1. Responsable du traitement et périmètre
Le responsable du traitement est généralement PRO LEVEL S.R.L.. Un club, une académie, une fédération ou un autre client peut être responsable du traitement des données qu'il détermine, tandis que PRO LEVEL peut agir en tant que sous-traitant. Contact : office@prolevel.ro. Ajoutez les détails du DPO et du représentant UE/Royaume-Uni lorsque la loi l'exige.
2. Catégories de données
| Catégorie | Exemples |
|---|---|
| Identité/compte | Nom, date de naissance ou tranche d'âge, rôle, langue, image de profil, identifiants, informations de connexion. |
| Contact | E-mail, téléphone, adresse, tuteur ou contact d'urgence, le cas échéant. |
| Sport/carrière | Sport, équipe, position, historique, statistiques, performances, qualifications, disponibilités et préférences. |
| Scoutisme/recrutement | Rapports, observations, notations, listes restreintes, essais, recommandations et décisions. |
| Vérification/enregistrement | Affiliation, vérifications des documents, statut, résultats et dossiers d'audit. |
| Médias/contenu | Photos, vidéos, fichiers, messages, commentaires et pièces jointes. |
| Technique | Adresse IP, appareil, navigateur, journaux, cookies, diagnostics et événements de sécurité. |
| Commercial | Organisation, abonnement, factures, statut de paiement et données fiscales. |
| Sensible | Données de santé, de blessure, de handicap ou biométriques uniquement lorsque cela est nécessaire, licite et spécialement protégé. |
3. Sources de données
- Directement des utilisateurs ou des tuteurs.
- Provenant de clubs, académies, scouts, fédérations ou organisations autorisés.
- Grâce à des invitations, des importations, des intégrations et des vérifications.
- Automatiquement via les appareils, les journaux et les cookies.
- Provenant de sources publiques licites ou autorisées lorsque cela est transparent.
4. Finalités et bases juridiques du RGPD
| Finalité | Base typique |
|---|---|
| Comptes et services sous contrat | Contracter; intérêts légitimes pour les contacts commerciaux. |
| Recrutement, scouting, profils et espaces de travail | Contrat, intérêts légitimes ou consentement selon le contexte. |
| Vérification, sécurité et prévention de la fraude | Intérêts légitimes, obligation légale ou autre base confirmée. |
| Facturation et taxes | Contrat et obligation légale. |
| Analyse et amélioration | Intérêts légitimes ou consentement pour les technologies non essentielles. |
| Marketing | Consentement ou intérêts légitimes soumis aux règles ePrivacy. |
| Données de catégorie spéciale | Consentement explicite ou autre condition de l’article 9 approuvée par l’avocat. |
5. Visibilité et partage
La visibilité du profil et les autorisations de rôle doivent être expliquées dans le produit. Les champs sensibles doivent être privés par défaut. Les données peuvent être partagées avec des utilisateurs autorisés de l'espace de travail, des organisations invitées, des sous-traitants ultérieurs, des conseillers professionnels, des acquéreurs et des autorités lorsque cela est légal. Les utilisateurs ne peuvent pas réutiliser les données de la plateforme en dehors des finalités autorisées de recrutement ou de sport.
6. Enfants et jeunes sportifs
Les données sur les jeunes athlètes nécessitent des notifications adaptées à leur âge, une minimisation des données, une autorité de tuteur ou d'organisation si nécessaire, une visibilité restreinte, une protection et des règles d'âge spécifiques au marché. L’âge du consentement numérique dans l’EEE varie selon les États membres. L'expansion aux États-Unis nécessite une évaluation COPPA pour les enfants de moins de 13 ans.
7. Profilage, matching et IA
Les filtres, classements, comparaisons, recommandations et futures fonctionnalités d’IA doivent être documentés avant le lancement. Les décisions automatisées admissibles nécessitent de la transparence, une base légale, une intervention humaine et des garanties de contestation. L’utilisation de l’IA doit être évaluée au titre du RGPD et de la loi européenne sur l’IA, en particulier lorsqu’elle affecte l’accès aux opportunités.
8. Destinataires et sous-traitants ultérieurs
Maintenir une liste en direct des sous-traitants identifiant le fournisseur, le but et l'emplacement. Les contrats doivent inclure des obligations de confidentialité, de sécurité, de protection des données et de transfert. Ajoutez la liste publique à /legal/subprocessors.
9. Virements internationaux
Utiliser des décisions d’adéquation, des clauses contractuelles types, des mécanismes britanniques ou une autre garantie valable, avec une évaluation des risques de transfert et des mesures supplémentaires si nécessaire.
10. Rétention
| Données | Projet de règle à valider |
|---|---|
| Compte/profil | Durée de la relation plus une période de fermeture limitée. |
| Recrutement/dépistage | Instructions client, règles sportives et nécessité documentée. |
| Preuve de vérification | Période minimale ; conserver les résultats plutôt que les documents complets lorsque cela est possible. |
| Journaux de sécurité | Période basée sur le risque, généralement de 6 à 24 mois. |
| Facturation | Période fiscale/comptable légale. |
| Sauvegardes | Horaires de rotation contrôlés. |
11. Droits individuels
Sous réserve de la loi, les individus peuvent demander l'accès, la correction, la suppression, la restriction, la portabilité, l'opposition, le retrait du consentement et la révision des décisions automatisées éligibles. Une vérification d’identité peut être requise. Les réclamations peuvent être déposées auprès de l'autorité de contrôle compétente.
12. Sécurité et violations
Les mesures basées sur les risques protègent les données, mais aucun système n'est complètement sécurisé. Les violations seront évaluées, enregistrées et notifiées aux clients, aux régulateurs ou aux personnes concernées lorsque la loi l'exige.
13. Cookies et marketing direct
Les technologies essentielles prennent en charge la connexion et la sécurité. Les analyses ou publicités non essentielles nécessitent le consentement, le cas échéant. Les messages marketing fournissent des contrôles légalement requis et des options de désabonnement.
14. Suppléments internationaux
Avant de cibler le Royaume-Uni, la Suisse, les États-Unis, le Canada, l'Australie ou d'autres marchés, ajoutez des suppléments et des droits locaux là où des seuils et des règles territoriales s'appliquent. Ne prétendez pas à une conformité universelle sans une évaluation de l’applicabilité.
15. Contact et mises à jour
Contacter office@prolevel.ro. Les modifications importantes de la politique seront notifiées si nécessaire.