Protection des données

Votre club décide quels joueurs sont équipés, pourquoi, et qui consulte les résultats. Au sens du RGPD, il est responsable de traitement. C’est à lui qu’il faut s’adresser en premier pour toute demande concernant vos données.

Shadow Stats SAS, société au capital de 1 000 €, dont le siège est au 5 rue Paul Gauguin, 25000 Besançon, immatriculée au RCS de Besançon sous le numéro À COMPLÉTER, est sous-traitant au sens de l’article 28 du RGPD. Elle traite les données pour le compte du club, selon ses instructions, et n’en fait aucun autre usage.

Ce partage des rôles est fixé par l’article 11 du contrat de location signé avec chaque club. Le club y dispose d’un droit d’audit lui permettant de vérifier que Shadow Stats respecte ses obligations.

Avant toute utilisation du matériel, le club recueille le consentement écrit de chaque joueur — et de son représentant légal lorsque le joueur est mineur. Le club garantit à Shadow Stats disposer des autorisations nécessaires.

Un consentement se retire à tout moment, sans avoir à se justifier. Adressez-vous à votre club : le retrait met fin à la collecte vous concernant.

Sont traitées aujourd’hui :

• Identité : nom, prénom, poste, numéro de maillot, photo.
• Mesures de déplacement, par séance et par match : distances, vitesses, accélérations, freinages, charge mécanique, temps de jeu.
• Compte d’accès : identifiant de connexion et mot de passe, stocké sous forme chiffrée et jamais lisible.
• Journal de connexion : date, heure et adresse de connexion, conservés 90 jours, pour détecter les tentatives d’intrusion.

Le matériel est techniquement capable de mesurer la fréquence cardiaque. Cette mesure n’est pas activée à ce jour et aucune donnée cardiaque n’est enregistrée. Si un club décide de l’activer, il s’agira de données de santé au sens de l’article 9 du RGPD : elles feront l’objet d’une information distincte et d’un consentement explicite avant toute collecte.

Aucun historique médical, aucune déclaration de blessure et aucune aptitude ne sont collectés ni déduits des mesures.

Pour permettre au staff de suivre la charge d’entraînement, d’adapter les séances et de préparer les matchs. Le contrat limite expressément l’usage des données au suivi interne des joueurs du club.

Il interdit également au club de revendre, céder, partager ou redistribuer ces données à qui que ce soit.

• Le joueur : ses propres données uniquement.
• Le staff du club : les données de son effectif.
• Shadow Stats : accès technique strictement limité à la maintenance et au support, par des personnes tenues à la confidentialité.

Un club ne voit jamais l’effectif d’un autre club. Cette séparation est appliquée à chaque requête, et non seulement à l’affichage.

Certains repères comparent un joueur à une moyenne calculée sur d’autres clubs. Ces moyennes sont anonymes : ni les clubs ni les joueurs qui y contribuent ne sont identifiables, et aucune comparaison n’est affichée lorsque le groupe est trop petit pour que l’anonymat tienne.

Shadow Stats s’engage contractuellement à ne transférer aucune donnée hors de l’Union européenne sans garanties appropriées.

Les photos et les rapports ne sont jamais accessibles publiquement : ils passent par un contrôle qui vérifie la session et l’appartenance au club.

Le contrat de location est conclu pour une durée ferme de dix mois, sans reconduction tacite. Les données sont conservées pendant cette durée.

À l’issue du contrat, quelle qu’en soit la cause, Shadow Stats supprime ou restitue au club l’ensemble des données personnelles dans un délai de 30 jours, et n’en conserve aucune copie, sauf accord écrit contraire du club.

Shadow Stats se réserve le droit d’exploiter des données anonymisées à des fins de recherche et d’amélioration de ses services. L’anonymisation est irréversible : noms, photos et identifiants sont supprimés, et plus personne — y compris nous — ne peut retrouver de qui provenaient ces mesures. Ces données ne sont plus des données personnelles.

Le compte d’un joueur qui quitte le club est supprimé à son départ. Le journal de connexion est purgé automatiquement au bout de 90 jours.

Chaque joueur peut, à tout moment :

• retirer son consentement ;
• consulter les données le concernant ;
• faire corriger une information inexacte ;
• en demander l’effacement ;
• en obtenir une copie exploitable ;
• s’opposer au traitement ou en demander la limitation.

Comment faire : adressez-vous à votre club, qui décide de ces données. Il nous transmet la demande et nous l’exécutons techniquement. Vous pouvez aussi nous écrire directement à contact@shadowstats.fr ; nous transmettrons alors au club.

Réponse sous un mois. En cas de désaccord persistant, vous pouvez saisir l’autorité de protection des données de votre pays — la CNIL en France, le PFPDT en Suisse.

• Connexions chiffrées, mots de passe stockés hachés, jamais en clair.
• Photos et rapports servis uniquement après vérification de la session.
• Cloisonnement entre clubs appliqué au niveau des données.
• Limitation des tentatives de connexion et journal des accès.

En cas de violation de données, Shadow Stats en informe le club dans un délai maximum de 48 heures à compter de sa prise de connaissance, afin que celui-ci puisse remplir ses propres obligations.

• Aucun diagnostic médical, aucune prédiction de blessure.
• Aucune conclusion sur l’aptitude ou la santé d’un joueur.
• Aucune revente ni cession de données identifiant un joueur ou un club.
• Aucune publicité, aucun profilage commercial.
• Aucune décision automatisée : les rapports décrivent ce qui a été mesuré, les décisions appartiennent au staff.

Shadow Stats SAS
5 rue Paul Gauguin, 25000 Besançon
contact@shadowstats.fr
RCS Besançon À COMPLÉTER — droit français