Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), Ukraine. Contact pour la protection des données : privacy@talent-id.org. En Suisse : la représentation prévue à l'art. 14 LPD, l'exploitant ayant son siège à l'étranger ; dans les pays de l'UE : le représentant du responsable du traitement (tous deux seront désignés avant le lancement).
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat médical d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Fourniture du service en exécution d'un contrat conclu avec une académie ou une école de football ; consentement des parents, pour les données des enfants et pour chaque communication distincte du profil ; intérêt légitime, pour la sécurité et la prévention des abus ; obligations légales, pour la comptabilité et les demandes des autorités. Bases juridiques : la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) et, pour les pays de l'UE, le RGPD (art. 6, 8 et 9). Pour les utilisateurs en Suisse s'appliquent la loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et l'ordonnance sur la protection des données (OPDo) ; les motifs cités y servent de motifs justificatifs (art. 31 LPD).
4. Données des enfants
Les enfants ne disposent pas de leur propre compte. Les données d'un enfant ne sont traitées qu'avec le consentement de l'un de ses parents (ou de son représentant légal). Le droit suisse ne fixe pas d'âge limite : un enfant peut consentir lui-même dès qu'il est capable de discernement pour le traitement concerné (en règle générale à partir de 13 à 16 ans environ). Talent ID applique une règle plus stricte : tous les consentements relatifs aux données d'un enfant sont donnés par un parent, quel que soit l'âge de l'enfant. Les parents consultent les données de l'enfant dans leur espace personnel et peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données ») ou retirer leur consentement. Dans les académies ukrainiennes, les résultats des tests sont affichés aux parents dans leur espace personnel dès que la direction de l'académie les a rendus accessibles ; la taille et le poids sont toujours visibles. Nous n'utilisons pas les données des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La fédération de football, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par contrat : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de téléphone ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement (WayForPay en Ukraine), les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale.
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent la suppression plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale.
7. Vos droits
Accès aux données et obtention d'une copie dans un format lisible par machine, rectification, effacement, limitation du traitement, opposition, retrait du consentement à tout moment, réclamation auprès du Commissaire aux droits de l'homme du Parlement ukrainien ou de l'autorité de contrôle de votre pays de l'UE ; en Suisse : dénonciation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch). Nous répondons aux demandes dans un délai de 30 jours. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données ».
8. Sécurité
Chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement.
9. Transferts internationaux
Les données sont stockées dans l'UE ; la Suisse reconnaît les États de l'UE comme assurant un niveau de protection adéquat (annexe 1 OPDo). Les transferts en dehors de l'UE, de la Suisse et de l'Ukraine (y compris vers le serveur d'analyse vidéo situé aux États-Unis et lors de la connexion avec Google) n'ont lieu qu'avec des garanties appropriées (clauses contractuelles types de l'UE, avec, pour la Suisse, les adaptations reconnues par le PFPDT).
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance.