Responsable
Ceci est l’information aux personnes concernées (art. 13 et 14 du RGPD) et explique aussi comment Nicoelsoft applique le règlement (UE) 2016/679 et le décret législatif italien 196/2003 modifié. Le responsable est Nicoelsoft di Vito Nicola Scarciolla, Via Sandro Pertini 32, 35010 Vigonza (PD), Italie, TVA 05779090280.
Pour exercer vos droits et pour toute question : privacy@nicoelsoft.com. Nous répondons dans un mois, avec la prorogation éventuelle de l’art. 12 du RGPD.
Aucun délégué à la protection des données n’est désigné : les cas de l’art. 37 du RGPD ne sont pas réunis.
Données, finalités et bases juridiques
Nous ne vendons pas les données personnelles et ne les utilisons pas pour la publicité de tiers ni pour le profilage. Nous pouvons utiliser vos données de contact (en particulier l’e-mail du compte) pour vous envoyer des mises à jour sur les nouvelles versions des produits et sur les nouvelles applications de la marque Nicoelsoft. Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou analogues (art. 22 du RGPD).
| Finalité | Données | Base juridique | Conservation |
|---|
| Compte, contrat et assistance | Prénom, nom, e-mail, mot de passe sous forme protégée, langue préférée | Contrat (art. 6, par. 1, point b) | Pendant la durée du compte. Après la clôture, aussi longtemps que les données sont nécessaires à une obligation légale ou pour constater, exercer ou défendre un droit. |
| Mises à jour sur versions et nouvelles applications Nicoelsoft | E-mail et, si utile, nom et langue préférée | Intérêt légitime (point f) : informer les clients de la marque des nouvelles versions et des nouvelles applications Nicoelsoft. Vous pouvez vous y opposer à tout moment (désinscription ou e-mail à privacy@). | Pendant la durée du compte ou jusqu’à opposition ; ensuite, suppression des listes d’envoi, sauf autres obligations. |
| Numéro de téléphone | Téléphone, uniquement si vous l’indiquez | Contrat. La donnée est facultative. | Comme les données du compte. |
| Paiement et facturation | E-mail et données de facturation, envoyés à Stripe uniquement si vous démarrez un paiement. Nicoelsoft ne conserve pas le numéro complet de la carte. | Contrat et obligation légale (point c) | Les documents fiscaux, en Italie, sont en général conservés dix ans. |
| Sécurité du site et du service | Adresse IP, user-agent, date et heure, journaux techniques | Intérêt légitime (point f) : protéger les systèmes et les comptes et prévenir les abus. Nous n’utilisons pas ces données pour analyser la navigation à des fins statistiques ou commerciales. | En règle générale jusqu’à 12 mois, puis suppression, sauf nécessité de documenter un abus ou un incident. |
| E-mails que vous nous écrivez | Adresse et contenu du message | Contrat, s’il concerne le service ; sinon intérêt légitime à répondre. | Le temps nécessaire pour traiter la demande et en documenter l’issue. |
| Vérification d’e-mail, réinitialisation du mot de passe et code MFA | E-mail et code, uniquement pendant la validité du code | Contrat et sécurité du compte | Pendant la validité du code, puis suppression. Pendant le MFA, le mot de passe n’est pas enregistré dans le navigateur. |
| Preuve d’acceptation des conditions, de la présente politique et de la désignation art. 28 | Versions des documents, indicateurs d’acceptation, déclaration de pouvoirs, IP, user-agent, horodatage serveur | Contrat et intérêt légitime à démontrer l’accord et la désignation de sous-traitant | Pendant la durée du contrat et, ensuite, jusqu’à dix ans pour constater, exercer ou défendre un droit. |
| Synchronisation des photos de joueurs et des logos d’équipe | Images synchronisées depuis le produit (photos d’athlètes/staff et logos) et métadonnées liées nécessaires à la sync | Contrat ; Nicoelsoft agit comme sous-traitant pour le compte du client | Pendant la durée du service/compte qui utilise la sync, puis suppression sauf obligation légale. Les vidéos ne sont pas synchronisées. |
| Langue du site | Préférence de langue dans le stockage local du navigateur | Outil technique nécessaire au service que vous demandez | Jusqu’à ce que vous changiez de langue ou effaciez les données du site. |
| Interface après connexion | Copie locale du profil (nom, e-mail, rôles) dans le stockage du navigateur | Contrat : personnaliser l’espace réservé | Effacée à la déconnexion ou lorsque la session n’est plus active. |
Données nécessaires
Le prénom, le nom, l’e-mail et le mot de passe sont nécessaires pour créer le compte et fournir le service. Sans ces données, le compte ne peut pas être ouvert. Le téléphone n’est pas nécessaire. Les données de facturation ne sont nécessaires que si vous achetez un abonnement. Vous pouvez consulter les pages publiques sans créer de compte : le serveur reçoit néanmoins les données techniques de connexion, traitées pour la sécurité.
Destinataires
Les données du compte, du site et des journaux sont traitées, pour notre compte et selon nos instructions, par ces sous-traitants (art. 28 du RGPD) :
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre, pour l’hébergement du site, de l’API et des sauvegardes. Politique Hostinger.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, pour le courrier électronique de service (vérification du compte, réinitialisation du mot de passe, codes d’accès, réponses). Déclaration Microsoft.
Nous ne les cédons pas à des fins de marketing. Nous pouvons communiquer des données aux autorités uniquement si la loi l’impose.
Paiements avec Stripe
Les abonnements et les achats sur le site sont payés via Stripe (dans l’Union européenne principalement Stripe Payments Europe, Limited, Irlande). Les données sont communiquées à Stripe uniquement si vous démarrez un paiement (checkout) : en l’absence de paiement, nous n’envoyons pas vos données à Stripe ni à d’autres tiers à des fins commerciales.
Stripe est :
- sous-traitant (art. 28 du RGPD) lorsqu’il traite les données de paiement pour notre compte et selon nos instructions, pour exécuter le checkout, le débit et la gestion de l’abonnement ;
- responsable autonome lorsqu’il détermine lui-même les finalités et les moyens, notamment pour la prévention de la fraude, les obligations de lutte contre le blanchiment et KYC, les obligations légales et la sécurité de la plateforme.
Les données de carte sont saisies sur l’infrastructure Stripe. Pour les traitements dont Stripe est responsable autonome, s’appliquent la politique de confidentialité de Stripe et l’accord sur le traitement des données.
App Store et Google Play
Video Analyst Live est distribuée via l’Apple App Store et Google Play. Apple et Google sont des responsables autonomes des données qu’ils traitent en tant que gestionnaires des stores (compte Apple ou Google, téléchargements, mises à jour, pages du store). Ce n’est pas une cession de votre compte Nicoelsoft. Informations : Apple et Google.
Vidéos locales et données synchronisées
Les vidéos d’analyse restent exclusivement sur l’ordinateur (ou l’appareil) de l’utilisateur. Elles ne sont pas envoyées vers le cloud Nicoelsoft, ne sont pas mémorisées sur nos serveurs et Nicoelsoft n’en prend pas connaissance. Sur ces vidéos, il n’y a pas de traitement par Nicoelsoft : le traitement, le cas échéant, est celui du client sur son propre appareil.
Avec le serveur peuvent être synchronisées, si vous utilisez ces fonctions, des photos de joueurs et des logos d’équipe (ainsi que d’éventuelles données d’identification liées à ces images dans le produit). De ces données, vous (ou le club pour lequel vous agissez) êtes responsable ; Nicoelsoft les traite comme sous-traitant selon la désignation art. 28 acceptée à l’inscription et les instructions documentées (synchronisation, suppression, demandes à privacy@nicoelsoft.com, fin du service).
Le compte ne s’adresse pas aux mineurs et doit être ouvert par une personne pouvant conclure le contrat. Si vous synchronisez des photos d’athlètes mineurs, la base juridique est la vôtre. À l’inscription, nous demandons une déclaration en ce sens : Nicoelsoft n’effectue pas de vérification d’âge ni de reconnaissance biométrique des personnes sur les photos ; elle ne traite pas les vidéos car elle ne les reçoit pas.
Le service n’est pas conçu pour des dossiers médicaux ni pour la reconnaissance biométrique.
Acceptation des conditions, de la présente politique et de la désignation art. 28
À l’inscription, nous recueillons des acceptations distinctes des conditions, de la présente politique et de la désignation de sous-traitant (pour les photos et logos synchronisés), plus une déclaration de pouvoirs (agir pour soi ou pour le responsable/club) et une déclaration sur la base juridique pour d’éventuels mineurs sur les photos synchronisées.
Nous conservons : version de chaque document accepté, indicateurs d’acceptation, déclaration de pouvoirs, adresse IP, user-agent et horodatage serveur. La preuve est conservée pendant la durée du contrat et, ensuite, jusqu’à dix ans pour d’éventuels droits ou litiges. Lors de la suppression du compte restent, le cas échéant, le journal d’acceptation et un horodatage immuable de suppression des données opérationnelles.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition au traitement fondé sur l’intérêt légitime, y compris l’envoi de mises à jour sur versions et nouvelles applications Nicoelsoft (aussi via un lien de désinscription dans les e-mails, s’il est présent). Écrivez à privacy@nicoelsoft.com.
Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it, ou auprès de l’autorité de l’État membre où vous résidez ou travaillez.
Cookies et mémoire du navigateur
Nicoelsoft utilise uniquement des cookies techniques pour l’accès à l’espace réservé. Nous ne collectons pas de données pour analyser la navigation et n’utilisons pas de cookies de profilage, de publicité ou de marketing. Nous ne demandons pas de consentement aux cookies et n’offrons pas de panneau de « gestion », car il n’y a pas de choix à activer : les outils techniques restent nécessaires. La liste est publiée ici ; nous n’enregistrons pas de « confirmation de lecture » de l’information cookies.
| Nom | Type | Finalité | Durée |
|---|
__Host-auth_token | Cookie HttpOnly | Session pour l’accès à l’espace réservé. | 14 jours |
|---|
__Host-auth_present | Cookie | Indique seulement que la connexion est active. | 14 jours |
|---|
__Host-mfa_pending | Cookie HttpOnly | Lie le code MFA à la vérification en cours, sans conserver le mot de passe dans le navigateur. | 10 minutes |
|---|
nicoelsoft_lang | Stockage local | Mémorise la langue sélectionnée. | Jusqu’à changement de langue ou effacement des données du site |
|---|
nicoelsoft_user | Stockage local | Copie du profil pour l’interface après connexion. | Jusqu’à la déconnexion ou la fin de la session |
|---|
Si vous démarrez un paiement, Stripe peut déposer des cookies sur son propre domaine : ce ne sont pas des cookies Nicoelsoft et la politique de Stripe s’applique.
Transferts internationaux
Stripe, Apple, Google et Microsoft peuvent transférer des données hors de l’Espace économique européen avec une décision d’adéquation (art. 45 du RGPD), y compris dans le cadre du EU-US Data Privacy Framework le cas échéant, ou avec des clauses contractuelles types (art. 46). Hostinger a son siège dans l’Union européenne (Chypre). Sa politique indique que les données peuvent aussi être traitées en Lituanie, aux Pays-Bas, au Royaume-Uni et, si nécessaire, dans d’autres pays avec les garanties du RGPD. Nous ne transférons pas de données à l’étranger à des fins de marketing.
Conservation, suppression et anonymisation
Traitements dont Nicoelsoft est responsable (compte, facturation, journaux de sécurité, preuves d’acceptation, mémoire technique du navigateur) : finalités, moyens et délais sont ceux de la présente politique et du tableau ci-dessus. Ils ne sont pas « selon les instructions de l’utilisateur », sauf pour les droits des art. 15–22.
Traitements dont Nicoelsoft est sous-traitant (photos de joueurs et logos d’équipe synchronisés avec le serveur) : conservation et suppression suivent les instructions documentées dans la désignation art. 28 et les fonctions du produit (synchronisation, suppression, clôture du compte/service, demandes à privacy@). En règle générale, ces données sont supprimées à la fin du service, sauf obligation légale. Les vidéos restent uniquement sur l’appareil de l’utilisateur et ne font pas l’objet d’une conservation par Nicoelsoft.
Suppression signifie le retrait des données personnelles des systèmes opérationnels et, dans les cycles ordinaires, des sauvegardes.
Anonymisation n’est pas synonyme de suppression. Nous l’utilisons uniquement dans ces cas, après évaluation de l’intérêt légitime et avec une fiche dédiée dans le registre des traitements (et une AIPD si le risque l’exige) :
- métriques agrégées de service (par exemple compteurs d’abonnements ou d’utilisation dans le temps) après clôture du compte, lorsque les identifiants et les données permettant de remonter à la personne sont retirés de façon irréversible ;
- statistiques techniques de plateforme sans référence à une personne concernée identifiable.
Les documents fiscaux ne sont pas anonymisés : ils restent pour le délai légal puis sont supprimés. Les journaux de sécurité, à l’échéance du délai, sont supprimés, non anonymisés, sauf nécessité de documenter un incident déjà en cours.
Sécurité et violations
Nous adoptons des mesures techniques et organisationnelles adaptées au risque (art. 32 du RGPD), notamment :
- transport HTTPS/TLS sur le site et l’API ;
- cookies de session
__Host-* avec les indicateurs HttpOnly, Secure et SameSite le cas échéant ;
- authentification à plusieurs facteurs (code e-mail) lorsqu’elle est requise ;
- mots de passe stockés sous forme protégée (hash), pas en clair ;
- séparation des comptes et contrôle des accès à l’espace réservé ;
- hébergement et sauvegardes chez le sous-traitant Hostinger ;
- journalisation technique pour détecter et documenter les abus ;
- personnel et préposés tenus à la confidentialité pour ce qui les concerne.
En cas de violation de données à caractère personnel, si les conditions sont réunies, nous notifions le Garante dans les 72 heures suivant la prise de connaissance (art. 33) et, si le risque pour les personnes concernées est élevé, nous les informons (art. 34). Si la violation concerne des contenus dont vous êtes responsable, nous vous la communiquons sans retard injustifié comme prévu par la désignation art. 28.
Analyse d’impact
Nous avons évalué les traitements à la lumière de l’art. 35 du RGPD. Une analyse d’impact relative à la protection des données (AIPD / DPIA) s’est révélée nécessaire, et est mise à jour lorsque les risques ou les moyens changent, pour :
- le traitement, en qualité de sous-traitant, des photos de joueurs synchronisées avec le serveur (images pouvant concerner des athlètes, y compris mineurs) dans le cadre du service.
Les vidéos d’analyse ne font pas l’objet d’une AIPD de la part de Nicoelsoft car elles ne sont ni transmises ni mémorisées sur nos systèmes. Pour les logos d’équipe (en règle générale données relatives à des personnes morales ou signes distinctifs) et pour les journaux de sécurité et l’anonymisation des seules métriques agrégées, nous avons documenté des évaluations dans le registre des traitements (LIA le cas échéant). Si la consultation préalable du Garante (art. 36) est requise, nous l’effectuons.
Modifications
Nous pouvons mettre à jour la présente politique. La date et la version en haut de la page indiquent la dernière révision. Les modifications substantielles sont communiquées sur le site ou par e-mail si nous disposons d’un contact valide. Une nouvelle acceptation à l’inscription ou un renouvellement requis dans le produit peuvent mettre à jour la preuve des versions acceptées.
Contact
Confidentialité : privacy@nicoelsoft.com
Juridique : legal@nicoelsoft.com
Désignation de sous-traitant pour les photos et logos synchronisés : dpa.html
