Politique de confidentialité

Date d’entrée en vigueur : 2026-11-05

Cette traduction est fournie pour votre commodité. En cas de divergence entre la version française et la version anglaise de la présente politique, la version anglaise prévaut.

playerkit aide les clubs sportifs, les ligues et les écoles à gérer leur équipement, leurs effectifs et leurs saisons. Les familles nous confient donc des renseignements sur elles-mêmes et sur leurs enfants, et la présente politique explique ce que nous en faisons.

Les parents et tuteurs ont ici leur propre compte : ce n’est pas un outil réservé aux clubs. Un club vous lie à votre propre enfant et, grâce à ce lien, vous pouvez voir l’équipement qui lui a été distribué, inscrire ses tailles, signer les décharges qu’exige une saison, payer des frais ou un dépôt, réserver un ramassage ou un retour, prendre un numéro de chandail et décider si votre enfant peut avoir sa propre connexion supervisée. Partout où la présente politique dit « votre famille », elle désigne ce lien. Tout fonctionne de la même façon, que vous utilisiez playerkit dans un navigateur Web ou dans notre application mobile.

Nous l’avons voulue courte. Chaque catégorie de renseignements que nous traitons y est décrite en langage clair. Certaines précisions se trouvent plutôt dans notre politique de confidentialité complète : les délais de conservation exacts, la liste exacte des champs chiffrés, la liste complète des fournisseurs de services auxquels nous faisons appel, le fonctionnement d’une fonctionnalité précise. Vous avez droit à toutes ces précisions : écrivez à privacy@playerkit.app et nous vous répondrons en détail ou vous enverrons le document complet.

L’essentiel

Nous recueillons le minimum nécessaire pour gérer l’équipement, les effectifs, les calendriers et les paiements de votre club, et rien à des fins publicitaires.
Nous ne vendons jamais vos renseignements, nous n’affichons aucune publicité et nous ne créons aucun profil. Ni pour les adultes ni, en aucune circonstance, pour les enfants.
Nous utilisons bien des chiffres globaux qui ne nomment personne, comme la quantité d’équipement que possède un club d’une taille donnée, pour améliorer le produit et parler du sport avec honnêteté. Aucun renseignement sur un enfant n’en fait jamais partie, et nous ne publions jamais rien qui permette de remonter à une personne, à une famille ou à un club en particulier.
Les dossiers des joueurs ne contiennent jamais de date de naissance, d’adresse domiciliaire ni de photo du joueur. Lorsque l’âge compte, nous conservons une catégorie approximative (comme « U13 ») ou un fait confirmé par un parent ou tuteur, jamais une date de naissance.
Les données de carte de paiement ne passent jamais par nos systèmes. La saisie de la carte se fait directement chez Stripe, notre processeur de paiement.
Si vous enregistrez une carte auprès de votre club, elle reste chez Stripe, dans le compte du club. Nous n’en détenons jamais le numéro : nous conservons sa marque, ses quatre derniers chiffres et sa date d’expiration pour que vous sachiez de quelle carte il s’agit; elle n’est débitée que selon l’autorisation que vous avez signée; et vous pouvez la retirer en tout temps.
Un enfant ne peut avoir de compte sans le consentement signé d’un parent ou tuteur, et un enfant de moins de 13 ans ne peut jamais recevoir de message privé dans playerkit.
Les renseignements sur un joueur restent dans son propre club, sauf si un parent ou tuteur donne une autorisation précise et révocable de les communiquer à une destination nommée. Deux petites exceptions. La première, c’est vous qui la contrôlez : le jour du match, les pages de pointage et les feuilles de l’annonceur nomment un joueur de la façon choisie par le club, soit le prénom et l’initiale du nom de famille, à moins que le club n’ait choisi le nom complet, le prénom seulement ou les numéros seulement (les feuilles de l’annonceur affichent aussi le numéro de chandail), et le choix de votre famille l’emporte toujours, du nom complet jusqu’au numéro seulement. La seconde : si un prélèvement sur une carte enregistrée auprès du club est contesté ou remis en question par l’intermédiaire de la banque de la carte, les dossiers que le club transmet à Stripe pour y répondre désignent le prêt et la personne qui paie, jamais l’enfant (section 5).
Nos principaux systèmes sont hébergés au Canada, et les renseignements les plus sensibles sont chiffrés au repos : ils sont stockés sous forme de code illisible qu’il faut une clé secrète pour déverrouiller.
Vous pouvez télécharger une copie de vos renseignements ou supprimer votre compte en tout temps, à partir des paramètres de votre compte.
Si nous apportons une modification importante à la présente politique, nous vous en informons par courriel et dans l’application au moins 14 jours avant son entrée en vigueur.

1. Qui nous sommes

PLAYERKIT INC. exploite playerkit. Nous sommes établis en Alberta, Canada. Les lois qui s’appliquent à nos activités sont la LPRP (Alberta) / la LPRPDE (Canada). Pour toute question concernant la présente politique, vous pouvez nous joindre à privacy@playerkit.app.

2. Ce que nous recueillons

En bref : les renseignements de base du compte pour les adultes, un nom et des renseignements d’effectif pour les joueurs, les dossiers que votre club crée au fil de ses saisons, et une liste délibérée de choses que nous ne recueillons jamais.

Renseignements que vous nous fournissez

Renseignements de base du compte : votre nom et votre adresse courriel, et un mot de passe seulement si vous choisissez d’en créer un (conservé uniquement sous forme d’empreinte à sens unique, de sorte que nous ne le voyons jamais). Vous pouvez plutôt vous connecter avec un code que nous vous envoyons par courriel (voir Se connecter sans mot de passe ci-dessous), et un compte créé de cette façon ne conserve aucun mot de passe. Facultatif : un numéro de téléphone, un titre, des préférences d’affichage, une adresse courriel de récupération et les paramètres d’authentification à deux facteurs. Les coordonnées facultatives et vos secrets d’authentification à deux facteurs sont chiffrés au repos.
Renseignements sur les joueurs : le prénom et le nom de famille d’un joueur, son équipe, son numéro de chandail et une adresse courriel facultative, ajoutés par son club ou par sa famille. Le nom et le courriel d’un joueur sont chiffrés au repos. Une exception : l’accès supervisé d’un enfant conserve sa propre copie du nom de l’enfant, stockée sans ce chiffrement, jusqu’à ce qu’un parent ou tuteur retire son consentement ou que le club supprime le joueur. Une famille peut aussi ajouter une note facultative sur la prononciation du nom (comme « AY-vree », aussi chiffrée, jamais un enregistrement audio) et choisir le nom affiché le jour du match décrit aux sections 4 et 5 (laisser le club décider, nom complet, prénom et initiale du nom de famille, prénom seulement ou numéro seulement). La note de prononciation n’est affichée que sur la feuille ou la page de l’annonceur, à côté du nom que cette feuille affiche déjà, et elle disparaît partout où le nom disparaît.
Liens familiaux : quels parents et tuteurs sont liés à quels joueurs, pour que les bons adultes voient les renseignements du bon enfant et signent ce que seul un parent ou tuteur peut signer. Le lien lui-même conserve deux choses : une désignation de la relation (« mère », « beau-père »; votre club peut la préremplir, et vous pouvez la modifier) et un ensemble d’autorisations : si vous pouvez signer les décharges, gérer le profil du joueur, voir son équipement, réserver des rendez-vous de ramassage et de retour, gérer une connexion supervisée, et si vous recevez des notifications à son sujet. Votre club les définit lorsqu’il vous invite ou approuve votre demande de lien, ou vous recevez l’ensemble habituel lorsque vous inscrivez vous-même un nouvel enfant dans une équipe que votre club a marquée pour adultes seulement, sans étape d’approbation. Elles peuvent être modifiées ou révoquées en tout temps.
Mensurations facultatives des joueurs : des tailles (comme celle du casque ou du chandail) qu’un parent, un entraîneur ou un administrateur peut inscrire pour que l’équipement soit bien ajusté. Les clubs peuvent aussi laisser le système estimer une taille d’après l’équipement distribué à un joueur; les administrateurs du club peuvent désactiver cette estimation.
Ce que vous écrivez dans l’application : les messages (si votre club utilise la messagerie intégrée), les réponses aux invitations à des événements, les réponses de disponibilité (« seras-tu au match de samedi? »), les notes de rendez-vous et autres contenus semblables. Le contenu des messages est chiffré au repos et n’est lisible que par les personnes qui participent à la conversation. Nous ne l’utilisons jamais à des fins publicitaires et ne créons jamais d’index de recherche à partir de celui-ci. Lorsque votre club a activé les photos, les adultes peuvent aussi envoyer des photos dans un message, jamais dans une conversation qui compte un joueur de moins de 18 ans (voir Photos d’équipe ci-dessous).
Réactions aux messages : une petite réponse par émoji, choisie parmi un ensemble fixe de six. Les réactions n’existent que si votre club les a activées et que vous les avez activées pour vous-même; les deux sont désactivées par défaut, et nous conservons votre propre préférence dans votre compte. Les autres voient un nombre, jamais la liste des personnes qui ont réagi, et les réactions sont entièrement désactivées dans toute conversation comprenant un mineur ou un parent ou tuteur observateur, selon la même règle qui exclut les accusés de lecture de ces conversations (voir la section 4). Réagir n’envoie de notification à personne.
Documents signés : lorsque vous signez une décharge ou un consentement électroniquement, nous conservons une preuve juridique de cette signature : le nom que vous avez saisi, la date et l’heure, l’appareil et l’adresse Internet à partir desquels vous avez signé, et une copie exacte du texte que vous avez accepté. Les renseignements personnels de ces dossiers sont chiffrés au repos. Vous en recevez une copie par courriel : le club, le document, qui a signé, pour qui et quand — jamais le texte lui-même. Si quelqu’un signe à l’accueil d’un club en balayant une étiquette et saisit une adresse courriel déjà liée à un compte, nous écrivons à cette adresse pour confirmer que c’était bien cette personne avant de rattacher la signature au compte. Lorsqu’un membre du personnel consigne une signature faite sur papier, ce dossier ne conserve aucune divulgation de signature électronique ni aucun détail d’appareil — seulement le nom tel qu’il est écrit sur le papier et le membre du personnel qui l’a consigné.
Dossiers de paiement : lorsque vous payez en ligne des frais ou un dépôt au club, nous conservons le dossier du paiement : le montant, son statut et la personne qui a payé, lorsque son identité est connue. Nous lions le paiement au compte connecté qui l’a effectué, ou au signataire de l’autorisation utilisée pour un prélèvement sur une carte enregistrée. Nous ne déduisons pas cette identité d’un lien anonyme ni du membre du personnel qui saisit le paiement. Si vous payez des frais à partir du code QR de la liste de prix d’un club, sans compte, nous conservons aussi votre courte réponse à « Pour qui faites-vous ce paiement? » avec le paiement, afin que le club puisse l’associer au bon joueur. Le numéro de carte lui-même est transmis directement à Stripe et ne passe jamais par nos systèmes. Si vous enregistrez une carte auprès d’un club pour une autorisation de paiement par carte en cas de non-retour de l’équipement, la carte est enregistrée chez Stripe, dans le compte de ce club. Un plan de paiement n’enregistre jamais de carte. Nous conservons les numéros de référence attribués par Stripe à la carte et à votre dossier client chez Stripe, ainsi que la marque de la carte, ses quatre derniers chiffres et sa date d’expiration, pour que l’application puisse vous montrer de quelle carte il s’agit. Vous signez une autorisation pour cet usage précis, conservée comme tout document signé ci-dessus, avec le nom du titulaire de la carte que vous saisissez (chiffré) et votre confirmation que vous êtes le titulaire de la carte ou que vous êtes autorisé par celui-ci. Si vous signez sur l’appareil d’un club, en personne sur place, le dossier nomme le membre du personnel à qui appartient l’appareil, et l’appareil et l’adresse Internet qu’il conserve sont ceux de cet appareil. Pendant la confirmation d’une carte, nous consignons chaque carte essayée : sa marque, ses quatre derniers chiffres, si elle a été acceptée et, sinon, le code de refus. Nous conservons aussi le dossier de chaque prélèvement effectué en vertu de l’autorisation : les avis que nous avons envoyés et s’ils vous sont parvenus, tout ce que vous avez écrit pour en contester un et, pour l’équipement non retourné au club, les articles et leurs dates de distribution et de retour.
Cartes de votre club : lorsque votre club enregistre une carte pour son abonnement ou comme carte de secours, nous montrons au propriétaire du club la marque de la carte, ses quatre derniers chiffres et sa date d’expiration pour qu’il puisse la reconnaître.
Pour qui est un achat à la boutique : lorsque vous achetez à la boutique de votre club, vous pouvez indiquer pour lequel de vos propres joueurs l’achat est fait. Nous conservons ce lien, et votre historique d’achats ainsi que la liste des commandes du club affichent le prénom de ces joueurs.
Une question à la boutique d’un club : si vous utilisez le formulaire de contact de la page boutique d’un club, votre nom, votre adresse courriel et votre message sont envoyés par courriel aux personnes que votre club a choisies pour les questions sur la boutique, chacune recevant son propre courriel. Nous ne conservons pas le message, et les adresses du club ne vous sont jamais montrées.

Dossiers créés lorsque vous utilisez playerkit

Dossiers d’équipement : l’équipement existant, la personne à qui il est attribué, la personne qui le détient, et son historique de retours et de réparations. C’est le cœur du service. Le personnel du club peut écrire par courriel à une famille au sujet de l’équipement encore prêté et ajouter une courte note. La note est livrée par courriel et n’est pas conservée : nous gardons seulement le fait qu’elle a été envoyée et la date, jamais son contenu. Une réponse va à la personne du club qui l’a envoyé.
Dossiers de calendrier : rendez-vous, matchs, entraînements, présences et pointages des matchs.
Le compte d’un joueur auprès du club : ce qui est dû et payé pour un joueur : frais, achats à la boutique, articles et autres frais que le personnel du club ajoute au compte sur place, et collectes de fonds. Pour chaque montant facturé, nous conservons les articles, les montants, la date d’échéance et la personne qui l’a ajouté; si le club prend lui-même un montant en charge, le motif donné par le personnel; et, pour un paiement que le club consigne lui-même (virement électronique, argent comptant ou chèque), le montant, le mode, la date et la note du membre du personnel. Lorsque le club vous remet de l’argent, nous conservons la façon dont il a été remis (sur la carte, ou en argent comptant, par virement, par chèque ou autrement), le montant, la personne qui l’a consigné et quand, si le club indique que vous le devez encore, et toute note du membre du personnel. Vous voyez tout cela, la note comprise, dans le téléchargement de vos données (section 6). Lorsque le personnel ajoute des frais, l’adulte que le club facture pour ce joueur reçoit par courriel une facture avec un lien de paiement. Le lien s’ouvre sans connexion; traitez-le donc comme privé : sa page affiche le club, les articles, le montant, la date d’échéance, les instructions de virement électronique du club s’il accepte les virements, et le prénom et l’initiale du nom de famille du joueur, rien d’autre sur le joueur ou la famille. Nous ne conservons qu’une empreinte à sens unique du lien, jamais le lien lui-même, ainsi que l’adresse à laquelle il a été envoyé (chiffrée). Il sert à payer cette seule facture et cesse de fonctionner après 90 jours. Tant qu’une facture est impayée, des rappels sont envoyés par courriel par défaut; le club peut les désactiver, sauf les avis liés aux paiements d’un plan de paiement, qui sont toujours envoyés. Au-delà de ces avis, nous ne relançons personne pour un paiement, n’ajoutons aucuns frais et ne signalons personne. Votre compte auprès du club affiche aussi les façons dont le club dit accepter un paiement hors de l’application, avec l’endroit où l’envoyer. Si un club ferme son compte playerkit alors que vous lui devez encore quelque chose, vous voyez toujours ce qui est dû (on ne peut pas le payer dans l’application) et, si le club acceptait les virements électroniques, l’adresse où il les recevait, pour que vous puissiez régler directement avec lui. Seuls les adultes liés au joueur qui peuvent voir son compte la voient, et jamais les adresses de contact de la boutique du club.
Plans de paiement : si votre club en offre un, vous pouvez payer une inscription en plusieurs paiements, aux dates que le club fixe. Aucune carte n’est enregistrée et rien n’est prélevé automatiquement : chaque paiement est une facture au compte du joueur, que vous payez vous-même. Lorsque vous acceptez un plan, nous conservons une trace de la personne qui l’a accepté, du moment, de la langue et du texte exact qui lui a été présenté, avec une empreinte de ce texte, sans adresse Internet, sans appareil et sans nom saisi. Vous et les propriétaires et administrateurs du club pouvez la consulter; nous ne la transmettons à personne, y compris Stripe. Vous recevez une copie de l’entente par courriel. Pour chaque paiement après le premier, vous recevez un avis dans les 3 jours qui précèdent sa date et le jour même, quel que soit le réglage des rappels du club, et des rappels hebdomadaires pendant qu’un paiement est en retard seulement si les rappels du club sont activés. Si vous avez inscrit le joueur et que le club n’a pas encore approuvé votre lien avec lui, vous pouvez quand même voir le plan et régler ses paiements; vous ne voyez rien d’autre du compte du joueur.
Collectes de fonds : si votre club mène une campagne de financement, nous conservons l’objectif de chaque joueur, la date limite et chaque somme portée à son crédit : le montant, la date, la provenance et une courte description saisie par le personnel, qui peut nommer un commanditaire ou une entreprise. La contribution par carte d’une famille est conservée comme tout autre paiement. Si le club offre une option de rachat, la partie d’un objectif encore non atteinte à la date limite devient des frais au compte du joueur. La date d’échéance de frais et la date limite d’une campagne apparaissent dans le calendrier de votre famille; dans votre flux de calendrier personnel, elles n’affichent que le nom de l’article ou de la campagne et la date : nous n’ajoutons jamais de montant ni de nom de joueur aux entrées du flux de calendrier (le nom de l’article est celui que le personnel du club a saisi).
Dossiers de sécurité : un journal des connexions et des événements de sécurité de votre propre compte (visible par vous seul), un horodatage approximatif de « dernière activité » et un registre des personnes qui ont consulté l’étiquette balayable d’un joueur. Ils servent à protéger les comptes, non à suivre les comportements : nous ne consignons pas les pages que vous visitez.
Rapports de plantage : si notre application mobile plante ou rencontre une erreur, elle nous envoie un rapport pour que nous puissions la corriger. Un rapport contient le modèle du téléphone et la version du système d’exploitation, la version de notre application, l’erreur et la séquence de code qui y a mené, le nom des écrans que vous avez parcourus (jamais ce que vous y avez saisi), le nombre de sessions de l’application et si chacune s’est terminée normalement, ainsi qu’un numéro de compte anonyme qui nous permet de savoir si une seule personne ou plusieurs sont touchées. Un petit échantillon de sessions indique aussi le temps de chargement des écrans. Un rapport ne contient jamais votre nom, votre courriel, vos messages, vos photos, un dossier d’équipement ou d’effectif, ni un lien contenant l’un des codes privés qui ouvrent une étiquette ou une connexion : l’application les retire avant tout envoi. Notre application Web et nos propres serveurs signalent leurs erreurs au même service selon la même règle : aucun renseignement personnel. Ces rapports sont transmis à Sentry, un service de rapports de plantage (voir la section 5), et sont supprimés après 90 jours (voir la section 7).
Visites de notre site Web public : sur les pages publiques de présentation seulement (accueil, fonctionnalités, tarifs, aide…), notre propre serveur compte les pages vues : la page, le site d’où vous venez, le type de navigateur et d’appareil, la langue, ainsi que le pays et la ville auxquels votre adresse correspond. Aucun témoin, rien d’enregistré sur votre appareil, aucune adresse IP conservée, aucun tiers, rien de lié à un compte. Désactivé lorsque votre navigateur envoie le signal « Ne pas suivre » (Do Not Track) ou Global Privacy Control. Jamais dans l’application, sur les pages de balayage, dans l’application mobile, ni sur un lien d’adhésion, de paiement ou de suppression.
Notifications push : si vous autorisez les notifications sur votre téléphone, l’application nous transmet le jeton push que le système d’exploitation du téléphone lui a attribué : une adresse de livraison opaque, jamais un numéro de série matériel ni un identifiant publicitaire. Nous le conservons haché et chiffré, lié à votre connexion, et le supprimons dès que vous vous déconnectez de l’application ou retirez l’appareil dans les paramètres de sécurité de votre compte. Une notification que nous envoyons ne dit rien sur personne : une ligne générique fixe selon son type (« Nouveau message », « Avis de sécurité », « Mise à jour du calendrier »), les identifiants dont l’application a besoin pour ouvrir le bon écran et votre nombre d’éléments non lus pour le badge, jamais le nom d’une personne, les mots d’un message, un montant, le titre d’une exigence ni le statut d’un joueur. L’application récupère le contenu réel par votre connexion authentifiée lorsque vous l’ouvrez. Les types qui parviennent à votre téléphone relèvent de votre choix dans Compte → Notifications : seuls les avis de sécurité et les messages qui vous sont adressés sont activés au départ; tout le reste est désactivé jusqu’à ce que vous l’activiez, et vos heures de tranquillité et votre suspension s’appliquent aux notifications push exactement comme aux courriels. L’autorisation de notification du téléphone lui-même a le dernier mot. Les notifications push transitent par les services de notification push d’Apple et de Google (voir la section 5). Les comptes du parcours des moins de 13 ans (section 4) n’enregistrent jamais de jeton push : ce sont leurs parents ou tuteurs qui reçoivent les notifications.

Renseignements provenant d’autres sources

Importations d’effectifs : votre club peut importer l’effectif qu’il gère déjà ailleurs (une feuille de calcul ou une exportation d’une autre plateforme sportive). Nous ne conservons que les champs restreints que nous recueillerions de toute façon : noms, courriels facultatifs, équipe, numéro de chandail, catégorie d’âge approximative. Tout le reste du fichier (dates de naissance, numéros de téléphone, adresses, photos) est écarté pendant le traitement et jamais conservé. Si le fichier indique le courriel d’un parent ou tuteur, rien n’est envoyé et personne n’est lié tant que le club n’a pas choisi de l’inviter. Même alors, ce parent est lié à son enfant seulement s’il accepte. S’il a déjà un compte avec cette adresse, nous lui envoyons un courriel et l’avisons dans l’appli; sinon, il le voit en se connectant avec cette adresse, prouvée par le code que nous y envoyons. Le club peut aussi envoyer une invitation par courriel à toutes les personnes de la liste. Le club ne voit ni si l’adresse a un compte, ni un refus. L’invitation n’a pas de date d’expiration : elle demeure valide jusqu’à ce que ce parent accepte ou que le club la retire, et prend fin 180 jours après que l’enfant a été archivé ou a quitté l’effectif de tous les clubs (immédiatement si le dossier de l’enfant est supprimé). Un fichier peut indiquer jusqu’à trois courriels de parents ou tuteurs pour un même joueur; nous ne conservons un nom qu’avec le premier. Si le fichier énumère des bénévoles ou membres du personnel (entraîneurs, gérants, un trésorier), nous lisons leur nom, leur courriel et leur rôle pour que votre club puisse les examiner. Seul votre club les voit, ils ne deviennent jamais des dossiers de joueurs, et seules les personnes que le club coche reçoivent une invitation d’équipe, conservée avec cette invitation. Un seul courriel d’invitation peut nommer plusieurs équipes, chacune avec son propre lien. Lorsque le club confirme l’importation, leurs noms et courriels sont retirés de son examen, et tout est supprimé dans un délai de trois jours. Les mots du nom d’un fichier (comme une équipe ou une saison) que le club confirme peuvent être mémorisés comme désignations pour sa prochaine importation. Ces désignations enregistrées sont des paramètres du club, non des renseignements personnels, et sont conservées jusqu’à ce que le club les retire.
Flux de calendrier : un club peut connecter un calendrier qu’il publie ailleurs pour qu’il s’affiche à côté de son calendrier playerkit. Nous ne conservons que les événements lisibles, visibles uniquement par le public propre à ce club.
Se connecter sans mot de passe : au lieu d’un mot de passe, vous pouvez saisir votre adresse courriel et le code à 6 chiffres que nous y envoyons. Pendant que ce code est en attente, nous ne conservons qu’une empreinte à sens unique de celui-ci, une empreinte à sens unique d’un jeton détenu par le navigateur ou l’application qui l’a demandé, le nombre de tentatives erronées et son heure d’expiration, jamais le code lui-même. Il est supprimé dès qu’il est utilisé, à son expiration ou après quelques tentatives erronées. Le code ne fonctionne que dans le navigateur ou l’application qui l’a demandé : il est donc inutile à quiconque vous persuaderait de le lui lire, et nous ne vous le demanderons jamais. Le même code confirme votre adresse courriel; il n’y a donc aucune étape de confirmation distincte.
Connexion avec Google ou Apple : si vous choisissez cette option, le fournisseur nous transmet votre nom, votre courriel et votre avatar pour que nous puissions vous reconnaître. Nous ne recevons jamais votre mot de passe, nous ne conservons aucun jeton d’accès et nous ne pouvons jamais lire ni modifier quoi que ce soit dans votre compte Google ou Apple : la connexion est la seule chose que permet ce lien. Vous pouvez le déconnecter en tout temps.
Protection contre les robots sur les formulaires publics : nos formulaires publics utilisent Cloudflare Turnstile pour bloquer les scripts automatisés. Cloudflare voit les signaux standards du navigateur nécessaires à cette vérification, jamais votre nom, votre courriel ni ce que vous avez saisi dans notre formulaire.

Le répertoire public des clubs

Un club peut choisir d’être inscrit à notre répertoire public des clubs, pour qu’on puisse le trouver par son nom et demander à le rejoindre. Cette option est désactivée tant que le club ne l’active pas, et une inscription n’affiche que des renseignements sur le club : le nom du club, sa devise, ses couleurs et ses sports. Jamais de joueurs, d’effectifs, de membres, de nombres ni de coordonnées.
Demander à rejoindre un club exige un compte. Votre demande (votre nom, votre courriel, votre lien avec le club et tout ce que vous écrivez dans la zone de message) est transmise au personnel de ce club et à personne d’autre. Ce sont des renseignements que vous avez choisi d’envoyer à un club que vous avez choisi. Le club approuve ou refuse la demande; rien ne vous est communiqué, et rien sur les personnes du club n’est communiqué, à moins qu’il approuve la demande et vous inscrive.

Photos d’équipe

Les albums photo d’équipe sont désactivés tant que votre club ne les active pas. Pour les activer, le club confirme qu’il détient les autorisations relatives aux photos qu’exigent ses propres règles (comme une autorisation de diffusion), et cette confirmation est conservée en permanence, avec le nom de la personne qui l’a donnée et la date. Le personnel confirme avoir le droit de partager les photos chaque fois qu’il en téléverse.
Jamais publics. Un album n’est visible que par le personnel du club (chaque entraîneur du club peut ouvrir tous les albums) et par les joueurs qui font partie de l’équipe de l’album en ce moment et leurs familles. Lorsqu’un joueur quitte une équipe, sa famille ne voit plus les albums de cette équipe. Les photos sont stockées de façon privée et ne s’ouvrent que pour une personne connectée qui a le droit de les voir.
Aucune localisation. Nous refaisons chaque photo lorsqu’elle est téléversée, de sorte qu’aucun renseignement sur le lieu ou l’appareil photo n’est conservé. Nous gardons seulement la date à laquelle elle a été prise, pour trier l’album.
L’identification par le nom exige votre autorisation. Le personnel peut identifier à la main un joueur sur une photo, et seulement si un parent ou tuteur (ou un joueur adulte, pour lui-même) a donné l’autorisation pour les photos dans les paramètres de confidentialité du joueur, sur le Web ou dans l’application mobile. Une identification n’affiche que le prénom, n’est visible qu’au sein de l’équipe et donne à votre famille une vue « Photos de » votre joueur. Retirer l’autorisation supprime toutes les identifications. Nous n’utilisons jamais la reconnaissance faciale.
Liens vidéo. Un album peut contenir un lien vers une vidéo YouTube, Vimeo ou Hudl. Le service vidéo n’est joint que lorsque vous appuyez sur lecture; à partir de ce moment, sa propre politique de confidentialité s’applique.
Être avisé des nouvelles photos. Les nouvelles photos n’envoient jamais de notification push ni de courriel distinct. Si vous activez Nouvelles photos (Compte → Notifications → Avancé), une option désactivée tant que vous ne l’activez pas, votre résumé quotidien ou hebdomadaire par courriel contient une ligne pour chaque album que vous avez le droit d’ouvrir et qui a reçu des photos : son titre, l’équipe, le club et le nombre de photos, avec un lien. Jamais une photo, une miniature, une légende ni le nom d’une personne identifiée.
Photos dans les messages, entre adultes seulement. Lorsque le club a activé les photos, les adultes d’une conversation au sein du club (personnel, parents et joueurs adultes) peuvent joindre jusqu’à dix photos à un message, en confirmant chaque fois qu’ils ont le droit de les partager. Une photo ne peut jamais être envoyée ni affichée dans une conversation qui compte un joueur de moins de 18 ans (c’est vérifié chaque fois), et les bulletins du club et les annonces d’équipe ne contiennent aucune photo. Une photo publiée dans la discussion d’un match va dans l’album que le club de la personne qui l’a publiée tient pour ce match; les gens de l’autre club ne voient qu’une ligne indiquant que des photos ont été ajoutées. Les photos des messages sont traitées comme celles des albums : aucune localisation, stockage privé, visibles seulement par les personnes qui peuvent lire la conversation. Un courriel ou votre boîte de réception indique « A envoyé une photo » au lieu de l’afficher, et une notification sur le téléphone garde sa ligne générique habituelle.
Stockage. Chaque club dispose d’un espace de stockage, avec de l’espace supplémentaire payant en option. Lorsqu’il est plein, il n’est plus possible d’ajouter de photos : rien n’est jamais supprimé pour faire de la place.
Suppression. Supprimer une photo ou un album le retire, et supprimer votre message retire ses photos immédiatement (voir la section 7). L’album d’un match supprimé reste un album de l’équipe; les albums d’une équipe supprimée restent accessibles aux propriétaires et aux administrateurs du club, à moins d’être supprimés avec elle; un club qui quitte playerkit voit ses albums supprimés à sa fermeture. Désactiver les albums les masque et ne supprime rien.

Ce que nous ne recueillons jamais

Dates de naissance : pour personne, nulle part dans playerkit. Ce champ n’existe pas.
Adresses domiciliaires.
Données de carte de paiement : le numéro de carte et le code de sécurité sont recueillis et détenus par Stripe, jamais par nous. Pour une carte que vous enregistrez auprès d’un club, nous conservons sa marque, ses quatre derniers chiffres et sa date d’expiration et, pour chaque carte essayée lors de l’enregistrement, sa marque et ses quatre derniers chiffres (voir Dossiers de paiement ci-dessus).
Photos de profil des joueurs. Nous ne demandons ni n’exigeons de photo d’aucun joueur.
Données biométriques de quelque nature que ce soit.

Confirmations d’inscription transférées par votre club

Un club peut transférer des confirmations d’inscription à son adresse d’importation privée, ou à une adresse distincte qu’il crée pour une équipe. Notre boîte de réception Fastmail dédiée conserve temporairement le courriel original, qui peut contenir des renseignements inclus par le fournisseur d’inscription, comme des dates de naissance, des adresses postales, des renseignements de paiement et le texte de décharges. Nous n’ajoutons pas ces champs aux dossiers des joueurs et n’utilisons pas les dates de naissance pour identifier les joueurs. Une fois le brouillon d’inscription minimal enregistré en toute sécurité, nous supprimons le courriel original, même si l’inscription doit encore être examinée. Les suppressions qui échouent sont relancées. Une règle de suppression de trois jours appliquée à la boîte couvre les courriels non traités ou non pris en charge; la réception est désactivée tant que cette règle de repli n’est pas configurée. Fastmail conserve les courriels supprimés dans ses sauvegardes pendant sept jours de plus selon sa politique de récupération, et peut traiter les courriels hors de la région d’hébergement principale de notre application.

Nous n’extrayons que les noms des joueurs, les noms et adresses courriel des contacts identifiés séparément, les désignations de saison et de division, et l’équipe de destination choisie par le club, ou l’équipe ou la saison qu’une désignation de division ou de saison désigne selon ce que le club nous a indiqué auparavant. Ces correspondances de désignations enregistrées sont des paramètres du club, non des renseignements personnels, et sont conservées jusqu’à ce que le club les retire. Les brouillons d’importation par courriel et les adresses des expéditeurs sont chiffrés au repos et expirent après trois jours. Des marqueurs de doublons avec clé et des métadonnées de traitement minimales sont conservés jusqu’à 30 jours pour éviter les importations répétées. Les dossiers de joueurs importés suivent les règles habituelles de conservation des effectifs. Les détails de l’examen peuvent aussi être conservés dans la session d’importation privée existante pendant sa période de trois jours.

Les administrateurs de club vérifiés peuvent transférer des courriels à partir de l’adresse vérifiée de leur compte. Les autres adresses exigent l’approbation d’un administrateur du club et une preuve de propriété de l’adresse courriel. Nous conservons les adresses d’expéditeurs approuvées, leur statut de vérification ou de révocation et l’administrateur qui les a approuvées tant que la connexion existe. Les secrets de vérification expirés sont supprimés. Nous vérifions l’expéditeur réel authentifié, et non un nom d’expéditeur cité dans un message transféré. Les messages non autorisés ne créent aucun joueur; leur contenu n’est pas conservé dans l’application.

Les clubs peuvent choisir l’examen avant l’importation ou l’importation automatique des inscriptions complètes et sans ambiguïté. Les correspondances possibles avec des joueurs existants et les saisons ou équipes non disponibles exigent toujours un examen. Les importations n’invitent jamais automatiquement les parents ou tuteurs et ne leur envoient jamais de courriel automatiquement. Après l’importation d’une inscription, un administrateur du club peut inviter les contacts qui y figurent exactement comme pour une importation d’effectif : un contact est lié au joueur seulement s’il accepte, l’invitation n’ayant pas de date d’expiration, jusqu’à ce que le club la retire ou 180 jours après que le joueur a été archivé ou a quitté l’effectif de tous les clubs. Le courriel du club ne part que si l’administrateur le choisit; une personne qui a déjà un compte avec cette adresse est avisée dans tous les cas. Les modifications administratives et les résultats des importations sont consignés dans le journal d’audit de l’organisation, sans le corps brut des courriels.

Les courriels d’inscription originaux transférés constituent une copie temporaire distincte dans la boîte de réception : voir « Confirmations d’inscription transférées par votre club » ci-dessus.

3. Comment nous utilisons vos renseignements

En bref : pour faire fonctionner le service auquel vous vous êtes inscrit, pour assurer la sécurité des comptes et pour vous envoyer les messages dont le service a réellement besoin, rien d’autre.

Faire fonctionner le service : suivre l’équipement, gérer les effectifs, planifier les calendriers, recueillir les consentements qu’exige la loi et traiter les paiements que votre club a mis en place.
Une inscription faite avec votre adresse : le formulaire public d’un club demande maintenant d’abord le code que nous vous envoyons par courriel, alors personne ne peut y utiliser votre adresse. Si un tel formulaire a été rempli avec votre adresse avant cela et que vous n’avez pas encore répondu à « Est-ce votre enfant? » sur votre écran d’accueil, le club voit seulement ce que le formulaire indiquait, et vous ne pouvez pas ouvrir la page de cet enfant. Les annonces du club vous parviennent par courriel, au complet, avec le nom du club et le prénom de l’enfant. Chacune offre un moyen, en un clic, d’arrêter les courriels de ce club, qui ne demande aucun compte et n’apprend rien au club. Rien sur l’équipement ou les sommes dues pour cet enfant ne vous est envoyé avant votre réponse.
Ne débiter une carte enregistrée que selon ce qui a été convenu : si vous enregistrez une carte auprès de votre club, elle n’est débitée que pour l’usage précis pour lequel vous avez signé. Avec l’autorisation de paiement par carte en cas de non-retour de l’équipement, rien n’est prélevé à moins que l’équipement ne soit pas retourné au club, et alors seulement pour les articles non retournés au club, jamais au-delà du montant maximal que vous avez accepté, et seulement après la date limite de retour de l’équipement et le délai de grâce suivant la date limite de retour. Même alors, un prélèvement ne s’amorce que lorsqu’un propriétaire ou administrateur du club le demande, ce qui vous envoie un avis que vous pouvez contester; la carte n’est débitée qu’une fois que cet avis vous est parvenu et que son délai d’attente est écoulé. Les courriels à ce sujet n’affichent jamais les données de la carte.
Facturer le compte d’un joueur : envoyer la facture de frais ajoutés par le club, avec son lien de paiement, et les rappels, sauf si le club les a désactivés, à l’adulte que le club facture pour ce joueur; et informer les propriétaires et administrateurs du club lorsqu’une personne indique avoir envoyé un virement électronique.
Plans de paiement : consigner votre acceptation d’un plan, envoyer ses paiements sous forme de factures avec leurs avis d’échéance, et montrer à votre club ce qui est payé et ce qui est en retard.
Informer votre club d’une commande à la boutique : lorsque vous passez une commande à la boutique en indiquant que vous paierez par virement électronique et, seulement si votre club active cette option, lorsque vous en payez une par carte, nous envoyons un courriel aux personnes et aux adresses que votre club a choisies pour les commandes de la boutique : votre nom, le montant, la référence de la commande et les articles, pour qu’une personne puisse surveiller votre virement ou préparer votre commande.
Assurer la sécurité des comptes : sécurité des connexions, authentification à deux facteurs et vérification des nouveaux mots de passe dans des listes connues de fuites de données (au moyen d’une méthode qui ne transmet jamais votre véritable mot de passe).
Courriels nécessaires : alertes de sécurité, reçus, invitations, changements au calendrier et rappels. Les catégories facultatives (comme les avis de calendrier et les résumés de messages) se gèrent dans les paramètres de votre compte, dont Nouvelles photos, une ligne dans votre résumé par courriel lorsqu’un album que vous pouvez ouvrir reçoit des photos (une option désactivée tant que vous ne l’activez pas, voir la section 2), et Inscriptions en attente, pour les personnes qui répondent aux inscriptions d’un club : une liste quotidienne, dans le résumé par courriel, des inscriptions qui attendent leur accord (combien pour chaque équipe et depuis quand, jamais le nom d’un enfant), ou un courriel par inscription si elles le préfèrent. Les reçus et les avis de remboursement sont aussi envoyés à la personne inscrite comme ayant payé, en plus des personnes qui y ont déjà droit pour l’inscription, la commande, le joueur ou le plan. Cette personne peut télécharger le reçu de ce paiement; cela ne lui donne accès ni au compte du joueur, ni à l’entente du plan, ni aux autres paiements. Nous n’envoyons pas de courriels de marketing, sauf si vous nous le demandez expressément, et nous n’en enverrions jamais à un joueur ni n’utiliserions les renseignements d’un enfant à cette fin. Nous conservons un registre de chaque courriel que nous envoyons (son destinataire, le club qu’il concernait, le type de courriel et le moment de l’envoi, jamais son contenu) afin que, lorsqu’un club cesse d’utiliser playerkit, nous ne vous envoyions plus qu’au plus trois rappels ou résumés au sujet de ce club, puis plus rien.
Améliorer le service à l’aide de chiffres qui ne nomment personne : nous comptons et comparons des éléments comme la quantité d’équipement que possède un club d’une taille donnée ou la fréquence des retours d’équipement en retard, afin d’améliorer le produit et de décrire le sport avec honnêteté lorsque nous en parlons. Il s’agit de statistiques globales. Aucun renseignement personnel sur un enfant n’en fait jamais partie : rien qui identifie un joueur, ou qui permettrait de remonter jusqu’à lui, n’entre dans ces chiffres, pas plus que ce qui identifie une famille, un ménage ou un club en particulier. Nous ne publions et ne communiquons que des chiffres à ce niveau : jamais un dossier, jamais une liste, jamais l’un d’entre vous.

Nous n’utilisons pas vos renseignements à des fins publicitaires. Nous ne les vendons pas. Nous ne créons pas de profils comportementaux.

4. Les enfants d’abord

En bref : les joueurs sont habituellement mineurs; les règles les plus strictes de la présente politique sont donc les leurs.

Un club peut inscrire le nom d’un joueur à son effectif pour gérer sa saison : un nom sur une liste. À lui seul, cela ne donne à l’enfant rien à faire et aucun moyen d’être joint : aucun compte, aucune connexion, aucun moyen pour quiconque de lui écrire.
Un enfant n’obtient l’accès à un compte qu’après qu’un parent ou tuteur lié a signé un consentement explicite. Cette règle est appliquée dans notre code, pas seulement dans notre politique. La connexion qu’un parent ou tuteur peut alors donner à son enfant est supervisée : l’enfant ne détient jamais de mot de passe, et le compte ne peut jamais signer de décharge, effectuer de paiement, enregistrer une carte ni accepter quoi que ce soit que la loi réserve à un parent ou tuteur.
Un parent ou tuteur peut retirer ce consentement en tout temps, ce qui ferme immédiatement l’accès de l’enfant sur tous les appareils.
Un enfant de moins de 13 ans ne participe jamais à une conversation bidirectionnelle : aucun message direct, aucune discussion, aucun moyen pour quiconque de lui écrire. La seule chose que la connexion d’un jeune joueur peut voir dans la messagerie, ce sont les annonces en lecture seule du club.
Un adolescent de 13 à 17 ans ne peut participer à la discussion de sa propre équipe que si son club a activé la discussion pour adolescents et que son parent ou tuteur a confirmé qu’il a 13 ans ou plus, et chacune de ces conversations reste lisible par les parents ou tuteurs de l’adolescent. Cette supervision ne peut pas être désactivée. En contrepartie, cette conversation n’indique jamais quand quelqu’un a lu un message : aucun accusé de lecture, et aucune réaction non plus. Un adolescent sait que ses parents ou tuteurs peuvent lire; on ne lui dit jamais à quel moment ils l’ont fait.
Aucune photo n’est jamais partagée dans une conversation qui compte un joueur de moins de 18 ans. C’est vérifié chaque fois qu’une photo est envoyée et chaque fois qu’elle est affichée, de sorte qu’une photo déjà envoyée est masquée dès qu’un joueur de moins de 18 ans se joint à la conversation. Les joueurs de moins de 18 ans ne peuvent jamais envoyer de photos.
Le nom complet d’un joueur, et tout autre élément qui pourrait l’identifier, comme une fiche statistique, n’est jamais publié ni transmis hors de son club sans un consentement précis et révocable d’un parent ou tuteur (voir la section 5). Un mineur ne peut jamais donner ce consentement lui-même. Il y a deux petites exceptions. La première, c’est vous qui la contrôlez : les pages du jour du match et les feuilles de l’annonceur nomment un joueur sous la forme choisie par le club, soit le prénom et l’initiale du nom de famille, à moins que le club n’ait choisi le nom complet, le prénom seulement ou les numéros seulement, et rien d’autre sur le joueur que le numéro de chandail là où un affichage montre déjà des numéros et, sur la feuille de l’annonceur seulement, la prononciation du nom si vous l’avez ajoutée. Le choix de votre famille l’emporte toujours sur celui du club et de l’équipe : choisissez « numéro seulement » et le nom du joueur est retiré de toutes les surfaces de jour de match, ou choisissez une forme du nom et elle est utilisée même là où le club n’affiche que les numéros. La seconde : si un prélèvement sur une carte enregistrée auprès du club est contesté ou remis en question par l’intermédiaire de la banque de la carte, les dossiers que le club transmet pour y répondre désignent le prêt et la personne qui paie, sans le nom ni les initiales de l’enfant.
Le compte d’un joueur (ce qui est dû, payé et crédité pour lui) n’est visible que par les adultes qui lui sont liés (parents, tuteurs et autres contacts familiaux que le club a liés), par un joueur adulte qui gère son propre compte et par le personnel du club décrit à la section 5. La connexion supervisée d’un enfant ne le voit jamais. Un lien de paiement n’affiche un joueur que par son prénom et l’initiale de son nom de famille.
Nous ne vendons ni ne monétisons jamais les renseignements des enfants, en aucune circonstance, sans exception.
Les comptes autonomes sont réservés aux adultes. Un joueur adulte peut gérer son propre compte playerkit : son calendrier, son équipement, son profil et ses propres décharges. Chaque façon de passer à la gestion autonome exige une confirmation explicite que le joueur a 18 ans ou plus, et ce que nous conservons, c’est cette confirmation en tant que fait, conformément à la règle ci-dessus, jamais une date de naissance. Le compte d’un enfant n’est jamais autonome. L’explication complète se trouve sur notre page consacrée à la gestion autonome.

5. Qui peut voir vos renseignements

En bref : votre propre club, votre propre famille, les familles de l’équipe de votre enfant (qui fait partie de l’équipe, par son nom), notre petite équipe lorsque vous demandez de l’aide, et les fournisseurs de services qui font fonctionner la plateforme. Personne d’autre, à moins que vous ne le disiez expressément, à une exception près le jour du match, que votre famille contrôle : les pages de pointage et les feuilles de l’annonceur nomment un joueur de la façon choisie par le club, ou de la façon choisie par votre famille, qui l’emporte (les derniers points ci-dessous).

Votre club : le personnel voit les joueurs et l’équipement que couvre son rôle. Par défaut, un entraîneur ne voit que les joueurs de sa propre équipe; les administrateurs du club contrôlent toute visibilité plus large, et ces choix sont consignés dans un journal d’audit.
Votre famille : un parent ou tuteur lié voit les renseignements de son propre joueur : profil, équipement, calendrier et activité.
L’équipe de votre enfant : les familles des joueurs qui font actuellement partie d’une équipe, et les joueurs adultes de l’équipe, peuvent voir qui fait partie de cette équipe : le prénom et le nom de chaque joueur, son numéro de chandail et sa position. Rien d’autre : jamais un courriel, un numéro de téléphone ou une adresse, jamais qui sont les parents d’un joueur, et jamais personne en dehors de cette équipe ou de ce club. Le club peut désactiver cette liste. Si votre famille masque le nom de votre joueur aux matchs (section 6), il est aussi masqué ici : les autres familles ne voient que son numéro de chandail.
Ajout par un club dont vous faites déjà partie : si vous faites déjà partie d’un club (comme membre, dans l’une de ses équipes, comme parent ou tuteur d’un joueur de l’une de ses équipes, ou comme personne ayant acheté à sa boutique) et que son personnel ajoute votre courriel comme parent ou tuteur ou comme membre du personnel d’une équipe, nous vous ajoutons immédiatement et vous en informons, avec un moyen de partir d’un seul toucher. Le club vous connaît déjà, donc cela ne révèle rien de nouveau; un club dont vous ne faites pas partie ne peut toujours qu’envoyer une invitation.
Les autres clubs : non. Les renseignements sur les joueurs ne passent jamais à une autre organisation, sauf si le joueur s’y joint réellement selon le processus habituel des effectifs, ou si un parent ou tuteur autorise une communication précise (ci-dessous).
Notre équipe : lorsque vous demandez du soutien, un membre autorisé de notre équipe peut consulter temporairement votre compte tel que vous le voyez. Ces sessions de soutien sont en lecture seule, expirent automatiquement et chacune est consignée.
Fournisseurs de services : les entreprises qui nous aident à faire fonctionner la plateforme : Stripe (paiements), notre fournisseur d’envoi de courriels, notre hébergeur au Canada, Cloudflare (protection contre les robots sur les formulaires publics), Sentry (rapports de plantage et d’erreurs de nos applications et serveurs, voir la section 2), et Apple et Google (livraison des notifications push aux téléphones : un jeton d’appareil opaque, une ligne générique fixe et des identifiants d’acheminement, jamais un nom ni les mots d’un message; voir la section 2). Chacun ne reçoit que ce que sa tâche exige. Une partie de ce traitement limité a lieu hors du Canada; le cas échéant, il peut être assujetti aux lois de ce territoire.
Cartes enregistrées : lorsque vous enregistrez une carte auprès de votre club, le club est le commerçant; il peut donc voir la marque de la carte, ses quatre derniers chiffres et votre dossier client dans son propre tableau de bord Stripe. Les entraîneurs et le personnel de l’équipement voient si l’équipement d’un joueur fait l’objet d’une autorisation de paiement, le montant maximal et les articles couverts, jamais les données de la carte. Si un prélèvement sur cette carte est contesté ou remis en question par l’intermédiaire de la banque de la carte, par vous ou par le titulaire de la carte, la réponse du club peut transmettre à Stripe les dossiers qui montrent ce qui a été convenu : l’autorisation que vous avez signée (son texte, le moment et la façon dont elle a été signée, le nom du titulaire de la carte et votre confirmation de titulaire), le moment où sa copie vous a été envoyée par courriel, la preuve que l’avis vous est parvenu et tout ce que vous avez écrit pour le contester, ainsi que les descriptions des articles et les dossiers de retour à l’appui du prélèvement pour de l’équipement non retourné au club. La copie transmise, y compris le texte de l’autorisation, désigne le prêt et la personne qui paie et retire le nom et les initiales de l’enfant. Le processeur de paiement, la banque acquéreuse, le réseau de cartes et l’émetteur peuvent recevoir les dossiers nécessaires pour répondre au litige.
Le compte d’un joueur : la famille (section 4) et, au club, ses propriétaires, ses administrateurs et les personnes ayant un accès en consultation à l’échelle du club, ainsi que le personnel de l’équipe actuelle du joueur. Les sommes portées au crédit de collectes de fonds, y compris tout commanditaire qui y est nommé, font partie du compte. Toute personne à qui vous transférez un lien de paiement peut voir ce qu’affiche cette seule facture (section 2).
Avec votre consentement précis, et seulement dans ce cas. Certaines communications exigent d’abord votre autorisation signée : aujourd’hui, il s’agit d’exactement trois choses : la fiche statistique d’un joueur sur la page publique de pointage en direct d’un match, un fichier de statistiques qu’un entraîneur peut téléverser dans MaxPreps, et l’identification par son nom d’un joueur sur une photo d’équipe, visible seulement au sein de l’équipe. Chacune n’a lieu que pour un joueur dont le parent ou tuteur (ou le joueur lui-même, s’il est un adulte qui gère son propre compte) a donné un consentement précis pour cette destination exacte, révocable en tout temps, avec effet immédiat. Aucune autorisation ne détermine plus le nom d’un joueur : le nom du jour du match décrit ci-dessous suit le choix du club et le vôtre. Vous pouvez donner l’autorisation pour la page de pointage en direct à partir de votre compte dès aujourd’hui, et l’autorisation pour les photos dans les paramètres de confidentialité du joueur (sur le Web ou dans l’application mobile) lorsque votre club a activé les albums; le personnel du club place ensuite les identifications dans les écrans des albums. Aucun écran ne demande encore l’autorisation pour MaxPreps, de sorte que cette communication n’a lieu que là où une telle autorisation est déjà consignée. Les autorisations pour la feuille de l’annonceur ne sont plus demandées; celles qui ont déjà été signées restent au dossier et ne changent rien.
Les pages publiques n’affichent presque personne. Tout ce que n’importe qui peut voir sans se connecter, comme une boutique publique ou un calendrier d’équipe partagé, est conçu pour n’afficher aucun nom de joueur ni aucun renseignement sur les familles. La seule exception est le jour du match : la page publique de pointage en direct d’un match nomme les marqueurs des actions qui comptent, et la page de l’annonceur sur téléphone présente l’effectif par numéro de chandail et nom. Dans les deux cas, le nom suit la forme choisie par le club, soit le prénom et l’initiale du nom de famille, à moins que le club n’ait choisi le nom complet, le prénom seulement ou les numéros seulement, ou la forme choisie par votre famille, qui l’emporte toujours. Aucune autorisation signée n’est nécessaire pour le nom. La note de prononciation, si vous en avez ajouté une, n’apparaît que sur la page de l’annonceur, à côté de la forme du nom qui y est affichée. La page de pointage en direct n’affiche aucun effectif; sa liste des actions qui comptent n’affiche aucun numéro de chandail, et elle n’affiche la fiche statistique d’un joueur, avec son numéro de chandail, qu’avec l’autorisation décrite ci-dessus. Son lien cesse de fonctionner 30 minutes après que le match a été finalisé ou terminé, ou 12 heures après le début du match si personne ne le termine; d’ici là, traitez-le comme public. Pour un match passé, c’est l’enfant qui portait un numéro lors de ce match qui est nommé, jamais celui qui le porte aujourd’hui. Votre famille peut masquer votre propre joueur de ces pages en tout temps, à partir de votre propre compte (voir la section 6).

6. Vos choix et vos droits

En bref : vous pouvez consulter, corriger, télécharger et supprimer vos renseignements, en grande partie vous-même, à partir des paramètres de votre propre compte.

Accès : téléchargez une copie de vos renseignements (et de ceux de vos enfants liés) à partir des paramètres de votre compte, ou demandez-la-nous. Le fichier téléchargé contient votre compte, vos liens familiaux, le profil, les équipes et les mesures de vos enfants, leurs paramètres de nom le jour du match, les autorisations que vous avez signées, les messages que vous avez écrits (avec le nombre de photos que chacun contenait, sans les photos), l’historique de connexion et les appareils, les disponibilités et les présences, l’équipement, les paiements et les commandes, les décharges signées, les inscriptions, les rendez-vous, les signalements d’objets trouvés et les identifications sur les photos. Les autres adultes figurant dans ces dossiers sont désignés par leur rôle seulement. Les notes du personnel du club et les preuves conservées avec une entente signée ne sont pas dans le fichier; écrivez à privacy@playerkit.app pour les obtenir.
Rectification : corrigez vous-même les renseignements inexacts lorsque l’application le permet, ou demandez-nous de le faire.
Suppression : supprimez votre compte à partir des paramètres de votre compte. Un délai de grâce de 14 jours s’applique au cas où vous changeriez d’avis; ensuite, votre compte et les renseignements personnels qui y sont liés sont supprimés définitivement, y compris les messages que vous avez écrits. Si vous préférez nous écrire, notre équipe peut retirer le compte pour vous : votre adresse courriel, votre téléphone, votre mot de passe et vos connexions sont supprimés immédiatement (l’adresse peut être réutilisée sur-le-champ), vos adhésions aux clubs prennent fin, et le dossier est supprimé définitivement 14 jours plus tard.
Désactivation : mettez votre compte en pause au lieu de le supprimer. Rien n’est effacé, et le fait de vous reconnecter le réactive.
Retrait du consentement : tout consentement que vous avez donné (l’accès d’un enfant à un compte, une communication à une destination externe, une autorisation d’afficher la fiche statistique sur la page de pointage en direct) peut être retiré à partir de votre compte en tout temps, avec effet immédiat.
Choisir le nom d’un joueur le jour du match : le nom affiché aux matchs (section 5) n’est pas un consentement; il n’y a donc rien à signer ni à retirer. Dans les paramètres Confidentialité du joueur, sur le Web ou dans l’application mobile, choisissez « laisser le club décider » (le choix par défaut), le nom complet, le prénom et l’initiale du nom de famille, le prénom seulement ou le numéro seulement; votre choix l’emporte sur celui du club et de l’équipe dès ce moment. Avec « numéro seulement », le joueur apparaît sans nom sur toutes les surfaces de jour de match, ainsi que pour les autres familles dans l’effectif de l’équipe et le tableau des statistiques de l’équipe, où seul son numéro de chandail paraît. Au même endroit, vous pouvez ajouter la note de prononciation. Un parent ou tuteur qui gère le profil du joueur fait ce choix pour un enfant; un joueur adulte qui gère son propre compte le fait pour lui-même.
Retirer une carte enregistrée : consultez et retirez en tout temps, à partir de votre propre compte, toute carte que vous avez enregistrée auprès d’un club. L’écran vous indique ce qui se passera avant que vous confirmiez : la carte est retirée du compte Stripe du club (si ce compte n’est plus joignable, par exemple parce que le club a quitté playerkit, nous marquons la carte comme retirée de notre côté, et elle demeure dans le compte Stripe du club, sous le contrôle du club); une autorisation de paiement prend fin, et le club peut demander un dépôt à la place; et un montant pour lequel un avis vous a déjà été envoyé n’est pas annulé et reste dû au club. Vous pouvez toujours consulter l’autorisation que vous avez signée (section 7).
Paramètres des notifications : les catégories de courriels facultatives, les résumés et les heures de tranquillité se règlent dans Compte → Notifications.

Pour exercer l’un de ces droits, ou pour savoir comment vos renseignements sont utilisés, écrivez à privacy@playerkit.app. Nous répondons dans le délai qu’exige la LPRP (Alberta) / la LPRPDE (Canada). Si notre réponse ne vous satisfait pas, vous pouvez aussi vous adresser à l’autorité de protection des renseignements personnels prévue par la LPRP (Alberta) / la LPRPDE (Canada).

7. Durée de conservation

En bref : tant que votre club ou votre compte est actif, plus quelques délais délibérés, et certains documents signés que la loi nous oblige à conserver.

Les données de votre club sont conservées tant que son abonnement est actif, et pendant un délai de grâce de 30 jours après l’annulation.
La suppression de votre compte efface définitivement les renseignements personnels qui y sont liés après le délai de grâce de 14 jours. Lorsqu’un dossier du club que vous avez créé doit rester attribuable (une séance de réception d’équipement que vous avez menée, une catégorie d’âge que vous avez vérifiée, un plan de paiement que vous avez accepté ou pour lequel vous avez inscrit le joueur), le compte devient plutôt un espace réservé anonymisé : tout ce qui vous identifie ou permet de vous joindre est supprimé, personne ne peut se connecter en votre nom, et seul votre nom reste dans cet historique.
Les frais, les paiements et les sommes portées au crédit de collectes de fonds au compte d’un joueur sont des dossiers financiers du club et sont conservés avec les données du club, comme ci-dessus.
Les ententes de plan de paiement sont conservées avec les factures qu’elles appuient, comme dossiers financiers : sept ans après le dernier événement financier pertinent.
Les journaux d’audit sont conservés pendant 7 ans. Ils consignent des actions et, dans la mesure du possible, aucun renseignement personnel; une fois une personne supprimée, son nom dans les anciens dossiers est remplacé par une mention générique comme « Ancien membre du personnel ». Nous les conservons aussi longtemps pour pouvoir enquêter sur un incident de sécurité ou reconstituer ce qui est arrivé à un compte ou à un article d’équipement.
Les comptes de visites du site Web sont conservés pendant 13 mois, puis supprimés par une tâche quotidienne. Ils n’ont jamais été liés à un compte.
Les dossiers de consentements et de décharges signés sont des preuves juridiques et sont conservés pendant la période prévue par la loi applicable, même après la fermeture d’un compte : c’est ce qui donne sa valeur à une signature.
Dossiers des cartes enregistrées : les preuves (l’autorisation et le texte signé, les avis et les preuves de transmission, les contestations, leurs résolutions et les résultats des prélèvements) sont conservées pendant la durée de l’autorisation, puis pendant au moins deux ans après la plus tardive des dates suivantes : la levée ou la fin de l’autorisation, ou le dernier prélèvement. Cette échéance déclenche un examen; elle n’entraîne pas une destruction automatique. Les dossiers financiers (prélèvements, remboursements et pièces justificatives) sont conservés pendant sept ans après le dernier événement financier pertinent, et plus longtemps si des exigences fiscales, une pertinence ultérieure ou des obligations envers le processeur de paiement l’exigent. Un dossier relevant des deux catégories suit la période la plus longue; les dossiers contestés ou faisant l’objet d’un litige relèvent de la catégorie financière. Une mesure de conservation empêche la suppression en cas de contestation, de litige, de plainte ou de procédure judiciaire anticipée. Chaque affaire a son propre motif : la clôture d’une affaire ne lève pas une autre mesure de conservation, et la clôture d’un litige de paiement déclenche un examen, et non une levée automatique. Avant toute destruction, nous vérifions l’existence de procédures, d’appels, de plaintes et de mesures de conservation manuelles connexes. Les renseignements conservés sont limités au nécessaire et leur accès est restreint; ils sont supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires. La marque et les quatre derniers chiffres de la carte sont effacés à la fin de la conservation; la date d’expiration est effacée au retrait de la carte. La personne qui paie peut consulter et imprimer sa propre copie de l’autorisation aussi longtemps qu’elle est conservée, même après que le club a quitté playerkit.
Une adresse courriel qui rebondit de façon permanente, ou qui nous signale comme pourriel, est inscrite sur une liste de suppression et y reste. Nous conservons l’adresse, le motif et les dates, et rien d’autre : aucun contenu de message, aucun nom, aucun lien avec un compte. Elle est conservée indéfiniment, à dessein : une liste qui expirerait nous ferait écrire de nouveau à une adresse inactive, ce qui est précisément le tort que la liste prévient. Un échec temporaire, comme une boîte de réception pleine, n’entraîne pas à lui seul une suppression. Une suppression peut être levée si une adresse a été mal saisie ou si une boîte de réception est réparée.
Notre registre des courriels que nous envoyons est conservé pendant 13 mois, puis supprimé automatiquement. Il indique le destinataire d’un courriel (votre compte ou, si vous n’avez pas de compte, une empreinte avec clé de l’adresse), le club qu’il concernait, le type de courriel et le moment de l’envoi, jamais le contenu, l’objet ni l’adresse elle-même. Pour un courriel que le personnel du club envoie au sujet de l’équipement encore prêté, il indique aussi le joueur concerné, la personne qui l’a envoyé et s’il contenait une note. La suppression de votre compte supprime vos entrées.
Les mensurations d’un joueur sont supprimées 3 ans après que le joueur devient inactif, par défaut. Tant qu’un joueur fait partie d’un effectif de votre club, tout son historique de tailles est conservé, aussi loin qu’il remonte : cet historique est la raison même de leur inscription. Une fois qu’il ne fait plus partie d’aucun effectif, le délai court à partir de son départ, puis ses mensurations pour ce club sont supprimées définitivement. Chaque club conserve ses propres dossiers selon son propre délai; quitter un club ne supprime donc jamais rien chez un autre. Les administrateurs du club peuvent fixer un délai différent pour leur club, plus court ou plus long.
L’invitation d’un parent ou tuteur envoyée par un club (à partir d’une importation d’effectif ou d’un courriel d’inscription) n’a pas de date d’expiration : elle demeure valide jusqu’à ce que ce parent accepte ou que le club la retire, et prend fin 180 jours après que l’enfant a été archivé ou a quitté l’effectif de tous les clubs (immédiatement si le dossier de l’enfant est supprimé). Une simple invitation envoyée par courriel pour se lier à un joueur peut être acceptée en se connectant avec cette adresse pendant 180 jours après son envoi (ou son dernier renvoi); le lien envoyé par courriel cesse de fonctionner après 7 jours. Pour une invitation que nous envoyons par courriel, nous conservons aussi la référence du message attribuée par notre fournisseur d’envoi de courriels et l’indication qu’il a été signalé comme livré ou rejeté, pour que le club puisse voir s’il est arrivé et l’envoyer de nouveau ou à une adresse corrigée.
Les photos d’équipe (les photos des albums et celles des messages) sont retirées de notre stockage 7 jours après leur suppression, par une tâche quotidienne. Les photos d’une conversation supprimée ne sont conservées que pendant ses 30 jours de restauration possible. La confirmation du club qu’il détient ses propres autorisations relatives aux photos est conservée en permanence.
Les données de courte durée sont supprimées selon un calendrier : les fichiers d’importation d’effectifs, ainsi que les noms et courriels des bénévoles qu’un fichier énumère, après 3 jours, les coordonnées de la personne qui a trouvé un article perdu après au plus 90 jours, les rapports de plantage et d’erreurs après 90 jours, et les sauvegardes quotidiennes chiffrées après 30 jours.
Le jeton de notification push d’un téléphone n’existe qu’aussi longtemps que la connexion à laquelle il appartient : se déconnecter de l’application, retirer l’appareil ou déconnecter cet appareil à partir des paramètres de sécurité de votre compte le supprime immédiatement, tout comme un signalement d’Apple ou de Google indiquant que le jeton n’est plus valide.
Comme les sauvegardes sont des instantanés, les renseignements que vous supprimez peuvent subsister dans une copie de sauvegarde jusqu’à 30 jours de plus, avant que ces copies arrivent à expiration.

8. Comment nous les protégeons

Les renseignements les plus sensibles (noms et courriels des joueurs, tout ce que vous signez, le contenu des messages, les coordonnées secrètes, l’adresse à laquelle le lien de paiement d’une facture a été envoyé) sont chiffrés au repos. Cela signifie que chacune de ces valeurs est brouillée en code illisible (au moyen d’AES-256, un algorithme de chiffrement standard) avant d’être écrite sur le support de stockage, et ne peut être retransformée en texte lisible qu’avec une clé secrète que détient notre application. Si quelqu’un obtenait une copie de notre base de données, ou d’une sauvegarde de celle-ci, ces champs seraient illisibles sans cette clé. Cette protection est distincte du chiffrement en transit décrit ci-dessous : l’une protège les renseignements pendant leur stockage, l’autre pendant leur transmission. À côté de chaque nom de joueur chiffré, nous conservons deux codes à sens unique avec clé, pour qu’un club puisse trouver un joueur sans que nous ayons à déchiffrer quoi que ce soit : un code exact du nom, et un code plus approximatif de sa sonorité. Ni l’un ni l’autre ne peut être reconverti en nom. Le code approximatif ne sert qu’à une chose : avertir une personne, pendant une importation d’effectif ou lors de l’ajout d’un joueur, que quelqu’un qui figure déjà à son effectif a un nom qui ressemble à celui-ci. Il ne fusionne, ne bloque et ne décide jamais rien de lui-même.
Tout le trafic est chiffré en transit : tout ce qui circule entre votre appareil et playerkit est chiffré, que cet appareil soit un ordinateur avec un navigateur Web (le cadenas dans la barre d’adresse) ou un téléphone utilisant notre application en Wi-Fi ou sur le réseau cellulaire. Si quelqu’un peut observer le réseau entre les deux, par exemple sur le Wi-Fi partagé d’un café ou d’un aéroport, il voit des données brouillées, et non ce que vous avez saisi ou ce qui vous a été renvoyé.
Sur votre téléphone, l’application conserve peu de choses, et ce qu’elle conserve est chiffré. Votre identifiant de connexion est conservé dans le trousseau sécurisé du téléphone. Quatre choses sont conservées dans un seul fichier chiffré sur le téléphone (AES-128, avec une clé générée sur le téléphone et conservée uniquement dans ce même trousseau, de sorte qu’une copie du fichier est illisible ailleurs) : votre session de connexion (votre nom et votre courriel, vos clubs, équipes et rôles et, pour un parent ou tuteur, le nom des enfants auxquels vous êtes lié), pour que l’application s’ouvre toujours à votre nom en l’absence de signal; les actions sur l’équipement captées par le lecteur d’un membre du personnel hors ligne (quel article, quelle action et les identifiants nécessaires pour la rejouer, jamais le nom d’une personne), conservées jusqu’à ce qu’elles nous parviennent et vérifiées de nouveau par nos serveurs avant toute application; et, pour le personnel du club, une copie de travail des noms de l’effectif et des emplacements de rangement qui lui ont déjà été montrés en ligne (noms des joueurs, y compris ceux des mineurs, et noms des membres du personnel, jamais ceux des parents ou tuteurs), pour que l’équipement puisse être distribué ou rangé là où il n’y a pas de signal; et l’identifiant et l’empreinte d’un achat inachevé, pour qu’une réouverture après une réponse de paiement incertaine ne démarre pas un deuxième achat. Ce relevé ne contient ni données de carte, ni jeton de carte, ni noms, ni contenu du panier. Il est effacé à la confirmation reçue du serveur, lors d’une remise à zéro sûre ou à la déconnexion. La déconnexion efface tout cela, sauf les actions en attente, qui restent verrouillées au compte qui les a captées pour que le travail hors ligne ne soit jamais perdu sans avertissement : aucune autre connexion sur ce téléphone ne peut les ouvrir. À part cela, l’application et le site Web peuvent conserver sur l’appareil un brouillon inachevé de configuration du club (noms d’équipes et de saisons, aucun renseignement personnel) jusqu’à son enregistrement, ou pendant au plus 30 jours. Vous pouvez voir tous les appareils connectés à votre compte, et déconnecter n’importe lequel d’entre eux, à partir des paramètres de sécurité de votre compte.
Ouvrir l’application à partir du site Web. Si vous êtes connecté au site Web sur votre téléphone et touchez Ouvrir dans l’application, l’application est connectée au moyen d’un code à usage unique qui expire après 60 secondes. Nous n’en conservons qu’une empreinte à sens unique, avec votre compte, les heures et le nom que l’application donne à l’appareil, pendant 30 jours. La nouvelle connexion apparaît dans vos paramètres de sécurité comme toute autre, et nous vous en informons dans l’application, sans courriel.
L’accès est contrôlé selon le rôle : l’application vérifie qui vous êtes et ce que votre rôle permet à chaque requête.
L’authentification à deux facteurs est offerte pour tous les comptes du personnel et des bénévoles, et nous la recommandons aux propriétaires et aux administrateurs de club.
Les nouveaux mots de passe sont vérifiés dans des listes connues de fuites de données, sans que votre mot de passe quitte jamais nos systèmes.
Les membres de notre propre équipe utilisent des comptes nominatifs individuels protégés par l’authentification à deux facteurs; aucun identifiant de connexion n’est partagé.
Si une atteinte présente un risque réel de préjudice grave, nous vous en informerons, aussi rapidement que nous pouvons le faire en toute sécurité, en visant un délai de 72 heures après sa découverte. Nous ne prendrons plus de temps que si les forces de l’ordre nous demandent de retarder un avis pendant qu’elles agissent, ou si vous informer avant que l’atteinte soit maîtrisée vous exposerait à un risque plus grand, et un délai n’est jamais une décision de ne pas vous informer. Si des mineurs sont touchés, chaque parent ou tuteur lié est avisé directement, et nous déclarons les atteintes visées à l’autorité de protection des renseignements personnels, comme l’exige la loi.

Les préoccupations en matière de sécurité peuvent être signalées en tout temps à security@playerkit.app.

9. Témoins

Nous n’utilisons aujourd’hui que des témoins essentiels : ceux qui vous gardent connecté et qui font fonctionner l’application. Ils ne vous suivent pas sur d’autres sites. Les paramètres de votre compte comprennent des contrôles pour les catégories facultatives de témoins (fonctionnels, analytiques, marketing); nous n’en déposons actuellement aucun de ces types et, si nous en introduisons un un jour, il respectera le choix que vous avez déjà enregistré et nous mettrons d’abord à jour la présente politique. Le compte des visites de nos pages publiques (section 2) n’est pas un témoin et n’enregistre rien sur votre appareil.

Pour éviter les paiements en double après une réponse perdue, les achats à la boutique et par lecture d’étiquette conservent aussi un identifiant opaque de paiement et une empreinte dans le stockage du navigateur limité à l’onglet. Une page publique de paiement de frais conserve un identifiant opaque et, après confirmation du serveur, le montant et la devise du paiement. Ces relevés ne contiennent ni données de carte, ni jetons de carte, ni noms, ni contenu du panier. L’identifiant accompagne la demande de paiement pour reconnaître la même opération, et non pour l’autoriser. Les copies du navigateur sont effacées à la fermeture de l’onglet ou lorsque le parcours les efface explicitement. La copie d’un achat dans l’application utilise le stockage chiffré décrit ci-dessus et est effacée à la confirmation reçue du serveur, lors d’une remise à zéro sûre ou à la déconnexion. Les résultats incertains sont conservés pour permettre la récupération. Ces relevés sont essentiels à la sécurité des paiements et ne vous suivent pas d’un site à l’autre.

10. Modifications de la présente politique

Modification importante — 2026-11-05. Lorsque votre club vous remet de l’argent, nous conservons maintenant la façon dont il a été remis, le montant, la personne qui l’a consigné et quand, si le club indique que vous le devez encore, et toute note du membre du personnel. Vous voyez tout cela, la note comprise, dans le téléchargement de vos données. La section 2 le précise. Il s’agit d’une modification importante, car la note est un nouveau renseignement vous concernant. Elle entre en vigueur le 2026-11-05.

Modification importante — 2026-10-30. Les photos dans les messages : lorsque votre club a activé les photos, les adultes peuvent maintenant partager des photos dans les messages, dans une conversation au sein du club ou dans la discussion d’un match, où la photo va dans l’album que le club de la personne qui l’a publiée tient pour ce match. Une photo ne peut jamais être envoyée ni affichée dans une conversation qui compte un joueur de moins de 18 ans, les joueurs de moins de 18 ans n’envoient jamais de photos, et les bulletins du club et les annonces d’équipe n’en contiennent aucune. Chaque photo est refaite de sorte qu’aucun renseignement sur le lieu ou l’appareil photo n’est conservé, stockée de façon privée et visible seulement par les personnes qui peuvent lire la conversation; les courriels et les notifications sur le téléphone n’en contiennent jamais. La section 2 décrit maintenant en entier les photos d’équipe, soit les albums et les photos dans les messages; la section 4 ajoute la règle des moins de 18 ans; la section 6 précise que le fichier de vos données indique le nombre de photos que contenait chacun de vos messages; la section 7 précise que les photos sont retirées 7 jours après leur suppression. Il s’agit d’une modification importante, car les messages ne pouvaient contenir que du texte auparavant. Elle est entrée en vigueur le 2026-10-30. Le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-10-30; l’engagement de préavis de 14 jours ci-dessous demeure pour toute modification importante future.

Précision non substantielle — 2026-10-30. La section 2 décrit maintenant les albums photo d’équipe qu’un club peut activer : qui les voit (le personnel du club, ainsi que les joueurs qui font partie de l’équipe de l’album en ce moment et leurs familles), l’absence de localisation, les identifications par le nom seulement avec votre autorisation, les liens vidéo, le stockage et ce qui se passe quand une photo, un album, un match, une équipe ou un club est supprimé, ainsi que Nouvelles photos, une ligne facultative dans votre résumé par courriel, désactivée tant que vous ne l’activez pas (aussi à la section 3). La section 5 précise maintenant que l’autorisation pour les photos se donne dans les paramètres de confidentialité du joueur, sur le Web ou dans l’application mobile; elle indiquait qu’aucun écran ne la demandait. Ces précisions décrivent le fonctionnement actuel des albums. Aucun nouveau renseignement n’est recueilli.

Modification importante — 2026-10-28. Les noms aux matchs : votre club choisit maintenant comment les joueurs sont nommés sur toutes les pages et feuilles du jour du match, soit le nom complet, le prénom et l’initiale du nom de famille, le prénom seulement ou les numéros seulement (le prénom et l’initiale du nom de famille s’il n’a rien choisi), et le choix de votre famille l’emporte sur celui du club et de l’équipe, dans un sens comme dans l’autre : laisser le club décider, nom complet, prénom et initiale du nom de famille, prénom seulement ou numéro seulement, dans les paramètres Confidentialité du joueur. Le nom complet n’exige plus votre autorisation signée; l’autorisation pour la page de pointage en direct ne vise plus que la fiche statistique d’un joueur sur cette page, affichée avec son numéro de chandail. Les autorisations pour la feuille de l’annonceur ne sont plus demandées, et celles déjà signées ne changent rien. Un choix « prénom et initiale du nom de famille » enregistré, que l’ancien écran choisissait pour vous, a été remis à « laisser le club décider ». Il s’agit d’une modification importante, car un club qui choisit le nom complet affiche maintenant le nom complet d’un enfant sur les pages publiques du jour du match, à moins que la famille ne choisisse autrement. La même modification restreint aussi ce qui est affiché : le lien public de pointage en direct d’un match cesse de fonctionner après le match, un match passé nomme l’enfant qui portait un numéro à ce moment, les matchs liés n’envoient aucun nom d’un club à l’autre, et les rapports d’un club sur les saisons passées n’énumèrent plus les enfants qui l’ont quitté. La section 6 précise maintenant ce que contient le fichier de vos données — maintenant presque tout, les autres adultes étant désignés par leur rôle, aussi dans l’application mobile — et que vous pouvez nous demander le reste. Elle est entrée en vigueur le 2026-10-28. Le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-10-28; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Précision non substantielle — 2026-10-28. La section 2 décrit maintenant le formulaire de contact de la page boutique d’un club : ce que vous écrivez est envoyé par courriel aux personnes que votre club a choisies pour les questions sur la boutique, chacune recevant son propre courriel, et nous ne le conservons pas. Le formulaire fonctionnait déjà ainsi, sauf qu’il envoie maintenant un courriel distinct à chaque personne plutôt qu’un seul courriel à toutes. Aucun nouveau renseignement n’est recueilli.

Précision non substantielle — 2026-10-26. La section 2 indique maintenant que votre compte auprès d’un club affiche les façons dont le club dit accepter un paiement hors de l’application, avec l’endroit où l’envoyer, et que si un club ferme son compte alors que vous lui devez encore quelque chose, vous voyez toujours ce qui est dû et, si le club acceptait les virements électroniques, l’adresse où il les recevait, pour que vous puissiez régler directement avec lui. Seuls les adultes liés au joueur qui peuvent voir son compte voient cette adresse — celle que le club donnait aux familles pour envoyer l’argent — et jamais les adresses de contact de la boutique du club. Aucun nouveau renseignement n’est recueilli.

Précision non substantielle — 2026-10-25. La section 5 indique maintenant que les familles des joueurs d’une équipe, et les joueurs adultes de l’équipe, peuvent voir qui fait partie de cette équipe : le nom, le numéro de chandail et la position de chaque joueur. Ces familles voyaient déjà les mêmes noms dans le tableau des statistiques de l’équipe. Votre club peut désactiver l’effectif, et un joueur dont la famille masque le nom aux matchs n’apparaît aux autres familles que par son numéro de chandail, dans l’effectif comme dans le tableau des statistiques. Aucun nouveau renseignement n’est recueilli, et personne en dehors de l’équipe ne le voit.

Précision non substantielle sur la sécurité des paiements — 2026-10-15. Nous lions maintenant un paiement au compte connu qui l’a effectué pour lui transmettre le reçu et les avis de remboursement, et lui donner accès au reçu de ce paiement seulement. Nous décrivons aussi les nouveaux renseignements opaques de reprise de paiement conservés dans l’onglet du navigateur ou dans le stockage chiffré existant de l’application mobile pour éviter un double paiement. Cela reste dans le cadre des dossiers financiers et des paiements déjà décrits : aucune nouvelle catégorie de renseignements personnels, aucun nouveau fournisseur, aucun usage publicitaire ni accès élargi au dossier du joueur. Ces renseignements de reprise ne contiennent ni détails de carte, ni jeton de carte, ni nom, ni contenu du panier. Notre engagement de préavis pour les futures modifications substantielles demeure inchangé.

Modification importante — 2026-10-14. Plans de paiement : un plan de paiement n’enregistre plus de carte et ne prélève plus rien automatiquement. Chaque paiement est une facture au compte du joueur, que vous payez vous-même, et, pour chaque paiement après le premier, vous recevez un avis dans les 3 jours qui précèdent sa date et le jour même. Lorsque vous acceptez un plan, nous conservons une trace de la personne qui l’a accepté, du moment, de la langue et du texte exact présenté, avec son empreinte, plutôt qu’une autorisation de carte signée, et nous ne transmettons cette trace à personne. Les nouvelles tentatives de paiement, les paiements de rattrapage et le remplacement d’un plan par un seul paiement du solde n’existent plus. Aucun plan de paiement n’avait encore été utilisé. Cette modification est entrée en vigueur le 2026-10-14. Un seul club était actif à ce moment, et rien n’a été retiré à personne; le préavis de 14 jours a donc été levé pour cette modification par décision de notre fondateur du 2026-10-12; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Modification importante — 2026-10-06. Rendez-vous d’équipement : nous envoyons maintenant des rappels par courriel et par notification de l’application 24 heures et 2 heures avant une collecte, un dépôt ou un retour réservé, et les confirmations de rendez-vous, les annulations du club et le déplacement d’un rendez-vous à une autre heure ou à un autre endroit sont maintenant envoyés à la famille du joueur — les parents et tuteurs liés au joueur qui reçoivent les notifications, et un joueur qui gère son propre compte — et non seulement à la personne qui a réservé. Un membre du personnel qui a réservé au comptoir du club ne les reçoit plus. Les courriels nomment le joueur, l’heure et l’endroit; les notifications de l’application ne nomment personne. La personne qui a réservé reçoit toujours la confirmation; à compter de la prochaine mise à jour de playerkit, les copies des autres suivent leurs propres réglages de notification pour l’Horaire (et l’Équipement, pour l’équipement qu’une famille garde pendant la saison morte). Rien de nouveau n’est recueilli ni communiqué à de nouvelles personnes. Cette modification est entrée en vigueur le 2026-10-06. Le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-10-06; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Modification importante — 2026-10-06. Les dons sont retirés de playerkit. Les donateurs ne sont plus une catégorie de personnes visée par la présente politique, et nous ne recueillons plus le nom, l’adresse ni le courriel d’un donateur : les clubs ne peuvent plus consigner de dons ni délivrer de reçus de dons au moyen de playerkit, et la page pour faire un don n’existe plus. Notre engagement de ne jamais recueillir d’adresses domiciliaires n’a plus d’exception. Rien n’a jamais été conservé : aucun club n’avait consigné de don ni délivré de reçu. Un club peut toujours solliciter un don sous forme de paiement ordinaire, par exemple un article de la boutique ou des frais ajoutés au compte d’un joueur; vous recevez alors le reçu de paiement habituel, et tout reçu aux fins de l’impôt relève du club, qui le délivre lui-même, en dehors de playerkit. Les collectes de fonds ne changent pas. Cette modification est entrée en vigueur le 2026-10-06. Un seul club était actif à ce moment, et rien n’a été retiré à personne; le préavis de 14 jours a donc été levé pour cette modification par décision de notre fondateur du 2026-10-06; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Correction — 2026-10-06. Plans de paiement : un paiement refusé d’une façon qui pourrait réussir plus tard est retenté 7 jours après que nous vous avons avisé du refus, puis 7 jours après; la présente politique situait la première nouvelle tentative 3 jours après le refus. Nous précisons aussi que le plan que vous signez indique les coordonnées de votre club ainsi que sa politique de remboursement et d’annulation, qu’une copie vous est envoyée par courriel, que vous pouvez régler dans l’application un paiement qui n’a pas été accepté, et ce qui se passe lorsque votre club remplace les paiements restants d’un plan par un seul paiement du solde, y compris les 7 jours dont vous disposez pour le payer. Rien de nouveau n’est recueilli ni communiqué; il ne s’agit donc pas d’une modification importante, et la date d’entrée en vigueur de la présente version ne change pas.

Modification importante — 2026-10-03. Importations d’effectifs : un fichier peut indiquer jusqu’à trois courriels de parents ou tuteurs pour un même joueur (nous ne conservons un nom qu’avec le premier); un fichier peut énumérer des bénévoles ou membres du personnel, dont seul votre club voit le nom, le courriel et le rôle, pour les examiner — ils ne deviennent jamais des dossiers de joueurs, et seules les personnes que le club coche reçoivent une invitation d’équipe; leurs noms et courriels sont retirés de l’examen de l’importation lorsque le club la confirme, et supprimés dans un délai de trois jours; les mots du nom d’un fichier que le club confirme peuvent être mémorisés comme désignations d’équipe ou de saison; et un seul courriel d’invitation peut nommer plusieurs équipes, chacune avec son propre lien. Cette modification est entrée en vigueur le 2026-10-03. Un seul club était actif à ce moment, et le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-09-30; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Modification importante — 2026-10-02. Signalements d’objets trouvés : vous indiquez désormais un moyen de vous joindre ou une note (au moins l’un des deux); un signalement concernant une étiquette d’un club qui n’est pas encore posée sur un article est transmis au club à qui elle appartient; le personnel d’un club peut noter où un article a été trouvé et où il est gardé, jamais vos coordonnées ni votre message; et si vous êtes connecté, le formulaire de signalement d’objet trouvé saute la vérification antirobot et impose plutôt une limite à chaque compte — nous n’enregistrons pas quel compte a envoyé un signalement. Cette modification est entrée en vigueur le 2026-10-02. Un seul club était actif à ce moment, et le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-10-02; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Modification importante — 2026-09-29. Un registre des courriels que nous envoyons : le destinataire de chacun (votre compte ou, si vous n’avez pas de compte, une empreinte avec clé de l’adresse, jamais l’adresse elle-même), le club qu’il concernait, le type de courriel et le moment de l’envoi, jamais son contenu. Nous l’utilisons pour cesser de vous écrire au sujet d’un club qui a cessé d’utiliser playerkit : au plus trois rappels ou résumés de plus au sujet de ce club, puis plus rien. Il est conservé pendant 13 mois. Les détails se trouvent aux sections 3 et 7. Cette modification est entrée en vigueur le 2026-09-29. Un seul club était actif à ce moment, et le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-09-29; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

Modification importante — 2026-09-28. Le compte d’un joueur auprès du club : les frais que le personnel ajoute au club, la facture envoyée par courriel et son lien de paiement (ce qu’affiche la page, le fait qu’elle ne nécessite aucune connexion et qu’elle cesse de fonctionner après 90 jours), et les rappels. Les achats à la boutique peuvent indiquer pour lequel de vos joueurs ils sont faits. Les campagnes de financement et les sommes portées à leur crédit, qui peuvent nommer un commanditaire. Et une nouvelle catégorie de personnes : les donateurs d’un club, qui peut désormais délivrer des reçus de dons : ce que nous conservons, pourquoi, qui peut le voir et pendant combien de temps. Notre engagement de ne jamais recueillir d’adresses domiciliaires a reçu son unique exception : l’adresse postale d’un donateur, recueillie seulement lorsque le club délivre des reçus officiels de dons et seulement pour l’imprimer sur ce reçu. Votre flux de calendrier peut désormais afficher la date d’échéance de frais ou la date limite d’une collecte de fonds; nous n’y ajoutons jamais de montant. Le même jour, l’autorisation d’un parent ou tuteur donnée par un club à partir d’une importation d’effectif ou d’un courriel d’inscription : une fois que le club autorise l’adresse courriel d’un parent, ce parent est lié à son enfant lorsqu’il se connecte avec cette adresse; il n’y a pas de date d’expiration; l’autorisation prend fin lorsque le club la retire, ou 180 jours après que l’enfant a été archivé ou a quitté l’effectif de tous les clubs. Les détails se trouvent dans L’essentiel et aux sections 2 à 8. Cette modification est entrée en vigueur le 2026-09-28. Un seul club était actif à ce moment, et le préavis de 14 jours a été levé pour cette modification par décision de notre fondateur du 2026-09-27; l’engagement de 14 jours ci-dessous demeure pour toute modification importante future.

2026-09-20 : Les preuves liées aux cartes enregistrées suivent désormais les deux catégories de conservation et les mesures de conservation propres à chaque affaire décrites à la section 7. Les copies transmises pour répondre à un litige désignent le prêt et la personne qui paie, sans le nom ni les initiales de l’enfant. L’entente signée comprend les coordonnées professionnelles du club provenant de Stripe, sa politique de remboursement et une confirmation distincte du parent ou tuteur.

Si nous apportons une modification importante, nous vous en informons par courriel et par un avis dans l’application au moins 14 jours avant son entrée en vigueur, pour que vous ayez le temps de la lire et d’agir. Lorsqu’une modification comporte un choix que vous pouvez faire, l’avis le précise et vous indique comment procéder. La version actuelle est entrée en vigueur le 2026-11-05.

Modification importante — 2026-09-17. Cartes enregistrées : une famille peut enregistrer une carte auprès de son club pour une autorisation de paiement par carte en cas de non-retour de l’équipement, ou pour payer des frais d’inscription en plusieurs versements. Ce que nous conservons, la façon dont une carte enregistrée peut être débitée, qui au club peut la voir, comment en retirer une et pendant combien de temps les dossiers sont conservés se trouvent dans L’essentiel et aux sections 2 à 7. Cette modification est entrée en vigueur le 2026-09-17. Au moment de son entrée en vigueur, le seul club actif était le nôtre; personne n’avait donc droit au préavis; l’engagement de 14 jours ci-dessus demeure pour toute modification importante future. Rien n’est enregistré ni prélevé de cette façon tant qu’un club n’a pas activé la fonctionnalité, et les deux sont désactivés aujourd’hui.

11. Coordonnées

Questions et demandes relatives à la vie privée : privacy@playerkit.app
Préoccupations en matière de sécurité : security@playerkit.app
Soutien général : support@playerkit.app