Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Personne responsable de la protection des renseignements personnels : privacy@talent-id.org. Le titre et les coordonnées de cette personne sont publiés sur cette page, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé. Le service et ces documents sont offerts en français et en anglais.
2. Renseignements que nous recueillons
Utilisateurs adultes : nom, courriel, numéro de cellulaire, rôle, organisation, paramètres, journaux de connexion; si vous vous connectez avec Google — le nom et le courriel de votre compte Google (nous ne recevons jamais votre mot de passe Google); un journal d'utilisation de l'espace personnel (quelles sections ont été ouvertes — sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates d'autorisation médicale et d'examen médical, bien-être (une vérification quotidienne, y compris si quelque chose fait mal), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats de l'évaluation psychologique (seulement avec un consentement distinct des parents), présences et charge d'entraînement, données des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), repères sur les vidéos d'entraînements et de matchs (seulement avec un consentement distinct des parents). Les renseignements de l'enfant sont saisis par le club ou par les parents; les parents d'un enfant qui ne fait partie d'aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint de 30 m, pied préféré).
Nous ne recueillons pas : de dossiers médicaux, de diagnostics, de photos d'enfants dans les profils ni de données biométriques servant à l'identification.
Renseignements techniques : adresse IP, type d'appareil, témoins (voir la Politique relative aux témoins).
3. Fins et fondements
Fournir le service en vertu d'un contrat avec une académie, un club ou une école; consentement d'un parent — pour les renseignements des enfants et pour chaque communication distincte du profil; sécurité et prévention des abus; obligations légales — comptabilité et demandes légitimes des autorités. Nous ne recueillons que les renseignements nécessaires à ces fins, et le consentement aux renseignements sensibles (santé, enfants) est demandé de manière expresse. Lois applicables : au Québec — la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25); ailleurs au Canada — la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, en Alberta et en Colombie-Britannique, leur Personal Information Protection Act (PIPA); l'exploitant étant établi hors du Canada, également la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI).
4. Renseignements des enfants
Les enfants n'ont pas de compte. Les renseignements d'un enfant ne sont traités qu'avec le consentement d'un parent (titulaire de l'autorité parentale ou tuteur). Au Québec, les renseignements concernant un mineur de moins de 14 ans ne peuvent être recueillis qu'avec le consentement du titulaire de l'autorité parentale ou du tuteur; ailleurs au Canada, le Commissariat à la protection de la vie privée considère que le consentement pour un enfant de moins de 13 ans doit, sauf circonstances exceptionnelles, être donné par un parent. Talent ID applique une règle plus stricte : tous les consentements relatifs aux renseignements d'un enfant sont donnés par le parent, quel que soit l'âge de l'enfant. Les parents voient les renseignements de l'enfant dans leur espace, peuvent les rectifier, en télécharger une copie complète en tout temps (« Mes données ») ou retirer leur consentement. Nous n'utilisons pas les renseignements des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur — le service ne fait qu'afficher des calculs; aucune décision concernant un enfant n'est fondée exclusivement sur un traitement automatisé.
5. À qui nous communiquons les renseignements
Aux entraîneurs et à la direction de votre organisation — dans les limites de leur rôle. À d'autres clubs et académies — seulement avec un consentement distinct des parents pour chaque demande précise. À la fédération de soccer ou à l'association provinciale — si votre académie a activé l'échange de données et inscrit l'enfant : seulement le nom complet, la date de naissance, l'académie et le groupe, la position, la ville et le numéro d'inscription (en retour, les feuilles de match officielles sont ajoutées au profil); les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Aux systèmes propres de votre académie au moyen de l'API ouverte (forfait Élite) — seulement si la direction de l'académie a créé une clé d'accès : nom complet, date de naissance, groupe, position, mesures et présences des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués); la clé peut être révoquée en tout temps, chaque requête est consignée (30 jours). À toute personne à qui vous transmettez vous-même un lien vers le passeport de développement de l'enfant (créé seulement par les parents, valide 7 jours, révocable) : nom complet, année de naissance et âge, position, académie et groupe, statut de l'autorisation médicale, présences sur 90 jours, matchs et dernières mesures — sans coordonnées et sans renseignements sur d'autres enfants. Au recruteur ou au club à qui l'académie envoie un lien vers une sélection de clips vidéo (seulement avec le consentement distinct des parents « Clips pour les recruteurs et les clubs », jusqu'à 30 jours, les parents sont avisés, révocable) : nom complet, année de naissance, position et clips où figure l'enfant; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Aux annonceurs — rien sauf le nombre de parents (les valeurs inférieures à 20 ne sont pas affichées). Aux fournisseurs de services liés par contrat, tenus d'assurer une protection équivalente : hébergement et base de données dans l'UE (Irlande, Supabase); diffusion de contenu, vérification « humain, pas un robot » et stockage des fichiers de matchs dans l'UE (Cloudflare); un service de courriel; un service de texto pour le code de vérification du numéro; Google — seulement si vous choisissez de vous connecter avec Google; un serveur qui repère les moments forts dans les vidéos de matchs (Modal, États-Unis) — il reçoit l'enregistrement seulement le temps de l'analyse et ne le conserve pas; services de paiement — les données de carte ne nous parviennent jamais. Aux autorités — seulement lorsque la loi l'exige ou le permet.
6. Conservation
Compte — tant qu'il est actif, puis 30 jours après une demande de suppression. Renseignements du joueur — tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour l'historique de développement, à moins que les parents ne demandent la suppression plus tôt. Enregistrements originaux des matchs — 30 jours (repères et clips — tant que l'enfant est au club). Journal des erreurs du site — 30 jours. Journal d'utilisation de l'espace et statistiques de visites — 13 mois. Journaux de sécurité — 12 mois. Pièces de paiement — pendant les délais prévus par les lois fiscales. Les renseignements sont ensuite détruits ou anonymisés.
7. Vos droits
Accès à vos renseignements et copie (y compris, au Québec, dans un format technologique structuré et couramment utilisé), rectification, retrait du consentement en tout temps, suppression, et — au Québec — désindexation et cessation de la diffusion. Nous répondons aux demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca); ailleurs au Canada — auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) ou du commissaire à l'information et à la protection de la vie privée de votre province (Alberta, Colombie-Britannique). Vous pouvez aussi vous adresser au Commissaire aux droits de la personne du Parlement ukrainien. La plupart des actions sont accessibles dans votre profil : « Langue, thème et données ».
8. Sécurité
Chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (offerte à tous, recommandée à la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. Nous tenons un registre des incidents de confidentialité et avisons la Commission d'accès à l'information et les personnes concernées lorsqu'un incident présente un risque de préjudice sérieux (ailleurs au Canada, le Commissariat lorsqu'il existe un risque réel de préjudice grave).
9. Communication hors du Québec et du Canada
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : vos renseignements sont donc traités hors du Québec et du Canada et peuvent être accessibles aux tribunaux et aux autorités de ces États. Conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé, nous évaluons, avant toute communication hors du Québec, si les renseignements bénéficieront d'une protection adéquate, et la communication fait l'objet d'une entente écrite. Les transferts entre l'UE, l'Ukraine et d'autres pays (y compris vers le serveur d'analyse vidéo aux États-Unis et lors de la connexion avec Google) n'ont lieu qu'avec des garanties contractuelles (clauses contractuelles types de l'UE).
10. Modifications
Nous annoncerons toute modification importante par courriel et dans le service au moins 14 jours à l'avance.