Dernière mise à jour : 2 septembre 2026
StaffOps accorde une attention particulière à la protection des données
personnelles, notamment celles des joueurs suivis par les clubs utilisateurs.
Julien Le Pen, entrepreneur individuel, RCS Caen 798 604 369, contact@staffops.fr,
agit en qualité de responsable de traitement.
performances, bien-être, blessures) : le club/coach utilisateur est
responsable de traitement ; StaffOps agit en qualité de sous-traitant
(art. 28 RGPD) et ne traite ces données que pour fournir le Service.
Le club s'engage à informer ses joueurs de l'utilisation de StaffOps.
Compte utilisateur : adresse email, nom du club, équipe, logo, données de
connexion. Aucun mot de passe n'est stocké (connexion par lien email).
Données d'équipe saisies par le club : identité sportive des joueurs
(nom, numéro, poste, âge), présences, temps de jeu, données de charge et de
bien-être déclaratives (sommeil, fatigue, humeur, douleurs), blessures et
statuts de reprise, mesures physiques, amendes internes.
Analyse vidéo : lorsqu'un coach importe un clip vidéo pour analyse
tactique, les images sont extraites localement sur son appareil, envoyées à
Anthropic pour analyse, puis supprimées côté serveur à la fin du traitement.
Aucune vidéo n'est stockée par StaffOps. Seules les vignettes basse
résolution et le résultat d'analyse textuel sont conservés dans la
conversation.
Données d'usage et de facturation : volumes d'utilisation des
fonctionnalités IA (à des fins de quotas et de coûts), données de paiement
traitées exclusivement par Stripe (StaffOps ne voit jamais les numéros de
carte).
Certaines données saisies (bien-être, blessures) touchent à la santé. StaffOps
applique une minimisation stricte : les assistants IA ne reçoivent jamais
les diagnostics ni les protocoles médicaux détaillés — uniquement la zone,
le statut de disponibilité et l'échéance de retour, strictement nécessaires à
l'organisation sportive. Ces données ne sont jamais utilisées à d'autres fins
que le fonctionnement du Service, et jamais cédées.
légales)
contrat ; intérêt légitime pour les communications produit, avec
désinscription possible)
et prévention des abus)
Aucune donnée n'est vendue. Aucune publicité ciblée.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application | UE/États-Unis (clauses contractuelles types) |
| Supabase (AWS) | Base de données | Union européenne (eu-west) |
| Stripe | Paiements | UE/États-Unis (CCT) |
| Resend | Envoi d'emails transactionnels | États-Unis (CCT) |
| Anthropic | Traitement IA (assistants) | États-Unis (CCT) |
| OpenAI | Traitement IA (fonctions vocales/vision) | États-Unis (CCT) |
Les requêtes adressées aux fournisseurs d'IA le sont pour la seule exécution
des fonctionnalités demandées ; StaffOps n'autorise pas l'utilisation de ces
données pour l'entraînement de modèles tiers dans le cadre de ses accords
API.
Service, puis suppression dans les 12 mois suivant la clôture du compte ou
sur demande.
ou clôture du compte.
Conformément au RGPD, chaque personne concernée dispose des droits d'accès,
de rectification, d'effacement, de limitation, d'opposition et de
portabilité. Pour les exercer : contact@staffops.fr (réponse sous 30
jours). Les joueurs dont les données sont saisies par leur club peuvent
exercer leurs droits auprès de leur club et/ou de StaffOps. Réclamation
possible auprès de la CNIL (cnil.fr).
Accès aux données protégé par authentification ; cloisonnement des données
par club ; chiffrement en transit (HTTPS) et au repos (infrastructure
Supabase/AWS) ; historisation des modifications pour prévenir les pertes ;
journalisation des usages IA. En cas de violation de données susceptible
d'engendrer un risque, notification à la CNIL et aux personnes concernées
conformément aux articles 33 et 34 du RGPD.
Cookies techniques (strictement nécessaires, sans consentement) :
session de connexion (authjs.session-token).
Cookies de mesure d'audience (soumis à consentement) : un pixel Meta
(Meta Platforms Ireland Ltd) peut être activé pour mesurer l'efficacité
de nos campagnes publicitaires. Les cookies associés (meta_consent, _fbp,
_fbc) ne sont déposés qu'après acceptation explicite du bandeau de
consentement. En cas de refus, aucune donnée n'est transmise à Meta.
Lorsque le consentement est donné, les données suivantes sont transmises à
Meta via le pixel navigateur et l'API Conversions (server-side) :
adresse email (hachée SHA-256, non lisible), identifiant interne (haché),
adresse IP, type de navigateur, identifiants de cookies Meta (_fbp, _fbc)
et pays (« fr », haché). Ces données servent uniquement à la mesure
d'audience et à l'attribution des campagnes ; elles ne sont jamais
utilisées pour de la publicité ciblée sur StaffOps.
Vous pouvez modifier votre choix à tout moment en supprimant le cookie
meta_consent de votre navigateur ou en contactant contact@staffops.fr.
Pour toute question relative à cette politique : contact@staffops.fr