Politique de confidentialité

Dernière mise à jour : 25/08/2026. Modèle à faire valider par le club avant diffusion aux familles.

Qui fait quoi

Le club qui utilise Ovalamat est responsable de traitement : c’est lui qui décide des données saisies sur ses joueurs et qui doit informer les familles. L’éditeur d’Ovalamat est sous-traitant : il fournit l’outil, l’héberge et le sécurise, sans exploiter les données à d’autres fins.

Données traitées

  • Compte du staff : nom, prénom, adresse mail, rôle dans le club, mot de passe haché, dates et adresses IP de connexion.
  • Joueurs : identité, date de naissance, sexe, coordonnées (téléphones des représentants légaux, mail, adresse), club, numéro de licence, photo, poste, taille et poids.
  • Données de santé : informations médicales utiles à la sécurité du joueur (blessure en cours, retour prévu, allergie signalée). Ces données sont particulièrement sensibles — n’y inscrivez que le strict nécessaire.
  • Suivi sportif : présences, sélections, compositions, évaluations de compétences, résultats de tests physiques.
  • Traces techniques : journal d’audit des actions (qui a modifié quoi et quand), journaux d’erreurs.

Finalités et base légale

  • Gestion sportive et administrative de l’équipe — intérêt légitime du club, dans le cadre de la licence sportive.
  • Sécurité des joueurs le jour du match (informations médicales) — consentement explicite des représentants légaux, à recueillir par le club.
  • Sécurité du service (limitation des tentatives de connexion, journal d’audit) — intérêt légitime.

Destinataires

Les données d’une équipe ne sont accessibles qu’aux membres du staff de ce club disposant d’un compte et d’un droit d’accès sur cette équipe. Aucune donnée n’est vendue, louée, cédée à des tiers, ni utilisée à des fins publicitaires. Aucun transfert hors Union européenne.

Durées de conservation

  • Données de l’équipe : la durée d’utilisation du service par le club, puis 12 mois après la fin de la saison, sauf demande de suppression anticipée.
  • Historique des versions : les 20 dernières versions de l’équipe.
  • Tentatives de connexion : 7 jours.
  • Journal d’audit : 12 mois.
  • Messages envoyés via le formulaire de contact : 12 mois.

Vos droits

Toute personne concernée (joueur majeur, ou représentant légal d’un joueur mineur) dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. La demande se fait d’abord auprès du club, qui peut corriger ou supprimer une fiche directement dans l’outil, puis, si nécessaire, auprès de l’éditeur via le formulaire de contact. En cas de désaccord persistant, un recours est possible auprès de la CNIL.

Sécurité

Les mesures techniques mises en œuvre sont détaillées sur la page Sécurité et données : cloisonnement par club, hachage des mots de passe, protection anti-CSRF, requêtes préparées, en-têtes de sécurité, sauvegardes et journalisation des accès.

Ce que nous recommandons aux clubs

  • Faire signer une autorisation parentale couvrant explicitement le traitement des données et l’usage éventuel des photos.
  • Ne pas saisir de diagnostic médical détaillé : une mention « épaule — retour prévu le 12/11 » suffit au staff.
  • Supprimer les fiches des joueurs qui ont quitté le club en fin de saison.