Politique de confidentialité
1. Qui sommes-nous
Le service Talent ID est exploité par Talent ID LLC (dénomination en cours d'enregistrement), établie en Ukraine. Comme nous proposons le service en Tunisie, nous respectons la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et ses textes d'application. Cette page est disponible en arabe et en français (changez de langue en haut de la page). Contact pour la protection des données : privacy@talent-id.org. Les références de la déclaration et des autorisations délivrées par l'Instance nationale de protection des données à caractère personnel (INPDP) seront publiées sur cette page avant le lancement.
2. Quelles données nous traitons
Utilisateurs adultes : nom, adresse e-mail, téléphone mobile, rôle, organisation, paramètres, journaux de connexion ; si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google (nous ne recevons jamais votre mot de passe Google) ; un journal d'utilisation de l'espace personnel (rubriques consultées, sans leur contenu).
Enfants (joueurs) : nom, date de naissance, groupe, données anthropométriques (taille, poids), résultats des tests, évaluations de l'entraîneur, dates du certificat d'aptitude et des visites médicales, bien-être (un suivi quotidien, y compris la présence éventuelle d'une douleur), recommandations de l'entraîneur ou du médecin de l'académie (sans diagnostic), résultats des tests psychologiques (uniquement avec un consentement parental distinct), assiduité et charge d'entraînement, données issues des appareils sportifs du club (distance, vitesse, fréquence cardiaque pendant l'entraînement), marquages sur les vidéos d'entraînements et de matchs (uniquement avec un consentement parental distinct). Les données de l'enfant sont saisies par le club ou par les parents ; les parents d'un enfant qui n'est inscrit dans aucun club peuvent tenir eux-mêmes un profil abrégé (année et trimestre de naissance, ville, taille, poids, sprint sur 30 m, pied fort).
Nous ne traitons pas : les documents médicaux, les diagnostics, les photos d'enfants dans les profils, le numéro de carte d'identité nationale, ni les données biométriques à des fins d'identification.
Données techniques : adresse IP, type d'appareil, cookies (voir la Politique relative aux cookies).
3. Finalités et bases juridiques
Nous ne traitons les données que pour des finalités licites, déterminées et explicites, et seulement dans la mesure nécessaire : fourniture du service en exécution d'un contrat conclu avec une académie, un club ou une école de football ; consentement exprès et écrit de la personne concernée (article 27 de la loi organique n° 2004-63) — le vôtre pour votre compte et, pour les données de l'enfant et chaque communication distincte du profil, celui de son tuteur, dans les conditions de l'article 28 ; sécurité et prévention des abus ; respect des obligations légales (comptabilité, demandes légitimes des autorités). Les données de santé (aptitude médicale, bien-être) ne sont traitées qu'avec un consentement exprès et dans le respect du régime spécial que la loi prévoit pour ces données. L'exploitant étant établi hors de Tunisie, la Loi de l'Ukraine « Sur la protection des données personnelles » (n° 2297-VI) s'applique également. Nous ne vendons pas de données personnelles.
4. Données des enfants
Est un enfant toute personne âgée de moins de 18 ans (Code de la protection de l'enfant). Les enfants n'ont pas de compte et le service n'est pas conçu pour être utilisé par des enfants. Selon l'article 28 de la loi organique n° 2004-63, les données d'un enfant ne peuvent être traitées qu'avec le consentement de son tuteur et l'autorisation du juge de la famille. Le parent consent dans son propre espace, après avoir confirmé son adresse e-mail et son numéro de mobile et déclaré être majeur et tuteur de l'enfant ; le club ne peut saisir les données de l'enfant qu'ensuite, et dans le respect des autorisations requises par la loi. Les données des enfants ne sont jamais utilisées à des fins publicitaires ou promotionnelles (article 30), et nous ne créons pas de profils publicitaires. Les parents consultent les données de l'enfant dans leur espace, peuvent les rectifier, en télécharger à tout moment une copie complète (« Mes données »), en demander l'effacement ou retirer leur consentement. Les décisions de sélection sont prises par l'entraîneur ; le service se limite à afficher des calculs, et aucune décision concernant un enfant n'est fondée uniquement sur un traitement automatisé.
5. Avec qui nous partageons les données
Les entraîneurs et la direction de votre organisation, dans les limites de leur rôle. D'autres clubs et académies, uniquement avec le consentement distinct des parents pour chaque demande précise. La Fédération Tunisienne de Football (FTF) ou sa ligue régionale, si votre académie a activé l'échange de données et a enregistré l'enfant : uniquement les nom et prénom, la date de naissance, l'académie et le groupe, le poste, la ville et le numéro d'enregistrement (en retour, les feuilles de match officielles sont ajoutées au profil) ; les tests, la santé, la famille et les coordonnées ne sont pas communiqués. Les systèmes propres de votre académie via l'API ouverte (formule Élite), uniquement si la direction de l'académie a créé une clé d'accès : nom et prénom, date de naissance, groupe, poste, mesures et assiduité des joueurs de cette académie, en lecture seule (la santé, le bien-être, la famille et les coordonnées ne sont pas communiqués) ; la clé peut être révoquée à tout moment et chaque requête est journalisée (30 jours). Toute personne à laquelle vous envoyez vous-même un lien vers le passeport de développement de l'enfant (créé uniquement par les parents, valable 7 jours, révocable) : nom et prénom, année de naissance et âge, poste, académie et groupe, statut de l'aptitude médicale, assiduité sur 90 jours, matchs et dernières mesures, sans coordonnées ni données d'autres enfants. Le recruteur ou le club auquel l'académie envoie un lien vers une sélection de clips vidéo (uniquement avec le consentement parental distinct « Clips pour les recruteurs et les clubs », pour 30 jours au maximum ; les parents en sont informés et le lien est révocable) : nom et prénom, année de naissance, poste et clips dans lesquels figure l'enfant ; le clip est lu à partir de l'enregistrement du match dans le service vidéo de l'académie, de sorte que le destinataire peut techniquement visionner l'enregistrement complet. Les annonceurs : rien, hormis le nombre de parents (les chiffres inférieurs à 20 ne sont pas affichés). Les sous-traitants liés par un contrat écrit qui les oblige à garantir la sécurité des données (article 18) : hébergement et base de données dans l'UE (Irlande, Supabase) ; diffusion de contenu, vérification « humain, pas robot » et stockage des fichiers de matchs dans l'UE (Cloudflare) ; un service d'envoi d'e-mails ; un service SMS pour le code de vérification du numéro de mobile ; Google, uniquement si vous choisissez de vous connecter avec Google ; un serveur qui détecte les actions de jeu dans les vidéos de matchs (Modal, États-Unis), qui ne reçoit l'enregistrement du match que le temps de l'analyse et ne le conserve pas ; des services de paiement, les données de carte ne nous parvenant jamais. Les autorités : uniquement sur une base légale (par exemple une décision de justice ou une réquisition conforme au droit tunisien).
6. Durée de conservation
Compte : tant qu'il est actif, puis 30 jours après une demande de suppression. Données du joueur : tant que l'enfant est au club et jusqu'à 3 ans après son départ, pour conserver l'historique de développement, sauf si les parents en demandent l'effacement plus tôt. Enregistrements originaux des matchs : 30 jours (marquages et clips : tant que l'enfant est au club). Journal des erreurs du site : 30 jours. Journal d'utilisation de l'espace personnel et statistiques de visite : 13 mois. Journaux de sécurité : 12 mois. Documents de paiement : pendant les durées imposées par la législation fiscale. Au-delà, les données sont effacées ou anonymisées.
7. Vos droits
La loi organique n° 2004-63 vous reconnaît un droit d'accès à vos données (y compris l'obtention d'une copie), un droit de rectification, de mise à jour et d'effacement des données inexactes, incomplètes ou traitées illicitement, et un droit d'opposition pour des motifs légitimes ; l'opposition à l'utilisation de vos données à des fins promotionnelles prend effet immédiatement. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement déjà effectué. Les parents exercent ces droits pour leur enfant. La plupart des actions sont disponibles dans votre profil : « Langue, thème et données » ; les autres demandes peuvent être adressées à privacy@talent-id.org (nous pouvons vous demander de confirmer votre identité). Nous répondons aux demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'INPDP. Vous pouvez également vous adresser au Commissaire aux droits de l'homme du Parlement ukrainien.
8. Sécurité
Conformément à l'article 18 de la loi organique n° 2004-63 : chiffrement en transit et au repos, séparation des accès au niveau de la base de données, connexion à deux facteurs avec une application d'authentification (accessible à tous, recommandée pour la direction des académies), vérification des nouvelles inscriptions par un administrateur, journaux d'accès, sauvegardes quotidiennes, audit de sécurité avant le lancement. En cas de violation de données, nous informons sans délai les utilisateurs concernés (et, pour un enfant, son parent) — ce qui s'est passé, les conséquences probables, les mesures prises et ce que vous pouvez faire — ainsi que l'INPDP.
9. Transferts hors de Tunisie
La base de données de Talent ID est hébergée dans l'Union européenne (Irlande) et l'exploitant est établi en Ukraine : lorsque vous utilisez le service en Tunisie, vos données et celles de votre enfant sont transférées et conservées hors de Tunisie. Les articles 50 à 52 de la loi organique n° 2004-63 n'autorisent le transfert vers l'étranger que vers un État assurant un niveau de protection adéquat, sous réserve de l'autorisation préalable de l'INPDP (et, pour les données d'un enfant, des autorisations prévues par la loi), et l'interdisent lorsqu'il peut porter atteinte à la sécurité publique ou aux intérêts vitaux de la Tunisie. Nous ne procédons à ces transferts qu'avec votre consentement exprès et dans le cadre des autorisations obtenues, avec des garanties contractuelles (clauses contractuelles types de l'UE) pour les transferts entre l'UE, l'Ukraine et les États-Unis (analyse vidéo, connexion avec Google). Le Règlement général sur la protection des données de l'UE (RGPD) s'applique à l'hébergement. La Tunisie est partie à la Convention 108 du Conseil de l'Europe, comme l'Irlande et l'Ukraine.
10. Modifications
Nous annoncerons toute modification substantielle par e-mail et dans le service au moins 14 jours à l'avance. Si une modification touche l'utilisation des données des enfants ou ajoute une nouvelle finalité, nous demanderons un nouveau consentement avant de l'appliquer.