de toute donnée permettant de t’identifier). Cette conservation est nécessaire pour préserver l’intégrité du classement des autres joueurs : supprimer rétroactivement des matchs fausserait le classement Elo de tous ceux qui ont joué contre toi.

Les détails pratiques sont décrits sur la page Suppression de compte.

7. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité de tes données, ainsi que d’un droit d’opposition aux traitements fondés sur notre intérêt légitime et du droit de retirer ton consentement à tout moment (par exemple pour les statistiques PostHog, dans les réglages de l’application).

Pour exercer ces droits : utilise les fonctions intégrées à l’application (Réglages → Supprimer mon compte pour l’effacement, réglages de confidentialité pour le consentement) ou écris-nous à contact@vibaura.app. Nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : mots de passe hachés avec un algorithme robuste, chiffrement des échanges (HTTPS), contrôle d’accès strict aux données et journalisation de sécurité. Aucun système n’est infaillible, mais nous nous engageons à te notifier toute violation de données susceptible d’engendrer un risque élevé pour tes droits, conformément à la loi.

9. Mineurs

Vibaura est accessible à partir de 13 ans. Si tu as moins de 15 ans, le consentement conjoint d’un titulaire de l’autorité parentale est requis pour les traitements fondés sur le consentement, conformément au droit français.

10. Évolution de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la réglementation. En cas de changement substantiel, nous t’en informerons dans l’application avant l’entrée en vigueur de la nouvelle version.