Politique de confidentialité

Dernière mise à jour: 2026-09-11 · v3.0

Cette traduction est fournie à titre de commodité uniquement. La version anglaise du présent document fait foi et prévaut en cas de divergence.

1. Données que nous collectons

Ce que nous conservons dépend de ce que vous faites avec Goaliano. En détail :

Compte et profil : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage), nom, date de naissance ou tranche d'âge, pays, poste, le profil que vous remplissez, votre langue, et — pour un compte professionnel — votre rôle et l'organisation à laquelle vous appartenez. Si vous vous connectez via Google ou notre connexion pour le personnel, nous recevons l'identité que ce fournisseur confirme ; nous ne recevons pas votre mot de passe par ce biais.

Dossiers de tuteur et de consentement : pour les joueurs de moins de 18 ans, le nom du tuteur, sa relation avec l'enfant, son adresse e-mail, le statut d'identité vérifiée du tuteur, et chaque consentement donné ou retiré, avec la date et la version de l'avis consenti.

Vérification d'identité : pour les adultes qui choisissent de vérifier, l'état et le résultat du contrôle (réussi, échoué, nécessite un examen), une référence fournisseur et le code de motif renvoyé par le fournisseur. Le document et le selfie que vous présentez sont transmis au fournisseur de vérification (section 10) et ne sont pas stockés par nos soins. Un enfant n'est jamais invité à fournir un document ou une donnée biométrique.

Données vidéo et d'évaluation : les clips que vous téléchargez, les scores, notes, rapports et certificats produits à partir de ceux-ci, les notes des évaluateurs, et tout appel que vous déposez. Les clips de match montrent généralement d'autres personnes également ; voir section 3.

Adhésion et paiements : le forfait que vous détenez, ses dates et renouvellements, les factures, commandes et remboursements, et la référence que notre prestataire de paiement nous communique. Nous ne conservons jamais votre numéro de carte complet.

Activité : plans d'entraînement et séries, badges et défis, points GOOL et la façon dont vous les avez gagnés ou dépensés, parrainages d'ambassadeurs, contenu du panier, messages que vous échangez via Goaliano, les questions que vous posez à l'assistant d'aide, tickets d'assistance et notifications.

Données techniques : adresse IP, type d'appareil et de navigateur, les pages que vous utilisez et quand, et les événements de sécurité liés à votre compte (connexions, connexions échouées, modifications des paramètres). Les rapports d'erreur du logiciel peuvent contenir la page sur laquelle vous étiez et l'action qui a échoué ; ils sont expurgés des champs personnels avant d'être stockés.

Données biométriques : aucune aujourd'hui. La section 8 explique la fonctionnalité de comparaison faciale qui existe dans le logiciel, pourquoi elle est désactivée, et ce qui changerait si elle était un jour activée.

2. Base légale

En vertu du RGPD britannique (et, pour nos utilisateurs sud-africains, de la POPIA) nous nous fondons sur : l'exécution du contrat qui vous lie pour tout ce qui est nécessaire pour gérer votre compte, produire vos évaluations, vous montrer aux professionnels auprès desquels vous avez donné votre accord, et percevoir le paiement ; votre consentement pour les éléments facultatifs — la visibilité auprès des recruteurs, la newsletter, le consentement d'un tuteur pour la participation d'un enfant, et, si elle existe un jour, la comparaison faciale, pour laquelle nous demanderions un consentement distinct et que vous pourriez refuser sans frais ; nos obligations légales pour la conservation des documents financiers, répondre aux demandes légales et, le cas échéant, les sanctions et le droit relatif à la protection de l'enfance ; et nos intérêts légitimes à assurer la sécurité du service, prévenir la fraude et les abus, défendre des actions en justice, et améliorer le service à partir d'un usage agrégé et non identifiant. Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et vous pouvez vous y opposer (section 4).

Un enfant de moins de 13 ans ne détient pas de compte ; un tuteur que nous avons vérifié administre un profil pour lui. Pour les joueurs âgés de 13 à 17 ans, nous nous fondons sur l'identité vérifiée et le consentement signé du tuteur comme les efforts raisonnables exigés par l'article 8 du RGPD britannique.

3. Conservation des vidéos et anonymisation

Les clips que vous téléchargez sont utilisés pour produire votre évaluation et sont montrés au panel d'évaluateurs et à tout recruteur, entraîneur ou club auquel vous avez choisi d'être visible. Nous conservons vos séquences téléchargées pendant 12 mois après la finalisation de l'évaluation, après quoi elles sont supprimées automatiquement. Vos scores, votre certificat et votre rapport sont conservés — ils ne contiennent pas les séquences. Vous pouvez supprimer vous-même tout clip à tout moment avant cette échéance.

Lors de la suppression du compte, les données personnelles sont effacées dans les 30 jours suivant la fin du délai de grâce et vos séquences originales sont supprimées. Nous pouvons toutefois conserver une copie anonymisée (floutage du visage + suppression des métadonnées) pour améliorer nos modèles, car les données anonymisées ne sont pas des données personnelles (considérant 26 du RGPD) — mais uniquement lorsque cette anonymisation a été activée et que chaque fichier est confirmé anonymisé ; tout ce dont nous ne pouvons pas prouver qu'il a été anonymisé est supprimé. Ceci n'est actuellement PAS activé, donc aujourd'hui chaque original est supprimé et aucune copie anonymisée n'est conservée.

D'autres personnes apparaissent généralement dans un clip de match. Nous traitons leurs images uniquement dans le cadre de vos séquences, aux fins ci-dessus, sur la base de notre intérêt légitime à fournir le service que vous avez demandé ; nous ne les identifions pas, ne créons pas de profils à leur sujet et ne montrons pas leurs visages ailleurs qu'à l'intérieur de vos clips aux personnes susceptibles de voir vos clips. Toute personne apparaissant dans un clip et qui ne le souhaite pas peut écrire à privacy@goaliano.com et nous le supprimerons ou le flouterons.

4. Vos droits

Vous pouvez accéder à vos données personnelles, les exporter, les rectifier ou les effacer, vous opposer à un traitement fondé sur nos intérêts légitimes, restreindre le traitement pendant qu'un litige est réglé, et retirer votre consentement à tout moment sans affecter ce qui a été fait auparavant. L'exportation et la suppression sont en libre-service : depuis vos paramètres, vous pouvez télécharger une copie complète de vos données dans un fichier lisible par machine, et vous pouvez fermer votre compte, ce qui déclenche un délai de grâce de 30 jours pendant lequel vous pouvez annuler la demande. Un tuteur dispose des mêmes contrôles pour le profil d'un enfant. Pour tout le reste, ou si vous ne pouvez pas vous connecter, contactez privacy@goaliano.com ; nous répondons dans un délai d'un mois.

Une exception, énoncée clairement parce qu'elle est permanente. Les dossiers de consentement parental ou de tuteur — le nom du tuteur, sa relation avec l'enfant, son adresse e-mail, et la date à laquelle le consentement a été donné ou retiré — sont CONSERVÉS INTÉGRALEMENT et ne sont PAS effacés, anonymisés ou expurgés lors de la suppression d'un compte, y compris le compte de l'enfant et celui du tuteur lui-même. Ils sont conservés aussi longtemps que Goaliano exerce son activité. Nous nous fondons sur l'article 17(3)(e) du RGPD britannique : le dossier est la preuve que la participation d'un enfant a été autorisée, et un litige concernant cette autorisation peut être soulevé des années après la fermeture d'un compte. Un dossier indiquant seulement qu'un consentement a existé, sans préciser qui l'a donné, ne répondrait pas à la question à laquelle il est censé répondre. Tout autre droit s'applique à ces dossiers normalement — vous pouvez en demander une copie, et vous pouvez nous demander de corriger toute inexactitude qu'ils contiennent. Cette exception couvre les dossiers de consentement parental et rien d'autre : votre profil, vos vidéos et toutes les autres catégories sont effacés ou anonymisés comme décrit ci-dessus. Pour vous y opposer, contactez privacy@goaliano.com ; vous pouvez également vous plaindre auprès du UK Information Commissioner's Office (ico.org.uk).

Une deuxième exception, plus étroite et de nature différente. Si votre compte est BANNI pour violation des conditions, les contrôles en libre-service d'exportation et de suppression sont désactivés tant que l'affaire est en cours, car ces dossiers constituent la preuve de ce qui s'est passé. Vos droits eux-mêmes sont inchangés : écrivez à privacy@goaliano.com et nous répondons dans un délai d'un mois. Nous pouvons refuser un EFFACEMENT lorsqu'il détruirait des preuves dont nous avons besoin pour établir, exercer ou défendre une action en justice (article 17(3)(e)), et nous vous le dirons et préciserons pour combien de temps — mais une demande de COPIE de vos données n'est pas refusée sur cette base. Une SUSPENSION n'est pas un bannissement et fonctionne dans l'autre sens : elle verrouille le produit, pas la sortie, et vous conservez les contrôles en libre-service tout au long.

Si vous n'êtes pas satisfait de la façon dont nous traitons une demande, vous pouvez vous plaindre auprès du UK Information Commissioner's Office (ico.org.uk), du South African Information Regulator, ou de l'autorité de protection des données du pays de l'UE dans lequel vous résidez.

5. Partage

Nous partageons les données personnelles avec trois types de destinataires, et avec personne d'autre.

Les professionnels que vous choisissez. Le profil et les évaluations d'un joueur ne sont visibles par les recruteurs, entraîneurs et clubs que lorsque le joueur — ou, pour un mineur, le tuteur — y a consenti. Ce qu'un recruteur voit dépend du niveau auquel il a accès : un score uniquement ; puis les attributs ; puis l'identité ; puis les coordonnées complètes. Un club ou un entraîneur voit les joueurs qui ont rejoint leur effectif. Les évaluateurs voient les clips qu'ils sont chargés d'évaluer et non l'identité du joueur.

Nos prestataires de services, qui traitent les données sur nos instructions et ne peuvent les utiliser à d'autres fins ; ils sont énumérés à la section 10, avec leur emplacement.

Les autorités, lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger un enfant ou pour établir, exercer ou défendre une action en justice. Nous vous en informons lorsque nous pouvons le faire légalement.

Nous ne vendons pas les données personnelles, nous ne les partageons pas avec des annonceurs, et nous ne les utilisons pas pour créer des profils à d'autres fins que les nôtres.

6. Enfants

Goaliano Safe régit tous les comptes des moins de 18 ans : primauté du consentement, surveillance par un tuteur, révocabilité à tout moment. Contactez safe@goaliano.com. Lorsqu'un contrôle implique des données biométriques (section 8), nous demandons l'accord du parent ou du tuteur, et l'accord de l'enfant ne remplace pas ce consentement. L'enregistrement du consentement lui-même est conservé en permanence et n'est pas effacé avec le compte — voir la section 4, qui explique pourquoi et ce qu'il contient.

7. Sécurité

Les données sont chiffrées en transit partout. Les mots de passe sont stockés sous forme de hachages salés. Les cookies de session sont définis avec les protections de navigateur les plus strictes. Les vidéos et documents sont stockés dans un stockage objet à accès contrôlé et servis uniquement via des liens signés à courte durée de vie. Les paiements sont traités par notre prestataire de paiement sous PCI DSS ; nous ne voyons jamais votre numéro de carte complet. Tout modèle biométrique qui pourrait exister un jour (section 8) serait chiffré avec une clé conservée en dehors de la base de données. L'accès aux systèmes de production est limité à des personnes nommées disposant de clés individuelles, et chaque action administrative sur votre compte est enregistrée. Les rapports d'erreur sont expurgés des champs personnels avant stockage.

Aucun système n'est parfaitement sécurisé. Si une violation affecte vos données personnelles, nous informons l'Information Commissioner's Office dans les 72 heures lorsque la loi l'exige, et nous vous informons sans retard injustifié lorsque la violation est susceptible de mettre vos droits en péril. Signalez un problème de sécurité à security@goaliano.com.

8. Comparaison faciale — intégrée et désactivée

Goaliano contient une fonctionnalité de comparaison faciale qui vérifierait si les clips d'un compte sont bien ceux du titulaire du compte. Elle est désactivée, et vous ne pouvez pas l'activer. Nous vous informons qu'elle existe parce que nous préférons que vous l'appreniez de nous plutôt que de la découvrir dans le code.

Elle est désactivée pour une raison précise. Nous avons mesuré la première version avant de décider, et au seuil que nous avons testé, elle produisait des faux positifs bien plus souvent pour les joueurs noirs que pour les joueurs blancs. Dans ce produit, un faux positif signifie dire à un joueur que les vidéos de son propre compte ne sont pas les siennes. Nous n'étions pas prêts à livrer une erreur connue qui frapperait le plus durement notre marché principal, alors nous ne l'avons pas fait. Cette version a depuis été remplacée par un autre système de reconnaissance qui fonctionne sur nos propres serveurs ; le nouveau n'a pas encore été mesuré entre les groupes, et il reste désactivé jusqu'à ce qu'il le soit et que les résultats soient publiés.

Tant qu'elle est désactivée : aucun modèle facial n'est créé, stocké ou comparé, et aucune donnée biométrique de quelque nature que ce soit n'est traitée par nos soins. La table de base de données qui contiendrait les modèles existe et est vide, et tout modèle qui y serait jamais écrit serait chiffré avec une clé conservée en dehors de la base de données. Si nous activons un jour la fonctionnalité, nous demanderons votre consentement séparément de tout le reste, le refus ne vous coûtera rien, nous demanderons à votre parent ou tuteur si vous avez moins de 18 ans, et nous publierons les mesures d'équité qui ont justifié le changement avant qu'il ne prenne effet — pas après.

9. Décisions automatisées, et votre droit de les contester

Certains contrôles sont automatisés, y compris la comparaison faciale à la section 8. En vertu de l'article 22 du RGPD du Royaume-Uni et de l'article 71 de la POPIA, vous avez le droit de demander à une personne d'examiner toute décision automatisée vous concernant, de nous expliquer pourquoi vous estimez qu'elle est erronée et de la faire réexaminer. Vous pouvez déposer cette demande depuis votre tableau de bord. Nous visons à répondre dans les 72 heures ; si nous ne répondons pas dans ce délai, la décision est écartée automatiquement en votre faveur. Si un réviseur ne peut pas trancher, cela compte aussi en votre faveur — nous ne laissons pas une accusation non prouvée subsister contre vous. Le même droit s'applique aux décisions de vérification d'identité et relatives aux justificatifs : lorsqu'un contrôle effectué par nous ou notre prestataire de vérification donne un résultat négatif, vous pouvez demander à une personne de le réexaminer et nous vous communiquons le résultat.

10. Qui traite les données pour nous, et où

La majeure partie de Goaliano fonctionne sur des serveurs que nous exploitons nous-mêmes dans l'Union européenne (France), loués auprès d'une société d'hébergement qui n'a aucun accès aux données qu'ils contiennent : notre application, base de données, e-mail, authentification du personnel, signature électronique pour le consentement du tuteur, analyse, signalement des erreurs, newsletter et le logiciel de comparaison faciale décrit à la section 8 fonctionnent tous là-bas. Les prestataires qui voient des données personnelles sont :

Cloudflare (États-Unis et monde entier) — sécurité réseau, diffusion de contenu et stockage d'objets contenant les vidéos, documents et images, selon ses conditions de transfert de données UE/Royaume-Uni.

Stripe (États-Unis et Irlande) — paiements par carte. Stripe reçoit directement les détails de votre carte et nous fournit une référence ; il agit en tant que responsable du traitement indépendant pour sa propre prévention de la fraude.

Veriff (Estonie, UE) — vérification d'identité pour les adultes qui la choisissent. Veriff reçoit le document et le selfie, nous renvoie le résultat et conserve les documents selon sa propre durée de conservation (quelques mois) en tant que responsable du traitement indépendant ; un enfant n'est jamais envoyé à Veriff.

DeepSeek (Chine) — le modèle linguistique derrière l'assistant d'aide. Lorsque vous utilisez l'assistant, le texte de votre conversation et les passages du centre d'aide que nous récupérons pour lui sont envoyés à DeepSeek pour générer la réponse ; vos identifiants de compte ne le sont pas. N'insérez pas dans l'assistant de détails personnels que vous ne voudriez pas y voir envoyés, et vous pouvez utiliser Goaliano pleinement sans lui.

Un partenaire d'impression à la demande — uniquement lorsque vous commandez un certificat imprimé ou des articles promotionnels, et uniquement votre nom, votre adresse de livraison et la commande.

La boutique d'articles promotionnels à shop.goaliano.com est un site distinct avec sa propre politique de confidentialité.

Nous n'utilisons aucun autre service tiers d'analyse, de publicité ou de suivi. Nous mettons à jour cette liste avant qu'un nouveau prestataire ne reçoive des données personnelles, et non après.

11. Transferts internationaux

Vos données sont conservées au Royaume-Uni et dans l'UE. Lorsqu'un prestataire mentionné à la section 10 se trouve en dehors du Royaume-Uni et de l'UE, nous nous fondons sur les réglementations d'adéquation du Royaume-Uni lorsqu'elles couvrent la destination, et sinon sur l'Accord international de transfert de données du Royaume-Uni ou les Clauses Contractuelles Standard de l'UE avec l'Avenant britannique, ainsi que sur les garanties propres du prestataire. Pour l'assistant d'aide, la seule donnée qui échappe à cette protection est le texte de la conversation que vous choisissez d'avoir avec lui ; l'assistant est facultatif. Vous pouvez demander à privacy@goaliano.com une copie des garanties qui s'appliquent à un prestataire donné.

12. Combien de temps nous conservons les données

Compte, profil, scores, rapports et certificats : aussi longtemps que le compte existe, puis effacés 30 jours après sa clôture (le délai de grâce pendant lequel vous pouvez changer d'avis).

Séquences vidéo téléversées : 12 mois après la fin de l'évaluation, puis supprimées automatiquement ; vous pouvez supprimer un clip plus tôt.

Dossiers de consentement du tuteur : de façon permanente (la section 4 explique pourquoi).

Dossiers de paiement, de facture et de remboursement : 7 ans à compter de la transaction, comme l'exigent le droit britannique des sociétés et la législation fiscale, même après la clôture du compte ; le dossier est réduit à ce que ces lois exigent.

Dossiers des décisions automatisées et des recours : 7 ans, afin qu'une décision puisse être examinée par la suite.

Journaux de sécurité et d'activité : 2 ans.

Conversations avec l'assistant d'aide : 12 mois.

Paniers d'achat : 90 jours d'inactivité.

Registres de points GOOL : 2 ans après la clôture du compte, puis supprimés, sauf si les points deviennent un jour échangeables, auquel cas la période financière s'applique.

Comptes de démonstration et de test : 30 jours.

Rapports d'erreurs : 90 jours.

Lorsqu'une action en justice, une enquête ou une question de sécurité des enfants est en cours, les dossiers concernés sont conservés jusqu'à sa clôture, comme le décrit la section 4. Ces durées sont appliquées par des tâches planifiées dans notre logiciel, et non manuellement.

13. Cookies et analyse

Goaliano ne dépose que les cookies nécessaires pour vous connecter et mémoriser vos paramètres ; la Politique relative aux cookies (/legal/cookies) nomme chacun d'eux. Notre analyse d'audience s'exécute sur notre propre serveur, ne dépose aucun cookie et ne vous identifie pas ; elle compte les pages et les pays afin que nous sachions ce qui est utilisé. Nous n'utilisons ni publicité ni suivi inter-sites.

14. Marketing et newsletter

Nous vous envoyons des messages de service concernant votre compte, vos évaluations et votre abonnement ; vous ne pouvez pas vous y opposer tant que vous avez un compte, car ils font partie du fonctionnement du service. La newsletter est distincte et facultative : vous y adhérez par double opt-in, elle est envoyée depuis sa propre adresse, et chaque numéro comporte un lien de désabonnement qui fonctionne immédiatement. Nous n'envoyons pas de marketing pour le compte de tiers et nous ne communiquons pas votre adresse à qui que ce soit pour ses propres envois.

15. Modifications et contact

Cette politique porte sa version et sa date d'entrée en vigueur en haut. Lorsque nous la modifions de manière substantielle — une nouvelle finalité, un nouveau prestataire qui voit des données personnelles, une modification d'une durée de conservation ou de la position sur la comparaison faciale à la section 8 — nous vous en informons par e-mail et par un avis dans le service avant que la modification ne prenne effet, et nous conservons les versions précédentes sur demande.

Le responsable du traitement est K&K Innovation Solutions Ltd (numéro de société britannique 17094329), Londres, Royaume-Uni. Questions et demandes concernant vos données : privacy@goaliano.com. Sécurité des enfants : safe@goaliano.com. Sécurité : security@goaliano.com. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk), auprès du South African Information Regulator, ou auprès de votre autorité nationale de protection des données dans l'UE.