Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Comme nous proposons le service au Cameroun, nous respectons la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, ainsi que la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité. Cette page constitue l'information des personnes concernées prévue par la loi. Elle est disponible en français et en anglais (changez de langue en haut de la page). Contact pour la protection des données : privacy@talent-id.org. L'Autorité de protection des données à caractère personnel (APDP), créée par la loi n° 2024/017, est en cours de mise en place ; les références des autorisations qu'elle délivrera seront publiées sur cette page.
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, le numéro de la carte nationale d'identité (CNI), ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Nous ne traitons les données que pour des finalités déterminées, explicites et légitimes, et seulement dans la mesure nécessaire : fourniture du service en exécution d'un contrat conclu avec une académie, un club ou une école de football ; consentement de la personne concernée — le vôtre pour votre compte, et celui des parents ou du tuteur de l'enfant pour les données de l'enfant et pour chaque communication distincte du profil ; sécurité et prévention des abus ; respect des obligations légales (comptabilité, demandes légitimes des autorités). Les données de santé (aptitude médicale, bien-être) sont des données sensibles : elles ne sont traitées qu'avec le consentement exprès des parents ou du tuteur et dans le respect des autorisations prévues par la loi n° 2024/017. L'exploitant étant établi hors du Cameroun, la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) s'applique également. Nous ne vendons pas de données personnelles.
4. Données des enfants
Au sens de la loi n° 2024/017, est mineure toute personne âgée de moins de 18 ans. Les enfants n'ont pas de compte et le service n'est pas conçu pour être utilisé par des enfants. Le traitement des données d'un mineur nécessite le consentement de ses parents ou de son tuteur. Le parent consent dans son propre espace, après avoir confirmé son adresse e-mail et son numéro de mobile et déclaré être majeur et parent ou tuteur de l'enfant ; le club ne peut saisir les données de l'enfant qu'ensuite. Les parents consultent les données de l'enfant dans leur espace, peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données »), en demander l'effacement, s'opposer au traitement ou retirer leur consentement. Nous n'utilisons pas les données des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs, et aucune décision concernant un enfant n'est fondée uniquement sur un traitement automatisé.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La Fédération Camerounaise de Football (FECAFOOT) ou l'une de ses ligues, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par un contrat écrit qui les oblige à respecter la confidentialité et la sécurité des données : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de mobile ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement, les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale (par exemple une décision de justice ou une réquisition conforme au droit camerounais).
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent l'effacement plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale. Au-delà, les données sont effacées ou anonymisées.
7. Vos droits
La loi n° 2024/017 vous reconnaît un droit d'information et d'accès à vos données (y compris l'obtention d'une copie), un droit de rectification, de mise à jour et d'effacement, un droit à la limitation du traitement, un droit d'opposition, un droit à la portabilité de vos données, ainsi que le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement déjà effectué. Les parents exercent ces droits pour leur enfant. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données » ; les autres demandes peuvent être adressées à privacy@talent-id.org (nous pouvons vous demander de confirmer votre identité). Nous répondons aux demandes dans un délai de 30 jours, ou dans le délai plus court que fixeraient les textes d'application. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données à caractère personnel ou les juridictions compétentes. Vous pouvez également vous adresser au Commissaire aux droits de l'homme du Parlement ukrainien.
8. Sécurité
Chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. Conformément à la loi n° 2024/017, en cas de violation de données, nous informons sans délai l'Autorité de protection des données à caractère personnel ainsi que les utilisateurs concernés (et, pour un enfant, son parent) — ce qui s'est passé, les conséquences probables, les mesures prises et ce que vous pouvez faire.
9. Transferts hors du Cameroun
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : lorsque vous utilisez le service au Cameroun, vos données et celles de votre enfant sont transférées et conservées hors du Cameroun. La loi n° 2024/017 soumet le transfert de données vers un État étranger à l'autorisation préalable de l'Autorité de protection des données à caractère personnel et à l'existence d'un niveau de protection adéquat. Nous ne procédons à ces transferts qu'avec votre consentement exprès et dans le cadre des autorisations requises, avec des garanties contractuelles (clauses contractuelles types de l'UE) pour les transferts entre l'UE, l'Ukraine et les États-Unis (analyse vidéo, connexion avec Google). Le Règlement général sur la protection des données de l'UE (RGPD) s'applique à l'hébergement.
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance. Si une modification touche l'utilisation des données des enfants ou ajoute une nouvelle finalité, nous demanderons un nouveau consentement avant de l'appliquer.