Politique de confidentialité

1. Qui est responsable de vos renseignements

TeamSetR est une plateforme de suivi sportif, offerte sous forme d'application web et d'application mobile (iOS et Android).

La plateforme est multi-équipes : chaque club dispose d'un espace cloisonné et décide de ce qui y est consigné, qui fait partie de son effectif et quels membres de son personnel peuvent consulter quoi. TeamSetR héberge le service et en assure le fonctionnement ; votre club détermine l'usage qui en est fait au quotidien.

Concrètement : une question sur une donnée précise vous concernant (une note de santé, une statistique, votre présence à un entraînement) se règle d'abord avec l'encadrement de votre club. Une question sur la plateforme elle-même — sécurité, conservation, exercice de vos droits — se règle avec nous.

La personne responsable de la protection des renseignements personnels est joignable à contact@teamsetr.com. C'est la seule adresse à retenir : elle traite les demandes d'accès, de rectification et de suppression.

2. Les renseignements que nous recueillons

Nous ne recueillons rien d'autre que ce qui suit. Aucune de ces catégories n'est achetée, enrichie ou recoupée avec une source externe.

Identité et profil

Nom, courriel, rôle dans le club (joueur·se, coach, staff), statut dans l'effectif, photo de profil, postes pratiqués, numéro de maillot. Selon ce que votre club choisit de consigner : date de naissance, matricule étudiant, programme d'études, année d'admissibilité. Ces champs de profil sont facultatifs, remplis par l'encadrement, et sont uniquement affichés — ils n'alimentent aucun calcul.

Compte et authentification

Votre mot de passe sous forme de empreinte cryptographique (jamais en clair, jamais lisible par nous), les jetons à usage unique d'invitation, de connexion et de réinitialisation, le jeton de votre calendrier privé, et la date de votre dernière visite.

Données sportives

Statistiques de match par poste, minutes jouées, participations, feuilles de match, tests physiques, tests d'habiletés, présences aux séances et aux événements, objectifs de saison, auto-évaluations et évaluations par les pairs lorsque votre club utilise ce mode de collecte.

Renseignements de santé

Statut de blessure, disponibilité à l'entraînement, zone du corps touchée, mécanisme, côté, gravité, date de la blessure, retour prévu, restrictions, notes de suivi rédigées par l'encadrement ou la physiothérapie, et exercices prescrits. Ces renseignements sont sensibles et font l'objet de la section 4.

Communications et contenus

Messages échangés dans l'application et accusés de lecture, photos et vidéos que vous ou votre club téléversez, annotations vidéo, devoirs remis, et signalements — ces derniers étant transmis à l'encadrement sans votre nom lorsque vous choisissez de les envoyer ainsi.

Données techniques

Adresse IP, conservée dans le journal d'audit des actions sensibles et utilisée pour limiter les tentatives de connexion abusives ; jeton de notification de votre appareil et le système d'exploitation qui l'a émis (iOS ou Android), si vous acceptez les notifications.

3. Pourquoi nous les utilisons

Chaque usage sert le fonctionnement de l'équipe. Nous n'utilisons vos renseignements ni pour de la publicité, ni pour du profilage commercial, ni pour les revendre — nous ne les vendons à personne, dans aucune circonstance.

Faire fonctionner le service

Vous authentifier, maintenir votre session, afficher l'effectif, le calendrier et les convocations.

Mesurer la performance sportive

Calculer les contributions, les moyennes d'équipe et les progressions, et produire les cartes de match et les bilans de saison.

Encadrer et planifier

Composer les séances et les alignements, suivre l'assiduité, et tenir le registre de santé qui permet à l'encadrement de ne pas exposer une personne blessée.

Communiquer

Acheminer les messages de l'équipe et, si vous les avez acceptées, les notifications push.

Protéger la plateforme

Détecter les abus, limiter les tentatives de connexion et conserver une trace des actions administratives sensibles.

4. Renseignements de santé

Les renseignements de santé sont traités comme sensibles et bénéficient d'un accès plus restreint que le reste de la plateforme.

Le registre de santé est visible par l'encadrement du club (coachs et staff) et par la personne concernée. Il n'est jamais visible par vos coéquipiers, quel que soit l'écran — cette limite est appliquée par le code, pas seulement par consigne. La même règle protège vos mesures physiques.

Un détail médical n'est jamais transmis à un tiers dans le cadre du fonctionnement normal du service ; voir la section 6 pour ce que reçoit précisément le fournisseur d'intelligence artificielle, qui n'en reçoit aucun.

Vous pouvez à tout moment demander à consulter, corriger ou faire retirer une note de santé vous concernant.

5. Avec qui ils sont partagés

Nous ne vendons ni ne louons vos renseignements. Ils sont partagés uniquement avec les membres autorisés de votre club et avec les fournisseurs techniques ci-dessous, qui agissent pour notre compte et ne peuvent en faire d'autre usage.

⚠ Plusieurs de ces fournisseurs traitent ou hébergent des renseignements à l'extérieur du Québec, notamment aux États-Unis. La loi québécoise exige que vous en soyez informé·e : c'est l'objet de cette section.

Hébergement de l'application

Vercel — sert les pages et exécute le code applicatif.

Base de données

MongoDB Atlas — conserve l'ensemble des renseignements décrits à la section 2.

Stockage de fichiers

Amazon S3 — photos, schémas, exports et documents.

Envoi de courriels

Resend — courriels d'invitation, de connexion et de réinitialisation de mot de passe.

Notifications push

Expo, puis Apple (APNs) ou Google (FCM) — acheminent la notification jusqu'à votre appareil. Le titre et le corps du message transitent par ces services.

Analyse assistée par IA

Le fournisseur de modèle configuré pour la plateforme — voir la section 6, qui détaille exactement ce qui lui est envoyé.

6. Analyse assistée par intelligence artificielle

La plateforme peut produire des bilans rédigés — diagnostic d'équipe, note par joueur·se, recommandations — à l'aide d'un modèle de langage exploité par un fournisseur tiers. Cette section décrit précisément ce qui lui est transmis, parce qu'une formulation vague serait ici la seule chose qui compte.

Sont transmis : le nom de la personne, son poste, le nombre de matchs joués, les minutes de jeu, et des statistiques déjà calculées. S'y ajoutent, uniquement lorsqu'ils sont pertinents, deux signaux grossiers : la mention « actuellement blessé » et le taux d'assiduité aux entraînements.

Ne sont jamais transmis : la zone du corps touchée, le mécanisme, la gravité, le retour prévu, les restrictions, les notes de suivi, ni aucune mesure physique. La consigne donnée au modèle lui interdit explicitement d'écrire un détail médical ou une cause supposée.

Aucune décision produisant un effet sur vous n'est prise sur la seule base d'un traitement automatisé. Un bilan généré est un texte proposé à l'encadrement, qui reste libre de l'ignorer ; il ne détermine ni la sélection, ni le temps de jeu, ni quoi que ce soit d'autre.

Si votre club préfère ne pas utiliser cette fonction, elle peut être désactivée pour l'ensemble de son espace.

7. Connexion à votre compte Google (Google Drive)

Lorsqu'un club a activé cette option, un bouton « + Drive » permet d'attacher un document, une image ou une vidéo directement depuis Google Drive — dans un schéma, une séance ou une bibliothèque vidéo. Cette connexion est facultative : elle ne se déclenche que si vous cliquez sur ce bouton, et le reste de la plateforme fonctionne sans elle.

L'autorisation demandée à Google est la plus étroite qui existe pour cet usage (« drive.file ») : elle ne donne accès qu'aux fichiers que vous choisissez vous-même dans le sélecteur de Google, un par un. La plateforme ne peut ni parcourir, ni lister, ni lire le reste de votre Drive — techniquement, cet accès n'existe pas.

Ce que nous conservons d'un fichier choisi : son nom, son type, sa taille et son lien Drive. Une image ou un PDF est de plus recopié dans notre propre stockage (section 5), afin que la pièce jointe survive à la suppression de l'original. Une vidéo n'est jamais recopiée : seul son lien est conservé, le fichier reste dans votre Drive et son accès reste réglé par vous.

Le jeton d'accès délivré par Google est remis à votre navigateur, gardé en mémoire le temps de l'opération, puis abandonné. Il n'est jamais transmis à nos serveurs, jamais enregistré, et aucun jeton de rafraîchissement n'est demandé : hors de ce court instant, la plateforme n'a aucun accès à votre Drive. Vous pouvez révoquer l'autorisation à tout moment depuis myaccount.google.com/permissions.

L'utilisation que nous faisons des renseignements reçus des API Google est conforme à la Politique relative aux données utilisateur des services API Google, y compris à ses exigences d'utilisation limitée (Limited Use). En particulier, ces renseignements ne servent qu'à fournir la fonction que vous avez déclenchée, ne sont jamais utilisés à des fins publicitaires, ne sont jamais vendus, ne sont jamais transmis au modèle de langage décrit à la section 6, et ne sont lus par une personne que si vous y consentez, ou si la sécurité ou la loi l'exige.

8. Combien de temps nous les conservons

Vos renseignements sont conservés tant que vous faites partie de l'effectif d'un club actif sur la plateforme. Au-delà, les durées suivantes s'appliquent, à moins que vous n'en demandiez la suppression plus tôt.

Profil et historique sportif

24 mois après votre départ de l'effectif, puis suppression — le temps qu'une saison suivante puisse encore situer une progression.

Renseignements de santé

24 mois après la dernière entrée vous concernant, puis suppression.

Messages et contenus téléversés

Tant que l'espace de votre club est actif, ou jusqu'à leur suppression par leur auteur ou par l'encadrement.

Journal d'audit et adresses IP

12 mois, parce qu'il s'agit de la trace de sécurité de la plateforme.

Demande de suppression

Traitée dans les 30 jours ; passé ce délai, il ne subsiste que ce qui est décrit à la section 12.

Espace de club fermé

Supprimé dans les 90 jours suivant la fin du service, sauf demande écrite d'export préalable.

9. Comment ils sont protégés

Mots de passe

Conservés uniquement sous forme d'empreinte cryptographique. Ni nous ni l'encadrement de votre club ne pouvons lire votre mot de passe.

Sessions

Votre session est portée par un jeton signé, valable 90 jours, transmis dans un témoin (cookie) protégé et inaccessible aux scripts. Sur mobile, elle est conservée dans le coffre sécurisé du système d'exploitation.

Cloisonnement

Chaque club forme un espace séparé : une requête ne peut pas atteindre les données d'un autre club.

Traçabilité

Les actions administratives sensibles sont consignées avec leur auteur, leur cible et l'heure.

Transport

Toutes les communications entre votre appareil et la plateforme sont chiffrées (HTTPS).

10. Témoins (cookies) et traçage

La plateforme n'utilise aucun témoin publicitaire, aucun outil de mesure d'audience tiers et aucun traceur externe. Il n'y a rien à accepter ou à refuser : le seul témoin déposé est celui qui vous garde connecté·e.

L'application mobile ne demande pas l'identifiant publicitaire de votre appareil et ne suit votre activité ni dans d'autres applications, ni sur d'autres sites.

Les statistiques d'utilisation consultées par l'exploitant de la plateforme sont calculées à partir de la base de données elle-même — nombre d'équipes, de séances, de saisies — et non par un service de traçage.

11. Vos droits

Où que vous résidiez, vous pouvez exercer les droits suivants en écrivant à l'adresse indiquée à la section 1. Nous répondons dans un délai de 30 jours.

Accès

Obtenir la liste des renseignements que nous détenons sur vous et une copie de ceux-ci.

Rectification

Faire corriger un renseignement inexact, incomplet ou équivoque.

Suppression

Demander la suppression de votre compte et des renseignements qui vous concernent — voir la section 12.

Portabilité

Recevoir dans un format technologique structuré et couramment utilisé les renseignements informatisés que vous nous avez fournis.

Retrait du consentement

Retirer votre consentement à un usage donné, notamment aux notifications push ou à la connexion Google décrite à la section 7, sans perdre l'accès au reste du service.

Plainte

Déposer une plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

12. Suppression de votre compte

Vous pouvez demander la suppression de votre compte à tout moment, en écrivant à contact@teamsetr.com ou en vous adressant à l'encadrement de votre club.

La suppression retire votre profil, vos identifiants, vos notes de santé, vos messages et vos contenus téléversés.

Ce qui peut subsister, et pourquoi : les résultats collectifs des matchs auxquels vous avez pris part restent au palmarès du club, sous une forme qui ne vous identifie plus individuellement ; et les entrées du journal d'audit sont conservées le temps prévu à la section 8, parce qu'elles constituent la trace de sécurité de la plateforme.

13. Personnes mineures

On ne s'inscrit pas soi-même sur la plateforme : un compte n'existe que parce qu'un club a inscrit la personne à son effectif et lui a envoyé une invitation. C'est donc le club qui détermine qui figure dans son espace, et qui répond des autorisations nécessaires.

Les programmes servis aujourd'hui sont universitaires, donc composés de personnes majeures. Un club qui inscrit une personne de moins de 14 ans doit avoir obtenu au préalable le consentement du titulaire de l'autorité parentale, comme l'exige la loi québécoise ; entre 14 et 18 ans, la personne consent elle-même.

Si vous croyez qu'un compte a été créé pour une personne mineure sans l'autorisation requise, écrivez à contact@teamsetr.com : le compte et les renseignements qui s'y rattachent seront retirés.

14. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter une évolution du service ou de nos obligations. La date de dernière mise à jour figure en tête de page.

Lorsqu'une modification touche un usage important de vos renseignements — une nouvelle catégorie recueillie, une nouvelle finalité, un nouveau fournisseur —, nous vous en informons dans l'application avant qu'elle ne prenne effet.

15. Nous joindre

Pour toute question relative à cette politique ou pour exercer un droit : contact@teamsetr.com.

TeamSetR