Protection des données

Votre club décide quels joueurs sont équipés, pourquoi, et qui consulte les résultats. Au sens du RGPD, il est responsable de traitement. C’est à lui qu’il faut s’adresser en premier pour toute demande concernant vos données.

Shadow Stats SAS, société au capital de 1 000 €, dont le siège est au 5 rue Paul Gauguin, 25000 Besançon, en cours d’immatriculation au RCS de Besançon, est sous-traitant au sens de l’article 28 du RGPD. Elle traite les données pour le compte du club, selon ses instructions, et n’en fait aucun autre usage.

Ce partage des rôles est fixé par l’article 11 du contrat de location signé avec chaque club. Le club y dispose d’un droit d’audit lui permettant de vérifier que Shadow Stats respecte ses obligations.

Avant toute utilisation du matériel, le club recueille le consentement écrit de chaque joueur, et de son représentant légal lorsque le joueur est mineur. Le club garantit à Shadow Stats disposer des autorisations nécessaires.

Un consentement se retire à tout moment, sans avoir à se justifier. Adressez-vous à votre club : le retrait met fin à la collecte vous concernant.

Sont traitées aujourd’hui :

• Identité : nom, prénom, poste, numéro de maillot, photo.
• Mesures de déplacement, par séance et par match : distances, vitesses, accélérations, freinages, charge mécanique, temps de jeu.
• Compte d’accès : identifiant de connexion et mot de passe, stocké sous forme chiffrée et jamais lisible.
• Journal de connexion : date, heure et adresse de connexion, conservés 90 jours, pour détecter les tentatives d’intrusion.

Le matériel est techniquement capable de mesurer la fréquence cardiaque. Cette mesure n’est pas activée à ce jour et aucune donnée cardiaque n’est enregistrée. Si un club décide de l’activer, il s’agira de données de santé au sens de l’article 9 du RGPD : elles feront l’objet d’une information distincte et d’un consentement explicite avant toute collecte.

Aucun historique médical, aucune déclaration de blessure et aucune aptitude ne sont collectés ni déduits des mesures.

Pour permettre au staff de suivre la charge d’entraînement, d’adapter les séances et de préparer les matchs. Le contrat limite expressément l’usage des données au suivi interne des joueurs du club.

Il interdit également au club de revendre, céder, partager ou redistribuer ces données à qui que ce soit.

• Le joueur : ses propres données uniquement.
• Le staff du club : les données de son effectif.
• Shadow Stats : accès technique strictement limité à la maintenance et au support, par des personnes tenues à la confidentialité.

Un club ne voit jamais l’effectif d’un autre club. Cette séparation est appliquée à chaque requête, et non seulement à l’affichage.

Certains repères comparent un joueur à une moyenne calculée sur d’autres clubs. Ces moyennes sont anonymes : ni les clubs ni les joueurs qui y contribuent ne sont identifiables, et aucune comparaison n’est affichée lorsque le groupe est trop petit pour que l’anonymat tienne.

Shadow Stats s’engage contractuellement à ne transférer aucune donnée hors de l’Union européenne sans garanties appropriées.

Les photos et les rapports ne sont jamais accessibles publiquement : ils passent par un contrôle qui vérifie la session et l’appartenance au club.

Des catégories de jeunes peuvent être équipées. Dès qu’un joueur est mineur, la collecte suppose l’accord écrit de ses représentants légaux, recueilli par le club avant tout équipement. L’accord du joueur seul ne suffit pas.

L’information sur ce qui est mesuré, pourquoi et pendant combien de temps est remise aux représentants légaux dans les mêmes termes qu’aux joueurs majeurs. Elle peut être demandée au club à tout moment.

Les données d’un joueur mineur suivent exactement les mêmes règles d’accès que les autres : son espace ne montre que ses propres mesures, et les comparaisons d’effectif restent anonymisées. Le retrait de l’accord parental entraîne l’arrêt de la collecte et l’effacement des données déjà enregistrées.

Le contrat de location engage le club sur deux ans au minimum, soit deux saisons sportives de dix mois. Les données sont conservées pendant toute cette durée.

À l’issue du contrat, quelle qu’en soit la cause, Shadow Stats supprime ou restitue au club l’ensemble des données personnelles dans un délai de 30 jours, et n’en conserve aucune copie, sauf accord écrit contraire du club.

Shadow Stats se réserve le droit d’exploiter des données anonymisées à des fins de recherche et d’amélioration de ses services. L’anonymisation est irréversible : noms, photos et identifiants sont supprimés, et plus personne, y compris nous, ne peut retrouver de qui provenaient ces mesures. Ces données ne sont plus des données personnelles.

Le compte d’un joueur qui quitte le club est supprimé à son départ. Le journal de connexion est purgé automatiquement au bout de 90 jours.

Cette section ne concerne pas les joueurs, mais les personnes qui nous écrivent depuis le site. Le formulaire recueille un nom, une adresse e-mail, éventuellement un téléphone et un club, ainsi que le message rédigé. Ces informations servent uniquement à répondre à la demande.

Le message est acheminé par Resend, prestataire d’envoi d’e-mails, sur son infrastructure européenne (Irlande), puis reçu dans nos boîtes professionnelles. Il n’est ni revendu, ni utilisé à des fins publicitaires, ni rapproché des données d’un club.

Vous pouvez à tout moment demander la suppression de votre message et des coordonnées qu’il contient, en nous appelant ou en nous écrivant.

Chaque joueur peut, à tout moment :

• retirer son consentement ;
• consulter les données le concernant ;
• faire corriger une information inexacte ;
• en demander l’effacement ;
• en obtenir une copie exploitable ;
• s’opposer au traitement ou en demander la limitation.

Comment faire : adressez-vous à votre club, qui décide de ces données. Il nous transmet la demande et nous l’exécutons techniquement. Vous pouvez aussi nous écrire directement à contact@shadowstats.fr ; nous transmettrons alors au club.

Réponse sous un mois. En cas de désaccord persistant, vous pouvez saisir l’autorité de protection des données de votre pays : la CNIL en France, le PFPDT en Suisse.

• Connexions chiffrées, mots de passe stockés hachés, jamais en clair.
• Photos et rapports servis uniquement après vérification de la session.
• Cloisonnement entre clubs appliqué au niveau des données.
• Limitation des tentatives de connexion et journal des accès.

En cas de violation de données, Shadow Stats en informe le club dans un délai maximum de 48 heures à compter de sa prise de connaissance, afin que celui-ci puisse remplir ses propres obligations.

• Aucun diagnostic médical, aucune prédiction de blessure.
• Aucune conclusion sur l’aptitude ou la santé d’un joueur.
• Aucune revente ni cession de données identifiant un joueur ou un club.
• Aucune publicité, aucun profilage commercial.
• Aucune décision automatisée : les rapports décrivent ce qui a été mesuré, les décisions appartiennent au staff.

Shadow Stats SAS
5 rue Paul Gauguin, 25000 Besançon
contact@shadowstats.fr
SAS en cours d’immatriculation au RCS de Besançon · droit français