1. Qui est responsable ?
Imagoh SARL · contact@koma-djogo.academy · Pays : DRC. Contact pour les données personnelles : contact@koma-djogo.academy.
La répartition des responsabilités entre l’exploitant et les académies reste à contractualiser : chaque académie organise les séances de ses équipes et accède aux données dans son périmètre. Un délégué à la protection des données et, si nécessaire, un représentant dans l’Union européenne restent à désigner ou à confirmer.
2. Quelles données et pour quelles finalités ?
- Compte et sécurité : courriel, empreinte du mot de passe, statut de vérification, sessions, demandes de récupération et traces d’actions. Ils servent à créer le compte, contrôler les accès et traiter les incidents.
- Identité sportive : nom civil, nom sportif, date de naissance, pays, ville facultative, poste, style de jeu, pied fort, maillot et caractéristiques sportives facultatives. Ils servent au profil, à la catégorie et au suivi.
- Avatar : choix d’apparence et images générées. Aucune photographie n’est analysée pour déduire ton physique.
- Entraînements et matchs : affiliations, équipes, séances, participation, autoévaluations, observations du coach, commentaires et objectifs. Ils servent à organiser l’activité et à suivre la progression.
- Visibilité et contacts : choix de publication, consentements datés, représentant vérifié pour les mineurs, profil manager, favoris privés et demandes de contact supervisées.
- Assistance et droits : demandes, messages et réponses nécessaires au traitement des droits et signalements. Ne joins pas de document d’identité ni de donnée de santé dans les champs libres.
Les données proviennent de toi, des encadrants autorisés de ton académie, du représentant associé et des personnes qui interagissent avec ton profil. Les champs facultatifs sont indiqués dans les formulaires. Les informations nécessaires au compte et au suivi conditionnent les fonctions correspondantes ; la publication est facultative.
3. Sur quelles bases juridiques ?
La qualification ci-dessous est un projet à valider selon les pays de lancement et l’organisation retenue : exécution du service demandé pour le compte et le suivi sportif ; consentement distinct pour la publication ; intérêt légitime, après mise en balance, pour la sécurité et la prévention des abus ; obligation légale lorsqu’un texte impose un traitement. L’information sur cette politique n’est pas un consentement global. Le refus de publication n’empêche pas le suivi privé.
4. Qui peut consulter les données ?
Le titulaire et les personnes autorisées selon leur rôle : encadrement des équipes concernées, représentant vérifié dans son périmètre et administration pour les opérations justifiées. Les visiteurs et managers ne consultent que les champs effectivement publiés. Les coordonnées, le nom civil, la date de naissance exacte et le poids ne figurent pas dans le profil public. Les favoris d’un manager sont privés.
Les prestataires d’hébergement, sauvegarde et messagerie traitent les données selon leurs missions. La liste nominative, les contrats de sous-traitance et leurs lieux de traitement restent à compléter avant production. Les courriels de notification restent génériques ; un courriel de vérification ou de récupération contient un lien temporaire.
5. Où sont-elles hébergées ?
Hébergeur : koma-djogo.academy. Localisation : USA. L’environnement actuel est un environnement de développement local. Aucun prestataire SMTP d’exploitation n’est activé par défaut.
Les éventuels transferts hors Espace économique européen, leurs destinataires et leurs garanties doivent être documentés avant lancement si le RGPD s’applique. Aucune décision d’adéquation ni clause contractuelle n’est présumée en place.
6. Pendant combien de temps ?
Le compte et le suivi sont conservés tant que le compte existe et que leur traitement demeure nécessaire. Lors d’une demande de suppression, le compte est fermé immédiatement et le profil public retiré ; l’effacement des données restantes fait l’objet d’un traitement suivi. Les contributions partagées d’encadrants nécessitent une analyse et une éventuelle réaffectation.
Une session expire après 24 heures ; un lien de vérification ou de récupération après une heure ; une invitation d’encadrement après 14 jours. L’expiration d’un accès ne signifie pas la purge automatique de tous ses enregistrements techniques.
Les durées définitives et la purge périodique des comptes inactifs, traces, demandes de droits, pièces de vérification et sauvegardes restent à valider et à mettre en exploitation. Les copies déjà livrées par courriel et les sauvegardes demandent un traitement distinct. Aucune conservation indéfinie n’est présentée comme une obligation légale.
7. Quels droits et comment les exercer ?
Selon le droit applicable et ses conditions : accès, rectification, effacement, limitation, opposition, retrait du consentement et portabilité. Tu peux modifier les champs disponibles de ton profil, retirer ton consentement dans ton espace, télécharger une copie personnelle et enregistrer une demande depuis Mes données. Une demande complémentaire reste possible pour les données absentes de l’export libre-service.
Sans accès au compte, ou pour une demande concernant un mineur : contact@koma-djogo.academy. La vérification d’identité doit rester proportionnée ; une copie de pièce n’est pas demandée systématiquement.
Lorsque le RGPD s’applique, une réponse est due au plus tard dans un délai d’un mois. Une prolongation motivée de deux mois peut être nécessaire en cas de complexité ou de demandes nombreuses ; elle doit être annoncée dans le premier mois. Un refus doit être motivé et indiquer les voies de recours. La référence et l’échéance de ta demande sont affichées lors de son enregistrement.
8. Mineurs et décisions automatisées
Le seuil produit actuel de 18 ans organise la publication des profils ; il ne remplace pas l’analyse juridique de l’âge du consentement numérique ni des règles de représentation dans chaque pays. La publication d’un mineur nécessite un représentant vérifié et les autorisations prévues. Les notes calculées sont des indicateurs sportifs contextualisés : elles ne constituent pas une décision automatisée d’admission ou de recrutement.
9. Cookies, sécurité et réclamations
Le fonctionnement actuel utilise un cookie de session nécessaire à la connexion et le stockage local des brouillons d’autoévaluation sur ton appareil. Consulte la notice cookies. Les accès sont contrôlés et les mots de passe sont hachés. Les obligations d’exploitation, de sauvegarde, de gestion des incidents et de contrôle des prestataires restent à finaliser avant production.
Tu peux saisir l’autorité de contrôle compétente selon ta situation ; en France, la CNIL. Le champ territorial du RGPD doit être examiné pour le lancement de Koma Djogo ; la simple présence de cette page ne suffit pas à le déterminer.
10. Évolutions et références
Cette notice doit être mise à jour lorsque les finalités, destinataires ou conditions de traitement changent. Une modification de politique ne renouvelle pas automatiquement un consentement de publication.
Références : droits et information — articles 12 à 22 du RGPD ; champ territorial — article 3.