FairSub / Blog

Vous installez une application de football pour enfants. Le premier écran vous demande d'ajouter vos joueurs. Il veut leurs noms. Puis leurs photos. Puis les e-mails des parents, les numéros de téléphone, les numéros de maillot et un champ de texte libre pour des notes.

Vous saisissez ce qui est demandé. Vous ne vous posez pas la question. Vous entraînez des enfants, vous ne gérez pas une base de données.

Mais l'application conserve ces données. Vous gérez désormais une base de données, que vous le vouliez ou non. Et selon la réglementation européenne sur la protection des données, vous venez de devenir responsable du traitement : un statut juridique qui s'accompagne d'obligations.

Voici ce qu'une application devrait vraiment savoir sur vos joueurs, ce qu'elle ne devrait pas savoir, et pourquoi la différence compte.

Le principe : la minimisation des données

Il existe un principe unique auquel la plupart des cadres juridiques sur les données personnelles reviennent. Vous collectez ce dont vous avez besoin, et rien de plus.

Dans la réglementation sur la protection des données, cela s'appelle la minimisation des données. Dans la conception de produit, cela s'appelle ne pas demander ce dont on n'a pas besoin. Dans le coaching, c'est simplement du bon sens. Une liste de noms suffit pour entraîner une équipe. L'application n'a besoin de rien d'autre pour faire son travail.

Ce dont une application a vraiment besoin

Reprenez les fonctions d'une application de remplacements. Associez les données à la fonction.

Le nom du joueur. L'application doit pouvoir vous dire « Sara sort, Liam entre ». Sans noms, la fonction de remplacements ne fonctionne pas. C'est essentiel.

Des positions optionnelles. Si l'application utilise les positions pour proposer de meilleurs remplacements, elle doit savoir qui joue en défense, au milieu de terrain ou en attaque. C'est utile, mais pas essentiel. Un entraîneur qui ne s'intéresse pas à la rotation par position peut laisser ce champ vide.

Et rien de plus. Le moteur de remplacements, le calcul de rotation, l'historique du temps de jeu, l'indicateur du taux de participation, la création de la composition. Tout cela fonctionne avec les seuls noms, et les positions comme affinement optionnel. Il n'y a aucun autre champ dont une application de football jeunes ait besoin.

Ce dont une application n'a pas besoin

Les applications de cette catégorie en demandent souvent bien davantage. Passons chaque élément en revue.

Les coordonnées des parents. E-mail, téléphone, parfois les deux. L'argument est que vous pourriez vouloir écrire à un parent. Mais vous avez déjà des moyens de le faire. WhatsApp, Spond, Laget.se, les portails de club, les SMS classiques. Rien de tout cela ne vit à l'intérieur de votre application de remplacements. Il n'y a aucune raison sportive de dupliquer ces informations. Conserver les coordonnées des parents dans une application que vous utilisez le samedi matin revient à créer une base de données privée d'informations privées dont rien dans le flux de remplacements n'a besoin.

Les photos d'enfants. L'argument est que les photos vous aident à vous souvenir de qui est qui. Après le deuxième entraînement, vous n'aurez plus besoin d'aide. Après le premier match, encore moins. La photo d'un enfant est une donnée personnelle identifiable d'un mineur, qui appartient à une catégorie spéciale protégée par la législation européenne. Il n'existe aucune raison sportive proportionnée de la conserver.

Les notes en texte libre. « Allergique aux arachides. » « La mère est célibataire, le père vit en Norvège. » « Fait parfois pipi au lit. » Les entraîneurs écrivent ce genre de choses parce qu'ils veulent se souvenir du contexte. Dès qu'un de ces éléments touche à la santé, à la situation familiale ou à tout sujet sensible concernant l'enfant, vous avez créé un registre de catégories spéciales de données au sens de l'article 9 du RGPD. Cela exige un consentement explicite de chaque parent, une documentation écrite et une base juridique pour le stockage. Presque aucun entraîneur de football jeunes n'en a conscience.

Les numéros de maillot. Pour quoi faire ? Vous ne gérez pas un système d'inscription. Les enfants connaissent leur numéro. Vous pouvez le voir sur le dos du maillot pendant le match.

Le schéma est le même dans tous ces cas. Chaque élément a l'air d'une fonctionnalité utile lorsque vous saisissez les données dans un moment de calme. Chaque élément est un petit pas vers une base de données d'informations privées sur des enfants que vous n'avez aucune raison de conserver sur un appareil personnel.

La charge légale qu'on ne voit pas

Selon la législation européenne sur la protection des données, dès lors que vous stockez des données personnelles identifiables sur des personnes, vous devenez responsable du traitement. Ce n'est pas une étiquette que vous pouvez refuser. C'est un fait sur ce que vous êtes en train de faire. La loi ne se soucie pas de savoir si vous le saviez.

Le responsable du traitement a des obligations. Vous avez besoin d'une base juridique pour les données que vous collectez. Vous devez informer les personnes concernées (ou leurs parents, dans le cas des enfants) de ce que vous faites et pourquoi. Vous devez pouvoir effacer les données si on vous le demande. Vous devez les effacer après une durée de conservation raisonnable. Vous devez les sécuriser.

Pour les catégories spéciales de données (santé, situation familiale, photos de mineurs), vous avez besoin d'un consentement explicite par personne, pas d'une inscription générique. Vous devez documenter ce consentement. Vous devez pouvoir le prouver.

Presque aucun entraîneur de football jeunes n'a fait quoi que ce soit de tout cela. Pas par négligence, mais parce qu'il ne savait pas qu'il faisait ce qui déclenchait toutes ces obligations. L'application a fait de la collecte de données un acte routinier. La loi, elle, ne le voit pas du tout ainsi.

Ce que « privé » veut vraiment dire

Beaucoup d'applications affirment que leurs données sont privées. Lisez attentivement. Il y a une différence entre privé (seules certaines personnes peuvent les voir) et minimal (il n'y a pas grand-chose à voir au départ).

Une application vraiment privée collecte peu, conserve les données sur votre appareil et ne les envoie jamais à un serveur. Les données sont privées parce qu'elles n'existent nulle part ailleurs que là où vous les avez mises.

Une application qui a l'air privée collecte beaucoup, stocke sur un serveur, chiffre soigneusement et vous dit que seules les personnes autorisées peuvent y accéder. Les données sont privées grâce à des contrôles d'accès. Tant que les contrôles tiennent, la confidentialité tient. Si les contrôles cèdent, chaque enregistrement est exposé.

Les deux peuvent se présenter comme « privées ». Seule la première l'est d'une manière qui survit à une brèche serveur, à une réquisition judiciaire ou à la désinstallation de l'application par un entraîneur.

Trois questions à poser à n'importe quel outil

Lorsque vous choisissez une application de coaching, posez-vous les questions suivantes :

1. Que collecte-t-elle ? Si la réponse comprend quoi que ce soit au-delà des noms et des données de jeu, demandez pourquoi. Si la raison est « cela pourrait vous intéresser », ce n'est pas une raison. Écartez-la.
2. Où stocke-t-elle les données ? Uniquement sur votre appareil ? Ou sur un serveur quelque part ? Si c'est un serveur, à qui appartient-il ? Dans quel pays ? Que se passe-t-il si l'entreprise ferme ?
3. Comment supprimer un joueur ? Essayez. Si le flux de travail implique de « masquer » ou « archiver » mais pas de « supprimer », les données sont toujours là. Vous voulez un bouton unique intitulé supprimer, qui supprime vraiment.

L'application que vous voulez utiliser répond facilement à ces questions. L'application dont il faut se méfier y répond avec un langage marketing.

Le changement d'état d'esprit

La norme par défaut dans la tech depuis dix ans a été « collecter tout, demander pourquoi ensuite ». Pour les applications grand public qui se disputent l'attention, cela a fonctionné. Pour des outils qui manipulent des données sur des enfants, c'est exactement le contraire de ce qu'il faut faire.

La bonne norme, c'est non. Aucune donnée n'est collectée à moins que vous ne puissiez expliquer, en une phrase, quelle fonction précise ne fonctionnerait pas sans elle. Si la fonction fonctionne sans elle, la donnée n'est pas collectée. Si la fonction fonctionne sans elle mais fonctionne mieux avec elle, la donnée est demandée clairement, séparément et seulement avec un consentement explicite.

Ce n'est pas un cadre réglementaire. C'est une façon de concevoir des outils qui respectent les personnes pour lesquelles ils sont construits. Les enfants, en particulier, qui ne peuvent pas donner un consentement significatif par eux-mêmes, méritent un comportement par défaut qui les protège en collectant moins.

En résumé

L'outil de coaching que vous choisissez dit aux enfants de votre équipe quel type de relation vous entretenez avec leurs données. Une application qui veut tout savoir leur dit qu'ils sont une ligne dans une base de données. Une application qui ne demande que leur nom leur dit qu'ils sont des joueurs.

Choisissez la seconde.