Politique de confidentialité

Dernière mise à jour : 1 juillet 2026

0. Identité du responsable de traitement

Conformément aux articles 13 et 14 du RGPD et à l'article 5 de la loi marocaine n° 09-08, le responsable de traitement des données personnelles collectées via la plateforme AgentPro est :

Raison sociale: ADD Bau & Entwicklung GmbH
Siège social: Fleher Str. 5, 40223 Düsseldorf, Deutschland
Immatriculation: HRB 88927 — Amtsgericht Düsseldorf
Email: contact@agentproapp.com
Téléphone: TODO — numéro professionnel en cours d'attribution

1. Collecte de données

AgentPro collecte des informations personnelles telles que votre nom, adresse e-mail, numéro de licence d'agent sportif et données de portefeuille de joueurs pour fournir et améliorer nos services.

2. Utilisation des données

Vos données sont utilisées pour : fournir accès à la plateforme, maintenir la conformité FIFA, améliorer nos services via analyse anonyme, et communiquer avec vous concernant votre compte.

3. Sécurité des données

AgentPro met en œuvre le chiffrement TLS en transit, l'authentification à deux facteurs et un hébergement géré par DigitalOcean Inc. dans la région Frankfurt (FRA1, Allemagne). Le traitement des données personnelles est conçu pour respecter les exigences du Règlement général sur la protection des données (RGPD) et de la loi marocaine 09-08.

4. Partage de données

Nous ne partageons jamais vos données personnelles avec des tiers sans votre consentement explicite, sauf si requis par la loi ou pour fournir nos services (ex: vérification FIFA).

5. Durée de conservation

Les données personnelles sont conservées aussi longtemps que vous utilisez AgentPro et pour 3 ans après la résiliation du compte, conformément aux obligations légales.

6. Vos droits

Vous avez le droit d'accéder, rectifier, supprimer ou exporter vos données. La procédure d'exercice complète est détaillée dans la section « Exercice des droits RGPD » ci-dessous.

7. Cookies et suivi

AgentPro utilise des cookies pour améliorer votre expérience. Vous pouvez contrôler les cookies via la page /settings/cookies ou les paramètres de votre navigateur.

8. Modifications de la politique

Nous pouvons modifier cette politique à tout moment. Les modifications seront notifiées via e-mail et doivent être acceptées pour continuer l'utilisation.

9. Base légale pour chaque traitement

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale identifiée. Le tableau ci-dessous détaille la base légale applicable à chaque finalité.

Traitement	Finalité	Base légale (RGPD Art. 6)
Compte agent (nom, email, mot de passe, profil)	Création et gestion du compte utilisateur, fourniture du service SaaS	Exécution du contrat — Art. 6.1.b RGPD
Numéro de licence d'agent (FIFA / FFF / autres fédérations)	Vérification du statut professionnel et lutte contre la fraude	Obligation légale (vérification du statut professionnel) — Art. 6.1.c RGPD — combinée à l'intérêt légitime (lutte contre la fraude et garantie d'un écosystème de confiance) — Art. 6.1.f RGPD
Données de joueurs (gestion de portefeuille, contrats, statistiques)	Gestion opérationnelle du portefeuille de l'agent	Intérêt légitime de l'agent et base contractuelle indirecte (mandat de représentation) — Art. 6.1.f et 6.1.b RGPD
Données communautaires (posts, messages, interactions)	Fonctionnalités communautaires et messagerie entre utilisateurs	Consentement explicite — Art. 6.1.a RGPD

10. Hébergement

Les données sont hébergées par :

Prestataire: DigitalOcean, LLC (TODO — à confirmer avec l'équipe juridique : la documentation ADD Bau mentionne également GCP/AWS ; l'infrastructure de production actuelle est DigitalOcean App Platform)
Adresse: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Plateforme: DigitalOcean App Platform
Région de stockage: Frankfurt (FRA1, Allemagne) — au sein de l'Union européenne

Aucun transfert de données personnelles hors Union européenne n'est effectué dans le cadre de l'hébergement principal. Les données restent stockées dans des centres de données situés à Francfort, Allemagne.

11. Délégué à la Protection des Données (DPO)

ADD Bau & Entwicklung GmbH a désigné un référent RGPD chargé de superviser la conformité au RGPD, à la loi 09-08 et au BDSG (Bundesdatenschutzgesetz), et de servir de point de contact pour les personnes concernées et les autorités de contrôle. L'autorité de contrôle compétente est la LfDI NRW (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf — www.ldi.nrw.de). Les utilisateurs résidant en France peuvent également saisir la CNIL (www.cnil.fr) et ceux résidant au Maroc la CNDP (www.cndp.ma) pour toute réclamation les concernant.

Contact DPO: dpo@agentproapp.com
Mission: Le DPO supervise la mise en conformité des traitements, instruit les demandes d'exercice de droits, et est l'interlocuteur des autorités de contrôle (LfDI NRW en Allemagne, CNIL en France, CNDP au Maroc).

12. Exercice des droits RGPD

Conformément aux articles 15 à 22 du RGPD et aux articles 7 à 9 de la loi 09-08, vous disposez des droits suivants sur vos données personnelles. La procédure d'exercice de chaque droit est détaillée ci-dessous.

Droit d'accès (Art. 15 RGPD)
Obtenir une copie des données vous concernant que nous traitons.
Droit de rectification (Art. 16 RGPD)
Corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement (Art. 17 RGPD)
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la portabilité (Art. 20 RGPD)
Recevoir vos données dans un format structuré et lisible par machine, ou demander leur transfert direct à un autre responsable de traitement.
Droit d'opposition (Art. 21 RGPD)
Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements fondés sur l'intérêt légitime.
Droit à la limitation (Art. 18 RGPD)
Demander la suspension temporaire du traitement de vos données, par exemple le temps de vérifier l'exactitude d'une donnée contestée.

Procédure d'exercice

Canaux disponibles: Formulaire en ligne disponible depuis votre espace personnel : /settings/privacy — OU envoi d'un email au DPO : dpo@agentproapp.com
Identification requise: Si la demande est soumise via votre compte connecté (/settings/privacy), aucune pièce supplémentaire n'est requise. Si la demande est envoyée par email, une copie d'une pièce d'identité (carte d'identité, passeport ou permis de conduire) est requise pour vérifier votre identité, conformément à l'article 12.6 du RGPD.
Délai de réponse (SLA): 1 mois maximum à compter de la réception de la demande complète, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de 2 mois supplémentaires (soit 3 mois au total) pour les demandes complexes ou nombreuses ; dans ce cas, vous serez informé(e) de la prolongation et de ses motifs dans le délai initial d'un mois.
Coût: Gratuit, sauf demande manifestement infondée ou excessive (Art. 12.5 RGPD).
Réclamation auprès d'une autorité de contrôle: Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle principale, la LfDI NRW (Allemagne — www.ldi.nrw.de). Les utilisateurs résidant en France peuvent également saisir la CNIL (www.cnil.fr) et ceux résidant au Maroc la CNDP (www.cndp.ma).

9. Traitements automatisés (Art. 22 RGPD)

AgentPro met à disposition des outils d'aide à la décision fondés sur des traitements automatisés (profilage au sens de l'article 22 du RGPD). Aucune décision produisant des effets juridiques n'est prise sur la seule base de ces traitements : leurs résultats sont indicatifs et destinés à éclairer un professionnel humain. Cette section décrit chacun des traitements concernés ainsi que les droits des personnes profilées.

Valorisation IA Hybride

Finalité: Fournir aux agents une estimation indicative de la valeur marchande d'un joueur pour préparer des négociations et évaluer un portefeuille.
Base légale: Intérêt légitime de l'agent (art. 6.1.f RGPD) à disposer d'une aide à la valorisation contractuelle, mise en balance avec les droits du joueur (identifiant pseudonymisé côté modèle).
Logique sous-jacente: Modèle statistique multi-facteurs propriétaire (âge, poste, statistiques, minutes jouées, comparables de marché) combiné à un appel au modèle de langage Claude d'Anthropic pour synthèse contextuelle. Le nom du joueur est pseudonymisé avant tout envoi au LLM.
Conséquences: Estimation chiffrée non-décisionnelle. Aucun refus de contrat, sanction disciplinaire ou blocage d'accès n'est déclenché automatiquement. L'agent conserve l'entière responsabilité de la décision commerciale.

Profils Psycho des Clubs

Finalité: Aider les agents et directeurs sportifs à cerner la culture communicationnelle d'un club (ton, réactivité, thèmes récurrents) avant une prise de contact.
Base légale: Intérêt légitime (art. 6.1.f RGPD) à préparer une négociation à partir de données publiques (communiqués, réseaux sociaux officiels du club). Aucune donnée personnelle des membres du club n'est ciblée.
Logique sous-jacente: Collecte automatisée de contenus publics du club et analyse par le modèle de langage Claude d'Anthropic pour produire un profil qualitatif. Aucun scoring individuel de dirigeant.
Conséquences: Synthèse textuelle indicative destinée à un usage interne. Ne produit ni classement ni recommandation contraignante. Le profil peut être ignoré, contesté ou complété par l'utilisateur.

Matching Transferts Intelligent

Finalité: Suggérer des paires joueur-club statistiquement compatibles pour orienter la prospection.
Base légale: Intérêt légitime (art. 6.1.f RGPD) de l'agent à identifier des opportunités de transfert, dans le respect du droit à l'opposition du joueur.
Logique sous-jacente: Score de compatibilité calculé à partir des besoins du club (postes ouverts, budget, style de jeu) et du profil du joueur (statistiques, âge, valeur, disponibilité). Le calcul combine un algorithme de similarité pondéré et un appel Claude pour la justification narrative, avec pseudonymisation du nom du joueur.
Conséquences: Le score est un ordre de priorité indicatif. Aucun contact, aucune offre ni aucun engagement contractuel n'est déclenché automatiquement. Toute démarche subséquente est réalisée par un humain.

Droit à une intervention humaine et à la contestation

Conformément à l'article 22.3 du RGPD, la personne concernée peut contester tout résultat automatisé et obtenir une révision humaine. Un bouton « Contester ce score » figure sous chaque sortie IA de la plateforme : il ouvre un formulaire dont la soumission (POST /accounts/ai-contest/, limité à 10 requêtes par jour) déclenche une revue manuelle par notre équipe Conformité, laquelle vous répondra sous 30 jours.

Droit d'opposition au profilage automatisé

Un joueur ou un représentant de club peut s'opposer à tout moment à l'application de ces traitements automatisés le concernant, sans avoir à justifier sa demande. L'exercice de ce droit entraîne l'exclusion des données concernées de la Valorisation IA Hybride, du Matching Transferts Intelligent et des Profils Psycho des Clubs.

Écrire à dpo@agentproapp.com

Précisez dans votre email les données ou identifiants concernés. Une confirmation vous sera adressée sous 30 jours.

Délégué à la Protection des Données (DPO) : dpo@agentproapp.com
Pour toute demande d'exercice de vos droits ou question relative au traitement de vos données, veuillez contacter notre DPO à l'adresse ci-dessus. Voir aussi la section « Exercice des droits RGPD » ci-dessous.