Vos données restent sous contrôle.

1. Qui est responsable de vos données ?

Pour les données de l’équipe, des joueurs, des séances, des matchs et de santé, le club ou l’équipe qui utilise DataCorner détermine les finalités et les personnes autorisées. Ce club est responsable du traitement ; DataCorner agit pour son compte en qualité de sous-traitant.

Pour la création des comptes staff, la sécurité du service, l’assistance et la gestion de l’abonnement, DataCorner, exploité par Amar Ladghem, est responsable du traitement.

Contact confidentialité : bonjour@datacorner.app. Pour une demande concernant un joueur, indiquez son équipe afin que nous puissions la transmettre au club concerné.

2. Données traitées

3. Finalités et bases juridiques

• Fournir le service : gérer l’équipe, les accès, les séances, les matchs et l’abonnement — exécution du contrat.
• Produire les indicateurs sportifs : calculer présence, charge, fraîcheur et bilan de saison — exécution du service demandé par le club.
• Traiter les données sensibles : RPE, wellness et déclarations de santé — consentement explicite du joueur et instructions du club.
• Prévenir les abus et prouver les accès : authentification, contrôle des rôles et journal d’audit — intérêt légitime à sécuriser le service.
• Envoyer les notifications attendues : présence, RPE, convocation et alerte de blessure — exécution du service, avec autorisation du téléphone.
• Respecter nos obligations : gestion des transactions, demandes de droits et obligations légales — obligation légale ou défense de droits.

Aucune donnée n’est utilisée pour de la publicité, du courtage de données ou du suivi entre applications.

4. Qui peut consulter quoi ?

Les accès sont déterminés côté serveur selon le rôle : coach principal, adjoint, préparateur physique, kiné ou dirigeant. Les données individuelles de santé et de RPE ne sont pas ouvertes à tous les membres du staff. Les consultations sensibles et les changements de confidentialité sont journalisés. Le joueur accède uniquement à son propre espace.

Les indicateurs agrégés autorisés, comme la charge, ne donnent pas accès aux réponses individuelles qui ont servi à les calculer. Les déclarations de santé sont exclues des exports automatiques.

5. Destinataires et prestataires

• Supabase : base de données, authentification, stockage privé et fonctions serveur.
• Expo : acheminement des notifications push et construction technique des applications.
• Apple et, le cas échéant, Google : distribution de l’application et gestion des achats intégrés.

Ces prestataires n’utilisent les données que pour fournir leurs services selon leurs engagements contractuels. Aucune donnée sportive ou de santé n’est transmise à un annonceur ou à un courtier.

6. Hébergement et transferts

Les données principales de DataCorner sont hébergées dans l’Union européenne, dans la région de Francfort. Certains prestataires internationaux, notamment pour les notifications et les boutiques d’applications, peuvent traiter des données techniques hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD et les engagements contractuels des prestataires concernés.

7. Conservation

Les données d’équipe sont conservées pendant l’utilisation du service et tant que le club maintient l’équipe ou ses saisons archivées. Le club peut demander leur suppression lorsqu’elles ne sont plus nécessaires. Les photos sont supprimées par le joueur, lors de leur remplacement ou avec la suppression du joueur. Les jetons de notification sont conservés tant que les notifications restent activées.

Un membre du staff peut programmer la suppression de son compte directement dans l’application. La demande coupe immédiatement son accès et reste annulable pendant 30 jours avant la destruction définitive. Le coach principal doit auparavant transférer son rôle à un autre membre du staff ou choisir de supprimer l’équipe entière. Dans ce dernier cas, l’application propose un export avant confirmation.

Les journaux de sécurité, preuves de consentement et données de transaction sont conservés pendant la durée nécessaire à la sécurité, au traitement des litiges et aux obligations légales. Lors de la suppression d’un compte staff seul, l’auteur n’est plus identifié dans les traces de consultation de santé, mais celles-ci restent rattachées au joueur et à l’équipe. Après suppression de l’équipe entière, les identifiants de l’auteur, du joueur et de l’équipe sont retirés de ces traces. Les copies techniques résiduelles peuvent subsister temporairement dans les sauvegardes avant leur rotation.

8. Consentement et retrait

Avant le premier RPE ou wellness, le joueur est informé des données collectées, de leur usage et de leurs destinataires. Il peut refuser et continuer à utiliser les fonctions de lecture. Il peut ensuite retirer séparément ses consentements RPE et wellness depuis « Mes consentements ». Le retrait bloque immédiatement toute nouvelle saisie et tout nouvel affichage fondé sur ce consentement ; il ne rend pas illicites les traitements réalisés avant le retrait.

Une demande d’effacement des données antérieures reste possible selon les modalités ci-dessous.

9. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement lorsque la loi le permet. Vous pouvez également retirer un consentement à tout moment et déposer une réclamation auprès de la CNIL.

Écrivez à bonjour@datacorner.app. Nous pouvons demander les informations strictement nécessaires pour vérifier votre identité et retrouver l’équipe concernée. Les demandes relatives aux données d’un joueur sont traitées avec le club responsable.

La suppression du compte staff peut également être initiée depuis « Gouvernance » puis « Supprimer mon compte » dans l’application. La suppression du compte DataCorner n’annule pas un abonnement souscrit auprès d’Apple ou de Google, qui doit être résilié séparément dans les réglages de la boutique concernée.

Consultez également la page Supprimer mon compte DataCorner pour connaître les démarches depuis l’application ou sans elle.

10. Joueurs mineurs

Le club doit informer les représentants légaux et recueillir leur autorisation lorsque la loi ou le contexte l’exige. Pour les catégories U19 et inférieures, le partage de la carte joueur est désactivé par défaut. Son activation impose au club de confirmer l’autorisation parentale et cette action est inscrite au journal d’audit.

11. Sécurité

DataCorner applique une séparation par équipe, des permissions par rôle, des sessions limitées pour les joueurs, le hachage des codes d’accès, un stockage privé des photos, des liens signés de courte durée et un journal d’audit pour les opérations sensibles. Le cache hors ligne reste sur le téléphone et est protégé par la session de l’utilisateur.

12. Évolution de cette politique

Cette politique peut évoluer avec l’application ou la réglementation. La date de mise à jour figure en haut de cette page. Toute modification substantielle concernant les données sensibles fera l’objet d’une information adaptée dans l’application.