Projet — à valider par un avocat, ne vaut pas engagement. Ce texte est la rédaction proposée pour le pilote. Les passages surlignés entre crochets restent à compléter ou à trancher ; tant qu'ils y sont, rien ici ne vous engage, ni nous.
Informations légales
Politique de confidentialité
Qui répond de quelles données, ce que nous en faisons, combien de temps, et vos droits.
Version 2026-10-30-projet · publiée le 30 octobre 2026
En bref
- Aucune photo d'un enfant n'entre sans l'autorisation écrite de ses deux parents, distincte de tout achat, et retirable à tout moment.
- Jamais d'intelligence artificielle générative sur un visage, jamais de reconnaissance faciale, jamais de note ni d'évaluation d'un enfant.
- La carte ne porte que le prénom de l'enfant, jamais son nom de famille. Sa page publique ne s'ouvre que par un lien impossible à deviner.
- Ni publicité, ni mesure d'audience, ni vente de données. Les seuls cookies sont ceux, indispensables, d'une session : un formulaire, un espace connecté.
- Pour la saison de votre enfant, c'est son club qui décide, et champions.cards traite pour lui. Pour votre commande et votre compte, c'est DGK Group, qui édite champions.cards.
Qui répond de quoi
Le club, pour la saison de votre enfant
Le club où votre enfant est licencié est responsable du traitement des données de ses licenciés pour la saison : leur inscription, leur groupe, l'autorisation des parents, la photo et la carte de la saison, sa remise. champions.cards, éditée par DGK Group, agit pour son compte comme sous-traitant, au sens de l'article 28 du règlement général sur la protection des données (RGPD) : elle n'en fait rien d'autre que ce que le club lui demande, et rien que ce que cette politique décrit. Un contrat écrit les lie [à compléter : le contrat de sous-traitance signé avec chaque club].
DGK Group, pour ce qui relève de la plateforme
DGK Group est responsable du traitement de ce qu'il fait pour lui-même ou pour votre famille :
- les commandes, leur paiement, leur facturation, la preuve que vous avez accepté les conditions de vente, et le service après-vente ;
- les comptes et les liens de connexion ;
- le parcours de votre enfant, c'est-à-dire ses cartes gardées d'une saison et d'un club à l'autre dans l'espace de votre famille [à valider : la plateforme agit ici pour la famille, hors de la responsabilité du club (ADR-0002)] ;
- les demandes de contact des clubs et des parents, les demandes d'ouverture de l'espace d'un club, et le parrainage entre clubs ;
- la sécurité du site et ses sauvegardes.
[à valider : une responsabilité conjointe du club et de la plateforme pour certains traitements, au sens de l'article 26 du RGPD]
Les données
Votre enfant, licencié du club
Transmis par le club, depuis son effectif de la saison, ou complétés par vous :
- son prénom et son nom ; le nom ne sert qu'à le retrouver dans son club, il n'est jamais imprimé ni publié ;
- son année de naissance, pour sa catégorie d'âge : la date complète est lue au moment de l'import, puis seule l'année est gardée ;
- son sexe, pour accorder au féminin les mentions de la carte ;
- son club, sa saison et son groupe ;
- les détails de son sport que porte la carte, par exemple son numéro : des faits, jamais une évaluation ;
- sa photo, reçue sans ses métadonnées (lieu, appareil, date), et ses rendus : recadrage et réglage de la lumière, rien d'autre ;
- sa carte rendue, son rang dans sa collection (« ROOKIE », « S02 »), son édition et son numéro de tirage s'il y en a un, le numéro de chaque exemplaire imprimé (« 3/10 »), et l'identifiant de sa page publique.
Vous, parent
- votre nom, votre courriel et, si vous le donnez, votre téléphone ;
- votre lien avec l'enfant et votre déclaration d'exercer l'autorité parentale, datée ;
- votre autorisation : la version du texte que vous avez lu, la date et l'heure de votre signature, votre adresse IP et le nom de votre navigateur, et, si vous la retirez, la date du retrait ;
- pour une commande : votre courriel, ce que vous commandez, le montant, l'état du paiement, et la preuve de votre acceptation des conditions de vente (leur version, la date et l'heure, votre adresse IP, le nom de votre navigateur, et votre choix pour la carte numérique). Vos coordonnées bancaires sont saisies chez le prestataire de paiement : champions.cards ne les voit jamais ;
- pour vous connecter : votre courriel, et l'adresse IP et le navigateur de qui demande un lien de connexion et de qui l'ouvre.
Les dirigeants et contacts des clubs
Le nom, le courriel, le téléphone et le rôle au club de la personne qui nous écrit ou qui gère l'espace du club ; le nom du club, sa ville, son sport, son nombre de jeunes licenciés, son message ; le code de parrainage d'un autre club, s'il en donne un ; et, pour un club client, son logo, ses couleurs et le taux de sa commission.
Quand un dirigeant ouvre lui-même l'espace de son club : son courriel, son prénom s'il le donne, son accord (« J'agis pour le club, et j'accepte d'être recontacté·e ») et l'heure de sa demande, puis l'heure à laquelle il a ouvert l'espace. Le lien de connexion ne s'envoie qu'à un compte : le compte de son adresse naît avec la demande, avant le clic, sans mot de passe et sans accès à rien.
Les visiteurs
Aucune mesure d'audience, aucun traceur. Quand vous ouvrez la page d'une carte, l'application n'enregistre ni votre adresse IP, ni rien qui vous désigne. Le serveur web, lui, tient un journal technique des requêtes [à compléter : contenu et durée des journaux du serveur web]. La carte en trente secondes de la page d'accueil se compose dans votre navigateur : la photo que vous y mettez ne quitte jamais votre appareil.
Pourquoi, et sur quelle base
- Préparer la saison : licenciés, groupes, invitations des parents
- Pour le club. [à valider : la base légale du club, intérêt légitime ou contrat d'adhésion]
- Prendre la photo, fabriquer la carte, la publier sur sa page et dans l'album du club
- Pour le club, sur le consentement écrit des deux parents (article 6.1.a du RGPD), qui vaut aussi autorisation au titre du droit à l'image de l'enfant (articles 9 et 372-1 du Code civil). Il se retire à tout moment.
- Prouver l'autorisation
- Pour le club, qui doit pouvoir démontrer le consentement (article 7.1 du RGPD).
- Vendre et remettre les cartes, encaisser, facturer, répondre après la vente
- Pour DGK Group : l'exécution du contrat de vente (article 6.1.b), et nos obligations comptables et fiscales (article 6.1.c).
- Prouver que vous avez accepté les conditions de vente, et votre choix pour la carte numérique
- Pour DGK Group : notre intérêt légitime à prouver le contrat (article 6.1.f), et l'obligation de recueillir votre accord exprès pour la carte numérique (article L221-28 du Code de la consommation).
- Garder les cartes de votre enfant d'une saison à l'autre
- Pour DGK Group, au service de votre famille, dans le cadre des conditions de l'espace famille [à valider : base légale, contrat ou consentement].
- Vous connecter par un lien envoyé par courriel, et sécuriser l'accès
- Pour DGK Group : l'exécution du service (article 6.1.b) et notre intérêt légitime à la sécurité des comptes (article 6.1.f).
- Répondre à une demande de contact, suivre le parrainage entre clubs
- Pour DGK Group : les mesures précontractuelles que vous demandez (article 6.1.b) et notre intérêt légitime à développer le service auprès des clubs (article 6.1.f). Aucune lettre d'information, aucun partage.
- Ouvrir l'espace d'un club à la demande de son dirigeant, et savoir qui l'a demandé
- Pour DGK Group : les mesures précontractuelles que vous demandez (article 6.1.b) [à valider : ou notre intérêt légitime (article 6.1.f) ; et ce que vaut la case cochée sous la demande].
- Sauvegarder, protéger le site
- Pour DGK Group, et pour le club en tant que sous-traitant : l'obligation de sécurité (article 32 du RGPD).
Aucune décision automatisée ne vous concerne, et aucun profil n'est établi.
Les enfants
- Deux parents, par écrit, avant toute image. L'autorisation est complète quand les deux titulaires de l'autorité parentale ont signé, chacun avec son propre courriel [à valider : le cas du parent seul titulaire de l'autorité parentale]. Elle vaut pour une saison et se redemande la suivante. Elle n'est jamais déduite d'un achat, d'une inscription au club ou d'une case de la licence.
- Distincte de tout achat. Signer n'oblige à rien acheter ; acheter ne vaut pas accord.
- Rien n'est inventé sur un visage. Aucune intelligence artificielle générative, aucune reconnaissance faciale, aucune comparaison de visages : on recadre, on règle la lumière. Le détourage, s'il vient, sera fait par un outil qui ne génère rien [à valider : le service retenu, hébergé dans l'Union européenne].
- Aucune note. Aucune note, aucune évaluation, aucune comparaison entre enfants, ni sur la carte, ni ailleurs. Les mentions de la carte sont des faits : une catégorie, un numéro, une saison.
- Le moins possible en public. La carte et sa page ne montrent que le prénom, jamais le nom de famille. La page d'une carte ne s'ouvre que par un lien à identifiant tiré au hasard : il n'y a ni recherche, ni annuaire des cartes, et ces pages demandent aux moteurs de recherche de ne pas les indexer. L'album d'un club ne montre que les cartes que les deux parents ont autorisées.
- Aucun compte d'enfant. L'enfant ne signe rien, ne crée rien. Son assentiment est une bonne pratique, jamais une condition. [à valider : l'âge à partir duquel le recueillir, et la reprise du parcours par le jeune à sa majorité]
- Le retrait est immédiat. L'un ou l'autre parent retire son autorisation depuis le lien reçu par courriel ou en nous écrivant : la page de la carte ferme, la carte quitte l'album du club, ses photos sont effacées tout de suite, et rien de nouveau n'est fabriqué. Ce qui a déjà été imprimé et remis reste entre vos mains.
Combien de temps
- La photo d'origine et ses rendus
- 400 jours après leur réception, le temps d'une saison et des réimpressions, puis effacés automatiquement. Effacés tout de suite si l'autorisation est retirée ; une vérification chaque nuit efface aussi toute photo dont l'autorisation n'est plus complète. [à valider : le texte d'autorisation parle de la saison et douze mois au plus après sa fin ; les deux durées doivent se rejoindre]
- La page publique de la carte et son image de partage
- Tant que l'autorisation tient. Fermées dès le retrait ; un navigateur qui avait la page ouverte peut la garder une minute au plus.
- Le fichier d'effectif transmis par le club
- Jamais gardé : il est lu, montré au club pour confirmation, puis oublié. Seul un journal dit qui l'a importé, quand, et ce qui en est sorti [à valider : durée du journal d'import].
- Les licenciés, les inscriptions et les autorisations
- [à valider : la saison, puis le délai pendant lequel la preuve de l'autorisation peut être demandée ; aucune purge automatique aujourd'hui]
- Les liens envoyés aux parents
- Les liens d'invitation, de signature de l'autorisation et de dépôt de la photo valent trente jours. Le lien de connexion vaut quinze minutes et ne sert qu'une fois ; sa trace (adresses IP et navigateurs) est effacée trente jours après son usage ou son échéance.
- La session d'un formulaire ou d'un espace connecté
- Deux heures sans activité, puis elle expire.
- Les cartes du parcours de votre enfant
- Tant que votre famille les garde. Vous pouvez retirer une carte, ou tout le parcours, quand vous le voulez [à valider].
- Les commandes et les factures
- [à valider : dix ans pour les pièces comptables (article L123-22 du Code de commerce)]
- La preuve de votre acceptation des conditions de vente
- Elle ne se modifie ni ne s'efface. [à valider : sa durée, cinq ans après la commande (article 2224 du Code civil), dix ans pour une commande de 120 euros ou plus (articles L213-1 et D213-2 du Code de la consommation) ; l'effacement de l'adresse IP et du navigateur à l'échéance]
- Les demandes de contact
- [à valider : trois ans après le dernier échange] ; effacées sur simple demande à bonjour@champions.cards.
- Une demande d'ouverture de l'espace d'un club
- Restée sans suite, parce que le lien n'a pas ouvert l'espace : effacée trente jours après la dernière demande faite avec la même adresse, avec le compte qu'elle a fait naître s'il n'a jamais servi à se connecter. Celle qui a ouvert l'espace est gardée comme la trace de qui l'a ouvert [à valider : les trente jours ; et la durée de la demande qui a ouvert l'espace, tant que le club est client, puis ?].
- Les sauvegardes
- Une archive chiffrée chaque nuit, gardée trois jours sur le serveur et copiée chaque jour sur un stockage distinct [à compléter : qui l'exploite, où, et combien de temps il garde les copies]. Une donnée effacée du site disparaît des sauvegardes à leur rotation.
Qui les reçoit
- Le club voit ses licenciés de la saison, leurs autorisations et leurs photos. Il ne voit ni le parcours de votre enfant, ni ses cartes d'un autre club, ni les données d'un autre club.
- Les personnes de DGK Group qui en ont besoin, pour ce dont elles ont besoin : préparer les saisons, contrôler les photos avant impression, répondre à vos demandes.
- Nos sous-traitants, chacun pour sa seule tâche :
- l'hébergeur du serveur [à compléter : raison sociale et pays ; OVH ?] ;
- Brevo, le relais qui envoie nos courriels [à compléter : raison sociale et pays de traitement] ;
- le prestataire de paiement [à compléter : Stripe, selon le chantier du paiement (ADR-0011, à paraître)], qui reçoit vos coordonnées bancaires directement ;
- l'imprimeur, qui reçoit les fichiers d'impression d'un lot et les détruit après le tirage [à compléter : l'imprimeur, à choisir].
Le partenaire local qui finance les cartes d'un club peut voir son nom ou son logo sur la carte ; il ne reçoit aucune donnée, aucune photo, aucune liste [à valider]. Rien n'est vendu, loué ou cédé à quiconque.
Nous choisissons des prestataires qui traitent les données dans l'Union européenne, et aucune donnée n'en sort [à valider pour chacun, contrat en main].
Comment elles sont protégées
- Le site n'est servi qu'en HTTPS.
- Pas de mot de passe à voler : on entre par un lien envoyé par courriel, valable quinze minutes, utilisable une seule fois, dont seule l'empreinte est gardée.
- Les photos sont rangées sur un stockage privé, jamais à une adresse publique : elles ne se montrent que par l'application, derrière l'autorisation des parents.
- Aucune adresse publique ne se devine : les identifiants des cartes, des albums et des liens sont tirés au hasard.
- Les sauvegardes sont des archives chiffrées.
- Si une violation de données survenait, nous préviendrions le club sans délai pour ses données, et la CNIL dans les 72 heures pour les nôtres, ainsi que les personnes concernées quand le risque l'exige (articles 33 et 34 du RGPD).
Vos droits
Vous pouvez accéder à vos données et à celles de votre enfant, les faire rectifier ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, recevoir celles que vous nous avez données dans un format lisible, et retirer à tout moment un consentement donné, comme l'autorisation de la photo. Vous pouvez aussi nous dire ce que vous voulez qu'il advienne de vos données après votre décès.
- Pour les données de la saison, dont le club est responsable : adressez-vous au club, ou à nous, et nous transmettons au club sans délai.
- Pour une commande, votre compte, le parcours de votre enfant, une demande de contact ou d'ouverture de l'espace d'un club : écrivez-nous.
Nous répondons dans le mois. Nous pouvons vous demander de quoi vérifier que la demande vient bien de vous, sans jamais vous demander plus que nécessaire.
Nous écrire, saisir la CNIL
Pour toute question, et pour exercer vos droits : bonjour@champions.cards, ou par courrier à DGK Group, [à compléter : adresse].
Délégué à la protection des données : [à valider : en désigner un, au regard du traitement de données de mineurs ; à défaut, ce courriel].
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr.
Les versions de ce texte
Ce texte porte une version et la date de sa publication, en haut de page. Quand il change, sa version change, et nous vous le disons sur cette page et, pour un changement qui vous concerne, par courriel [à valider]. Les mentions légales et les conditions de vente sont à côté : mentions légales, conditions générales de vente.