Dernière mise à jour : 24 août 2026
StaffOps accorde une attention particulière à la protection des données
personnelles, notamment celles des joueurs suivis par les clubs utilisateurs.
Julien Le Pen, entrepreneur individuel, RCS Caen 798 604 369, contact@staffops.fr,
agit en qualité de responsable de traitement.
performances, bien-être, blessures) : le club/coach utilisateur est
responsable de traitement ; StaffOps agit en qualité de sous-traitant
(art. 28 RGPD) et ne traite ces données que pour fournir le Service.
Le club s'engage à informer ses joueurs de l'utilisation de StaffOps.
Compte utilisateur : adresse email, nom du club, équipe, logo, données de
connexion. Aucun mot de passe n'est stocké (connexion par lien email).
Données d'équipe saisies par le club : identité sportive des joueurs
(nom, numéro, poste, âge), présences, temps de jeu, données de charge et de
bien-être déclaratives (sommeil, fatigue, humeur, douleurs), blessures et
statuts de reprise, mesures physiques, amendes internes.
Données d'usage et de facturation : volumes d'utilisation des
fonctionnalités IA (à des fins de quotas et de coûts), données de paiement
traitées exclusivement par Stripe (StaffOps ne voit jamais les numéros de
carte).
Certaines données saisies (bien-être, blessures) touchent à la santé. StaffOps
applique une minimisation stricte : les assistants IA ne reçoivent jamais
les diagnostics ni les protocoles médicaux détaillés — uniquement la zone,
le statut de disponibilité et l'échéance de retour, strictement nécessaires à
l'organisation sportive. Ces données ne sont jamais utilisées à d'autres fins
que le fonctionnement du Service, et jamais cédées.
légales)
contrat ; intérêt légitime pour les communications produit, avec
désinscription possible)
et prévention des abus)
Aucune donnée n'est vendue. Aucune publicité ciblée.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application | UE/États-Unis (clauses contractuelles types) |
| Supabase (AWS) | Base de données | Union européenne (eu-west) |
| Stripe | Paiements | UE/États-Unis (CCT) |
| Resend | Envoi d'emails transactionnels | États-Unis (CCT) |
| Anthropic | Traitement IA (assistants) | États-Unis (CCT) |
| OpenAI | Traitement IA (fonctions vocales/vision) | États-Unis (CCT) |
Les requêtes adressées aux fournisseurs d'IA le sont pour la seule exécution
des fonctionnalités demandées ; StaffOps n'autorise pas l'utilisation de ces
données pour l'entraînement de modèles tiers dans le cadre de ses accords
API.
Service, puis suppression dans les 12 mois suivant la clôture du compte ou
sur demande.
ou clôture du compte.
Conformément au RGPD, chaque personne concernée dispose des droits d'accès,
de rectification, d'effacement, de limitation, d'opposition et de
portabilité. Pour les exercer : contact@staffops.fr (réponse sous 30
jours). Les joueurs dont les données sont saisies par leur club peuvent
exercer leurs droits auprès de leur club et/ou de StaffOps. Réclamation
possible auprès de la CNIL (cnil.fr).
Accès aux données protégé par authentification ; cloisonnement des données
par club ; chiffrement en transit (HTTPS) et au repos (infrastructure
Supabase/AWS) ; historisation des modifications pour prévenir les pertes ;
journalisation des usages IA. En cas de violation de données susceptible
d'engendrer un risque, notification à la CNIL et aux personnes concernées
conformément aux articles 33 et 34 du RGPD.
L'application utilise uniquement des cookies techniques strictement
nécessaires (session de connexion). Pas de cookies publicitaires ni de
traçage tiers.
Pour toute question relative à cette politique : contact@staffops.fr