Politique de confidentialité

La présente politique explique quelles données personnelles TactiCam traite, pourquoi, et quels sont vos droits. Elle s'applique à l'application et au site TactiCam. Elle est conforme à la Loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes concernées dans l'UE, au RGPD.

1. Responsable du traitement

TactiCam est un service propulsé par Holographisme Sàrl, Rue Jean-Violette 4, 1205 Genève, Suisse (IDE / UID : CHE-130.055.058).
Contact : support@tacticam.app.

2. Données que nous traitons

• Compte : prénom, nom, adresse e-mail, pseudo, mot de passe (haché), rôle et numéro dans l'équipe.
• Contenu sportif : vidéos/clips filmés, annotations, commentaires, tags de joueurs, présence aux matchs.
• Données d'équipe : nom du club, effectif, logo.
• Données techniques : journaux de connexion, cookie de session, statistiques d'usage internes (sans traceur publicitaire tiers). Votre adresse IP n'est jamais conservée en clair : seule une empreinte irréversible l'est, et le pays est déduit d'un annuaire installé sur notre serveur — l'adresse elle-même n'en sort jamais.
• Parrainage : le lien entre un parrain et l'équipe qu'il a invitée, et les remises obtenues. Ces remises sont appliquées sur l'abonnement via Stripe.

3. Finalités et bases légales

• Fournir le service (captation, analyse vidéo, gestion d'équipe, notifications) — exécution du contrat (nos conditions).
• Sécurité, prévention de la fraude et bon fonctionnement — intérêt légitime.
• Image des personnes filmées — consentement (voir section 4).

4. Vidéos, image des personnes et mineurs

Nous ne faisons aucune reconnaissance faciale ni aucun traitement biométrique. L'analyse vidéo éventuelle détecte des silhouettes/mouvements pour l'aide tactique, sans identifier une personne par son visage.

Si vous ne souhaitez plus apparaître dans une vidéo, adressez la demande à votre club : c'est lui qui décide du sort de ses enregistrements, et nous exécutons ses instructions. Concrètement :

• Vous êtes seul à l'image — le clip peut être supprimé, simplement.
• D'autres personnes sont filmées en même temps — c'est le cas courant sur un terrain. Supprimer le clip effacerait aussi le travail de vos coéquipiers. Nous ne proposons pas de floutage. Le club arbitre alors entre supprimer la séquence, la couper, ou la conserver ; en cas de désaccord, la décision et sa justification lui reviennent, en tant que responsable du traitement.
• Dans tous les cas, votre nom peut être retiré des étiquettes, mentions et commentaires liés à la vidéo, même si l'image est conservée.

Comment formuler la demande. Elle peut être adressée directement dans l'application, depuis Profil › Réglages › « Demander le retrait d'une vidéo où j'apparais », ou par écrit à support@tacticam.app. La demande est enregistrée, transmise aux responsables de l'équipe et aux administrateurs du club, et la décision vous est communiquée, qu'elle soit favorable ou non.

Portée de l'effacement. Lorsque le club fait droit à la demande, la vidéo est effacée du serveur et des profils de l'ensemble des joueurs qui la conservaient au titre de la section 8 ; s'il s'agit d'un panorama, ses angles bruts sont effacés avec lui. L'auteur de la décision, sa date et son motif sont conservés, afin que le traitement de la demande puisse être établi.

5. Hébergement et localisation des données

L'ensemble des données, vidéos comprises, est hébergé en Suisse, chez Infomaniak Network SA (Genève). Aucune donnée n'est vendue ni communiquée à des tiers à des fins commerciales.

La fourniture du service requiert le concours de sous-traitants pour l'encaissement des abonnements, l'envoi des e-mails de service, la protection des formulaires contre les envois automatisés, l'établissement de la liaison à distance et la surveillance de la disponibilité. Aucun d'eux n'a accès aux contenus sportifs. Ils sont énumérés à la section suivante.

6. Sous-traitants

• Infomaniak Network SA — Suisse. Hébergement des données et des vidéos, acheminement des e-mails, service de visioconférence des séances de visionnage (kMeet).
• Sendinblue SAS (Brevo) — France (Union européenne). Envoi des e-mails de service : création de compte, mot de passe, confirmation d'adresse, notifications et messages de TactiCam. Données communiquées : adresse e-mail et nom du destinataire, contenu du message. Si ce service est indisponible, les e-mails sont acheminés par Infomaniak.
• Stripe Payments Europe Ltd — Irlande. Encaissement des abonnements. Données communiquées : adresse e-mail et informations de facturation. Les données de carte sont collectées directement par Stripe et ne transitent pas par nos systèmes.
• Intuition Machines, Inc. (hCaptcha) — États-Unis. Protection des formulaires et de la création de compte contre les envois automatisés. Données traitées : signaux techniques émis par le navigateur, sans rattachement au compte ni aux contenus de l'équipe. Ce service n'est sollicité qu'au moment de l'envoi d'un formulaire ; la simple consultation du site ne l'active pas.
• Metered, Inc. — États-Unis. Relais de signalisation permettant l'établissement de la liaison entre la télécommande et la caméra lorsque la connexion directe échoue. Données traitées : instructions de pilotage et adresses réseau des appareils, pour la durée de la session. Les images et vidéos consultables depuis la télécommande transitent par nos serveurs en Suisse et relèvent donc de l'hébergement décrit à la section 5.
• UptimeRobot — Union européenne. Contrôle périodique de la disponibilité du service. Données traitées : une adresse de contrôle et l'adresse e-mail destinataire des alertes, à l'exclusion de toute donnée d'utilisateur.
• OpenStreetMap Foundation (Nominatim) — Royaume-Uni. Suggestion d'adresses lors de la création d'un match. Données communiquées : le texte saisi dans le champ d'adresse, au moment de la saisie. Ce service n'est sollicité que dans ce formulaire ; aucune donnée de compte, d'équipe ou de vidéo ne lui est transmise.

Chaque sous-traitant est lié par un accord de traitement des données et n'agit que sur nos instructions documentées. La liste est susceptible d'évoluer ; toute modification substantielle est signalée sur la présente page.

7. Transferts hors de Suisse

Deux sous-traitants sont établis aux États-Unis. Conformément aux articles 16 et 17 nLPD, chacun de ces transferts est assorti d'une garantie appropriée :

• Intuition Machines, Inc. est certifiée au Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral comme garantissant une protection adéquate.
• Metered, Inc. est liée par les clauses contractuelles types au sens de l'art. 16 al. 2 let. d nLPD, intégrées à son accord de traitement des données.

Les sous-traitants établis dans l'Union européenne et au Royaume-Uni bénéficient de la reconnaissance d'adéquation accordée par le Conseil fédéral et ne requièrent aucune garantie complémentaire.

8. Durée de conservation

Les données ne sont pas conservées au-delà de ce que la finalité poursuivie exige.

• Compte et contenus — pendant la durée d'activité du compte et de l'équipe.
• Compte inactif — avertissement par e-mail après deux ans sans connexion, effacement trois mois plus tard. Une reconnexion suspend le processus.
• Clip supprimé — sept jours en corbeille, restaurable, puis effacement définitif.
• Clip supprimé sur lequel un joueur est identifié — il demeure accessible à ce seul joueur, sur son profil, au-delà des sept jours : la suppression décidée par l'équipe ne prive pas de son enregistrement celui qui y était nommément associé. Il n'est plus accessible aux autres membres, ne compte plus dans l'espace de stockage de l'équipe, et demeure hébergé chez TactiCam, sans possibilité de téléchargement. Le club peut y mettre fin à tout moment par un effacement intégral (section 4).
• Signalements du contrôle de sécurité — 90 jours après le dernier signal relevé pour le compte concerné (section 12).
• Pièces comptables — dix ans, conformément à l'art. 958f du Code des obligations.

9. Effacement d'un compte

Qu'il soit demandé ou consécutif à une inactivité prolongée, l'effacement d'un compte laisse subsister deux éléments, pour les motifs suivants :

• vos commentaires demeurent visibles, votre identité y étant réduite au prénom suivi de l'initiale du nom (par exemple « Alex M. ») : leur suppression rendrait inintelligibles des échanges auxquels des tiers ont pris part ;
• les vidéos que vous avez enregistrées demeurent la propriété de l'équipe. Elles appartiennent au club qui les a produites et non au compte à l'origine de l'enregistrement, faute de quoi le départ d'un entraîneur emporterait une saison entière de travail collectif.

Si vous figurez à l'image dans une vidéo et souhaitez ne plus y apparaître, la marche à suivre est décrite à la section 4.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer : support@tacticam.app.

Vous pouvez aussi introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou de votre autorité de contrôle (ex. CNIL) dans l'UE.

11. Sécurité des données

Connexions chiffrées (HTTPS/HSTS), mots de passe hachés, accès aux données restreint par équipe, aucun traitement biométrique. Les vidéos ne sont accessibles qu'après authentification ou via un lien de partage explicitement généré ; elles ne sont pas exposées en accès direct. Protections contre le détournement de requêtes (CSRF) et en-têtes de sécurité navigateur activés. Une vérification anti-robot protège la création de compte et les formulaires publics. Malgré nos mesures, aucun système n'est infaillible.

12. Sécurité du service

Afin de détecter les comptes créés ou utilisés de manière abusive, un contrôle automatisé est effectué chaque jour sur des données déjà collectées pour la fourniture du service : domaine de l'adresse e-mail, date de création du compte, appartenance à une équipe, clips et invitations créés, pages consultées et empreinte irréversible de l'adresse IP. Aucune donnée n'est collectée à cette seule fin.

Ce contrôle produit uniquement un signalement, examiné par un administrateur de TactiCam. Il ne constitue pas une décision individuelle automatisée au sens de l'art. 21 nLPD et de l'art. 22 RGPD : aucun compte n'est restreint, suspendu ou supprimé sur la base de son seul résultat.

Ce traitement repose sur l'intérêt légitime de TactiCam à assurer la sécurité du service et à prévenir les abus (art. 31 al. 1 nLPD ; art. 6 par. 1 let. f RGPD). Les données concernées ne sont communiquées à aucun tiers. La durée de conservation des signalements figure à la section 8.

13. Cookies

Nous utilisons un cookie de session strictement nécessaire à la connexion. Aucun cookie publicitaire ni traceur tiers de suivi.

Cookie de parrainage. Si vous ouvrez un lien de parrainage, nous gardons le code du parrain dans un cookie nommé « tc_parrain ». Il sert à une seule chose : rattacher votre équipe à ce parrain quand vous la créez, pour que les deux obtiennent la remise. Il disparaît quand vous fermez le navigateur. Nous ne l'utilisons ni pour vous suivre, ni pour de la publicité.

Cookie d'origine. À votre première visite, nous gardons dans un cookie nommé « tc_origine » la page par laquelle vous êtes arrivé, le site ou la campagne d'où vous venez, et la date. Si vous créez un compte, ces informations sont enregistrées avec lui : elles nous disent quelles pages et quelles annonces amènent de nouveaux clubs. Le cookie dure 90 jours, reste sur notre site et n'est transmis à aucun tiers. Les autres mesures de visite (jusqu'où la page est lue, boutons touchés) sont des totaux anonymes, sans lien avec une personne.

14. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page.

Mentions légales