Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Comme nous proposons le service en Côte d'Ivoire, nous respectons la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. Cette page constitue l'information des personnes concernées prévue par l'article 28 de cette loi. Contact pour la protection des données : privacy@talent-id.org. Les références de la déclaration et des autorisations délivrées par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité de protection des données à caractère personnel, seront publiées sur cette page avant le lancement.
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, le numéro national d'identification (NNI) ni le numéro de la carte nationale d'identité, ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Nous ne traitons les données que pour des finalités déterminées, explicites et légitimes, et seulement dans la mesure nécessaire : fourniture du service en exécution d'un contrat conclu avec une académie, un club ou une école de football ; consentement exprès et préalable de la personne concernée (article 14 de la loi n° 2013-450) — le vôtre pour votre compte, et celui du représentant légal de l'enfant pour les données de l'enfant et pour chaque communication distincte du profil ; sécurité et prévention des abus ; respect des obligations légales (comptabilité, demandes légitimes des autorités). Les données de santé (aptitude médicale, bien-être) sont des données sensibles : elles ne sont traitées qu'avec le consentement exprès du représentant légal et dans le cadre de l'autorisation préalable de l'ARTCI (article 7). L'exploitant étant établi hors de Côte d'Ivoire, la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) s'applique également. Nous ne vendons pas de données personnelles.
4. Données des enfants
Au sens de la loi n° 2013-450, est mineure toute personne âgée de moins de 18 ans. Les enfants n'ont pas de compte et le service n'est pas conçu pour être utilisé par des enfants. La loi ne prévoyant pas de règle particulière pour le consentement des mineurs, le consentement au traitement des données d'un enfant est donné par son représentant légal (père, mère ou tuteur). Le parent consent dans son propre espace, après avoir confirmé son adresse e-mail et son numéro de mobile et déclaré être majeur et représentant légal de l'enfant ; le club ne peut saisir les données de l'enfant qu'ensuite. Les parents consultent les données de l'enfant dans leur espace, peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données »), en demander l'effacement ou retirer leur consentement ; l'article 33 de la loi garantit en particulier l'effacement des données rendues disponibles pendant l'enfance. Nous n'utilisons pas les données des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs, et aucune décision concernant un enfant n'est fondée uniquement sur un traitement automatisé.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La Fédération Ivoirienne de Football (FIF) ou l'une de ses ligues, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par un contrat écrit qui les oblige à respecter la confidentialité et la sécurité des données : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de mobile ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement, les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale (par exemple une décision de justice ou une réquisition conforme au droit ivoirien).
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent l'effacement plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale. Au-delà, les données sont effacées ou anonymisées.
7. Vos droits
Conformément aux articles 29 à 38 de la loi n° 2013-450, vous disposez d'un droit d'accès (y compris l'obtention d'une copie), d'un droit d'opposition pour des motifs légitimes — et, sans frais, à toute prospection —, d'un droit de rectification, de mise à jour et d'effacement des données inexactes, incomplètes ou périmées, d'un droit à l'effacement (notamment lorsque vous retirez votre consentement) et d'un droit à la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement déjà effectué. Les parents exercent ces droits pour leur enfant. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données » ; les autres demandes peuvent être adressées à privacy@talent-id.org (nous pouvons vous demander de confirmer votre identité). Nous répondons aux demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'ARTCI. Vous pouvez également vous adresser au Commissaire aux droits de l'homme du Parlement ukrainien.
8. Sécurité
Conformément aux articles 40 et 41 de la loi n° 2013-450 : chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. En cas de violation de données, nous informons sans délai les utilisateurs concernés (et, pour un enfant, son parent) — ce qui s'est passé, les conséquences probables, les mesures prises et ce que vous pouvez faire — ainsi que l'ARTCI.
9. Transferts hors de Côte d'Ivoire
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : lorsque vous utilisez le service en Côte d'Ivoire, vos données et celles de votre enfant sont transférées et conservées hors de Côte d'Ivoire. L'article 26 de la loi n° 2013-450 n'autorise le transfert vers un pays tiers que si cet État assure un niveau de protection supérieur ou équivalent, et après autorisation préalable de l'ARTCI (article 7). Nous ne procédons à ces transferts que dans le cadre de cette autorisation et avec votre consentement exprès, avec des garanties contractuelles (clauses contractuelles types de l'UE) pour les transferts entre l'UE, l'Ukraine et les États-Unis (analyse vidéo, connexion avec Google). Le Règlement général sur la protection des données de l'UE (RGPD) s'applique à l'hébergement.
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance. Si une modification touche l'utilisation des données des enfants ou ajoute une nouvelle finalité, nous demanderons un nouveau consentement avant de l'appliquer.