Pour les familles
Les données de l’application
Ce que Kickalys enregistre sur votre enfant, qui le lit, combien de temps c’est gardé, et à qui écrire. C’est la même chose dans tous les clubs qui s’en servent.
Qui est responsable, et à qui écrire
Le club
Responsable de tout ce qui est enregistré sur votre enfant et sur vous. C’est à lui qu’on écrit pour voir, corriger ou effacer, à l’adresse qu’il vous a donnée dans sa notice.
L’éditeur de l’application
Yann Rozelot, entrepreneur individuel. Il n’agit que sur les instructions du club, sauf pour une chose dont il est lui-même responsable : la trace technique de chaque connexion, décrite plus bas. Pour celle-là, on lui écrit directement, à contact@kickalys.com. Son adresse postale est dans les mentions légales.
Ce qui est enregistré sur votre enfant
- Son prénom, son nom, sa catégorie, son équipe habituelle.
- S’il est muté, la date et le type de mutation. S’il est surclassé, simple ou double.
- Sa date de naissance, son numéro de licence et le sexe porté sur celle-ci, tous trois facultatifs : la date sert à calculer sa catégorie, le numéro à retrouver sa licence, le sexe à vérifier où il ou elle a le droit de jouer.
- Sa présence ou son absence, avec l’un des trois motifs : école, famille, autre. Aucun ne parle de santé, et la base refuse tout autre mot.
- S’il est indisponible, un oui ou un non, sans motif.
- Son temps de jeu, ses buts, ses cartons, ses suspensions.
- Un mot de l’encadrement attaché à une absence ou à une séance, jamais à votre enfant lui-même.
Jamais enregistré : son adresse, son téléphone, son adresse électronique tant qu’il n’a pas son propre compte, sa photo, une appréciation sportive, un résultat scolaire, son origine, sa santé.
Sur vous : votre prénom, votre nom, votre adresse électronique, votre lien avec votre enfant, les réponses que vous donnez en son nom, et, si le club l’a activé, les places de covoiturage que vous proposez ou demandez. Si vous abonnez votre agenda aux matchs et aux séances de l’équipe : l’équipe, la date du lien et de sa dernière lecture, et une empreinte du lien, jamais le lien lui-même. L’agenda ne reçoit rien sur aucun enfant.
Ce qui est obligatoire : sans prénom, nom et catégorie, le club ne peut pas convoquer votre enfant par l’application. Tout le reste est facultatif, et ouvrir un compte l’est aussi : sans compte, votre enfant reste dans l’effectif, et c’est l’éducateur qui note s’il est là.
Pourquoi, et sur quelle base
Pour organiser la pratique de votre enfant : le convoquer, composer ses équipes, savoir qui vient. Le club le fait pour exécuter le contrat d’adhésion qui vous lie à lui quand vous inscrivez votre enfant (article 6.1.b du règlement européen) ; il ne vous demande donc pas votre consentement pour cela.
Deux exceptions. Le covoiturage repose sur votre accord, et vous le retirez en cessant de vous en servir. La trace des connexions repose sur l’intérêt légitime de l’éditeur (article 6.1.f) : reconnaître une entrée que personne n’a faite.
Aucune décision n’est prise automatiquement sur votre enfant : une composition, une convocation, une sanction sont toujours le fait d’une personne.
Qui le lit
| Qui | Ce qu’il lit |
|---|---|
| Vous | Tout ce qui concerne votre enfant. |
| Votre enfant | Tout ce qui le concerne, s’il a quinze ans ou plus et son propre compte. |
| Son éducateur | Tout ce qui concerne votre enfant, et c’est lui qui écrit : présences, compositions, indisponibilités. |
| L’éducateur au-dessus | La même chose, celui de la catégorie juste au-dessus, d’où se décide un surclassement. |
| Les autres éducateurs | Ni ses présences, ni ses absences, ni leur motif. Un éducateur lit sa catégorie et celle juste en dessous, pas au-delà. |
| Les autres familles | Son prénom, son nom, sa catégorie, la composition publiée où il figure, ses buts et ses cartons. Jamais son temps de jeu, ses absences, son indisponibilité, sa date de naissance ni sa licence. |
| Le responsable du club | La liste des comptes et de leurs liens. S’il encadre aussi des catégories, ce qu’en lit un éducateur. |
| L’éditeur | Tout, techniquement, pour pouvoir réparer. Le contrat lui interdit d’entrer dans un club sans sa demande, hors panne ou obligation légale, et chaque geste part à un journal qu’il ne peut pas effacer. |
Combien de temps
| Quoi | Combien de temps |
|---|---|
| La saison | L’effectif d’une saison est effacé trois ans après la fin de la saison. Ses présences, ses rencontres et ses statistiques partent avec lui. |
| Le club qui part | Un club qui part est effacé sous soixante jours, sauvegardes comprises. |
| Un enfant qui part | Il sort de l’effectif tout de suite, et le lien avec votre compte est coupé. Ses statistiques restent avec leur saison. |
| L’adresse IP | Douze mois, puis effacée automatiquement. |
L’adresse IP de vos connexions
Chaque entrée dans l’application laisse une trace datée, avec l’adresse IP et le navigateur. Ils sont gardés douze mois, puis effacés automatiquement ; la ligne reste, sans eux, et s’efface à son tour au bout de deux ans. C’est la seule façon de reconnaître une entrée que personne n’a faite, sur une application qui porte des prénoms d’enfants.
Votre club ne les voit pas : il sait qu’on est entré chez lui et quand, pas d’où. Seul l’éditeur les lit, et c’est lui qui en est responsable. Une question sur eux s’adresse donc à lui, à contact@kickalys.com.
L’application ne comporte aucun traceur, aucun cookie de mesure, et aucun pixel dans ses courriels.
Où sont les données
Dans une base hébergée par Supabase, à Francfort, en Allemagne. Les pages sont distribuées par Cloudflare, les courriels par Mailjet, et la boîte à laquelle un club peut envoyer sa liste de licenciés est hébergée par Hostinger.
Supabase et Cloudflare sont des sociétés américaines. Les données restent stockées en Europe, mais une société américaine peut être tenue d’y donner accès : le règlement européen parle alors de transfert. Le cadre est écrit dans leurs contrats : les clauses types de la Commission européenne pour les deux, et la certification au cadre de protection des données entre l’Union européenne et les États-Unis pour Cloudflare. Les notifications passent par le service de votre appareil (Google, Apple ou Mozilla), qui les achemine chiffrées sans pouvoir les lire.
Un club peut demander à l’éditeur de lire pour lui une photo ou un PDF de sa liste de licenciés, depuis sa console, et seulement après l’avoir accepté par écrit. La lecture passe alors par Mistral AI, société française, en Union européenne : le document y est gardé trente jours pour la surveillance des abus, selon les conditions de Mistral, puis effacé. Un club qui préfère envoyer un tableur ou un fichier CSV évite tout envoi : ceux-là sont lus dans le navigateur.
Vos droits
Vous pouvez demander à voir ce qui est enregistré sur votre enfant et sur vous, à le faire corriger, à le faire effacer, à en limiter l’usage le temps qu’une contestation soit réglée, à en recevoir une copie lisible par un autre logiciel, ou à vous opposer à un traitement fondé sur l’intérêt légitime. Et à retirer votre accord au covoiturage.
Deux de ces droits s’exercent seuls, depuis « Mon compte ». « Exporter mes données » donne un fichier lisible par un autre logiciel : votre compte, vos liens, et pour chaque enfant rattaché son identité, ses présences et absences, ses convocations. « Supprimer mon compte », confirmé par votre adresse, efface aussitôt votre compte, vos liens, vos notifications et vos liens d’agenda. Les données sportives de votre enfant restent celles du club : ses présences, ses rencontres et ses statistiques restent, sans votre nom, jusqu’à ce que leur saison soit effacée. Un compte qui encadre le club ne s’efface pas d’un clic : le responsable du club retire l’accès.
Pour le reste de ce que le club enregistre, on écrit au club. Pour la trace des connexions, on écrit à l’éditeur. Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l’autorité française de protection des données, sur www.cnil.fr.
Et votre enfant, à partir de quinze ans
À partir de quinze ans, un joueur peut avoir son propre compte, à son nom, et exercer lui-même ces droits. En dessous, seuls ses parents ou ses tuteurs ont un compte à son nom : c’est la règle de l’article 45 de la loi Informatique et Libertés, et l’application la suit.
Si tu as quinze ans ou plus
Ton club enregistre ton nom, ta catégorie, ton équipe, et, s’il le veut, ta date de naissance et ton numéro de licence. Quand tu dis que tu seras absent, tu choisis école, famille ou autre : on ne te demande jamais si tu es malade.
Tes éducateurs lisent tes présences et tes absences. Les autres joueurs et leurs parents voient seulement la composition, les buts et les cartons.
Quand tu te connectes, l’éditeur note ton adresse IP et ton navigateur, pour repérer quelqu’un qui entrerait à ta place. Il les efface au bout de douze mois. Ton club ne les voit pas.
Dans « Mon compte », « Exporter mes données » te donne une copie de ce qui te concerne, et « Supprimer mon compte » l’efface ; tes présences et tes statistiques restent au club. Pour le reste, tu peux demander à voir ce qui est enregistré sur toi, à le faire corriger ou effacer. Écris à ton club, ou pour les connexions à contact@kickalys.com. Si la réponse ne te va pas, tu peux t’adresser à la CNIL.