Politique de confidentialité

Ce que nous collectons, pourquoi, et combien de temps

Inscription à une détection

• Données : prénom, nom, date de naissance, e-mail, téléphone, détection choisie ; pour un joueur mineur, nom, e-mail et lien de parenté de son représentant légal ; vos choix de contact (e-mail, WhatsApp).
• Pourquoi : organiser votre participation, vous contacter au sujet de votre détection, établir votre commande.
• Base légale : l'exécution du contrat que vous concluez avec nous (article 6.1.b du RGPD).
• Durée : le temps de la relation, puis 3 ans après notre dernier échange.

Votre profil de joueur et sa présentation aux universités

• Données : poste, pied, taille, poids, club, niveau, parcours scolaire, niveau d'anglais et d'espagnol, préférences (pays, rentrée, budget, importance de la bourse), réponses à votre questionnaire personnel ; le jour de la détection, le match filmé, vos séquences, vos résultats aux tests physiques et vos données de course (capteur GPS) ; l'évaluation de niveau faite par notre équipe.
• Pourquoi : constituer votre profil, le montrer aux programmes universitaires qui ont accès à votre détection, calculer votre correspondance avec leurs besoins, et permettre la prise de contact. C'est l'objet même du service.
• Base légale : l'exécution du contrat (article 6.1.b). Pour un joueur mineur, son représentant légal confirme l'inscription et autorise la captation et la transmission du profil.
• Durée : la durée de mise en ligne prévue par votre pack (1 an pour le Pack Outsider), puis suppression du profil et des vidéos, sauf si vous nous demandez de le prolonger.

Nous ne recherchons aucune donnée de santé et ne prenons aucune mesure de composition corporelle. Merci de ne pas en indiquer dans les champs libres. Seule exception : le justificatif médical que vous choisissez de nous transmettre en cas de blessure ou d’empêchement (article 11 des CGV). Il n’est consulté que par l’équipe chargée de votre dossier, n’est jamais transmis aux universités et est supprimé dès que votre demande de report ou de remboursement est traitée.

Joueurs déjà passés par le haut niveau (Pack Outsider Pro)

• Données : les informations de votre demande (identité, club, compétition, liens et fichiers vidéo, message), notre décision de validation ou de refus et son motif, puis votre profil complet comme ci-dessus.
• Base légale : les mesures précontractuelles prises à votre demande, puis l'exécution du contrat (article 6.1.b).
• Durée : en cas de refus, 1 an après notre réponse ; en cas de validation, la durée de mise en ligne du profil (2 ans), puis suppression.

Paiements et commandes

• Données : contenu de la commande, montant, e-mail, référence et statut du paiement. Vos coordonnées bancaires sont saisies sur la page de Stripe et ne transitent jamais par nos serveurs.
• Pourquoi : encaisser, confirmer votre commande, tenir notre comptabilité, prouver votre acceptation des CGV.
• Base légale : l'exécution du contrat (article 6.1.b) et nos obligations comptables (article 6.1.c).
• Durée : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce).

Preuves de vos accords

• Données : la version du texte accepté (CGV, autorisations), qui l'a accepté et quand.
• Base légale : notre obligation de pouvoir prouver ces accords (article 6.1.c) et notre intérêt légitime à nous défendre en cas de litige (article 6.1.f).
• Durée : 5 ans après la fin de la relation (délai de prescription de droit commun).

Espace recruteurs et besoins de recrutement

• Données : pour les entraîneurs universitaires, nom, fonction, e-mail, téléphone facultatif, université, niveau, équipe, critères de recrutement ; pour les comptes, e-mail, université et mot de passe (conservé sous forme hachée, jamais lisible, y compris par nous) ; l'activité sur la plateforme (sélections, demandes de contact).
• Pourquoi : proposer aux recruteurs des joueurs correspondant à leurs critères, ouvrir et sécuriser leur accès, suivre leurs demandes.
• Base légale : les mesures précontractuelles et le contrat (article 6.1.b), et notre intérêt légitime à développer nos relations avec les programmes universitaires (article 6.1.f).
• Durée : 3 ans après notre dernier échange ; un compte inactif depuis 3 ans est supprimé.

Formulaire de contact

• Données : e-mail, message et, si vous le donnez, votre nom.
• Pourquoi : vous répondre, et uniquement cela.
• Base légale : les mesures précontractuelles (article 6.1.b) ou, pour une simple question, notre intérêt légitime à vous répondre (article 6.1.f).
• Durée : 3 ans après notre dernier échange.

Alerte « Être informé des prochaines détections »

• Données : votre adresse e-mail et la langue du site.
• Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment par le lien de désinscription ou en nous écrivant.
• Durée : jusqu'à votre désinscription, et au plus 3 ans sans aucune interaction de votre part.

Le Scan de profil

Les réponses au Scan (âge déclaré, niveau, ambitions, moyenne, langues, pays souhaité) sont enregistrées sans nom, sans e-mail et sans coordonnées, avec un simple identifiant technique tiré au hasard dans votre navigateur. Elles nous servent uniquement à améliorer nos recommandations, de façon statistique.

La correspondance automatique avec les universités

Nous calculons automatiquement un taux de correspondance entre votre profil et les besoins exprimés par chaque programme universitaire, pour lui présenter en priorité les profils qui lui correspondent. Ce calcul ne prend aucune décision à votre place : il ne fait que classer, chaque université peut consulter tous les profils de la détection, et le choix de vous contacter reste celui d'une personne. Vous pouvez nous demander comment votre taux a été calculé.

Qui a accès à vos données

• L'équipe OUTSIDER, uniquement pour les besoins du service.
• Les programmes universitaires qui ont accès à votre détection, uniquement pour votre profil de joueur. Ils voient votre profil, mais pas les notes ni les sélections des autres universités.
• Nos prestataires techniques, qui agissent sur nos instructions :
  • Vercel Inc. (États-Unis) : hébergement du site, exécuté dans sa région de Paris (UE) ;
  • Supabase Inc. (États-Unis) : base de données et stockage des vidéos, région de Paris (UE) ;
  • Stripe : paiement en ligne ;
  • Google (Gmail) : envoi et réception de nos e-mails depuis outsider.showcases@gmail.com ;
  • Resend (Union européenne) : envoi de nos e-mails automatiques (confirmations, liens de validation) depuis contact@mail.outsiderx.fr ;
  • YouTube (Google) : diffusion des vidéos de match sur la plateforme ;
  • les photographes et vidéastes qui interviennent lors des détections ;
  • Trickin Sport : capteurs GPS portés pendant la détection.

Vos données ne sont jamais vendues et ne servent à aucune publicité.

Transferts hors de l'Union européenne

Transmettre votre profil à des universités des États-Unis, du Canada et du Mexique est l'objet même du service. C'est un transfert de données hors de l'Union européenne, vers des pays dont le niveau de protection n'est pas reconnu équivalent à celui de l'Europe pour ces universités. Il repose sur votre consentement explicite (article 49.1.a du RGPD), recueilli par une case dédiée lors de l'inscription et donné par votre représentant légal si vous êtes mineur. Les risques sont les suivants : absence de décision d'adéquation et de garanties appropriées, possibilité d'accès aux données par les autorités du pays, droits moins étendus qu'en Europe. Vous pouvez retirer ce consentement à tout moment en écrivant à outsider.showcases@gmail.com : votre profil n'est alors plus transmis. La liste des universités ayant accès à votre détection vous est communiquée sur simple demande à la même adresse.

Vercel, Stripe et Google sont certifiés au Data Privacy Framework UE-États-Unis. Supabase encadre ses éventuels transferts par des clauses contractuelles types de la Commission européenne.

Les joueurs mineurs

Le site s'adresse à des joueurs à partir de 16 ans. Pour un joueur mineur, l'inscription n'est valable qu'après confirmation de son représentant légal, qui accepte les conditions de vente et autorise la captation et la transmission du profil. Le représentant légal peut exercer tous les droits ci-dessous au nom de l'enfant.

La sécurité de vos données

Accès à la base limité par des règles strictes (les données ne sont lisibles que par nos serveurs et notre équipe, jamais depuis une page publique), espace recruteurs protégé par mot de passe, mots de passe hachés, vidéos stockées dans un espace privé, équipe restreinte, site et base de données hébergés dans l'Union européenne (les vidéos de match diffusées sur la plateforme passent par YouTube, voir ci-dessus).

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Écrivez-nous à outsider.showcases@gmail.com. Nous répondons dans un délai d'un mois. Nous ne vous demanderons une preuve d'identité qu'en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr) en France, ou à l'Autorité de protection des données (autoriteprotectiondonnees.be) en Belgique.

Cookies

Voir la page cookies et stockage local.