POLITIQUE DE CONFIDENTIALITÉ (RGPD)

En bref

• Sans compte, l’application fonctionne sur votre téléphone : ce que vous saisissez y reste. Une version de test avec serveur est en préparation, réservée à quelques comptes de test et à des données fictives ou de test, jusqu’à l’analyse d’impact (AIPD).
• Un enfant n’est jamais désigné par son nom : seulement la première lettre de son prénom et son numéro de maillot.
• Aucune note ni aucun classement d’enfant, aucune publicité ciblée, aucune revente de données.
• Le site ne dépose aucun cookie publicitaire ni de mesure d’audience.

Responsable du traitement

MAJELINK, éditeur d’iClutch — 12 Impasse des Étriers, 64140 Lons, France — RCS Pau 892 514 167.

Contact pour la protection des données : jjlex64@gmail.com, ou par courrier : MAJELINK — Chargé de la protection des données, 12 Impasse des Étriers, 64140 Lons, France.

Quand le service en ligne ouvrira (organisation des matchs par le coach, direct partagé), le club, par l’intermédiaire de son coach, pourra être responsable du traitement des données de son équipe, MAJELINK agissant alors pour son compte. Cette répartition des rôles sera précisée ici, et encadrée par un contrat entre le club et MAJELINK, avant l’ouverture.

Ce que le site collecte

• Navigation. Comme tout site, l’hébergeur (Vercel Inc.) reçoit des données techniques de connexion (adresse IP, page demandée, date, navigateur) nécessaires pour afficher le site et le protéger. Base légale : intérêt légitime (sécurité et fonctionnement du site). Durée : [à compléter] TODO.
• Pas de mesure d’audience ni de publicité. Le site n’utilise aucun outil de mesure d’audience, aucun réseau social intégré et aucun traceur publicitaire. Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers.
• Page du direct (Live). Elle s’ouvre avec le code ou le lien reçu en invitation, sans compte. Les encouragements que vous envoyez sont comptés dans votre navigateur (stockage local) pour limiter leur nombre par quart-temps ; ce compteur ne quitte pas votre appareil. Voir Cookies et traceurs.
• Multiplex du club. L’écran qui affiche plusieurs matchs en direct ne montre aucune donnée d’enfant : des équipes, des scores et le temps de jeu.
• Formulaire de contact. Le formulaire n’envoie rien au site : il ouvre votre messagerie avec un message prérempli, que vous choisissez d’envoyer ou non. Si vous l’envoyez, nous recevons votre nom, votre adresse e-mail, le sujet et votre message, pour vous répondre uniquement. Base légale : votre consentement (case à cocher), que vous pouvez retirer à tout moment. Durée : le temps de traiter votre demande et d’en assurer le suivi.

Ce que l’application traite aujourd’hui

Sans compte, l’application iClutch fonctionne sur votre téléphone : les données y sont enregistrées et MAJELINK n’y a pas accès. Elles ne quittent le téléphone que lorsque vous choisissez de les partager (par exemple en envoyant la fiche d’un match au coach).

Une version de test avec serveur est en préparation. Son accès est réservé à quelques comptes de test autorisés, avec des données fictives ou de test uniquement, jusqu’à la réalisation de l’analyse d’impact relative à la protection des données (AIPD). Si vous vous connectez à cette version, votre adresse e-mail sert à vous connecter par un lien envoyé par e-mail (par un prestataire d’envoi d’e-mails), et l’équipe, les matchs et les demandes de consentement sont enregistrés dans une base de données hébergée dans l’Union européenne (Francfort, Allemagne), chez le prestataire Neon.

• Profil de l’enfant. La première lettre de son prénom, rien d’autre. Le numéro de maillot, la catégorie et le club sont rattachés à chaque match. Supprimer le profil supprime ses matchs.
• Matchs et progression. Les actions de jeu saisies pendant le match, qui servent à suivre la progression de l’enfant (tendances et constats, jamais de note globale ni de classement entre enfants). Le temps de jeu est une estimation.
• Saisie à la voix (facultative). Rien n’est enregistré sans votre validation, et les écoutes vocales sont supprimées à la fin du match.
• Coach. Pour être reconnu par son club, le coach déclare son prénom, son nom, son adresse e-mail, son club et son numéro de licence (facultatif pour un coach adjoint). Ces informations servent uniquement à cette vérification : elles n’apparaissent jamais dans le direct, les partages ni les écrans des familles, qui ne voient que « Coach » suivi d’une initiale. La licence est masquée une fois la demande envoyée.
• Consentement des parents. Pour demander l’accord des parents (ou du joueur majeur) au suivi de la progression, le coach peut saisir leur numéro de téléphone. La demande part depuis le téléphone du coach. Les numéros sont masqués dès que la demande est active et ne sont pas gardés plus de 15 jours sans accord. Un parent peut retirer son accord à tout moment : la progression de son enfant est alors effacée chez le coach, et aucune donnée d’un joueur sans accord n’atteint le coach.
• Covoiturage. Le numéro de téléphone laissé dans un remerciement n’est visible que par le conducteur de la voiture concernée, jamais dans le tableau commun ni par les autres familles, et il est effacé si la réservation est annulée.
• Supporters. Un supporter (famille, amis) n’est invité que par un parent de l’équipe ou par le coach. Son compte se limite à son adresse e-mail et aux équipes suivies ; l’accès expire à la fin de la saison.

Données des enfants

Les enfants sont pseudonymisés : une initiale et un numéro, jamais de nom ni de photo. Le suivi de la progression d’un enfant par son coach repose sur l’accord de ses parents (titulaires de l’autorité parentale), qui peuvent le retirer à tout moment. Aucune donnée d’enfant ne sert à de la publicité, à un classement ou à un profilage commercial.

Finalités et bases légales

• Fournir l’application et le site (organisation des matchs, direct, progression) : exécution des conditions d’utilisation.
• Suivre la progression d’un enfant au sein de son équipe : consentement des parents.
• Vérifier qu’un coach est bien reconnu par son club : intérêt légitime du club et des familles à la sécurité des équipes.
• Répondre à vos messages : votre consentement.
• Sécuriser le site et prévenir les abus : intérêt légitime.
• Respecter nos obligations légales : obligation légale.

Durées de conservation

• Données de l’application sur votre téléphone : jusqu’à ce que vous les supprimiez (supprimer un profil supprime ses matchs).
• Écoutes vocales : supprimées à la fin du match.
• Numéros de téléphone des parents pour une demande d’accord : 15 jours au plus sans accord, masqués dès que la demande est active.
• Accès d’un supporter : jusqu’à la fin de la saison.
• Fiches de match, identité et licence du coach, preuve des accords des parents : durée fixée avant l’ouverture du service en ligne et indiquée ici à ce moment-là.
• Données du futur service en ligne : durée fixée avant l’ouverture du service en ligne et indiquée ici à ce moment-là.

Destinataires et hébergement

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu’aux personnes qui en ont besoin : le coach de l’équipe pour la progression des joueurs dont les parents ont donné leur accord, le club pour vérifier un coach, et MAJELINK pour faire fonctionner le service.

Le site est hébergé par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis). Les transferts éventuels hors de l’Union européenne liés à cet hébergement sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Avant l’ouverture du service en ligne, une analyse d’impact relative à la protection des données (AIPD) sera menée, et l’hébergeur des données de l’application sera indiqué ici.

Sécurité

Les données de l’application restent sur votre téléphone, les numéros de téléphone sont masqués dès qu’ils ne sont plus utiles, et l’identité des coachs n’apparaît jamais dans les écrans partagés. Les mesures de sécurité du futur service en ligne seront décrites ici avant son ouverture.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Un parent exerce ces droits pour son enfant mineur.

Pour les exercer : jjlex64@gmail.com, le formulaire de contact, ou par courrier : MAJELINK — Chargé de la protection des données, 12 Impasse des Étriers, 64140 Lons, France. Nous vous répondons dans un délai d’un mois, qui peut être prolongé pour une demande complexe ; une preuve d’identité peut vous être demandée en cas de doute. Les données enregistrées sur votre téléphone se suppriment directement depuis l’application.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Modifications

Cette politique évoluera avec le service, en particulier à l’ouverture du service en ligne. La date de dernière mise à jour figure en haut de cette page.