Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Comme nous proposons le service en Algérie, nous respectons la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée par la loi n° 25-11 du 24 juillet 2025. Cette page constitue l'information préalable des personnes concernées prévue par l'article 32 de cette loi. Elle est disponible en arabe et en français (changez de langue en haut de la page). Contact pour la protection des données et notre délégué à la protection des données : privacy@talent-id.org. Les références de la déclaration et des autorisations délivrées par l'Autorité nationale de protection des données à caractère personnel (ANPDP), ainsi que l'identité de notre représentant en Algérie, seront publiées sur cette page avant le lancement.
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, le numéro d'identification national (NIN) ni le numéro de la carte nationale d'identité, ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Nous ne traitons les données que pour des finalités déterminées, explicites et légitimes, et seulement dans la mesure nécessaire : fourniture du service en exécution d'un contrat conclu avec une académie, un club ou une école de football ; consentement exprès de la personne concernée (article 7 de la loi n° 18-07) — le vôtre pour votre compte et, pour les données de l'enfant et chaque communication distincte du profil, celui de son représentant légal, dans les conditions de l'article 8 ; sécurité et prévention des abus ; respect des obligations légales (comptabilité, demandes légitimes des autorités). Les données de santé (aptitude médicale, bien-être) sont des données sensibles (article 18) : elles ne sont traitées qu'avec le consentement exprès du représentant légal et dans le respect des autorisations de l'ANPDP. L'exploitant étant établi hors d'Algérie, la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) s'applique également. Nous ne vendons pas de données personnelles.
4. Données des enfants
Est un enfant toute personne âgée de moins de 18 ans (loi n° 15-12 du 15 juillet 2015 relative à la protection de l'enfant). Les enfants n'ont pas de compte et le service n'est pas conçu pour être utilisé par des enfants. Selon l'article 8 de la loi n° 18-07, les données d'un enfant ne peuvent être traitées qu'avec le consentement de son représentant légal ou, le cas échéant, avec l'autorisation du juge compétent. Le parent consent dans son propre espace, après avoir confirmé son adresse e-mail et son numéro de mobile et déclaré être majeur et représentant légal de l'enfant ; le club ne peut saisir les données de l'enfant qu'ensuite. Les parents consultent les données de l'enfant dans leur espace, peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données »), en demander l'effacement ou retirer leur consentement. Nous n'utilisons pas les données des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs, et aucune décision concernant un enfant n'est fondée uniquement sur un traitement automatisé.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La Fédération Algérienne de Football (FAF) ou l'une de ses ligues, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par un contrat écrit qui les oblige à respecter la confidentialité et la sécurité des données : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de mobile ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement, les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale (par exemple une décision de justice ou une réquisition conforme au droit algérien).
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent l'effacement plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale. Au-delà, les données sont effacées ou anonymisées.
7. Vos droits
Conformément aux articles 32 à 37 de la loi n° 18-07, vous disposez d'un droit à l'information, d'un droit d'accès (y compris l'obtention d'une copie), d'un droit de rectification, de mise à jour, d'effacement ou de verrouillage des données inexactes, incomplètes ou traitées illicitement, et d'un droit d'opposition pour des motifs légitimes — ainsi que d'un droit d'opposition, sans frais, à toute prospection. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement déjà effectué. Les parents exercent ces droits pour leur enfant. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données » ; les autres demandes peuvent être adressées à privacy@talent-id.org (nous pouvons vous demander de confirmer votre identité). Nous procédons aux rectifications dans les dix jours prévus par la loi et répondons aux autres demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'ANPDP. Vous pouvez également vous adresser au Commissaire aux droits de l'homme du Parlement ukrainien.
8. Sécurité
Conformément à l'article 38 de la loi n° 18-07 : chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. En cas de violation de données, nous en informons l'ANPDP dans les délais prévus par la loi n° 25-11 (au plus tard cinq jours après en avoir pris connaissance) et, sans délai, les utilisateurs concernés (et, pour un enfant, son parent) — ce qui s'est passé, les conséquences probables, les mesures prises et ce que vous pouvez faire.
9. Transferts hors d'Algérie
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : lorsque vous utilisez le service en Algérie, vos données et celles de votre enfant sont transférées et conservées hors d'Algérie. Les articles 44 et 45 de la loi n° 18-07 n'autorisent le transfert vers un État étranger qu'avec l'autorisation de l'ANPDP et vers un État assurant un niveau de protection suffisant — ou, à défaut, dans les cas prévus par la loi, notamment avec le consentement exprès de la personne concernée — et l'interdisent lorsqu'il peut porter atteinte à la sécurité publique ou aux intérêts vitaux de l'État. Nous ne procédons à ces transferts que dans le cadre de l'autorisation de l'ANPDP et avec votre consentement exprès, avec des garanties contractuelles (clauses contractuelles types de l'UE) pour les transferts entre l'UE, l'Ukraine et les États-Unis (analyse vidéo, connexion avec Google). Le Règlement général sur la protection des données de l'UE (RGPD) s'applique à l'hébergement.
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance. Si une modification touche l'utilisation des données des enfants ou ajoute une nouvelle finalité, nous demanderons un nouveau consentement avant de l'appliquer.