1. Introduction et responsable du traitement
La présente Politique de confidentialité explique comment KICKWISE LTD, exploitant la marque Kickwise (« Kickwise », « nous », « notre » ou « nos »), traite les données à caractère personnel lorsque vous consultez la plateforme Kickwise, créez ou utilisez un compte, nous contactez ou interagissez avec nos services de recrutement et les services associés.
Sauf lorsqu’un autre responsable du traitement est expressément identifié dans la présente Politique, KICKWISE LTD est responsable du traitement pour les opérations décrites ci-dessous.
Société : KICKWISE LTD
Immatriculée en : Angleterre et au pays de Galles
Numéro de société : 17430326
Siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Site web : https://kickwise.net
Contact confidentialité : privacy@kickwise.co.uk
Nos traitements sont régis, lorsqu’ils sont applicables, par le UK General Data Protection Regulation (UK GDPR), le Data Protection Act 2018, tel que modifié, notamment par le Data (Use and Access) Act 2025, ainsi que par les Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR). Le Règlement général sur la protection des données de l’Union européenne (« RGPD de l’UE ») peut également s’appliquer à certaines opérations de traitement concernant des personnes situées dans l’Espace économique européen (« EEE »). Selon les personnes, services et juridictions concernés, d’autres législations nationales ou régionales relatives à la vie privée et à la protection des données peuvent également s’appliquer à certains traitements.
La présente Politique s’applique aux candidats, joueurs et joueuses de football, employeurs, clubs, académies, fédérations, ligues, représentants d’organisations, visiteurs du site, contributeurs ainsi qu’aux personnes qui contactent notre assistance ou nos autres canaux de communication.
2. Données à caractère personnel que nous collectons
Selon votre utilisation de Kickwise, nous pouvons traiter les catégories de données suivantes :
Données de compte : nom, adresse e-mail, informations d’authentification, type de compte, langue préférée, paramètres et statut du compte.
Données de connexion via un service tiers : si vous choisissez Google, LinkedIn ou un autre fournisseur de connexion compatible, identifiants et informations de profil que ce fournisseur met à notre disposition conformément à vos paramètres et autorisations.
Données de profil et de parcours professionnel : biographie, localisation, expérience professionnelle, fonctions ou postes dans le football, qualifications, compétences, CV, certificats, éléments de portfolio, images, vidéos et autres informations professionnelles que vous choisissez de fournir.
Données relatives aux employeurs et organisations : nom et coordonnées de l’organisation, coordonnées professionnelles, offres d’emploi, logos, informations de vérification, profils d’organisation et contenus liés au recrutement.
Données de candidature et de communication : candidatures envoyées via Kickwise, pièces justificatives, activités d’enregistrement ou de présélection lorsqu’elles sont disponibles, messages, notifications, correspondance et demandes d’assistance.
Données de paiement et de transaction : crédits ou forfaits achetés, références de transaction et de paiement, montants et devises, données de facturation, statut du paiement, factures, remboursements, contestations ou rétrofacturations, ainsi que les informations limitées sur le moyen de paiement que notre prestataire nous transmet. Les données de paiement saisies dans des champs de paiement hébergés par Stripe ou intégrés à Stripe sont transmises directement à Stripe ; Kickwise ne conserve pas les numéros complets de carte ni les codes de sécurité de la carte.
Données techniques et d’utilisation : adresse IP, informations sur le navigateur et l’appareil, système d’exploitation, langue, pages consultées, informations de provenance, localisation approximative déduite de données techniques le cas échéant, journaux de sécurité, signaux de prévention de la fraude et des abus, horodatages, choix relatifs aux cookies et au consentement, et données d’interaction.
Données de marketing et de préférences : choix de newsletter, préférences de communication, preuves de consentement et, lorsque la loi l’autorise, informations sur l’interaction avec nos communications.
Données publiques et données provenant de tiers : informations professionnelles fournies par des prestataires, employeurs, organisations, prestataires de paiement, fournisseurs d’analyse ou de publicité, ou obtenues à partir de sources professionnelles accessibles au public lorsque cela est licite.
Nous vous demandons de ne pas fournir de données personnelles qui ne sont pas nécessaires au service que vous utilisez.
3. Origine des données personnelles
Nous pouvons obtenir des données à caractère personnel :
directement auprès de vous lorsque vous créez un compte, complétez un profil, postulez à une offre, contactez l’assistance, communiquez avec un autre utilisateur, effectuez un achat ou modifiez vos paramètres ;
automatiquement lors de votre utilisation du site ou de la plateforme, notamment par l’intermédiaire de journaux techniques essentiels, de cookies ou de technologies similaires ;
auprès de fournisseurs d’authentification compatibles tels que Google ou LinkedIn lorsque vous choisissez une connexion via un service tiers ;
auprès d’employeurs, de clubs, d’organisations ou d’autres utilisateurs lorsqu’ils interagissent avec vous ou fournissent des informations nécessaires au fonctionnement du service ;
auprès de prestataires de paiement tels que Stripe et de prestataires d’hébergement, de réseau, de sécurité et d’analyse tels que Cloudflare, ainsi qu’auprès de prestataires de gestion du consentement, d’e-mail, de publicité et d’autres services ; et
à partir de sources professionnelles publiques, telles que les sites officiels de clubs ou d’organisations, pages de carrière, offres d’emploi publiques, profils professionnels publics, sites de fédérations ou de ligues et autres sources de recrutement accessibles au public, lorsque cela est licite.
Lorsque nous obtenons des données personnelles auprès d’une source autre que la personne concernée, nous fournissons les informations exigées par le droit applicable en matière de protection des données dans le délai prévu, sauf lorsqu’une exception légale s’applique.
4. Utilisation des données personnelles et bases juridiques
Nous ne traitons des données à caractère personnel que lorsque nous disposons d’une base juridique valable. Celle-ci dépend de la finalité et du contexte du traitement.
Comptes, profils, fonctionnalités de la plateforme et services demandés : pour créer et gérer les comptes, profils, offres, messages, candidatures et demandes d’assistance. Nous nous fondons généralement sur l’exécution d’un contrat ou sur des mesures précontractuelles prises à votre demande.
Recrutement et candidatures : pour permettre aux candidats et aux employeurs de trouver des opportunités, d’échanger et de gérer des candidatures. Nous nous fondons généralement sur le contrat ou les mesures précontractuelles et, lorsque cela est approprié, sur notre intérêt légitime à exploiter une plateforme de recrutement fiable.
Vérification des employeurs et organisations : pour examiner les organisations, les offres et les informations professionnelles. Nous nous fondons généralement sur nos intérêts légitimes liés à l’intégrité de la plateforme, à la prévention de la fraude et à la confiance des utilisateurs.
Paiements, crédits, facturation et remboursements : pour traiter les achats, mettre à disposition les crédits ou fonctionnalités payantes achetés, gérer les remboursements, contestations et rétrofacturations, prévenir la fraude liée aux paiements et conserver les documents financiers. Nous nous fondons sur le contrat et, le cas échéant, sur des obligations légales et des intérêts légitimes liés à la comptabilité, la fiscalité, la prévention de la fraude, la gestion des litiges et la conservation des documents.
Sécurité, prévention des abus et modération : pour authentifier les utilisateurs, protéger les formulaires et les comptes, distinguer le trafic légitime des activités automatisées abusives, détecter les utilisations abusives, prévenir la fraude, enquêter sur les incidents de sécurité, faire respecter nos conditions et protéger les utilisateurs. Nous nous fondons généralement sur nos intérêts légitimes et, lorsque cela s’applique, sur des obligations légales.
Communications de service : pour envoyer les messages nécessaires concernant un compte, une candidature, la sécurité, une transaction, l’assistance ou nos politiques. Nous pouvons nous fonder sur le contrat, l’intérêt légitime ou une obligation légale.
Analyse et amélioration du service : pour comprendre les performances du site et de la plateforme et améliorer le service, notamment au moyen de services d’analyse respectueux de la vie privée tels que Cloudflare Web Analytics. Lorsque le consentement est requis pour des technologies de stockage ou d’accès, nous nous fondons sur ce consentement ; lorsque la loi prévoit une exemption pour certaines technologies statistiques ou fonctionnelles limitées, nous pouvons nous appuyer sur cette exemption ainsi que sur une base juridique appropriée au titre du UK GDPR, telle que l’intérêt légitime.
Publicité : pour afficher, mesurer ou personnaliser la publicité lorsque ces fonctions sont activées. Nous recueillons le consentement lorsqu’il est requis pour les cookies publicitaires, technologies similaires ou publicités personnalisées.
Marketing : pour envoyer des newsletters ou communications promotionnelles que vous avez demandées, ou lorsqu’une autre base juridique est disponible et que les règles applicables au marketing électronique le permettent. Vous pouvez vous désabonner à tout moment.
Conformité légale et réclamations : pour respecter la loi, les exigences réglementaires, les demandes licites et les audits, et pour constater, exercer ou défendre des droits en justice. Selon le cas, nous nous fondons sur des obligations légales et/ou nos intérêts légitimes.
Informations professionnelles et de recrutement accessibles au public : pour identifier des organisations de football, des postes vacants ou des contacts professionnels pertinents et soutenir nos activités de prospection recrutement et l’exploitation de la plateforme. Nous nous fondons sur nos intérêts légitimes, sous réserve de la nécessité, de l’équité, des attentes raisonnables et des obligations de transparence applicables.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.
5. Nos intérêts légitimes
Lorsque nous nous fondons sur un intérêt légitime, celui-ci peut notamment consister à :
exploiter et améliorer une plateforme spécialisée dans les carrières et le recrutement dans le football ;
sécuriser la plateforme, les utilisateurs, les comptes et les systèmes ;
prévenir la fraude, les abus liés aux paiements, les rétrofacturations, le spam, les fausses offres et les autres utilisations abusives ;
vérifier les employeurs et organisations et maintenir la qualité des offres ;
répondre aux utilisateurs et fournir une assistance efficace ;
comprendre de façon proportionnée les performances du service ;
protéger nos droits et faire respecter nos conditions ; et
identifier des informations professionnelles de recrutement accessibles au public présentant un lien raisonnable avec les services Kickwise.
Nous examinons si le traitement est nécessaire et mettons en balance nos intérêts avec les droits, intérêts, attentes raisonnables et libertés des personnes concernées. Vous pouvez disposer d’un droit d’opposition à certains traitements fondés sur l’intérêt légitime ; voir la section Votre droit d’opposition ci-dessous.
6. Candidatures, employeurs et liens de candidature externes
Kickwise peut proposer plusieurs modes de candidature.
Candidature via Kickwise : si vous envoyez une candidature par l’intermédiaire de Kickwise, l’employeur ou l’organisation concernée peut recevoir les informations et documents que vous avez choisi de transmettre. L’employeur peut agir comme responsable du traitement indépendant pour ses propres opérations de recrutement et appliquer sa propre politique de confidentialité et ses propres durées de conservation.
Candidature sur un site externe : certaines offres vous redirigent vers le site, l’adresse e-mail, le système de suivi des candidatures ou un autre service externe de l’employeur. Dans ce cas, l’organisation externe reçoit les informations que vous lui transmettez selon ses propres règles de confidentialité. Kickwise ne reçoit pas le contenu d’une candidature externe du seul fait que vous avez suivi un lien externe, même si nous pouvons traiter des données techniques limitées relatives à cette redirection lorsque cela est licite.
Les employeurs sont responsables de l’utilisation licite des informations des candidats et de leur utilisation uniquement à des fins de recrutement appropriées.
7. Connexion via un service tiers et services connectés
Si vous choisissez de vous connecter avec Google, LinkedIn ou un autre fournisseur compatible, celui-ci vous authentifie et peut transmettre à Kickwise certaines informations, telles que votre nom, votre adresse e-mail, un identifiant de compte, votre photo de profil ou d’autres données que vous avez autorisées à partager.
Le fournisseur traite vos données selon ses propres conditions de confidentialité. Kickwise utilise les informations reçues uniquement pour les finalités décrites dans la présente Politique et conformément aux autorisations associées à la connexion.
8. Paiements et documents financiers
Kickwise utilise Stripe pour traiter certains paiements liés aux crédits destinés aux employeurs, aux offres d’emploi et à d’autres fonctionnalités payantes de la plateforme. Lorsque vous saisissez vos données de paiement dans un parcours de paiement hébergé par Stripe ou intégrant Stripe, ces données sont transmises directement à Stripe et ne sont pas stockées par Kickwise. Selon le moyen de paiement et l’intégration utilisés, Stripe peut traiter votre nom, votre adresse e-mail, votre adresse de facturation, les données relatives au moyen de paiement, votre adresse IP, des informations sur votre navigateur ou votre appareil, les données de transaction ainsi que des signaux de fraude ou de risque.
Kickwise peut recevoir et conserver des informations de paiement limitées renvoyées par Stripe, telles que les identifiants de transaction et de paiement, le montant et la devise, les données de facturation, le statut du paiement, les informations relatives aux remboursements ou rétrofacturations et les enregistrements des crédits ou forfaits achetés. Lorsque Stripe traite directement les données de paiement, nous ne conservons ni les numéros complets de carte ni les codes de sécurité de la carte.
Selon l’activité concernée, Stripe peut agir comme sous-traitant ou prestataire pour notre compte et, pour certaines opérations, comme responsable du traitement indépendant, notamment en matière de prévention de la fraude, de conformité réglementaire, d’exigences des réseaux de paiement ainsi que d’exploitation et d’amélioration de ses propres services. Lorsque cela est nécessaire pour traiter ou sécuriser une transaction, Stripe peut partager des données avec des banques, des réseaux de cartes, des fournisseurs de moyens de paiement, des sociétés de son groupe et d’autres prestataires.
Nous traitons les données de paiement et les documents financiers dans la mesure nécessaire pour exécuter notre contrat avec vous, fournir les services achetés, gérer les remboursements ou litiges de paiement, prévenir la fraude et les abus, respecter nos obligations comptables et fiscales et constater, exercer ou défendre des droits en justice.
Vous trouverez davantage d’informations sur le traitement des données personnelles par Stripe dans la Politique de confidentialité de Stripe.
9. Communications marketing
Lorsque cela est autorisé, nous pouvons envoyer des newsletters, actualités de la plateforme, informations sur nos produits, mises à jour liées au recrutement ou autres communications marketing.
Vous pouvez vous désabonner des e-mails marketing en utilisant le mécanisme de désinscription figurant dans le message ou en nous contactant. Le désabonnement du marketing ne nous empêche pas d’envoyer des communications indispensables au service, telles que des alertes de sécurité, messages liés aux candidatures, confirmations d’achat, réponses de l’assistance ou modifications importantes de nos conditions et politiques juridiques.
Nous n’utilisons pas un consentement donné pour une finalité comme autorisation de marketing sans rapport avec cette finalité.
10. Cookies, analyse, sécurité, publicité et services tiers
Kickwise utilise des cookies et des technologies similaires de stockage ou d’accès pour les fonctions essentielles, la sécurité, les préférences, les preuves de consentement et, lorsqu’elles sont activées, l’analyse et la publicité. Des précisions figurent dans notre Politique relative aux cookies et dans l’interface de gestion du consentement.
Nous utilisons Cloudflare pour des services d’acheminement du trafic, de performance et de sécurité, pouvant notamment inclure le CDN, le DNS, la protection contre les attaques DDoS, la sécurité des applications web et d’autres fonctions de protection du trafic. Dans ce cadre, Cloudflare peut traiter des adresses IP, des métadonnées de requête et de connexion, des informations sur le navigateur ou l’appareil et des signaux de sécurité nécessaires pour acheminer le trafic, détecter les abus et protéger Kickwise.
Nous utilisons Cloudflare Turnstile sur certains formulaires ou parcours afin de distinguer les utilisateurs légitimes du trafic automatisé et de réduire le spam et les abus. Turnstile peut traiter des signaux tels que l’adresse IP, les caractéristiques du navigateur ou de l’appareil, des informations de connexion, la clé du site et l’origine, ainsi que d’autres signaux de sécurité associés. Cloudflare indique que, pour cette fonction de sécurité, Turnstile n’accède pas aux champs de formulaire, aux communications des utilisateurs ni aux autres données saisies sur la page, et ne les stocke ni ne les transmet. Selon la configuration, des cookies ou un stockage dans le navigateur strictement nécessaires peuvent être utilisés. Lorsque le droit applicable le permet, ce traitement de sécurité strictement nécessaire peut fonctionner sans consentement, car il est requis pour protéger le service.
Nous utilisons également Cloudflare Web Analytics pour mesurer de manière agrégée et respectueuse de la vie privée l’utilisation et les performances du site. Cloudflare indique que Web Analytics ne collecte ni n’utilise les données personnelles des visiteurs. Nous utilisons ces mesures agrégées pour comprendre le trafic et les performances et améliorer le service.
Kickwise peut utiliser Google AdSense et des services publicitaires Google associés. Google et d’autres prestataires tiers peuvent utiliser des cookies ou des technologies similaires pour diffuser, limiter, mesurer ou personnaliser la publicité lorsque la loi l’autorise.
Lorsque le consentement est requis, les cookies publicitaires, la publicité personnalisée et les autres technologies non essentielles de stockage ou d’accès ne sont pas activés avant qu’un choix valable ait été recueilli au moyen du mécanisme de consentement utilisé sur Kickwise. Les technologies de sécurité strictement nécessaires et certaines technologies d’analyse limitées bénéficiant d’une exemption légale de consentement peuvent fonctionner sans consentement lorsque le droit applicable le permet. Le refus des cookies non essentiels n’empêche pas l’accès aux fonctions essentielles de la plateforme qui n’en dépendent pas.
Vous pouvez consulter ou modifier vos choix dans les Paramètres de confidentialité et de cookies de Kickwise.
11. Partage des données personnelles
Nous ne vendons pas de données personnelles. Nous ne les communiquons que lorsque cela est nécessaire et licite, notamment :
aux employeurs, clubs, académies, fédérations, ligues ou autres organisations lorsque vous postulez, communiquez ou rendez volontairement des informations pertinentes disponibles ;
aux candidats ou utilisateurs lorsqu’un employeur ou une organisation publie des informations professionnelles ou de recrutement sur Kickwise ;
à Stripe et, lorsque cela est nécessaire au traitement des paiements, aux banques, réseaux de cartes ou fournisseurs de moyens de paiement concernés, afin de gérer les achats, remboursements, litiges, contrôles antifraude et fonctions de paiement associées ;
à Cloudflare lorsque des données personnelles sont traitées pour assurer l’acheminement du trafic, la sécurité, la protection contre les attaques DDoS ou des applications, ou la protection contre les bots via Turnstile ;
à d’autres prestataires qui assurent l’hébergement, l’infrastructure, l’e-mail, l’authentification, la gestion du consentement, la publicité, l’assistance, les sauvegardes ou les opérations techniques ;
à des conseillers professionnels tels que comptables, auditeurs, assureurs, avocats ou consultants, lorsque cela est nécessaire ;
aux tribunaux, autorités de contrôle, forces de l’ordre, administrations fiscales ou autres autorités publiques lorsque la communication est obligatoire ou juridiquement justifiée ; et
dans le cadre d’un financement, d’une fusion, d’une restructuration, d’une acquisition, d’une vente, d’une procédure d’insolvabilité ou du transfert de tout ou partie de l’activité, sous réserve de garanties appropriées en matière de confidentialité et de protection des données.
Les prestataires agissant en qualité de sous-traitants doivent traiter les données personnelles uniquement pour les finalités autorisées et dans le respect d’obligations contractuelles et de sécurité appropriées. Comme indiqué plus haut, Stripe et Cloudflare peuvent également agir comme responsables du traitement indépendants pour certaines opérations qu’ils réalisent afin de satisfaire leurs propres obligations légales, d’assurer la sécurité ou d’améliorer leurs services.
12. Transferts internationaux de données
Kickwise est établie au Royaume-Uni et travaille avec des utilisateurs et des prestataires dans plusieurs pays. Les données personnelles peuvent donc être traitées en dehors du pays dans lequel elles ont été collectées.
Certains de nos prestataires, dont Stripe et Cloudflare, opèrent à l’échelle internationale et peuvent traiter des données dans plusieurs pays. Le lieu de traitement et le rôle juridique du prestataire peuvent dépendre du service, du moyen de paiement et de la localisation de l’utilisateur. Lorsque Kickwise est responsable d’un transfert international, nous appliquons les garanties exigées par le droit applicable en matière de protection des données.
Lorsque le UK GDPR s’applique et que des données sont transférées vers un pays qui n’est pas couvert par les règles britanniques d’adéquation applicables, nous utilisons des mécanismes de transfert licites. Selon les circonstances, ceux-ci peuvent inclure le UK International Data Transfer Agreement ou le UK Addendum aux clauses contractuelles types approuvées, accompagnés, si nécessaire, d’une évaluation des risques liés au transfert ou d’autres garanties.
Lorsque le RGPD de l’UE s’applique, les transferts hors de l’EEE reposent sur une décision d’adéquation applicable ou, lorsque cela est nécessaire, sur un autre mécanisme licite, tel que des clauses contractuelles types approuvées.
La Commission européenne a adopté une décision d’adéquation permettant, dans les conditions qu’elle prévoit, le transfert vers le Royaume-Uni de données personnelles couvertes par le RGPD de l’UE. Les transferts du Royaume-Uni vers d’autres pays sont évalués séparément au regard du droit britannique.
Lorsque la loi l’exige, vous pouvez nous contacter pour obtenir davantage d’informations sur les garanties de transfert applicables et sur la manière d’en obtenir une copie.
13. Durée de conservation
Nous ne conservons les données personnelles que pendant la durée raisonnablement nécessaire à la finalité pour laquelle elles sont traitées, en tenant compte notamment de leur nature, du statut du compte, des choix de l’utilisateur, des exigences contractuelles, des besoins de sécurité, des litiges, des délais de prescription et des obligations légales.
En règle générale :
les données de compte, de profil, de candidature et de communication sont conservées pendant la durée nécessaire à la fourniture du service concerné, puis pendant une période raisonnable si cela est nécessaire pour la sécurité, des litiges, des actions en justice ou le respect de nos obligations ;
les informations que vous supprimez ou qui sont retirées de l’utilisation active peuvent subsister temporairement dans des sauvegardes restreintes ou des journaux de sécurité jusqu’à ce que ces systèmes soient écrasés ou que la durée de conservation applicable expire ;
les preuves de consentement et préférences peuvent être conservées aussi longtemps que nécessaire pour démontrer et respecter vos choix ;
les données relatives à la prévention de la fraude, aux abus et à la sécurité peuvent être conservées pendant une période proportionnée lorsque cela est nécessaire à la protection de la plateforme et des utilisateurs ; et
les documents comptables et financiers de la société sont conservés pendant la durée exigée par le droit britannique. Certains documents comptables doivent en principe être conservés pendant six ans à compter de la fin de l’exercice auquel ils se rapportent, et plus longtemps dans certaines situations.
Lorsque les données ne sont plus nécessaires, nous les supprimons, les anonymisons ou limitons leur utilisation courante, selon le cas.
14. Catégories particulières de données et données relatives aux infractions pénales
Kickwise ne demande généralement pas aux utilisateurs de fournir des informations sensibles telles que des données de santé, l’origine raciale ou ethnique, les convictions religieuses ou philosophiques, les opinions politiques, l’appartenance syndicale, des données génétiques ou biométriques utilisées à des fins d’identification, ou des informations concernant la vie sexuelle ou l’orientation sexuelle.
Un CV, une candidature ou un message peut néanmoins contenir des informations sensibles si l’utilisateur choisit de les y inclure. Lorsque nous traitons des catégories particulières de données, nous ne le faisons que si, en plus d’une base juridique au titre de l’article 6, une condition juridique supplémentaire applicable à ces données est remplie.
Nous ne demandons pas aux utilisateurs de transmettre des informations relatives à des condamnations ou infractions pénales sauf s’il existe un motif précis, licite et nécessaire. Les utilisateurs doivent éviter de transmettre des données sensibles ou relatives au casier judiciaire qui ne sont pas nécessaires au processus de recrutement concerné.
15. Décisions automatisées et profilage
Kickwise peut utiliser des outils automatisés pour soutenir des fonctions telles que la recherche, le classement, les recommandations, la détection de fraude, la prévention du spam, la sécurité ou la modération de contenu.
Kickwise ne prend actuellement aucune décision d’embauche ou de rejet concernant un candidat qui serait fondée exclusivement sur un traitement automatisé, sans intervention humaine significative, et qui produirait des effets juridiques ou des effets d’importance comparable. Les employeurs restent responsables de leurs propres décisions de recrutement.
Si nous introduisons à l’avenir une prise de décision significative exclusivement automatisée soumise à des garanties juridiques supplémentaires, nous fournirons les informations et protections exigées par la loi applicable, y compris, le cas échéant, le droit d’obtenir une intervention humaine, d’exprimer son point de vue ou de contester la décision.
16. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées destinées à protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, l’utilisation abusive ou tout autre traitement illicite, qu’il soit accidentel ou illégal.
Ces mesures peuvent notamment comprendre, lorsque cela est approprié, des contrôles d’accès, l’authentification, le chiffrement en transit, des configurations sécurisées, la journalisation, les sauvegardes, la surveillance, le principe du moindre privilège et des procédures de réponse aux incidents de sécurité.
Aucun service en ligne ne peut garantir une sécurité absolue. Les utilisateurs sont responsables de la protection de leurs identifiants et doivent nous avertir s’ils pensent que leur compte ou leurs données ont été compromis.
17. Enfants et jeunes utilisateurs
Kickwise est destinée aux utilisateurs âgés de 18 ans ou plus. Nous n’autorisons pas sciemment les personnes de moins de 18 ans à créer ou utiliser un compte Kickwise.
Les références aux académies, au football de jeunes ou à des postes impliquant de jeunes joueurs ne signifient pas que la plateforme s’adresse aux enfants. Ces offres et contenus professionnels sont destinés aux professionnels majeurs et aux organisations qui travaillent dans le football.
Si nous apprenons que nous avons collecté directement des données personnelles auprès d’une personne de moins de 18 ans en contradiction avec cette règle, nous prendrons des mesures raisonnables pour restreindre ou supprimer le compte et les données personnelles associées, selon ce qui est approprié et requis par la loi. Si vous pensez qu’une personne de moins de 18 ans a fourni des données personnelles à Kickwise, contactez-nous à l’adresse privacy@kickwise.co.uk.
Les employeurs et organisations restent, de leur côté, responsables des obligations de protection des mineurs, de droit du travail, de recrutement et de protection des données applicables lorsque leur activité concerne des enfants ou des jeunes.
18. Vos droits en matière de protection des données
Sous réserve du droit applicable et des exceptions légales, vous pouvez notamment avoir le droit de :
être informé de l’utilisation de vos données personnelles ;
demander l’accès aux données personnelles que nous détenons vous concernant ;
demander la rectification de données inexactes ou incomplètes ;
demander l’effacement de données dans certaines circonstances ;
demander la limitation du traitement dans certaines circonstances ;
recevoir certaines données dans un format portable et, lorsque cela s’applique, demander leur transmission à un autre responsable du traitement ;
retirer votre consentement à tout moment lorsqu’un traitement est fondé sur ce consentement ;
vous opposer à certains traitements, notamment au marketing direct et à certains traitements fondés sur des intérêts légitimes ; et
bénéficier des garanties applicables en matière de décisions automatisées significatives.
L’exercice d’un droit de protection des données est normalement gratuit. Nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité ou votre pouvoir d’agir pour le compte d’une autre personne. Nous répondons dans le délai prévu par la loi applicable et pouvons le prolonger lorsque la loi le permet et que la demande est suffisamment complexe ou nombreuse.
Pour exercer un droit, contactez privacy@kickwise.co.uk.
19. Votre droit d’opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Si vous vous opposez au marketing direct, nous cesserons d’utiliser vos données à cette fin.
Vous pouvez également vous opposer à un traitement fondé sur nos intérêts légitimes dans les cas prévus par la loi. Nous cesserons alors le traitement concerné, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Vous pouvez exercer votre droit d’opposition à l’adresse privacy@kickwise.co.uk.
20. Réclamations relatives à la protection des données et ICO
Si vous estimez que nous avons traité vos données de manière incorrecte ou porté atteinte à vos droits, vous pouvez adresser directement à Kickwise une réclamation relative à la protection des données. Vous pouvez écrire à privacy@kickwise.co.uk en précisant qu’il s’agit d’une réclamation de protection des données. Vous pouvez également utiliser tout autre canal de contact à votre disposition ; nous acceptons les réclamations quel que soit le canal par lequel elles nous parviennent.
Pour les réclamations relevant du régime britannique de protection des données, nous :
accusons réception dans un délai de 30 jours ;
prenons sans retard injustifié les mesures appropriées pour enquêter ;
vous tenons informé de l’avancement sans retard injustifié ; et
vous communiquons l’issue de la réclamation sans retard injustifié.
Si notre réponse ne vous satisfait pas ou si vous souhaitez vous adresser directement à l’autorité de contrôle britannique, vous pouvez saisir l’Information Commissioner’s Office (ICO) :
Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
United Kingdom
Téléphone : 0303 123 1113
https://ico.org.uk/make-a-complaint/
Lorsque le RGPD de l’UE s’applique au traitement concerné, vous pouvez également avoir le droit de saisir l’autorité de protection des données compétente dans le pays de l’EEE où vous résidez, travaillez ou dans lequel vous estimez qu’une violation s’est produite.
21. Utilisateurs situés dans l’EEE
KICKWISE LTD est établi au Royaume-Uni. Lorsque nous proposons des services à des personnes situées dans l’EEE ou réalisons d’autres traitements entrant dans le champ d’application territorial du RGPD de l’UE, nous respectons ce règlement pour les traitements concernés.
Lorsque l’article 27 du RGPD de l’UE impose à KICKWISE LTD de désigner un représentant dans l’Union européenne, ce représentant doit faire l’objet d’une désignation formelle et écrite. Une fois cette désignation effective, nous publierons son identité et ses coordonnées dans la présente Politique et aux points de collecte appropriés. Jusqu’à la publication de ces informations, vous pouvez contacter directement KICKWISE LTD aux coordonnées figurant dans la présente Politique pour toute demande ou réclamation relevant du RGPD de l’UE.
La présente section ne limite en rien votre droit de saisir une autorité de contrôle compétente dans l’EEE.
22. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour cette Politique lorsque nos services, technologies, prestataires, structure d’entreprise, activités de traitement ou obligations légales évoluent.
Lorsqu’une modification affecte de manière significative la façon dont nous utilisons les données personnelles ou les droits des utilisateurs, nous prenons des mesures raisonnables afin d’en informer les personnes concernées avant le début de la nouvelle utilisation lorsque la loi l’exige.
La version la plus récente sera publiée sur Kickwise avec un numéro de version actualisé et une nouvelle date de « Dernière mise à jour ».
23. Nous contacter
Pour toute question relative à la confidentialité, demande d’exercice de droits, retrait de consentement, opposition ou réclamation de protection des données :
KICKWISE LTD
71-75 Shelton Street
Covent Garden
London
WC2H 9JQ
United Kingdom
E-mail : privacy@kickwise.co.uk
Site web : https://kickwise.net