Légal
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
1. Qui est responsable de vos données
L'application Lobejo (« l'application ») et la page de gestion réservée aux clubs (« la page club ») sont éditées par :
Clément Pailler EI, 5 rue Fénelon, 33000 Bordeaux, France (SIREN 131 405 672)
Contact : contact@lobejo.fr
Ce responsable du traitement décide de la manière dont vos données sont collectées et utilisées. Il n'a pas désigné de délégué à la protection des données ; toute question se pose à l'adresse ci-dessus.
Le club de padel qui vous vend votre pass reçoit certaines de vos données (voir la section 5). Pour la vente du pass et son encaissement, le club agit comme responsable de son propre traitement, selon ses propres conditions.
2. Ce que fait l'application
Lobejo est un programme de fidélité proposé par votre club de padel. Il enregistre vos venues au club, vous attribue des points et des objectifs, vous permet de retirer des récompenses offertes par le club, de déclarer vos matchs pour suivre votre niveau, et de recevoir des conseils d'un coach automatisé.
3. Les données que nous collectons
Nous ne collectons que ce que l'application a besoin de savoir. Il n'y a aucun champ de texte libre dans l'application en dehors de votre prénom, de votre adresse email et de votre mot de passe.
À la création du compte
- Votre prénom, votre adresse email et un mot de passe. Le mot de passe est conservé sous forme chiffrée par notre hébergeur et n'est jamais lisible.
- Un code à 6 chiffres vous est envoyé par email pour confirmer votre adresse.
Au questionnaire de niveau
- Vos réponses à 14 questions à choix fermés sur votre pratique du padel (ancienneté, fréquence, type de pratique, niveau technique auto-évalué, participation à des tournois). Le niveau calculé à partir de ces réponses est conservé avec elles.
À chaque check-in au club
- Votre position GPS au moment où vous scannez le QR code du club, pour vérifier que vous êtes bien sur place. L'application ne vous localise jamais en arrière-plan ni en dehors de ce geste. Votre position n'est utilisée que le temps de la vérification : seuls la distance au club et le résultat de la vérification sont conservés, jamais vos coordonnées.
- La date et l'heure de votre venue, et le club concerné.
Pendant votre utilisation
- Vos points, objectifs, paliers, badges et trophées.
- Les récompenses que vous retirez et les codes de retrait associés.
- Les matchs que vous déclarez : date, score, niveau estimé de votre partenaire et de vos adversaires. Vous ne renseignez jamais le nom de vos partenaires ou adversaires.
- Votre niveau estimé, recalculé à partir de vos matchs déclarés.
Avec le coach
- Vos réponses à deux questions fermées (ce que vous voulez améliorer, si vous prenez des cours), vos réponses fermées aux débriefs après match, les plans, retours et repères générés pour vous.
Votre pass
- Le statut de votre pass (actif, expiré, à venir), ses dates de début et de fin, et l'historique des activations, renouvellements et annulations faits par le club.
Ce que nous ne collectons pas
- Ni photo, ni date de naissance, ni numéro de téléphone, ni contacts.
- Aucune donnée de paiement : l'application ne contient aucun paiement. Vous achetez votre pass directement auprès de votre club.
- Aucun outil de mesure d'audience, aucun traceur publicitaire, aucun cookie, aucune notification, ni dans l'application ni sur le site lobejo.fr.
4. Pourquoi nous les utilisons
| Usage | Données concernées | Fondement |
|---|---|---|
| Créer et sécuriser votre compte, vous envoyer les codes de confirmation et de réinitialisation | Prénom, email, mot de passe | Exécution du contrat (utilisation de l'application) |
| Vérifier votre présence au club et créditer vos points | Position au moment du check-in (non conservée), distance au club, date, club | Exécution du contrat |
| Calculer votre niveau, vos objectifs, vos badges | Questionnaire, matchs déclarés, historique de venues | Exécution du contrat |
| Vous proposer un plan et des débriefs personnalisés | Niveau, questionnaire, matchs, réponses au coach | Exécution du contrat |
| Permettre au club d'activer votre pass et de valider vos récompenses | Email, prénom, statut du pass, codes de retrait | Exécution du contrat |
| Détecter les check-ins anormaux (par exemple hors du club) | Distance au club, historique des check-ins | Intérêt légitime : protéger le programme contre la fraude |
| Assurer le fonctionnement technique et être alerté des pannes | Journaux techniques (voir section 6) | Intérêt légitime : sécurité et continuité du service |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Le niveau et les objectifs calculés servent uniquement à personnaliser l'application.
5. Qui a accès à vos données
Les clubs. Depuis la page club, le personnel d'un club utilisant Lobejo peut, en saisissant votre adresse email, savoir si un compte existe à cette adresse et voir le prénom associé, puis l'état de votre pass et l'historique des activations, renouvellements et annulations vous concernant dans ce club. C'est ainsi que votre club active votre pass au comptoir. Lorsqu'il valide une récompense, il voit votre prénom et le libellé de la récompense. Le club ne voit ni vos réponses au questionnaire, ni vos matchs, ni votre niveau, ni vos échanges avec le coach, ni votre position.
Nos sous-traitants techniques. Ils traitent vos données pour notre compte, selon nos instructions, et n'ont pas le droit de les utiliser pour eux-mêmes.
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Hébergement de la base de données, des comptes et du serveur de l'application | Union européenne (Paris) |
| Resend | Envoi des emails contenant les codes de confirmation et de réinitialisation | États-Unis. Les emails peuvent être expédiés depuis un serveur situé dans l'Union européenne, mais leur contenu et les journaux d'envoi sont stockés aux États-Unis |
| Anthropic | Génération des plans et débriefs du coach | Conservation aux États-Unis. Le calcul lui-même peut être réalisé aux États-Unis ou dans un autre pays où ce prestataire dispose de serveurs |
Ce qui est transmis à Anthropic pour le coach : votre niveau, vos réponses au questionnaire, ce que vous voulez travailler, vos cinq derniers matchs déclarés (résultat, score, niveaux), vos derniers retours du coach. Votre prénom, votre email et tout identifiant de compte ne sont jamais transmis : le coach ne sait pas qui vous êtes. Ces échanges ne servent jamais à entraîner un modèle d'intelligence artificielle.
Transferts en dehors de l'Union européenne. L'envoi de vos emails et les demandes adressées au coach sont traités hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, incluses dans les contrats de traitement que nous avons conclus avec ces deux prestataires ; Resend adhère en outre au cadre de protection des données entre l'Union européenne et les États-Unis. Vous pouvez obtenir une copie de ces garanties en écrivant à l'adresse de contact indiquée en fin de page.
Nous ne vendons ni ne louons vos données à personne. Nous ne les communiquons à aucun tiers à des fins publicitaires.
6. Journaux techniques et alertes
Notre serveur conserve des journaux techniques pendant 7 jours pour diagnostiquer les pannes. Ces journaux peuvent contenir l'identifiant technique de votre compte, jamais votre email ni votre prénom. Les alertes de panne envoyées à l'éditeur contiennent des compteurs et des messages d'erreur, sans données nominatives.
7. Combien de temps nous les conservons
- Votre compte et vos données d'utilisation (points, objectifs, badges, matchs, coach) : tant que votre compte est actif, puis 3 ans après votre dernière connexion ou après la fin de votre dernier pass, la durée la plus longue s'appliquant. Passé ce délai, le compte est supprimé ou anonymisé.
- Position GPS au check-in : non conservée.
- Historique du pass et des points : conservé pendant 5 ans à des fins de justification comptable entre l'éditeur et le club, sous une forme anonymisée dès que votre compte est supprimé.
- Comptes créés mais jamais confirmés : supprimés après 30 jours.
- Emails de confirmation et de réinitialisation : leur contenu et les journaux d'envoi sont conservés 30 jours par notre prestataire d'envoi, puis supprimés.
- Demandes adressées au coach : supprimées par notre prestataire dans un délai de 30 jours.
- Journaux techniques : 7 jours.
Sauvegardes de la base de données. Pour pouvoir rétablir le service en cas d'incident technique, notre hébergeur réalise une sauvegarde automatique quotidienne de la base de données. Chaque sauvegarde est conservée 7 jours, puis écrasée. Ces sauvegardes ne sont jamais consultées ni exploitées en dehors d'une restauration après incident.
Lorsque vous supprimez votre compte, vos données disparaissent immédiatement de la base active. Elles restent en revanche présentes dans les sauvegardes déjà constituées, jusqu'à l'expiration de celles-ci, soit au plus tard 7 jours après votre suppression. Si une sauvegarde devait être restaurée pendant ce délai, les suppressions de compte intervenues entre-temps seraient immédiatement rejouées après la restauration. Ce fonctionnement est propre à toute sauvegarde informatique : le règlement européen l'admet, à condition de vous en informer, ce que fait ce paragraphe.
8. Vos droits
Vous pouvez, à tout moment :
- accéder aux données que nous détenons sur vous et en obtenir une copie ;
- les faire rectifier (votre prénom se modifie dans l'application, votre email sur demande) ;
- demander leur effacement et supprimer votre compte, depuis l'écran Compte de l'application ou en écrivant à l'adresse ci-dessous ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- recevoir vos données dans un format lisible par une machine ;
- définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@lobejo.fr depuis l'adresse email de votre compte. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
La suppression de votre compte efface votre prénom, votre email, vos réponses, vos matchs et vos échanges avec le coach, et entraîne la perte de vos points, de vos objectifs et de vos récompenses non retirées. Seule une trace anonyme de votre pass (dates et club, sans aucune donnée permettant de vous identifier) est conservée pour la facturation entre l'éditeur et le club. Les sauvegardes techniques de la base en conservent une copie pendant 7 jours au maximum après votre suppression, dans les conditions décrites à la section 7. Elle ne rembourse pas le pass acheté auprès de votre club, qui reste soumis aux conditions du club.
9. Âge minimum
L'application est réservée aux personnes de 15 ans et plus. En dessous de cet âge, la création d'un compte nécessite l'accord d'un parent ou d'un tuteur, à demander à contact@lobejo.fr.
10. Sécurité
Votre compte et vos données d'utilisation sont hébergés dans l'Union européenne, à Paris. Seuls l'envoi de vos emails et les demandes adressées au coach sont traités en dehors de l'Union européenne, dans les conditions décrites à la section 5. L'accès à vos données depuis l'application est limité à votre propre compte. La page club est protégée par un code confidentiel propre à chaque club, verrouillé après plusieurs tentatives erronées. Les mots de passe ne sont jamais stockés en clair.
11. Modifications
Cette politique peut évoluer avec l'application. La date en tête de page indique la dernière version. En cas de changement important, vous en serez informé par email, à l'adresse de votre compte.
12. Contact
Clément Pailler EI, 5 rue Fénelon, 33000 Bordeaux, France (SIREN 131 405 672)
contact@lobejo.fr