Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est ScoutIq, dont le siège est situé à Abidjan, Côte d'Ivoire, qui exploite ScoutIq depuis la Côte d’Ivoire. Pour toute question relative à la présente politique ou pour exercer vos droits, écrivez-nous à l’adresse [email protected]. Si vous n’êtes pas utilisateur de ScoutIq, vous pouvez aussi utiliser le formulaire public de demande relative aux données, qui ne requiert aucun compte (section 3).

Pour certaines données, ScoutIq n’est pas le responsable du traitement : un club qui saisit des dossiers de santé et de forme physique sur ses joueurs détermine lui-même pourquoi il les enregistre (section 11), et une fédération détermine ce qu’elle inscrit dans ses propres registres (section 6).

2. Les données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes, selon la manière dont vous utilisez ScoutIq :

• Données de compte — nom, nom d’utilisateur, adresse e-mail, numéro de téléphone (facultatif), date de naissance (si vous l’indiquez), mot de passe (conservé sous forme de hachage salé, jamais en clair), photo de profil, pays/ville, langue préférée.
• Données d’authentification — identifiants OAuth lorsque vous vous connectez avec Google ; sessions d’appareil (adresse IP, type de navigateur/appareil) pour la sécurité et la gestion des « sessions actives ».
• Données de paiement — pour les paiements par carte, Stripe traite et conserve directement les données de votre carte ; nous recevons uniquement un jeton de paiement, le statut de la transaction et l’historique de facturation. Pour les paiements par mobile money (Wave, Orange Money, MTN, Moov Africa), CinetPay traite la transaction ; nous recevons un identifiant de transaction, le montant et le statut — jamais votre code PIN mobile money ni les détails complets de votre compte. Pour les paiements par virement bancaire ou en espèces, nous conservons le nom du déposant, la référence du paiement et, si vous en téléversez une, la photo du justificatif de dépôt.
• Données d’activité sur la plateforme — recherches enregistrées, comparaisons de joueurs/équipes, pronostics de matchs, historique des conversations avec AI Scout, activité de tagging (pour les taggers), données d’effectif, de contrats, de salaires, de transferts et de recrutement (pour les managers de club), ainsi que les heures auxquelles vous lisez vos notifications, utilisées pour choisir l’heure d’envoi (activé par défaut ; vous pouvez le désactiver dans vos paramètres de notifications).
• Données du joueur et du tuteur — si vous vous inscrivez en tant que joueur, ou en tant que parent ou tuteur légal d’un joueur de moins de 18 ans : le nom du joueur, sa date de naissance, sa nationalité, son pays de résidence, son poste et ses caractéristiques physiques, son club et sa situation contractuelle, ainsi que sa photo ; le nom du tuteur, son lien de parenté, son adresse e-mail et son numéro de téléphone. Voir la section 10.
• Pièces d’identité et de vérification — lorsqu’une procédure demande des justificatifs, les fichiers que vous déposez à cet effet : un passeport, une carte nationale d’identité ou un acte de naissance, et un selfie avec la même pièce en main (vérification du joueur) ; la pièce d’identité du tuteur, la preuve du lien familial et un consentement signé du tuteur (joueurs de moins de 18 ans) ; un justificatif de scolarité ; une carte de presse ou une lettre de mission (comptes média) ; ainsi que les documents d’identité, scolaires, financiers et de test d’une candidature au programme Study & play in the USA. Les numéros de documents ne sont pas conservés pour les justificatifs de joueur et de carte de presse — l’examinateur les lit sur le fichier. Ces fichiers sont conservés de manière privée et ne sont ouverts que par vous et par les examinateurs, au moyen de liens à durée de vie limitée.
• Dossiers de santé et de forme physique — blessures et données de forme physique qu’un club enregistre à propos d’un joueur de son effectif. Il s’agit de données de santé, une catégorie particulière de données à caractère personnel. Chaque entrée indique le club qui l’a rédigée ; ce club en est responsable (section 11), et un joueur disposant d’un profil ScoutIq peut consulter son propre dossier.
• Communications — messages que vous adressez au support, et e-mails, SMS ou messages WhatsApp transactionnels que nous vous envoyons (codes de vérification, reçus de paiement, alertes de sécurité, demandes de contact concernant un joueur).
• Données d’appareil/notifications push — un jeton d’appareil si vous activez les notifications push, utilisé uniquement pour envoyer les notifications que vous avez acceptées.
• Données publicitaires — lorsqu’une publicité est affichée, cliquée ou ignorée : quelle publicité, quel emplacement, l’heure, votre pays approximatif, votre langue et le type d’appareil. Avec votre consentement à la catégorie de cookies Publicité, l’enregistrement comporte aussi un identifiant aléatoire (le cookie scoutiq_aid, ou votre compte pour les utilisateurs connectés) afin que nous puissions limiter la fréquence d’affichage d’une même publicité ; sans ce consentement, l’enregistrement ne désigne personne. Voir la Politique de cookies.
• Données techniques/journaux — adresse IP, user agent, horodatages des requêtes et journaux d’erreurs, collectés automatiquement pour la sécurité, la prévention de la fraude et la fiabilité du service ; l’adresse IP et les informations sur l’appareil sont également conservées avec les enregistrements de connexion, de consentement et de sécurité.
• Données de football concernant des personnes qui ne sont pas utilisatrices — joueurs, officiels et personnes apparaissant dans des images ou citées dans des données taggées, comme décrit à la section 3.

3. Les personnes qui ne sont pas utilisatrices de ScoutIq

Une grande partie de ce que montre ScoutIq concerne des personnes qui ne se sont jamais inscrites : joueurs, entraîneurs, arbitres et autres officiels de match, personnes apparaissant dans des images de match ou citées dans des données de match taggées, ainsi que parents de joueurs. La présente section s’adresse à elles.

Ce que nous détenons. Pour les joueurs et les officiels : nom, nationalité, club, poste, parcours en compétition et statistiques ; la date de naissance des adultes ; les matchs et les événements que nos taggers enregistrent à leur sujet (avec coordonnées et instant vidéo) ; les photographies et vidéos dans lesquelles ils apparaissent ; et des estimations statistiques que ScoutIq calcule pour les joueurs adultes, telles que la valeur marchande, la progression et le potentiel. Lorsqu’une fédération les saisit : les registres d’officiels de match (nom, numéro de licence, coordonnées), les dossiers disciplinaires et les sélections nationales. Nous recevons ces données de sources de football accessibles au public, de nos taggers, des clubs et des fédérations, ainsi que des joueurs et tuteurs qui s’inscrivent.

Pourquoi. Pour fournir des statistiques, du recrutement et de l’analyse footballistique aux clubs, fédérations, recruteurs, journalistes et supporters qui utilisent ScoutIq. Notre base légale est notre intérêt légitime à exploiter ce service, que nous mettons en balance avec vos droits ; pour un joueur de moins de 18 ans, les règles plus strictes de la section 10 s’appliquent.

Ce que vous pouvez demander, sans compte. Utilisez le formulaire public accessible à l’adresse /legal/data-request — vous n’avez pas besoin de vous connecter ni d’être utilisateur. Vous pouvez demander :

• L’accès — être informé de ce que nous détenons sur vous ou sur votre enfant.
• La rectification — de données inexactes ou périmées.
• L’effacement — des informations que nous détenons ou affichons.
• L’opposition — à leur utilisation, par exemple pour des notations ou des valorisations, y compris un réexamen humain d’une estimation.
• La limitation — suspendre leur utilisation le temps qu’une question soit tranchée.
• Le dossier d’un enfant — un parent ou tuteur légal peut demander le réexamen de la fiche d’une personne de moins de 18 ans.
• Le retrait — d’une photo ou d’une vidéo qui vous montre, vous ou votre enfant.

Comment cela se passe. Nous envoyons un lien de confirmation à l’adresse e-mail que vous indiquez ; rien n’est traité tant que vous ne l’avez pas ouvert. Nous pouvons ensuite vous demander une preuve de votre identité ou de votre lien avec la personne concernée. Nous répondons dans un délai de 30 jours à compter de la réception de la demande. Le formulaire donne la même réponse que nous détenions ou non des données vous concernant : il ne permet donc pas de s’informer sur autrui. Si nous refusons, nous vous en indiquons les raisons et vous rappelons que vous pouvez saisir votre autorité de protection des données (section 9). Ce que nous conservons au sujet de la demande elle-même figure à la section 8.

Le formulaire et les documents juridiques restent accessibles même depuis un pays où ScoutIq n’est pas proposé (voir la section sur la disponibilité des Conditions d’utilisation). Si vous avez un compte, utilisez plutôt vos paramètres pour exporter ou supprimer vos données.

4. Pourquoi nous traitons vos données, et sur quelle base légale

En vertu de l’article 6 du RGPD et des principes équivalents de la Loi n°2013-450, chaque utilisation de vos données repose sur l’une des bases suivantes :

• Exécution d’un contrat — création et gestion de votre compte, traitement des paiements d’abonnement, fourniture des fonctionnalités auxquelles vous avez souscrit (art. 6, par. 1, point b).
• Consentement — votre acceptation des Conditions d’utilisation et la prise de connaissance de la présente Politique de confidentialité, que vous donnez séparément lors de l’inscription (deux cases, deux enregistrements, chacun conservé avec un horodatage, l’adresse IP et la version du document à titre de preuve du consentement) ; la catégorie de cookies Publicité ; et les consentements distincts décrits ci-dessous. ScoutIq n’envoie aujourd’hui aucun e-mail, SMS, message WhatsApp ni notification push à visée commerciale ; si cela devait changer, ce ne serait qu’après un consentement distinct, jamais pré-coché (art. 6, par. 1, point a).
• Consentement explicite pour les catégories particulières de données et les données d’enfants — le profil d’un mineur est traité sur la base du consentement explicite enregistré par le parent ou le tuteur légal qui inscrit l’enfant, avec la version de la Politique de protection des joueurs et des mineurs qui a été présentée, l’heure et l’adresse IP ; le personnel qui saisit un dossier pour le compte d’une personne est enregistré comme l’ayant attesté. Les entrées de santé et de forme physique saisies par un club reposent sur la base que ce club déclare, comme l’explique la section 11 (art. 9, par. 2).
• Intérêt légitime — prévention de la fraude, limitation des abus par plafonnement du débit des requêtes, sécurité du service, défense de nos droits légaux, et exploitation d’un service de données de football portant sur des joueurs et des officiels qui ne sont pas utilisateurs, au bénéfice des clubs, fédérations, recruteurs et supporters qui l’utilisent (art. 6, par. 1, point f), mis en balance avec vos droits et sans jamais les primer.
• Obligation légale — conservation des documents de paiement/de facturation pour satisfaire au droit fiscal et comptable, réponse aux demandes légales des autorités compétentes (art. 6, par. 1, point c).

5. Fonctionnalités d’IA et traitement automatisé

AI Scout et les fonctionnalités d’apprentissage automatique de ScoutIq (estimations de valeur marchande, notation de progression/potentiel, prédictions de probabilité de transfert) analysent des statistiques de football et des données de matchs taggés sur la plateforme afin de produire des analyses pour l’utilisateur qui les interroge. Ces résultats sont des estimations statistiques destinées au recrutement : ce ne sont pas des faits, et ce ne sont pas des décisions concernant une personne. Aucune décision produisant des effets juridiques ou affectant une personne de manière significative de façon similaire (art. 22 du RGPD) n’est prise sur le seul fondement d’un traitement automatisé — aucune décision relative au statut d’un compte, à un prix ou à un accès n’est prise par un algorithme sans intervention humaine.

Si une estimation vous concernant, ou concernant votre enfant, est inexacte ou vous préoccupe, vous pouvez en demander le réexamen par une personne, ou vous y opposer, au moyen du formulaire de demande relative aux données (section 3) ou, si vous avez un compte, depuis vos paramètres ou en nous écrivant. ScoutIq n’affiche ni valeur marchande, ni valorisation, ni estimation de transfert, ni note de potentiel ou de catégorie jeunes pour les joueurs de moins de 18 ans, que ce soit au public ou aux abonnés ordinaires (section 10). Pour les joueurs adultes, le nombre et la durée des blessures enregistrées par un club peuvent entrer dans le calcul d’une telle estimation (section 11).

Le contenu des conversations AI Scout que vous soumettez, avec les données de football nécessaires pour répondre (par exemple noms, âges, clubs et statistiques de joueurs), est transmis à Google (API Gemini), notre fournisseur d’IA, strictement pour générer une réponse, et n’est pas utilisé pour entraîner des modèles de fondation tiers au-delà de ce que les propres conditions de traitement des données de ce fournisseur permettent. ScoutIq n’ajoute ni votre nom ni votre adresse e-mail à ce qu’il transmet.

6. Avec qui nous partageons des données

Nous ne partageons des données à caractère personnel qu’avec des prestataires de services qui les traitent pour notre compte dans le cadre de conditions écrites, et avec les destinataires indiqués ci-dessous, et uniquement dans la mesure nécessaire à la fourniture du service :

• Stripe (paiements par carte) — traitement des paiements, facturation, prévention de la fraude. Lorsque vous ouvrez le formulaire de paiement, votre navigateur charge aussi les scripts de Stripe directement depuis Stripe, qui reçoit alors votre adresse IP et les informations de votre appareil.
• CinetPay (paiements par mobile money — Wave, Orange Money, MTN, Moov Africa) — traitement des paiements pour la Côte d’Ivoire et l’Afrique de l’Ouest.
• Google (API Gemini) — traite le contenu des conversations AI Scout pour générer des réponses ; Google Sign-In pour l’authentification OAuth.
• Firebase (Google) — envoie les notifications push aux appareils ayant donné leur accord.
• DigitalOcean — héberge ScoutIq : les serveurs d’application, la base de données PostgreSQL gérée qui contient les données de la plateforme, et le stockage d’objets DigitalOcean Spaces pour les médias téléversés (photos de profil, vidéos de matchs, logos de clubs) et les documents de vérification privés décrits ci-dessus. Nos serveurs et notre stockage sont situés à Francfort, en Allemagne.
• Cloudflare — réseau de diffusion de contenu et pare-feu applicatif placés devant ScoutIq. Le trafic à destination du service transite par ce prestataire, qui traite donc votre adresse IP, les adresses que vous demandez et les en-têtes de requête pendant leur acheminement, afin de diffuser les pages rapidement et de bloquer les abus.
• Brevo, avec Gmail SMTP en solution de secours — envoient les e-mails de vérification, de réinitialisation de mot de passe, de reçu et d’alerte de sécurité.
• Twilio — envoie les SMS et messages WhatsApp (codes de vérification, alertes) au numéro de téléphone que vous nous avez communiqué.
• Sentry, lorsqu’il est activé — surveillance des erreurs ; peut capturer un contexte technique de requête afin de nous aider à corriger des bogues.
• Upstash (Redis), lorsqu’il est activé — limite la fréquence à laquelle un compte peut demander un export de données de tagging. Il ne reçoit qu’un compteur associé à l’identifiant de votre compte, jamais un nom, une adresse e-mail ni aucun contenu.
• flagcdn.com — images de drapeaux de pays, par exemple le drapeau de nationalité dans les listes de joueurs. Votre navigateur charge chaque drapeau directement depuis flagcdn.com, qui reçoit donc votre adresse IP, les informations de votre navigateur et le code pays du drapeau demandé, mais rien de votre compte.
• Google (www.gstatic.com) — si vous autorisez les notifications push, votre navigateur télécharge la bibliothèque de messagerie de Firebase depuis les serveurs de Google, qui reçoivent donc votre adresse IP et les informations de votre navigateur avec cette requête. Voir la Politique de cookies.
• Hébergeurs d’images tiers — certaines images de joueurs, d’équipes et d’actualités sont chargées par votre navigateur directement depuis les serveurs d’images d’autres sites (par exemple Wikimedia ou les serveurs d’images de Google), qui reçoivent donc votre adresse IP et les informations de votre navigateur à chaque requête, mais rien de votre compte.
• Clubs et agents — un manager de club ou un agent de recrutement vérifié peut envoyer une demande de contact à un joueur, et n’apprend rien sur le joueur au-delà de ce que l’annuaire montrait déjà tant que le joueur (ou, pour un joueur de moins de 18 ans, le tuteur) n’a pas accepté. Le joueur décide s’il est visible ou non.
• Fédérations nationales de football — une fédération liée à ScoutIq par un accord de données dispose d’un siège en lecture seule qui affiche les joueurs, clubs et matchs relevant de sa juridiction, avec un badge « mineur » et la seule année de naissance pour les joueurs de moins de 18 ans. Ce siège n’affiche jamais les coordonnées, les informations sur le tuteur, les pièces d’identité ni les données de santé, et chaque consultation est enregistrée. Une fédération tient aussi, dans son propre espace, les registres qu’elle saisit elle-même — officiels de match (nom, numéro de licence, coordonnées), dossiers disciplinaires et sanctions, sélections nationales et feuilles de match ; ScoutIq les héberge pour le compte de la fédération dans le cadre de l’accord de données.
• Établissements américains — si vous candidatez auprès d’un établissement via le programme Study & play in the USA, l’équipe du programme peut transmettre votre dossier à cet établissement, uniquement à des fins d’admission et d’éligibilité sportive.

Nous ne vendons pas de données à caractère personnel. Nous ne partageons pas de données avec des tiers pour leurs propres finalités marketing indépendantes. Les requêtes que votre navigateur envoie directement à un tiers (flagcdn.com, Google, Stripe, hébergeurs d’images) vont aux propres serveurs de ce tiers, où qu’ils se trouvent, et relèvent de sa propre politique de confidentialité. Pour savoir où les données sont hébergées et comment les transferts à l’étranger sont protégés, voir la section 7.

7. Lieu d’hébergement des données et transferts internationaux

La base de données et les fichiers de ScoutIq sont hébergés dans l’Union européenne, à Francfort, en Allemagne. L’exploitant est établi en Côte d’Ivoire, et nos utilisateurs, comme les personnes dont nous détenons les données de football, se trouvent dans de nombreux pays. Des données à caractère personnel sont donc transférées d’un pays à un autre : de votre pays vers l’Allemagne, de l’Allemagne vers l’exploitant en Côte d’Ivoire, et vers les prestataires énumérés à la section 6, dont certains sont situés hors de l’Union européenne, notamment aux États-Unis.

Nous exigeons de nos prestataires des conditions écrites de traitement des données. Pour les transferts, nous nous appuyons sur les garanties reconnues par la loi applicable à chacun d’eux, y compris, lorsque le droit ivoirien l’exige, l’autorisation de l’autorité ivoirienne de protection des données (ARTCI). Si vous souhaitez savoir comment un transfert donné est protégé, écrivez-nous à l’adresse [email protected].

8. Combien de temps nous conservons vos données

Nous conservons les données de compte et d’activité sur la plateforme aussi longtemps que votre compte est actif, plus une période limitée après sa clôture pour traiter les litiges et satisfaire aux obligations légales. Les documents de paiement et de facturation sont conservés pendant la durée requise par le droit fiscal et comptable applicable, même après la clôture de votre compte ou votre demande d’effacement, au titre de l’exception d’obligation légale décrite à la section 9. Les conversations AI Scout enregistrées sont conservées jusqu’à ce que vous les supprimiez ou que vous fermiez votre compte. Les données de football concernant des personnes qui ne sont pas utilisatrices (section 3) sont conservées au titre du registre footballistique jusqu’à leur correction ou leur retrait, y compris à la demande de la personne. Les journaux de sécurité et de session sont conservés de manière glissante, puis purgés. Les données de tagging que vous fournissez deviennent partie intégrante du jeu de données analytiques partagé décrit dans les Conditions d’utilisation et sont conservées à titre de registre statistique du football ; votre attribution personnelle à ces données est supprimée sur demande, comme indiqué ci-dessous. Certaines données ont une durée fixe :

• Données personnelles des sessions de tagging clôturées — 90 jours, puis supprimées de la session.
• Enregistrements publicitaires (un par publicité affichée, cliquée ou ignorée) — 90 jours. Les totaux quotidiens qui ne désignent aucun spectateur sont conservés.
• Jetons d’appareil pour les notifications push — supprimés lorsqu’ils n’ont pas été vus depuis 90 jours.
• La piste d’audit du manager de club — 365 jours.
• Le journal de ce qu’un siège de fédération a consulté — 730 jours.
• Entrées courantes du journal de connexion et de session — 90 jours.
• L’adresse réseau et les informations sur l’appareil enregistrées avec les consentements et les journaux d’audit — supprimées après 365 jours ; l’enregistrement lui-même est conservé comme preuve.
• Le journal d’audit des actions relatives aux comptes, à la sécurité et à l’administration — 730 jours.
• Une demande relative aux données déposée mais non confirmée depuis votre messagerie — supprimée après 7 jours.
• Une demande relative aux données une fois clôturée — l’adresse, les précisions que vous avez fournies et notre note sont effacées 365 jours après la clôture ; seuls le type de demande, son statut et ses dates sont conservés.
• Le délai dans lequel nous répondons à une demande relative aux données — 30 jours au plus à compter de la réception.

9. Vos droits

Sous réserve des conditions et exceptions prévues par la loi applicable, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet. Utilisez l’outil « Télécharger mes données » dans Paramètres → Sécurité pour une exportation immédiate en libre-service. Si vous n’avez pas de compte, utilisez le formulaire de demande relative aux données.
• Rectification — corriger des données inexactes ou incomplètes via les paramètres de votre profil ou, pour une fiche vous concernant que vous n’avez pas créée, via le formulaire de demande relative aux données.
• Effacement — demander la suppression de votre compte et de vos données personnelles via Paramètres → Sécurité → Supprimer le compte, ou en nous contactant ; si vous n’avez pas de compte, utilisez le formulaire de demande relative aux données. Les documents financiers que nous sommes légalement tenus de conserver sont dissociés de votre compte (anonymisés) mais conservés pour eux-mêmes.
• Limitation et opposition — nous demander de limiter ou d’arrêter les traitements fondés sur l’intérêt légitime, y compris les estimations statistiques vous concernant, et demander le réexamen humain d’une telle estimation. Utilisez vos paramètres lorsqu’ils offrent ce choix (publicité, visibilité, notifications) ou le formulaire de demande relative aux données.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine (l’outil d’exportation de données produit du JSON).
• Retrait du consentement — à tout moment, sans affecter la licéité du traitement effectué avant le retrait. Cookies publicitaires : « Préférences de cookies » dans le pied de page ou dans les Paramètres. Visibilité d’un joueur : les paramètres de visibilité du portail joueur, qui restent modifiables à tout moment.
• Introduire une réclamation — auprès de l’autorité de protection des données de votre pays. Dans l’EEE, il s’agit de votre autorité nationale de protection des données. En Côte d’Ivoire, il s’agit de l’ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire). Ailleurs, il s’agit de l’autorité désignée par votre droit national.

Nous répondons à une demande d’exercice de vos droits dans le délai que la loi impose ; pour le formulaire de demande relative aux données, dans un délai de 30 jours.

10. Joueurs, tuteurs et enfants

Les comptes ScoutIq sont réservés aux personnes âgées de 18 ans et plus (Conditions d’utilisation). Personne de moins de 18 ans ne détient de compte en propre. Un footballeur de moins de 18 ans ne peut avoir de profil que par l’intermédiaire d’un parent ou tuteur légal, qui doit lui-même avoir 18 ans ou plus, détient le compte et donne son consentement au nom de l’enfant — l’enfant n’a jamais d’identifiants de connexion. Un compte correspond à un seul joueur.

Pour un tel profil, nous collectons les données et documents énumérés à la section 2. Un joueur de moins de 18 ans est masqué par défaut dans l’annuaire consultable des clubs et agents ; un agent ne peut proposer une représentation que dans la fenêtre ouverte par la réglementation de la FIFA six mois avant que le joueur puisse signer professionnellement ; l’expéditeur doit déclarer détenir une certification en matière de protection des mineurs ; et seul le tuteur peut accepter une demande de contact. Notre Politique de protection des joueurs et des mineurs, que le portail joueur présente avant l’inscription, expose ces règles en détail.

Ce que ScoutIq montre d’un joueur de moins de 18 ans. Que l’enfant ait ou non un profil, ScoutIq n’affiche, ni au public ni aux abonnés ordinaires, de valeur marchande, de valorisation par IA ou d’estimation de transfert, de note de potentiel, de progression ou de catégorie jeunes, de donnée de santé ou de blessure, ni de date de naissance exacte. Un joueur de moins de 18 ans qui n’a pas de profil sur ScoutIq apparaît sous ses initiales et une tranche d’âge, et non sous son nom. Les vidéos de match ne sont pas montrées aux visiteurs sans compte ni par des liens de partage. La fiche complète n’est montrée qu’au compte du tuteur ou du joueur concerné, au club auquel le joueur appartient et aux administrateurs.

Si vous pensez que les données d’un enfant nous ont été transmises sans l’autorisation d’un parent ou d’un tuteur, contactez-nous ou utilisez le formulaire de demande relative aux données, et nous les supprimerons. Un parent ou un tuteur peut aussi utiliser ce formulaire pour faire réexaminer ou retirer la fiche d’un enfant qui n’a pas de profil.

11. Données de santé et de forme physique saisies par les clubs

Les blessures et les entrées de forme physique sont des données de santé, une catégorie particulière de données. Elles sont saisies par les clubs à propos de leurs propres joueurs. Pour ces données, le club est le responsable du traitement : c’est lui qui décide pourquoi et comment il les enregistre. ScoutIq agit pour son compte, en qualité de sous-traitant — il les stocke et les met à la disposition du personnel autorisé du club et, pour son propre dossier, du joueur — sauf pour les analyses propres à la plateforme décrites ci-dessous.

Avant l’enregistrement d’une blessure, le club doit déclarer sa base légale : le consentement du joueur, le consentement d’un parent ou tuteur légal lorsque le joueur a moins de 18 ans, ou l’activité du personnel médical du club dans le cadre du contrat du joueur. Il appartient au club de disposer de cette base et, lorsqu’il invoque le consentement, du consentement explicite du joueur ou de son tuteur. ScoutIq enregistre la déclaration du club ; il ne vérifie pas lui-même le consentement. Les entrées de forme physique relèvent de la responsabilité du club dans les mêmes conditions. Les entrées plus anciennes, saisies avant l’existence de cette déclaration, n’en comportent aucune.

Les données de santé ne sont pas utilisées à des fins publicitaires et ne sont montrées ni au public, ni aux abonnés ordinaires, ni aux fédérations. Les entrées de santé d’un club sont visibles du personnel autorisé de ce club, du joueur dans son propre dossier et des administrateurs. Pour les joueurs adultes, le nombre et la durée des blessures enregistrées peuvent entrer dans le calcul des estimations statistiques propres à ScoutIq ; pour les joueurs de moins de 18 ans, aucune donnée de santé n’est montrée à d’autres personnes que celles énumérées à la section 10.

Un joueur ou un tuteur qui souhaite consulter, rectifier, limiter ou faire effacer une entrée de santé, ou retirer son consentement, peut s’adresser directement au club ou utiliser le formulaire de demande relative aux données ; nous transmettons la demande au club et, lorsque la loi l’exige, nous prenons nous-mêmes la mesure nécessaire.

12. Sécurité

Nous appliquons les mesures de protection actuellement en place : connexions chiffrées (TLS) avec transport strictement sécurisé ; mots de passe conservés uniquement sous forme de hachages Argon2id salés ; secrets d’authentification à deux facteurs, codes d’accès des liens de partage de joueur et adresses e-mail indiquées dans les demandes relatives aux données chiffrés dans notre base de données au niveau applicatif ; pièces d’identité et documents de vérification, justificatifs de presse, justificatifs de dépôt, portraits de footballeurs et fichiers d’export des fédérations chiffrés par ScoutIq avant leur placement en stockage, avec des clés que le prestataire de stockage ne détient pas, et ouverts uniquement par des liens de courte durée ; contrôle d’accès fondé sur les rôles ; limitation du débit des requêtes ; et journalisation d’audit des actions touchant à la sécurité, y compris chaque ouverture d’une pièce d’identité. Les autres données personnelles ne sont pas chiffrées champ par champ ; elles sont protégées par ces contrôles d’accès.

Aucun système n’est parfaitement sûr. Si une violation de données à caractère personnel vous concerne, nous en informerons l’autorité compétente et les personnes concernées dans le délai prévu par la loi applicable, et sans retard injustifié.

13. Cookies

ScoutIq utilise des cookies pour maintenir votre connexion et mémoriser votre langue, votre thème et votre choix en matière de cookies, et — uniquement si vous acceptez la catégorie Publicité — pour mesurer et limiter les publicités. Consultez notre Politique de cookies pour la liste complète et la manière de gérer vos préférences.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que notre service ou nos obligations légales évoluent. Les modifications importantes seront signalées par la date de « dernière mise à jour » ci-dessus et, lorsque la loi l’exige, nous demanderons aux utilisateurs existants de confirmer à nouveau leur acceptation d’une politique modifiée de manière importante.

15. Contact

Questions, demandes ou réclamations concernant la présente politique : [email protected]. Si vous n’êtes pas utilisateur, vous pouvez aussi utiliser le formulaire de demande relative aux données (/legal/data-request).