Projet de texte, à faire valider avant l'ouverture du service.
Qui est responsable de vos données ?
Quentin Lamy, Aedis Studio, 101 Le Moulin de la Rivière, 49600 Beaupréau-en-Mauges, France, éditeur de KardTeam. Contact : contact@kardteam.fr.
Le club de votre enfant décide de participer à KardTeam et valide les photos. Pour les données de ses licenciés, il agit avec KardTeam dans le cadre d'un accord écrit sur la protection des données.
Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Demande « Clubs intéressés » : club, sport, ville, nombre de licenciés, nom, fonction, e-mail, téléphone, message | Vous recontacter et présenter KardTeam | Consentement |
| Liste d'attente de l'application : e-mail, profil | Vous prévenir de la sortie de l'application | Consentement |
| Compte parent : nom, e-mail, enfants rattachés | Gérer le compte et la collection | Exécution du contrat |
| Joueur : prénom, nom, date de naissance, équipe, pseudo, photos | Créer les Kards du club, rattacher l'enfant à son club | Consentement du parent (droit à l'image) et exécution du contrat |
| Achats : boosters, album, factures | Vendre, facturer, tenir la comptabilité | Exécution du contrat, obligation légale |
| Tentatives de connexion | Protéger les comptes (verrouillage après plusieurs erreurs) | Intérêt légitime |
| Pages visitées sur le site public, site d'origine, type d'appareil (voir plus bas) | Mesurer l'audience du site | Intérêt légitime |
Aucune adresse e-mail n'est demandée à un enfant. Aucune donnée n'est vendue ni utilisée pour de la publicité.
Combien de temps ?
- Photos des licenciés : supprimées un an après la dernière saison du licencié.
- Comptes inactifs : supprimés deux ans après la dernière connexion.
- Tentatives de connexion : 30 jours.
- Demandes « Clubs intéressés » : trois ans au plus après le dernier échange.
- Liste d'attente de l'application : jusqu'à l'envoi de l'annonce de sortie, ou jusqu'à votre désinscription.
- Mesure d'audience : 25 mois.
- Factures : dix ans, comme l'exige la loi.
Mesure d'audience
Sur le site public et les pages des clubs, et seulement là, un petit script compte les pages vues et les prises de contact (envoi d'un formulaire, clic sur l'adresse e-mail). Il enregistre la page visitée, le site d'où vous venez et le type d'appareil (téléphone, tablette ou ordinateur), dans la base de données de KardTeam. Seul l'éditeur consulte ces chiffres, regroupés, et ils sont supprimés au bout de 25 mois. Il ne dépose aucun cookie, n'enregistre pas votre adresse IP et ne vous suit pas d'un site à l'autre. Il n'est jamais présent dans les espaces connectés ni dans l'espace joueur.
Vous pouvez vous y opposer. Votre choix est enregistré sur cet appareil. Les réglages « Global Privacy Control » et « Ne pas me pister » de votre navigateur sont aussi respectés.
La mesure d'audience est active sur cet appareil.
Qui reçoit vos données ?
Seuls KardTeam et, pour ses licenciés, les responsables du club y ont accès. KardTeam fait appel à des prestataires, liés par contrat :
- Supabase (base de données et stockage des photos, serveurs dans l'Union européenne) ;
- Netlify (hébergement du site et réception des formulaires, États-Unis) ;
- Stripe (paiement par carte) ;
- Resend (envoi des e-mails).
Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE et États-Unis.
Vos droits
Vous pouvez accéder à vos données, les faire corriger ou supprimer, en limiter l'usage, vous opposer à leur traitement, les récupérer dans un format lisible et retirer votre consentement à tout moment. Le parent exerce ces droits pour son enfant mineur. Écrivez à contact@kardteam.fr : nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).