Politique de confidentialité

1. Portée

Cette politique s’applique lorsque vous consultez kaironsports.com, écrivez à KAIRON, demandez ou réservez une réunion, participez à une discussion professionnelle, figurez dans une recherche institutionnelle pertinente fondée sur des sources publiques, engagez KAIRON SPORTS ou vous renseignez sur KAIRON ACADEMY.

Elle ne régit pas le traitement effectué par un tiers au seul motif que le site renvoie vers son service. Le cas échéant, tout contenu facultatif fourni par un tiers est identifié avant son chargement.

Si un formulaire distinct de manifestation d’intérêt pour Academy est proposé, son avis de collecte précise les champs, le consentement et les modalités de conservation. Aucun formulaire d’intérêt ne constitue une inscription ou un paiement.

2. Responsable du traitement et contact

Le responsable du traitement du site public et des activités professionnelles propres à KAIRON est Dámaso Mengod Pérez, qui exerce ces activités sous les noms commerciaux KAIRON SPORTS et KAIRON ACADEMY. À eux seuls, ces noms ne désignent pas des personnes morales distinctes.

Les demandes relatives à la protection des données peuvent être envoyées à hello@kaironsports.com. Les demandes concernant Academy peuvent également être adressées à academy@kaironsports.com. Les informations actuelles sur l’opérateur et la contractualisation figurent dans les Mentions légales et dans tout engagement signé.

Adresse commerciale et de correspondance
KAIRON Sports Dámaso Mengod Pérez
c/o ExpertFid & Audit SA
Avenue Viollier 13
1260 Nyon, Vaud, Suisse

3. Données traitées et provenance

3.1 Site web, demandes et réunions

• Identité et coordonnées, rôle professionnel, organisation et langue préférée.
• Correspondance, détails de la réunion, historique de la relation et informations que vous choisissez de fournir.
• Données techniques et de sécurité, telles que l’adresse IP, la date et l’heure de la requête, le navigateur, l’appareil et les journaux générés par les prestataires d’hébergement, de messagerie et de sécurité.

3.2 Recherche institutionnelle et travail pour les clients

• Informations issues de sources publiques sur des clubs, entreprises, dirigeants, salariés et parties prenantes institutionnelles lorsqu’elles sont pertinentes pour rechercher ou évaluer légitimement un projet de football.
• Documents fournis par un client dûment habilité, notamment des documents organisationnels, des notes d’entretien, des contributions d’atelier, des relevés de décisions et des livrables.
• Observations professionnelles et éléments de preuve utilisés pour distinguer les faits, les hypothèses, les contradictions et les inconnues.

Les sources peuvent inclure la personne concernée, son employeur ou son club, un contact autorisé du client, des registres officiels, des organes directeurs, des publications de clubs, des sources publiques fiables et des interactions professionnelles directes.

3.3 Demandes concernant Academy

• Coordonnées fournies par un club, un entraîneur, un parent, un tuteur ou un adulte autorisé.
• Informations contextuelles limitées nécessaires pour évaluer une collaboration envisagée ou répondre à une demande.

Le registre contrôlé préalable au lancement d’Academy peut recueillir le nom et les coordonnées d’un représentant légal, la tranche d’âge du joueur, sa zone géographique approximative, son contexte footballistique, son objectif de développement, ses disponibilités, sa langue, sa zone de déplacement et une indication non contraignante sur le prix. Il ne demande volontairement ni le nom du joueur, ni des données de santé, ni des pièces d’identité, ni des informations détaillées sur son club.

Ce registre sert à déterminer si un premier groupe viable existe. L’envoi du formulaire ne réserve aucune place, ne crée aucun contrat, n’autorise aucune participation et ne permet aucun paiement. N’envoyez pas de dossier médical, de document relatif à la protection des mineurs, de pièce d’identité, d’informations détaillées sur un enfant ni de vidéo de match au moyen du registre ou d’une demande générale.

Le caractère public d’une donnée ne supprime pas les droits de la personne concernée. La collecte indirecte reste soumise aux obligations d’information applicables. Lorsque l’article 14 du RGPD s’applique, l’information est due sous un mois, ou plus tôt lors du premier contact ou de la première communication des données, sauf exception légale documentée.

4. Finalités et bases juridiques

Lorsque le RGPD s’applique, la base juridique dépend de la finalité et de la personne concernée :

• Mesures précontractuelles demandées et exécution du contrat (article 6, paragraphe 1, point b) : informations nécessaires pour répondre à la demande de prestations d’une personne ou exécuter un contrat avec elle. Les échanges avec le représentant d’un club ou d’une entreprise reposent généralement sur l’intérêt légitime.
• Intérêt légitime (article 6, paragraphe 1, point f) : échanges professionnels pertinents, recherche institutionnelle proportionnée, préparation des services, sécurité et constatation ou défense de droits en justice. La nécessité du traitement et ses effets sur la personne doivent être évalués.
• Obligation légale (article 6, paragraphe 1, point c) : conservation ou communication d’informations imposée par la législation applicable à l’activité.
• Consentement (article 6, paragraphe 1, point a) : usages facultatifs nécessitant un choix distinct, comme l’utilisation promotionnelle de l’image ou les communications soumises au consentement. Les traceurs facultatifs relèvent également des règles applicables aux cookies.

Fournir des informations pour une demande est facultatif, mais sans coordonnées ou contexte suffisant, nous pourrions ne pas être en mesure de répondre ou d’organiser un rendez-vous. Une demande générale ne vaut pas accord pour des communications commerciales sans rapport. Les données personnelles ne sont pas vendues.

KAIRON ne commande pas l’entraînement de modèles à usage général à partir d’informations sur les clients ou les joueurs. Cela se distingue du traitement par le prestataire des contenus transmis, qui dépend du service, des paramètres du compte et des conditions applicables. Aucun dossier client identifiable, aucune information sur des mineurs ni donnée sensible ne doit être transmis à un service d’IA sans examen spécifique de la finalité licite, du prestataire et de la sécurité.

5. Academy, mineurs et informations sensibles

KAIRON ACADEMY est en cours de développement en tant qu’initiative de développement individuel des joueurs. Toute demande concernant un mineur doit être formulée par un parent, un représentant légal, un club ou un adulte dûment autorisé. Une manifestation d’intérêt préalable au lancement ou une demande générale ne vaut pas consentement à la participation, à l’utilisation de l’image, au traitement de données de santé ou à des communications commerciales sans rapport.

Avant toute activité en présentiel, l’entité opératrice et l’installation fourniront des informations propres à l’activité concernant les adultes responsables, le protocole de protection, les données d’urgence, les bases juridiques, les destinataires, la conservation, les autorisations et les règles locales applicables. Les données de santé, de blessure, biométriques, issues de dispositifs portables ou relatives à la performance ne seront recueillies que si elles sont réellement nécessaires, sur une base juridique identifiée et avec des garanties supplémentaires.

Les autorisations de photographie et de vidéo seront séparées de la participation lorsque cela est nécessaire. Le refus de l’utilisation facultative de votre image à des fins promotionnelles n’empêchera pas, à lui seul, la participation.

6. Destinataires, prestataires et transferts internationaux

L'accès est limité aux personnes et aux fournisseurs qui ont besoin des informations à des fins autorisées. Les catégories actuelles de fournisseurs comprennent :

• Cloudflare, pour l’hébergement et la distribution du site, sa résilience et sa sécurité ;
• Google Workspace, pour la messagerie professionnelle et les services de collaboration associés ;
• Cal.com, si un visiteur choisit de charger ou d'ouvrir le service de réservation ;
• conseillers professionnels, prestataires ou autorités lorsque cela est nécessaire et autorisé, ou imposé par la loi.
• prestataires autorisés d’outils de recherche et de rédaction, y compris des services d’IA supervisés, lorsque la finalité et les données justifient leur utilisation ;

Les prestataires peuvent traiter des données dans des pays situés hors de l’Espace économique européen ou de la Suisse. Lorsque cela est nécessaire, KAIRON s’appuie sur une décision d’adéquation, des clauses contractuelles approuvées ou un autre mécanisme de transfert valable, et évalue les garanties complémentaires adaptées au risque.

Des liens vers des clubs, Instagram et d'autres services externes ouvrent leurs propres sites Web. Leur traitement est régi par leurs avis.

Vous pouvez nous contacter pour connaître les destinataires et pays concernés par vos données, et demander des informations ou une copie des garanties applicables au transfert, sous réserve des occultations autorisées par la loi.

Pour le registre d’intérêt Academy, Cloudflare fournit également la base de données et la protection contre les robots. Cal.com indique traiter les données de réservation aux États-Unis, avec d’autres sous-traitants le cas échéant. Sa politique de confidentialité décrit ces transferts et ses durées de conservation. Les détails d’une réservation peuvent également être transmis au calendrier ou au service de visioconférence connecté au rendez-vous. Le recours à l’e-mail évite le service de calendrier, mais la messagerie a ses propres prestataires.

7. Rôles de responsable et de sous-traitant dans les projets contractualisés

KAIRON agit en qualité de responsable du traitement pour son site, son administration, sa sécurité et les activités professionnelles dont il détermine lui-même les finalités et les moyens.

Pour les missions clients, le rôle dépend du traitement effectivement réalisé. KAIRON peut agir en qualité de sous-traitant lorsqu’il traite des données personnelles uniquement sur les instructions documentées d’un client, et en qualité de responsable indépendant pour les finalités professionnelles, juridiques ou administratives limitées qu’il détermine lui-même.

Lorsque l’article 28 du RGPD ou une règle équivalente s’applique, les parties concluent un accord couvrant notamment les parties, l’objet, la durée, la finalité, les données, les personnes concernées, les instructions, la confidentialité, la sécurité, les sous-traitants ultérieurs, l’assistance à l’exercice des droits, les incidents, les audits et la restitution ou la suppression des données. Une page publique ne remplace pas cet accord.

8. Conservation

Les données ne sont conservées que tant qu'elles sont raisonnablement nécessaires aux fins indiquées, puis supprimées, anonymisées ou restreintes, à moins que la loi ou une action en justice n'exige une conservation plus longue.

• Les demandes de renseignements généraux qui ne progressent pas sont normalement examinées dans les 24 mois.
• La base de données d’intérêt Academy fixe une date de suppression à 180 jours après l’envoi et dispose d’un nettoyage quotidien programmé. Un retrait peut être demandé plus tôt. Une relation ultérieure distincte ne prolonge pas automatiquement la conservation dans ce registre. Les sauvegardes du service peuvent conserver des enregistrements supprimés jusqu’à leur rotation documentée ; toute restauration doit réappliquer les suppressions avant une réutilisation opérationnelle.
• Les contrats, factures, documents comptables et dossiers juridiques sont conservés pendant les durées légales applicables.
• Les documents relatifs au mandat sont conservés selon le calendrier convenu par écrit avec le client et toute obligation de conservation liée à un contentieux.
• Les journaux de sécurité et de fourniture du service des prestataires sont conservés pendant des durées limitées, définies selon les besoins opérationnels et de sécurité.

Les recherches sur sources publiques sont réexaminées lorsqu’un dossier évolue, est clos ou est réutilisé. Les identifiants personnels devenus inutiles doivent être supprimés ou anonymisés ; conserver une source de référence ne justifie pas la conservation indéfinie de toutes ses données personnelles.

9. Sécurité et incidents

KAIRON applique des mesures proportionnées à l’activité et aux risques, notamment la minimisation des données, la limitation des accès, le chiffrement en transit lorsqu’il est pris en charge, le partage contrôlé, l’évaluation des prestataires et la séparation des contenus publics et privés. Aucun service internet ne peut garantir une sécurité absolue.

Si vous pensez que des informations personnelles ou confidentielles ont été envoyées à la mauvaise adresse, exposées ou utilisées de manière abusive, contactez rapidement hello@kaironsports.com . Les notifications légalement requises seront adressées à l’autorité compétente et aux personnes concernées.

10. Vos droits

Selon la législation applicable et ses conditions, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et des informations sur les destinataires, ou retirer votre consentement pour l’avenir. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation. Vous pouvez vous opposer à la prospection directe à tout moment.

Écrivez à hello@kaironsports.com. Un justificatif d’identité n’est demandé que s’il est raisonnablement nécessaire, jamais de façon systématique. Ne joignez pas de pièce d’identité à votre demande initiale.

Lorsque le RGPD s’applique, nous répondons dans les meilleurs délais et sous un mois. Si une prolongation pouvant aller jusqu’à deux mois supplémentaires est nécessaire, ses motifs seront expliqués au cours du premier mois. Les demandes sont normalement gratuites ; toute exception ou tout refus légal doit être motivé.

Vous pouvez saisir l’autorité de contrôle compétente, notamment celle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. Il peut s’agir de la CNIL en France, de l’AEPD en Espagne ou du PFPDT en Suisse.

Une demande de suppression doit préciser la demande initiale ou la réservation et l’adresse e-mail utilisée, sans joindre de pièce d’identité dans un premier temps. Nous examinons les copies pertinentes dans la messagerie, le calendrier, la base de données et les fichiers de travail, et expliquons toute exception légale de conservation. Supprimer un message ne supprime pas, à lui seul, les copies détenues par un autre service.

11. Décisions automatisées

Le site public ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant une personne de manière significative et similaire. Toute utilisation future d’analyses, de profilage, de dispositifs portables ou d’évaluations automatisées concernant des joueurs fera l’objet d’un examen documenté distinct avant son déploiement.

La recherche et la rédaction peuvent s’appuyer sur des prestataires d’IA sous supervision. Des informations professionnelles publiques pertinentes ou une correspondance dont l’utilisation est autorisée peuvent être traitées à cette fin ; les résultats nécessitent une vérification humaine. Ces outils ne décident pas de l’admission des joueurs et ne prennent pas de décisions produisant des effets juridiques sur les personnes.

12. Changements et questions

Cette politique sera mise à jour lorsque l’entité opératrice, les services, le modèle d’Academy, les prestataires ou les traitements évolueront de manière substantielle. La date de révision indique la version publique actuelle.

Les questions peuvent être adressées à hello@kaironsports.com. Les informations relatives aux technologies de stockage du site figurent dans la Politique relative aux cookies.