POLITIQUE DE CONFIDENTIALITÉ — WIBLO

Dernière mise à jour : 19 mai 2026

Wiblo s'engage à protéger votre vie privée et à traiter vos données personnelles de manière transparente, sécurisée et conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et aux lois applicables en France.

Ce document explique :

• Quelles données nous collectons
• Pourquoi et comment nous les utilisons
• Avec qui nous les partageons
• Vos droits et comment les exercer
• Nos mesures de sécurité
• La gestion des cookies

Contact : hello.wiblo@gmail.com

1. RESPONSABLE DU TRAITEMENT

Responsable du traitement : SAS Hapy
Adresse : 60 Rue François 1er, 75008 Paris, France
Contact données personnelles : hello.wiblo@gmail.com

Wiblo traite les données en tant que :

• Responsable du traitement pour ses propres besoins opérationnels
• Sous-traitant pour certaines données spécifiques (ex : avis transmis aux Créateurs)

2. DONNÉES PERSONNELLES COLLECTÉES

2.1 — DONNÉES D'IDENTIFICATION (obligatoires)

Collectées lors de l'inscription et de la création de compte :

2.2 — DONNÉES D'UTILISATION & ACTIVITÉ

2.3 — DONNÉES TECHNIQUES

2.4 — DONNÉES OPTIONNELLES

PAS DE DONNÉES SENSIBLES : Wiblo ne collecte pas de données de santé, religion, orientation sexuelle, opinions politiques, etc.

3. FINALITÉS DU TRAITEMENT

Nous traitons vos données UNIQUEMENT pour :

3.1 — FINALITÉS PRINCIPALES (nécessaires au contrat)

1. Fourniture du service Wiblo :

• Création et gestion de votre compte
• Attribution des Points/Niveaux selon vos actions
• Publication de Projets (Créateurs)
• Gestion des Tests et Avis (Testeurs)

2. Gestion des Tokens d'Appréciation :

• Affichage des Tokens d'Appréciation proposés par les Créateurs dans la description du Projet
• Modération des propositions de Tokens d'Appréciation pour faire respecter la politique de la plateforme (pas de récompenses monétaires, convertibles ou transférables — voir Conditions d'Utilisation section 5.3)
• Notification au Créateur lorsqu'un Testeur a complété un test éligible à un Token d'Appréciation

Wiblo ne livre, stocke, transfère ni garantit aucun Token d'Appréciation. Tous les Tokens d'Appréciation sont remis directement par les Créateurs aux Testeurs, en dehors de la Plateforme Wiblo.

3. Sécurité & intégrité :

• Détection de fraude (multi-comptes, bots)
• Protection contre les abus (surveillance IP, patterns)
• Sauvegarde des données critiques

3.2 — FINALITÉS SECONDAIRES (intérêt légitime)

1. Amélioration de la Plateforme :

• Analyse anonymisée des tendances
• Statistiques internes (taux de conversion Testeur→Créateur)
• Optimisation UX/UI (analytics)

2. Support client :

• Réponse à vos tickets et réclamations
• Historique de vos interactions avec le support

3. Conformité légale :

• Obligations fiscales (factures)
• Réponse aux autorités (ordres judiciaires)

3.3 — FINALITÉS MARKETING (consentement)

1. Communications marketing :

• Newsletter (nouveaux Projets, événements)
• Offres spéciales et annonces de produits Wiblo
• OPT-IN OBLIGATOIRE : Vous pouvez vous désabonner à tout moment

4. BASES LÉGALES DU TRAITEMENT

5. DESTINATAIRES DES DONNÉES

5.1 — DESTINATAIRES INTERNES

• Équipe Wiblo (support, modération, développement)
• Accès restreint par rôle (principe « need to know »)

5.2 — SOUS-TRAITANTS / PARTENAIRES TECHNIQUES

TOUS LES SOUS-TRAITANTS SIGNENT UN DPA RGPD (ACCORD DE TRAITEMENT DES DONNÉES).

5.3 — PARTAGE AVEC LES CRÉATEURS

• Avis : Vos Avis publiés sont visibles exclusivement par le Créateur du Projet. Les Avis ne sont pas affichés publiquement aux autres Testeurs ni à la communauté générale.
• Identifiants limités partagés avec les Créateurs : Lorsque vous soumettez un Avis sur un Projet, le Créateur peut voir votre nom d'utilisateur, avatar et adresse email. Ce partage est nécessaire pour permettre au Créateur de vous contacter directement et de vous remettre tout Token d'Appréciation qu'il a proposé, en dehors de la Plateforme Wiblo.
• Données sensibles NON partagées : Le Créateur ne voit pas votre adresse IP, date de naissance ni autres données personnelles sensibles.
• Base légale : Nécessaire à l'exécution du contrat (Article 6.1.b RGPD) — le Créateur a souscrit à une Session de Test payante et doit pouvoir honorer le Token d'Appréciation qu'il a proposé.
• Pas d'intermédiation Wiblo : Wiblo transmet uniquement la liste des Testeurs ayant soumis des Avis pour permettre un contact direct entre Testeurs et Créateurs. Wiblo ne livre, stocke, transfère ni garantit la remise d'aucun Token d'Appréciation (voir Conditions d'Utilisation Section 5.5).
• Statistiques agrégées : Le Créateur voit des stats anonymisées (ex : « 50 Testeurs français, note moyenne 4,2 »)

5.4 — AUTORITÉS & OBLIGATIONS LÉGALES

• Ordres judiciaires, police, autorités fiscales
• Uniquement sur demande légalement fondée

WIBLO NE VEND JAMAIS VOS DONNÉES PERSONNELLES À DES TIERS.

6. TRANSFERTS INTERNATIONAUX DE DONNÉES

6.1 — LOCALISATION DES DONNÉES

• Hébergement backend & base de données : Supabase (région UE)
• Analytics produit : PostHog EU Cloud (eu.i.posthog.com)
• Emails transactionnels : Resend (région UE là où le fournisseur le permet)

6.2 — TRANSFERTS HORS UE

Wiblo s'efforce de conserver toutes les données personnelles au sein de l'Union Européenne. À la date d'entrée en vigueur de cette Politique, aucun transfert systématique de données personnelles hors UE n'est effectué par les opérations principales de Wiblo. Si un sous-traitant venait à traiter des données personnelles depuis l'extérieur de l'UE, des garanties appropriées (Clauses Contractuelles Types, décisions d'adéquation de l'UE ou équivalent) seront appliquées, et cette Politique sera mise à jour en conséquence.

7. DURÉE DE CONSERVATION DES DONNÉES

Processus de suppression du compte

Lorsque vous demandez la suppression de votre compte Wiblo, vos données sont traitées en deux phases :

1. Période de grâce (J+0 à J+14) : votre compte est marqué pour suppression. Vous pouvez annuler la demande en vous reconnectant à l'application Wiblo. Vos données restent dans notre base de données mais sont marquées comme inactives.

2. Suppression effective (J+14) : une edge function automatisée purge toutes vos données personnelles de notre base de données active. Wiblo fonctionne actuellement sur Supabase Free, qui ne génère pas de sauvegardes automatisées. Par conséquent, la suppression à J+14 est immédiate et complète — aucune donnée résiduelle ne reste sur les serveurs Wiblo au-delà de ce point.

Les données soumises à des obligations légales (factures, logs de sécurité anonymisés) sont conservées séparément comme indiqué dans le tableau ci-dessus. Si Wiblo migre vers un plan Supabase avec sauvegardes automatisées, cette section sera mise à jour pour mentionner la période de rotation des sauvegardes correspondante.

8. VOS DROITS RGPD

Vous disposez des droits suivants (Articles 15 à 22 RGPD) :

DÉLAI DE RÉPONSE : 30 jours maximum après réception de votre demande.

Droit à l'effacement (Suppression de compte)

Vous pouvez demander la suppression de votre compte via deux canaux :

• Depuis l'application Wiblo — Paramètres → Compte → Supprimer mon compte
• Depuis le site Wiblo — via la page de Suppression de compte dédiée

Pour les demandes effectuées via le site web, une confirmation par email est requise pour vérifier votre propriété du compte (lien valable 48 heures). Une fois confirmée, la période de grâce de 14 jours commence comme décrit à la Section 7.

9. COOKIES & TECHNOLOGIES DE SUIVI

9.1 — QU'EST-CE QU'UN COOKIE ?

Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez notre application ou site web. Il nous permet de mémoriser vos préférences et d'améliorer votre expérience.

9.2 — COOKIES UTILISÉS

Wiblo n'utilise pas de cookies analytiques ou marketing tiers sur son site web. Les analytics produit dans l'application mobile sont gérés via une configuration first-party (voir section 9.5).

9.3 — GESTION DES COOKIES

Vous pouvez refuser les cookies non essentiels :

• Dans les paramètres de l'application Wiblo
• Via votre navigateur (si utilisation de l'app web)
• Via les paramètres de votre appareil mobile (iOS/Android)

9.4 — TECHNOLOGIES SIMILAIRES

Wiblo peut également utiliser :

• Des événements analytics first-party (via PostHog EU Cloud, voir section 9.5)
• Le stockage local / stockage de session pour la gestion des sessions

Wiblo ne collecte pas d'identifiants publicitaires mobiles (tels que l'IDFA sur iOS ou le GAID sur Android), n'intègre aucun réseau publicitaire tiers et n'effectue pas de suivi inter-applications.

9.5 — ANALYTICS PRODUIT (PostHog)

Wiblo utilise PostHog (EU Cloud — eu.i.posthog.com) pour collecter des analytics comportementaux dans l'application mobile. PostHog nous aide à comprendre comment les utilisateurs interagissent avec l'app et à améliorer la qualité du produit.

Données collectées via PostHog :

• Événements comportementaux : navigation entre écrans, interactions avec les fonctionnalités, étapes de funnel (création de projet, redirection test, soumission d'avis, vote, récompenses XP/badge)
• Identification utilisateur (support) : votre adresse email peut être associée aux événements analytics via la fonction identify() de PostHog, uniquement pour relier les événements à votre compte à des fins de support — elle n'est pas utilisée à des fins publicitaires
• Contexte technique : type d'appareil, version OS, version de l'app (collectés automatiquement par PostHog)
• Localisation approximative : PostHog dérive automatiquement une localisation approximative (niveau région/ville) à partir de l'adresse IP, utilisée à des fins d'analytics et de support utilisateur.

Base légale : Intérêt légitime — Article 6.1.f RGPD (amélioration de la plateforme, analytics produit, tarification IAP post-lancement basée sur le comportement réel)

Localisation des données : EU Cloud (eu.i.posthog.com) — données hébergées en Europe, conformes au RGPD

Opt-out : Vous pouvez demander à tout moment à ne plus être inclus dans les analytics PostHog en contactant hello.wiblo@gmail.com avec l'objet [RGPD] Opt-out analytics. Sur demande, votre profil PostHog sera supprimé et la collecte future désactivée pour votre compte.

10. SÉCURITÉ DES DONNÉES

Wiblo met en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération.

10.1 — MESURES TECHNIQUES

• ✅ Chiffrement des communications (HTTPS/TLS)
• ✅ Mots de passe hachés avec bcrypt (jamais stockés en clair)
• ✅ Authentification à deux facteurs (2FA) — fonctionnalité prévue
• ✅ Chiffrement des données sensibles en base de données
• ✅ Sauvegardes chiffrées et régulières (selon le plan d'hébergement en vigueur)
• ✅ Protection contre les attaques DDoS

10.2 — MESURES ORGANISATIONNELLES

• ✅ Accès restreint aux données (équipe limitée, principe « need to know »)
• ✅ Formation RGPD obligatoire pour tous les employés
• ✅ Audits de sécurité réguliers (internes et externes)
• ✅ Surveillance continue anti-fraude (logs, patterns)
• ✅ Procédures de réponse aux incidents de sécurité
• ✅ Contrats DPA avec tous les sous-traitants

10.3 — EN CAS DE VIOLATION DE DONNÉES

En cas de violation de données affectant vos droits et libertés, Wiblo s'engage à :

• Notifier la CNIL dans les 72 heures (Article 33 RGPD)
• Vous informer directement par email en cas de risque élevé (Article 34 RGPD)
• Prendre toutes les mesures correctives nécessaires
• Publier un rapport de transparence

11. MODIFICATIONS DE CETTE POLITIQUE

11.1 — NOTIFICATION DES CHANGEMENTS

En cas de changements IMPORTANTS (nouvelles données collectées, nouveaux destinataires, changement de finalité) :

• Notification par email 7 jours avant la date d'entrée en vigueur
• Notification in-app (pop-up au lancement)
• Nouvelle version publiée avec date de mise à jour visible
• Acceptation requise pour continuer à utiliser Wiblo

11.2 — CHANGEMENTS MINEURS

Pour les modifications mineures (corrections, clarifications) :

• Mise à jour de la date « Dernière mise à jour »
• Publication sans notification préalable

11.3 — HISTORIQUE DES VERSIONS

Les versions précédentes de cette Politique sont archivées et disponibles sur demande par email à hello.wiblo@gmail.com.

12. CONTACT & RÉCLAMATIONS

12.1 — QUESTIONS SUR VOS DONNÉES PERSONNELLES

• 📧 Email : hello.wiblo@gmail.com
• 📍 Adresse postale : SAS Hapy - 60 Rue François 1er, 75008 Paris, France

Objet du mail : [RGPD] suivi de votre demande (ex : [RGPD] Demande d'accès)

Nous nous engageons à répondre dans un délai maximum de 30 jours calendaires.

12.2 — RÉCLAMATION AUPRÈS DE LA CNIL

• 🔗 cnil.fr/fr/plaintes
• 📧 plaintes@cnil.fr
• 📍 CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

13. CONFORMITÉ

Cette Politique de Confidentialité est conforme à :

• ✅ Règlement Général sur la Protection des Données (RGPD - UE 2016/679)
• ✅ Loi Informatique et Libertés (France, modifiée en 2018)
• ✅ Apple App Store Review Guidelines (Section 5.1.1)
• ✅ Google Play Store Data Safety Requirements
• ✅ Directive ePrivacy (cookies et communications électroniques)

Wiblo — Votre vie privée est notre priorité.
Dernière mise à jour : 19 mai 2026