Politique de confidentialité

1. Responsable du traitement

Stephen Kouanga, Entrepreneur individuel (EI), nom commercial Football Center.
SIREN 841 778 236
173 rue de Courcelles, 75017 Paris
Contact : contact@footballcenter.fr

2. Données collectées

Selon votre utilisation de Football Center, nous traitons les données suivantes :

• Compte et identité : nom, prénom, civilité, date et lieu de naissance, nationalités, adresse e-mail, téléphone, adresse postale, photo de profil, rôle (joueur, agent ou club).
• Profil sportif et professionnel : postes, pied fort, taille, poids, parcours, palmarès, numéros de licence FFF ou FIFA, carte professionnelle d'agent, langues, formations, marchés couverts, nom du club, numéro d'affiliation FFF et raison sociale.
• Échanges et contrats : messages entre membres, propositions et contre-propositions, invitations à un essai, contrats et leur PDF, preuves de signature (nom retapé, date, adresse IP, navigateur, empreinte du texte accepté), avis et signalements.
• Documents : les fichiers que vous déposez dans votre coffre de documents.
• Représentant légal d'un joueur mineur : nom, qualité (père, mère, tuteur…) et adresse e-mail du représentant, preuve de la vérification de cette adresse, et ses acceptations ou refus des CGU et de chaque offre.
• Abonnement : formule, statut et dates de facturation. Les données de carte sont saisies chez Stripe et ne nous parviennent jamais.
• Données techniques et de sécurité : adresse IP, type d'appareil et de navigateur, pages consultées, dates et tentatives de connexion, choix de consentement aux cookies et aux communications.
• Formulaire de contact : nom, adresse e-mail, structure et contenu de votre message.

3. Finalité du traitement

• Fournir le service (exécution du contrat, art. 6.1.b RGPD) : création et affichage de votre profil auprès des autres membres, recherche, messagerie, propositions, contrats, signatures, coffre de documents.
• Facturer (contrat et obligation légale, art. 6.1.b et 6.1.c) : abonnements, factures, comptabilité.
• Protéger les mineurs et les membres (obligation légale et intérêt légitime, art. 6.1.c et 6.1.f) : contrôle de l'âge, circuit du représentant légal, vérification des licences et des clubs, prévention des fraudes et des abus, traitement des signalements.
• Assurer la sécurité et la disponibilité (intérêt légitime, art. 6.1.f) : sécurité des connexions, prévention des attaques, remontée des erreurs, sauvegardes.
• Vous informer : e-mails de service (codes, notifications, propositions) au titre du contrat ; lettres d'information, SMS marketing et publicité personnalisée seulement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment depuis vos paramètres.
• Répondre à vos demandes envoyées par le formulaire de contact (intérêt légitime).

Mineurs : aucun compte ne peut être créé avant 13 ans. Avant 15 ans, le compte est créé par le représentant légal. Jusqu'aux 18 ans du joueur, le représentant accepte les CGU et autorise chaque engagement contractuel, à une adresse e-mail vérifiée par code. Vos données ne sont jamais vendues, ni transmises à des tiers pour leur propre prospection.

4. Durée de conservation

• Compte, profil, messages, favoris et coffre de documents : tant que votre compte existe. Ils sont effacés à la suppression de votre compte, ou avant si vous les supprimez vous-même.
• Propositions refusées, retirées ou expirées sans suite : 7 jours après leur clôture.
• Contrats signés, preuves de signature et autorisations du représentant légal : conservés à titre de preuve pendant la durée du contrat, puis jusqu'à l'expiration du délai de prescription légale (5 ans). Si vous êtes partie à un contrat, la suppression de votre compte le ferme sans effacer ces documents, qui appartiennent aussi à l'autre partie.
• Nom et adresse e-mail du représentant légal : effacés automatiquement le jour des 18 ans du joueur.
• Codes de vérification (e-mail, SMS) : jusqu'à leur expiration, 48 heures au plus. Tentatives de connexion : 1 heure.
• Données de visite (adresse IP, appareil, navigateur) : 7 jours après votre dernière visite. Pièces jointes d'un signalement : 2 mois.
• Factures : 10 ans, comme l'impose le Code de commerce.
• Journaux d'envoi des e-mails : 1 mois. Rapports d'erreur : 30 jours. Sauvegardes chiffrées : 60 jours.
• Formulaire de contact : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@footballcenter.fr.

6. Cookies

Ce site utilise des cookies fonctionnels (préférence de thème clair/sombre, session de connexion), strictement nécessaires à son fonctionnement et ne contenant aucun identifiant publicitaire. Il utilise également des cookies publicitaires tiers, décrits à la section suivante. Nous n'utilisons aucun outil d'analyse qui suit votre comportement de navigation sur d'autres sites.

Publicité et cookies tiers

Football Center affiche des annonces fournies par Google AdSense afin de financer l'accès gratuit à la plateforme. Les abonnés à une formule payante n'en voient aucune.

En tant que fournisseur tiers, Google utilise des cookies pour diffuser des annonces sur ce site. L'utilisation de ces cookies publicitaires permet à Google et à ses partenaires de diffuser des annonces basées sur vos visites sur ce site et sur d'autres sites Internet.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ces cookies ne sont déposés qu'après votre consentement, recueilli au moyen d'une plate-forme de gestion du consentement certifiée par Google. Vous pouvez modifier ou retirer ce choix à tout moment. Vous pouvez également désactiver la publicité personnalisée dans vos paramètres des annonces Google, ou refuser les cookies des fournisseurs tiers sur aboutads.info/choices.

Pour savoir comment Google utilise les données lorsque vous utilisez ce site, consultez policies.google.com/technologies/partner-sites.

Sous-traitants et hébergement

Pour faire fonctionner la plateforme, nous faisons appel aux prestataires suivants, qui traitent des données personnelles pour notre compte et selon nos instructions, chacun lié par un contrat de sous-traitance. Aucun d'eux n'utilise vos données pour ses propres besoins.

• Supabase (Supabase Inc.) : base de données, authentification et stockage des fichiers (profils, messages, contrats, documents). Données hébergées dans l'Union européenne (Irlande). Politique de confidentialité.
• Vercel (Vercel Inc., États-Unis) : hébergement du site et exécution de son code serveur. Les données en transit peuvent être traitées hors de l'UE, dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types. Politique de confidentialité.
• Stripe (Stripe Payments Europe Ltd., Irlande) : paiement des abonnements et facturation. Vos données de carte sont saisies directement chez Stripe et ne sont jamais conservées par Football Center. Politique de confidentialité.
• Brevo (Brevo SAS, France) : envoi des e-mails et des SMS (codes de vérification, notifications, communications au représentant légal). Politique de confidentialité.
• IONOS (1&1 IONOS SE, Allemagne) : nom de domaine, DNS et boîte de contact. Politique de confidentialité.
• Meta (Meta Platforms Ireland Ltd.) : connexion avec un compte Facebook si vous la choisissez, auquel cas seuls votre nom et votre adresse e-mail nous sont transmis. Politique de confidentialité.
• LinkedIn (LinkedIn Ireland Unlimited Company) : connexion avec un compte LinkedIn si vous la choisissez, auquel cas seuls votre nom et votre adresse e-mail nous sont transmis. Politique de confidentialité.
• Cloudflare Turnstile (Cloudflare Inc.) : protection anti-robot des formulaires publics, qui traite votre adresse IP et les caractéristiques de votre navigateur le temps de la vérification. Politique de confidentialité.
• Google (Google Ireland Ltd.) : publicité via AdSense, seulement après votre consentement (voir la section précédente), et connexion avec un compte Google si vous la choisissez, auquel cas seuls votre nom et votre adresse e-mail nous sont transmis. Politique de confidentialité.
• Sentry (Functional Software Inc., États-Unis) : remontée des erreurs techniques, pour corriger une panne avant que vous ayez à la signaler. Un rapport contient la page ou la route concernée et la pile technique, jamais votre adresse IP, vos cookies ni votre identité. Politique de confidentialité.
• UptimeRobot (Uptime Robot Service Provider Ltd.) : surveillance de la disponibilité. Il vérifie toutes les 5 minutes que le site et sa base de données répondent, et nous alerte en cas de panne. Il n'interroge qu'une adresse technique d'état et ne reçoit aucune donnée personnelle. Politique de confidentialité.
• GitHub (GitHub Inc., Microsoft) : sauvegarde hebdomadaire de la base de données, chiffrée avant dépôt et supprimée automatiquement après 60 jours, afin de pouvoir restaurer vos contrats et documents en cas d'incident. Déclaration de confidentialité.

Les données sportives (compétitions, résultats, recherche de clubs) proviennent d'api-sports.io et de Transfermarkt ; aucune donnée personnelle ne leur est transmise. Cette liste sera mise à jour à chaque ajout ou remplacement d'un prestataire.

Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Notre infrastructure est hébergée sur des serveurs sécurisés avec chiffrement en transit (TLS/SSL) et au repos. L'accès aux données personnelles est restreint au personnel autorisé uniquement, selon le principe du besoin d'en connaître. Nous révisons régulièrement nos pratiques de sécurité et les mettons à jour pour assurer la protection continue de vos informations.

Transferts de données

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Dans le cas où des données devraient être transférées en dehors de l'UE, nous veillons à ce que des garanties adéquates soient mises en place, telles que les Clauses Contractuelles Types approuvées par la Commission européenne, afin de garantir un niveau de protection équivalent à celui prévu par le droit de l'UE.

Mises à jour de la politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou les réglementations applicables. Toute modification significative sera communiquée via le site. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données personnelles.

7. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous contacter à contact@footballcenter.fr. Nous répondrons à votre demande dans un délai de 30 jours, conformément au RGPD. Si vous estimez que vos droits n'ont pas été respectés, vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).