Analyse d'impact du suivi de forme
En bref. Le suivi de forme pose chaque jour cinq questions rapides aux joueurs majeurs sur leur état. Ce sont des données de santé : le suivi est désactivé tant qu'un entraîneur principal ne l'active pas, chaque joueur décide pour lui-même, deux personnes seulement lisent les réponses, et tout est supprimé après 90 jours ou dès qu'un joueur arrête.
Ce document est l'analyse d'impact relative à la protection des données (AIPD, article 35 du RGPD) du suivi de forme de Hashmark. Vantry LLC, qui exploite Hashmark, l'a rédigée pour les clubs et équipes qui utilisent cette fonction. Quand un entraîneur principal ou un propriétaire d'équipe active le suivi, il l'accepte pour son équipe. Un club peut l'adapter à sa situation.
1. Qui est responsable
- Le club ou l'équipe décide d'utiliser le suivi de forme et pourquoi. C'est le « responsable du traitement ».
- Vantry LLC (Hashmark, 2524 Van Beek Road, Green Bay, WI 54311, États-Unis) conserve et traite les réponses pour l'équipe. C'est le « sous-traitant », selon l'article 14 de nos conditions.
- Questions : d'abord l'entraîneur principal de l'équipe, ou support@usehashmark.com.
2. À quoi il sert
À aider l'entraîneur principal et le soigneur de l'équipe à adapter l'entraînement et à prendre des nouvelles d'un joueur qui a mal dormi, a de fortes courbatures, est stressé ou a mal, avant que cela ne devienne une blessure. Ce n'est pas un outil médical : il ne pose aucun diagnostic, ne tient aucun dossier médical et ne décide rien tout seul.
3. Ce qui est collecté
| Question | Réponse |
|---|---|
| Sommeil | 1 à 5 (très mauvais à très reposant) |
| Courbatures | 1 à 5 (aucune à très fortes) |
| Énergie | 1 à 5 (très faible à très haute) |
| Stress | 1 à 5 (calme à très stressé) |
| Une douleur ou une petite blessure | Oui ou non |
Avec chaque réponse : la date, l'heure d'envoi, le compte du joueur et l'équipe. L'accord de chaque joueur est conservé avec sa date et la version de cette analyse.
Jamais collecté : notes écrites, endroit de la douleur, diagnostics, soins, médicaments, localisation, données de montres ou de GPS.
4. Qui peut participer, et sur quelle base
- Les joueurs majeurs seulement (18 ans ou plus). Chaque joueur le confirme en acceptant. Un joueur relié à un parent dans Hashmark (un mineur) ne peut pas participer.
- Consentement explicite (articles 6.1.a et 9.2.a du RGPD). Accepter est une étape à part, sur le téléphone du joueur. Cela ne fait pas partie de l'inscription dans l'équipe.
- Le retirer prend un geste (« Ne plus participer ») et toutes les réponses du joueur dans cette équipe sont supprimées aussitôt.
5. Qui voit les réponses
| Qui | Voit |
|---|---|
| Le joueur | Ses propres réponses des 28 derniers jours |
| L'entraîneur principal de l'équipe | Les réponses des joueurs qui participent, avec un score de forme et une marque rouge en cas de forme basse ou de douleur |
| Un soigneur désigné par l'entraîneur principal | La même chose que l'entraîneur principal. Sans soigneur désigné, seul l'entraîneur principal. |
| Tous les autres | Rien : coordinateurs, coachs de position, statisticiens, commentateur, propriétaires de l'équipe qui ne sont pas l'entraîneur principal, bureau du club, parents et autres joueurs |
La base de données vérifie elle-même ces règles à chaque demande ; elles ne dépendent pas de ce que l'appli choisit d'afficher. Personne n'est listé, compté ou relancé pour ne pas avoir répondu.
6. Combien de temps c'est conservé
- 90 jours, puis supprimé automatiquement chaque nuit.
- Aussitôt quand le joueur arrête de participer, quand l'entraîneur principal désactive le suivi (toutes les réponses de l'équipe), ou quand le joueur supprime son compte.
7. Où c'est conservé et comment c'est protégé
- Hébergé chez Supabase en Irlande (UE), sur Amazon Web Services, chiffré en transit (HTTPS) et au repos.
- Les réponses ne peuvent pas être lues directement depuis l'appli. Elles ne sont accessibles que par des fonctions du serveur qui vérifient à chaque fois le rôle de la personne.
- Vantry LLC est une société américaine. Son personnel peut accéder à la base pour faire fonctionner le service, et n'ouvre les réponses de forme que pour répondre à une demande du club ou du joueur. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
- Si une violation touche des réponses de forme, Vantry LLC prévient le club sans délai pour qu'il informe les joueurs et l'autorité comme la loi l'exige.
8. Est-ce nécessaire et proportionné ?
- Le moins possible : cinq réponses fixes, aucun texte libre, rien qui nomme une pathologie.
- Désactivé par défaut, équipe par équipe. Une équipe qui n'en veut pas ne collecte jamais rien.
- La durée utile la plus courte : 90 jours couvrent un cycle d'entraînement et ses tendances.
- Deux lecteurs : ceux qui planifient la charge d'entraînement et en parlent avec le joueur.
- Aucune pression intégrée : pas de relances, pas de liste « qui n'a pas répondu », rien ne classe les joueurs selon qu'ils répondent ou non.
9. Les risques et ce qui les limite
| Risque pour le joueur | Ce qui le limite | Risque restant |
|---|---|---|
| Se sentir obligé de participer, parce que le coach décide qui joue | Désactivé par défaut ; chaque joueur décide seul ; ni relances ni liste de ceux qui n'ont pas répondu ; le club s'engage à ne jamais utiliser les réponses, ou l'absence de réponse, pour sélectionner ou sanctionner (section 10) | Faible |
| Des informations de santé vues par des personnes qui ne devraient pas | Deux lecteurs seulement, vérifiés par la base ; parents, bureau et coéquipiers ne voient rien | Faible |
| Une fuite ou une violation | Hébergement dans l'UE, chiffrement, aucun accès direct aux tables, données minimales, 90 jours | Faible |
| Les données de santé d'un mineur | 18 ans ou plus confirmé par le joueur ; joueurs reliés à un parent bloqués ; le club connaît l'âge de ses joueurs | Faible |
| Des réponses utilisées pour écarter un joueur ou dans une négociation | Le score sert seulement à ouvrir la discussion ; Hashmark ne décide rien ; l'engagement du club (section 10) | Faible, et entre les mains du club |
| Conservé plus longtemps que nécessaire | Suppression chaque nuit après 90 jours ; suppression quand un joueur arrête, quand le suivi est désactivé ou quand un compte est supprimé | Faible |
10. Ce à quoi le club s'engage
En activant le suivi de forme, l'entraîneur principal ou le propriétaire accepte pour l'équipe que :
- Les réponses servent uniquement à planifier l'entraînement et à prendre des nouvelles des joueurs.
- Participer est facultatif. Les réponses, ou l'absence de réponse, ne servent jamais à sélectionner, écarter, sanctionner ou classer un joueur.
- Le soigneur désigné garde les réponses confidentielles.
- Les joueurs sont informés que c'est facultatif avant qu'on le leur propose.
- Le club répond aux demandes des joueurs (voir, corriger, supprimer) avec l'aide de Hashmark.
11. Les droits du joueur
Un joueur peut voir ses réponses dans Hashmark, modifier celle du jour, arrêter et tout supprimer en un geste, et demander une copie complète au club ou à support@usehashmark.com. Il peut aussi déposer une réclamation auprès de la CNIL.
12. Conclusion
Avec ces mesures, le risque restant pour les joueurs est faible : aucune consultation préalable de la CNIL n'est nécessaire (article 36 du RGPD). Cette analyse est revue à chaque saison et à chaque changement du suivi de forme. Un changement important donne lieu à une nouvelle version, que les entraîneurs principaux acceptent à nouveau.