Politique de confidentialité
Version 1.0 · Valable à partir du : [DATUM OBJAVE]
La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous avez. Elle est rédigée pour être comprise par chaque parent. Si quelque chose n’est pas clair, écrivez-nous.
1. Qui est le responsable du traitement
[NAZIV PRAVNOG LICA], [ADRESA], Serbie, MB [MB], PIB [PIB]. Contact pour la protection des données : [privatnost@talenat.org].
Délégué à la protection des données personnelles : [IME ILI „nije imenovano"].
Représentant dans l’Union européenne (article 27 du RGPD) : [NAZIV I ADRESA PREDSTAVNIKA U EU – obavezno pre aktivnog nuđenja usluge u EU].
2. Quelles données nous collectons
| Qui | Données |
|---|---|
| Parent | nom et prénom, e-mail, mot de passe (conservé uniquement sous forme chiffrée), langue, pays, enregistrement des consentements (quel document, version, date et heure, adresse IP) |
| Sportif (enfant) | nom et prénom, année de naissance, sport, poste, club, ville et pays, photographie de profil, vidéos sportives, description saisie par le parent |
| Recruteur | nom et prénom, e-mail, organisation, fonction, pays, justificatifs de vérification |
| Tous | messages et commentaires sur la plateforme, signalements et décisions de modération, données d’achat du forfait Premium (sans données de carte) |
| Données techniques | adresse IP, type d’appareil et de navigateur, journaux de connexion et d’erreurs |
Nous ne collectons ni localisation précise, ni données de santé, ni données biométriques, ni autres catégories particulières de données. Nous n’utilisons pas les vidéos pour la reconnaissance faciale.
3. Pourquoi et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Ouverture et gestion du compte, affichage du profil, messages | Exécution du contrat (Conditions d’utilisation) |
| Traitement des données de l’enfant et affichage aux recruteurs | Consentement du parent ou tuteur |
| Vérification des recruteurs, modération, prévention des abus, sécurité des enfants | Intérêt légitime et protection des intérêts vitaux de l’enfant |
| Conservation des preuves et coopération avec les autorités | Obligation légale et exercice de droits en justice |
| Facturation et factures | Exécution du contrat et obligation légale (comptabilité) |
| Notifications relatives au compte et aux modifications des règles | Exécution du contrat |
| Messages marketing | Uniquement avec un consentement distinct, que vous pouvez retirer en un clic |
4. Enfants
Nous traitons les données de l’enfant exclusivement avec le consentement du parent ou tuteur, quels que soient l’âge de l’enfant et le pays – nous respectons ainsi aussi les règles les plus strictes (Serbie : consentement du parent en dessous de 15 ans ; UE : jusqu’à 16 ans selon l’État ; États-Unis – COPPA : en dessous de 13 ans). Le consentement à l’affichage du profil aux recruteurs est donné séparément et peut être retiré à tout moment, après quoi le profil cesse d’être visible.
Le parent peut à tout moment consulter, modifier, télécharger ou supprimer toutes les données de l’enfant.
5. À qui les données sont communiquées
- Aux recruteurs vérifiés – profil et vidéos de l’enfant, conformément au consentement du parent. Le recruteur ne voit pas les coordonnées du parent ; il communique via la plateforme.
- Aux sous-traitants agissant pour notre compte, sur la base d’un contrat de sous-traitance :
| Sous-traitant | Service | Localisation des données |
|---|---|---|
| Supabase Inc. | Servicebase de données, connexion des utilisateurs | Localisation des donnéesUE (Francfort, Allemagne) |
| Vercel Inc. | Servicehébergement du site | Localisation des donnéesréseau mondial, siège aux États-Unis |
| BunnyWay d.o.o. (Bunny.net) | Servicestockage et affichage des vidéos | Localisation des donnéesUE (Slovénie), réseau CDN mondial |
| [Resend ili drugi] | Serviceenvoi d’e-mails | Localisation des données[lokacija] |
| [PROCESOR PLAĆANJA] | Serviceencaissement | Localisation des données[lokacija] |
- Aux autorités compétentes – lorsque la loi l’exige ou lorsque la sécurité de l’enfant est menacée.
Nous ne vendons pas les données et ne les partageons pas avec des annonceurs.
6. Transferts en dehors de la Serbie et de l’UE
Lorsqu’un sous-traitant traite des données en dehors de la Serbie ou de l’UE (par ex. aux États-Unis), le transfert est effectué avec des garanties appropriées – clauses contractuelles types ou cadre de protection des données UE–États-Unis, conformément au Zakon o zaštiti podataka o ličnosti (Loi sur la protection des données personnelles) et au RGPD. Vous pouvez demander une copie de ces garanties à l’adresse [privatnost@talenat.org].
7. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Compte, profil de l’enfant, vidéos | tant que le compte est actif ; après la suppression, elles sont effacées dans un délai de 30 jours, sauvegardes comprises |
| Vidéo individuelle supprimée | retirée immédiatement de l’affichage, du stockage au plus tard sous 30 jours |
| Profil d’un sportif ayant atteint 18 ans | masqué immédiatement, supprimé après 90 jours s’il n’est pas récupéré |
| Compte inactif (24 mois sans connexion) | notification, puis suppression après 30 jours si vous ne vous connectez pas |
| Enregistrement des consentements | 3 ans après la suppression du compte (preuve que le consentement a été donné) |
| Signalements et décisions de modération | 1 an à compter de la décision |
| Liste des adresses définitivement bloquées | pendant la durée de l’interdiction, sous forme protégée (hachée) |
| Preuves de contenu sexuel ou d’infraction pénale | jusqu’à leur reprise par les autorités compétentes et jusqu’à la fin de la procédure |
| Factures et données de paiement | délais prévus par la réglementation comptable (jusqu’à 10 ans) |
| Journaux techniques | jusqu’à 90 jours |
8. Vos droits
Vous avez le droit : d’accéder aux données et d’en obtenir une copie ; de les rectifier ; de les faire effacer ; de limiter le traitement ; à la portabilité (téléchargement dans un format lisible par machine) ; de vous opposer au traitement fondé sur l’intérêt légitime ; de retirer votre consentement à tout moment (sans effet sur la licéité du traitement antérieur).
Vous adressez votre demande à [privatnost@talenat.org] ou depuis les paramètres du compte. Nous répondons sans délai, au plus tard dans un délai de 30 jours (exceptionnellement avec prolongation lorsque la demande est complexe, ce dont nous vous informons).
Droit de réclamation : Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Commissaire à l’information d’intérêt public et à la protection des données personnelles), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Les utilisateurs de l’UE peuvent également s’adresser à l’autorité de contrôle de leur pays.
9. Sécurité
Nous tenons un programme écrit de sécurité de l’information et le réexaminons au moins une fois par an. Les mesures comprennent : une connexion chiffrée (HTTPS) et le chiffrement des données stockées ; des règles d’accès au niveau de la base de données, de sorte que chaque utilisateur ne voit que ce qu’il est autorisé à voir ; des liens protégés temporaires pour les vidéos et un filigrane ; un accès limité des employés selon le principe du « strict nécessaire » ; une authentification à deux facteurs pour les administrateurs ; la journalisation de toutes les actions administratives.
En cas de violation de la sécurité des données, nous en informons le Poverenik dans un délai de 72 heures, et les utilisateurs concernés sans délai lorsqu’il existe un risque élevé pour leurs droits.
10. Comment nous classons les profils
Dans la recherche, les recruteurs voient d’abord les profils avec le forfait Premium (signalés par « Premium »), puis les autres, selon les filtres choisis par le recruteur (sport, pays, âge, poste) et la date de dernière mise à jour. Nous n’utilisons ni profilage ni décisions automatisées ayant des effets juridiques pour les utilisateurs.
11. Cookies
Nous n’utilisons que les cookies nécessaires – pour la connexion au compte, la sécurité et la langue choisie. Nous n’utilisons pas de cookies publicitaires ni d’analyse. Si nous en introduisons à l’avenir, nous demanderons votre consentement avant leur activation.
12. Modifications de la politique
Nous informons des modifications importantes par e-mail et dans l’application au moins 15 jours à l’avance. La version et la date d’entrée en vigueur figurent en haut.