Politique de confidentialité
Wibly - Version du 03/09/2026
1. Préambule et responsable de traitement
La présente Politique de confidentialité décrit la manière dont Wibly, SAS immatriculée sous le numéro SIREN 107 101 370, dont le siège social est situé 8 bis rue Abel 75012 Paris (ci-après « Wibly », « nous »), collecte, utilise et protège les données personnelles des utilisateurs (ci-après les « Utilisateurs ») de l'application Wibly (ci-après le « Service »), dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Wibly agit en qualité de responsable de traitement pour l'ensemble des traitements décrits ci-après.
Contact : pour toute question relative à la présente Politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante : contact@wibly.fr
2. Une approche « privacy by design » sur la géolocalisation
Contrairement à de nombreuses applications de mise en relation géographique, Wibly ne collecte jamais la géolocalisation précise de l'appareil de l'Utilisateur (coordonnées GPS) et ne demande jamais son adresse postale complète.
Lors de son inscription, l'Utilisateur choisit librement, dans une liste prédéfinie, le quartier ou arrondissement qu'il déclare comme étant son lieu de vie ou de travail habituel. Cette information est une donnée déclarative et volontaire, non vérifiée par géolocalisation technique, qui ne permet pas de localiser précisément l'Utilisateur (adresse, immeuble, coordonnées GPS).
Ce choix de conception limite significativement les risques pour la vie privée des Utilisateurs et réduit le niveau de sensibilité des données traitées par Wibly par rapport à une application utilisant la géolocalisation en temps réel.
3. Données collectées et finalités
Le tableau ci-dessous présente les principales catégories de données traitées par Wibly, leurs finalités, les bases légales sur lesquelles Wibly s'appuie ainsi que les durées de conservation appliquées.
| Catégorie de données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Identité (nom/prénom ou pseudonyme), email, mot de passe | Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Quartier/arrondissement déclaré | Mise en relation géographique par zone de vie | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Photo de profil, biographie, informations professionnelles (facultatif) | Personnalisation du profil visible par les autres Utilisateurs | Consentement (art. 6.1.a) | Durée du compte |
| Contenu des messages échangés entre Utilisateurs | Fonctionnement de la messagerie ; détection automatisée d'intention de rendez-vous | Exécution du contrat / intérêt légitime à faciliter la prise de RDV (art. 6.1.b et 6.1.f) | Durée du compte, sauf suppression manuelle par l'Utilisateur |
| Données de connexion et d'usage (logs techniques) | Sécurité, prévention de la fraude, amélioration du Service | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
| Données de facturation (à venir, offres premium/boosts) | Gestion des paiements et obligations comptables | Exécution du contrat / obligation légale (art. 6.1.b et 6.1.c) | 10 ans (obligations comptables) |
4. Fonctionnalité de détection automatisée de rendez-vous
Le Service propose une fonctionnalité d'assistance qui analyse le contenu des messages échangés entre Utilisateurs afin de détecter une intention de rendez-vous (date, heure, lieu de rencontre) et de proposer, le cas échéant, une suggestion d'ajout à l'agenda ou de rappel.
Cette analyse est réalisée au moyen d'un modèle d'intelligence artificielle fourni par un sous-traitant technique (Anthropic, éditeur du modèle Claude), auquel le contenu du message concerné est transmis à seule fin de réaliser cette détection. Ce sous-traitant agit sur instruction de Wibly, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, et n'est pas autorisé à utiliser ces données à d'autres fins, notamment l'entraînement de ses propres modèles.
Les messages restent hébergés par Wibly (via son hébergeur, cf. Article 6) et ne sont transmis au sous-traitant IA que pour l'exécution ponctuelle de cette analyse.
5. Destinataires des données
Les données personnelles des Utilisateurs sont destinées aux services internes de Wibly habilités (développement, support, relation partenaires) ainsi que, le cas échéant, aux sous-traitants suivants, agissant chacun dans le cadre d'un contrat conforme à l'article 28 du RGPD :
- Supabase (hébergement de la base de données et infrastructure technique du Service) ;
- Anthropic (analyse automatisée des messages pour la détection de rendez-vous, cf. Article 4) ;
- le cas échéant, les prestataires de paiement, une fois les offres premium et boosts lancées ;
- les autorités administratives ou judiciaires, sur réquisition et dans les limites prévues par la loi.
Wibly ne vend pas les données personnelles de ses Utilisateurs à des tiers.
Visibilité entre Utilisateurs : le quartier déclaré, le pseudonyme/prénom, la photo de profil et la biographie (si renseignés) sont visibles par les autres Utilisateurs du Service dans le cadre normal de son fonctionnement (carte, mise en relation, messagerie).
6. Hébergement et transferts de données
Les données des Utilisateurs sont hébergées par Supabase. Wibly configure son projet Supabase de manière à ce que les données soient stockées dans une région d'hébergement située au sein de l'Union européenne (Irlande).
Le sous-traitant impliqué dans l'analyse automatisée des messages (Article 4) peut être établi hors de l'Union européenne. Dans ce cas, les transferts de données correspondants sont encadrés par des garanties appropriées au sens du RGPD (notamment les clauses contractuelles types de la Commission européenne), assurant un niveau de protection équivalent à celui garanti au sein de l'UE.
7. Durées de conservation
Les données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées, conformément au tableau de l'Article 3. En cas de suppression du compte par l'Utilisateur, ses données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des données devant être conservées plus longtemps pour répondre à une obligation légale (notamment comptable) ou pour la gestion d'un contentieux.
8. Sécurité des données
Wibly met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles (chiffrement des données en transit, contrôle des accès, authentification, cloisonnement des environnements, journalisation), et pour prévenir tout accès non autorisé, perte, altération ou divulgation de ces données.
9. Données liées aux Évènements organisés par Wibly et droit à l'image
Lorsque Wibly organise des Évènements physiques (afterworks, rencontres thématiques, etc.), l'inscription à ces Évènements implique la collecte de données complémentaires (identité, email, et le cas échéant informations nécessaires à l'organisation telles que des restrictions alimentaires) ainsi que des données de paiement, traitées sur la base de l'exécution du contrat conclu au titre de cet Évènement. Ces données sont conservées pendant la durée nécessaire à la gestion de l'Évènement, augmentée des délais de conservation applicables aux obligations comptables.
Des photographies ou vidéos peuvent être prises lors de ces Évènements à des fins de communication et de promotion de Wibly (site internet, réseaux sociaux). Ce traitement repose sur le consentement de l'Utilisateur photographié ou filmé, recueilli avant ou lors de l'Évènement (par exemple via l'information communiquée au moment de l'inscription et un dispositif permettant de signaler son refus d'être photographié). L'Utilisateur peut à tout moment s'opposer à la diffusion d'une image le concernant en écrivant à contact@wibly.fr, Wibly s'engageant à retirer le contenu concerné dans un délai raisonnable. Ces images sont conservées pour la durée nécessaire aux besoins de communication de Wibly, dans la limite de 3 ans à compter de leur captation, sauf retrait anticipé du consentement.
10. Droits des Utilisateurs
Conformément au RGPD, chaque Utilisateur dispose des droits suivants sur ses données personnelles :
- droit d'accès : obtenir la confirmation que ses données sont traitées et en obtenir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de ses données, dans les limites prévues par la loi ;
- droit à la limitation du traitement ;
- droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
- droit à la portabilité, pour les données fournies par l'Utilisateur et traitées de manière automatisée sur la base du contrat ou du consentement ;
- droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
- droit de définir des directives relatives au sort de ses données après son décès.
Ces droits peuvent être exercés en écrivant à contact@wibly.fr, accompagné d'un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Wibly s'engage à répondre dans un délai d'un mois, pouvant être porté à deux mois pour les demandes complexes.
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
11. Cookies et traceurs
Le Service, en tant qu'application web progressive, peut utiliser des traceurs techniques strictement nécessaires à son fonctionnement (maintien de la session, préférences d'affichage), qui ne nécessitent pas de consentement préalable conformément à la réglementation applicable.
Wibly pourra également recourir à des traceurs de mesure d'audience et, à terme, à des traceurs publicitaires. Les traceurs non strictement nécessaires (mesure d'audience non exemptée, publicité personnalisée) ne seront déposés qu'après recueil du consentement libre, spécifique et éclairé de l'Utilisateur, via un dispositif de gestion des préférences (bandeau cookies), et pourront être retirés à tout moment par l'Utilisateur.
12. Fonctionnalités premium, boosts et publicité — anticipation
Le Service étant appelé à évoluer, la présente Politique anticipe les traitements suivants, qui seront précisés et complétés avant leur mise en œuvre effective :
- Offres premium et boosts : traitement de données de facturation et de paiement, gérées le cas échéant par un prestataire de paiement tiers agissant en qualité de sous-traitant ou de responsable de traitement autonome pour la partie strictement bancaire ;
- Publicité : si des publicités personnalisées reposant sur des traceurs sont mises en place, le consentement préalable de l'Utilisateur sera systématiquement recueilli ; à défaut de consentement, seule une publicité non personnalisée (contextuelle) pourra être affichée.
Wibly s'engage à mettre à jour la présente Politique préalablement au lancement de ces fonctionnalités et à en informer les Utilisateurs.
13. Mineurs
Le Service n'est pas destiné aux personnes mineures. Wibly ne collecte pas sciemment de données concernant des mineurs. Si Wibly venait à avoir connaissance de la présence de données d'un mineur sur le Service, ces données seraient supprimées dans les meilleurs délais.
14. Modification de la Politique de confidentialité
Wibly peut modifier la présente Politique à tout moment, notamment pour tenir compte des évolutions du Service, de la réglementation ou des recommandations de la CNIL. Toute modification substantielle fera l'objet d'une information des Utilisateurs avant son entrée en vigueur.
15. Contact
Pour toute question relative à la présente Politique ou au traitement de vos données personnelles : contact@wibly.fr
