Données personnelles & RGPD

Politique de confidentialité

KickOff Coach traite des données personnelles, dont certaines relatives à des mineurs (joueurs licenciés en club amateur). Le respect de la vie privée est une priorité du service, et cette page détaille de manière transparente quelles données nous collectons, pourquoi, combien de temps, et quels sont vos droits.

0. Qui est responsable de quoi (RGPD)

KickOff Coach est un outil mis à disposition des clubs amateurs et de leurs éducateurs. Au sens du RGPD :

Le club (ou l'éducateur indépendant utilisant l'espace solo) est responsable du traitement des données qu'il enregistre dans l'application — joueurs, parents, présences, évaluations, photos. C'est lui qui décide des finalités (gestion sportive, communication parents, suivi pédagogique).
DRIM EVENTS, éditeur de KickOff Coach, agit comme sous-traitant au sens de l'article 28 RGPD : nous fournissons l'infrastructure (hébergement, code, sécurité) et n'utilisons jamais les données des joueurs/parents/équipes pour notre propre compte (pas de revente, pas de publicité ciblée, pas de profilage commercial).
Pour le site public kickoffcoach.fr (landing, blog, mesure d'audience anonyme), DRIM EVENTS est responsable du traitement.

1. Éditeur & contact

DRIM EVENTS (Helmi), Vitrolles (13127), France. Contact unique pour toute question RGPD ou exercice de droits : contact@kickoffcoach.fr (un DPO formel sera désigné si l'activité l'exige légalement — à ce stade le contact RGPD est centralisé sur cette adresse).

2. Données collectées et finalités

2.1 Comptes utilisateurs (parents, éducateurs, admins club)

Email, prénom, nom, téléphone (optionnel), rôle dans le club
Finalité : créer le compte, gérer l'authentification (code OTP par email), router vers l'espace approprié
Base légale : exécution du contrat (utilisation du service)
Durée : tant que le compte est actif + 12 mois après la dernière connexion, puis suppression

2.2 Joueurs mineurs

Consentement parental obligatoire (— 15 ans). En France, l'article 7-1 de la loi Informatique & Libertés (et l'article 8 du RGPD) fixe à 15 ans l'âge minimum pour consentir seul à un service en ligne. En-dessous, le consentement du responsable légal est requis. KickOff Coach n'est pas destiné à être utilisé directement par des enfants de moins de 15 ans (le joueur ne se connecte qu'à partir de U15) ; les données les concernant sont saisies par leur club et leur(s) parent(s). Chaque consentement (droit à l'image, etc.) est tracé dans la table consentement_rgpd avec date, auteur et révocation possible à tout moment.

Données : prénom, nom, date de naissance (pour la catégorie), n° licence FFF (optionnel), poste préféré (optionnel)
Photo : uniquement si consentement explicite du responsable légal coché — stockage dans un bucket privé Supabase, URL signée 1h (jamais d'URL publique)
Finalité : gérer l'effectif de l'équipe, les présences, les convocations, les évaluations pédagogiques
Base légale : consentement du responsable légal + intérêt légitime du club (cadre fédéral FFF)
Durée : tant que le joueur est dans l'équipe + 1 saison (archivage statistique club), puis suppression
⛔ Aucune donnée de santé détaillée n'est collectée. Le statut « blessé » lors de l'appel est la seule information de ce type, sans précision médicale.

2.3 Visites du site (anonymes ou identifiées)

Pour les visiteurs non connectés : nous mesurons le trafic (page visitée, source, type de visiteur, pays/région approximatifs) UNIQUEMENT après acceptation du bandeau de consentement. Sans consentement, aucun identifiant n'est posé.
Pour les utilisateurs connectés : leur activité applicative (pages visitées dans l'app) est journalisée au titre de l'intérêt légitime (sécurité produit, statistiques agrégées).
Durée : 90 jours pour les visites détaillées, puis agrégation anonyme.

2.4 Emails transactionnels (convocations, invitations)

Adresses email des parents et joueurs majeurs invités
Finalité : informer d'une convocation, d'une nouvelle invitation, d'un message du coach
Base légale : exécution du contrat + intérêt légitime du club
Lien de désinscription (List-Unsubscribe) dans chaque email
Prestataire : Brevo (hébergé en France, RGPD-compliant)

3. Sous-traitants

Netlify (hébergement front) — USA, transferts hors UE encadrés par les clauses contractuelles types européennes
Supabase (base de données + storage) — région Paris (eu-west-3), aucune donnée hors UE
Brevo (emails transactionnels) — France

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès, de rectification, d'effacement
Droit à la portabilité de vos données
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer un droit, écrivez à contact@kickoffcoach.fr. Réponse sous 1 mois max.

5. Cookies et mesure d'audience

Le site utilise des cookies/stockage local strictement nécessaires au fonctionnement (session, préférences). La mesure d'audience anonyme n'est activée qu'avec votre consentement (bandeau en bas de page lors de la 1ʳᵉ visite).

5 bis. Pas de profilage ni de décision automatisée

Aucune donnée n'est utilisée à des fins de profilage commercial, de scoring publicitaire ou de décision automatisée produisant des effets juridiques sur les utilisateurs. Les évaluations sportives saisies par les éducateurs (radar de compétences) sont des appréciations humaines et restent visibles uniquement par le club, le parent et le joueur concernés.

5 ter. Suppression de votre compte (in-app)

Tout utilisateur dispose, depuis son tableau de bord dans l'application (« Zone dangereuse » en bas du dashboard), d'un bouton « Supprimer mon compte » qui efface immédiatement profil, affectations, consentements, messages et abonnement push, conformément aux exigences Apple App Store et Google Play. Pour un admin de club seul, cette opération demande au préalable de transférer l'administration ou de demander la fermeture du club par email.

6. Sécurité

Les données sont protégées par RLS (Row Level Security) Postgres : chaque utilisateur ne voit que les données auxquelles il a légitimement accès. Les communications sont chiffrées (HTTPS). Les mots de passe ne sont jamais stockés (auth OTP par email). Les photos de mineurs sont dans un bucket privé avec URL signées à durée limitée.

7. Mise à jour

Cette politique est susceptible d'évoluer. La dernière mise à jour est indiquée ci-dessous. Les changements substantiels seront annoncés par email aux utilisateurs.

Dernière mise à jour : 26 mai 2026.

← Mentions légales · Accueil