Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Comme nous proposons le service au Maroc, nous respectons la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et son décret d'application n° 2-09-165. Cette page constitue l'information des personnes concernées prévue par l'article 5 de la loi n° 09-08. Elle est disponible en arabe et en français (changez de langue en haut de la page). Contact pour la protection des données : privacy@talent-id.org. Les références de la déclaration et des autorisations délivrées par la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) seront publiées sur cette page avant le lancement.
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, le numéro de la carte nationale d'identité électronique (CNIE), ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Nous ne traitons les données que pour des finalités déterminées, explicites et légitimes (article 3 de la loi n° 09-08) : fourniture du service en exécution d'un contrat conclu avec une académie, un club ou une école de football ; consentement indubitable de la personne concernée (article 4) — le vôtre pour votre compte, et celui du représentant légal de l'enfant pour les données de l'enfant et pour chaque communication distincte du profil ; sécurité et prévention des abus ; respect des obligations légales (comptabilité, demandes légitimes des autorités). Les données de santé (aptitude médicale, bien-être) ne sont traitées qu'avec le consentement exprès du représentant légal et dans le cadre de l'autorisation de la CNDP (article 12). L'exploitant étant établi hors du Maroc, la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) s'applique également. Nous ne vendons pas de données personnelles.
4. Données des enfants
Les enfants (personnes de moins de 18 ans) n'ont pas de compte et le service n'est pas conçu pour être utilisé par des enfants. La loi n° 09-08 ne prévoit pas de règle particulière pour les mineurs : le consentement au traitement des données d'un enfant est donc donné par son représentant légal (père, mère ou tuteur). Le parent consent dans son propre espace, après avoir confirmé son adresse e-mail et son numéro de mobile et déclaré être majeur et représentant légal de l'enfant ; le club ne peut saisir les données de l'enfant qu'ensuite. Les parents consultent les données de l'enfant dans leur espace, peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données »), en demander l'effacement ou retirer leur consentement. Nous n'utilisons pas les données des enfants à des fins publicitaires et ne créons pas de profils publicitaires. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs, et aucune décision concernant un enfant n'est fondée uniquement sur un traitement automatisé.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La Fédération Royale Marocaine de Football (FRMF) ou sa ligue régionale, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par un contrat écrit qui les oblige à respecter la confidentialité et la sécurité des données : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de mobile ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement, les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale (par exemple une décision de justice ou une réquisition conforme au droit marocain).
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent l'effacement plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale. Au-delà, les données sont effacées ou anonymisées.
7. Vos droits
Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez d'un droit d'accès (y compris l'obtention d'une copie), d'un droit de rectification, de mise à jour et d'effacement des données inexactes, incomplètes ou dont le traitement n'est pas autorisé, et d'un droit d'opposition pour des motifs légitimes — ainsi que d'un droit d'opposition, sans frais, à toute prospection. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement déjà effectué. Les parents exercent ces droits pour leur enfant. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données » ; les autres demandes peuvent être adressées à privacy@talent-id.org (nous pouvons vous demander de confirmer votre identité). Nous procédons aux rectifications dans les dix jours francs prévus par la loi et répondons aux autres demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP (www.cndp.ma). Vous pouvez également vous adresser au Commissaire aux droits de l'homme du Parlement ukrainien.
8. Sécurité
Conformément à l'article 23 de la loi n° 09-08 : chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. En cas de violation de données, nous informons sans délai les utilisateurs concernés (et, pour un enfant, son parent) — ce qui s'est passé, les conséquences probables, les mesures prises et ce que vous pouvez faire — ainsi que la CNDP.
9. Transferts hors du Maroc
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : lorsque vous utilisez le service au Maroc, vos données et celles de votre enfant sont transférées et conservées hors du Maroc. Les articles 43 et 44 de la loi n° 09-08 n'autorisent le transfert que vers un État assurant un niveau de protection suffisant ou, à défaut, avec l'autorisation de la CNDP ou dans les cas prévus par la loi (notamment le consentement exprès de la personne concernée). L'Irlande et les autres États membres de l'UE figurent sur la liste des États établie par la CNDP ; pour l'Ukraine et les États-Unis (analyse vidéo, connexion avec Google), le transfert est effectué sur la base de l'autorisation de la CNDP ou de votre consentement exprès, et avec des garanties contractuelles (clauses contractuelles types de l'UE). Le Règlement général sur la protection des données de l'UE (RGPD) s'applique à l'hébergement.
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance. Si une modification touche l'utilisation des données des enfants ou ajoute une nouvelle finalité, nous demanderons un nouveau consentement avant de l'appliquer.