Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Chez GSX (« GSX », « nous »), nous travaillons avec des joueurs, dont beaucoup sont mineurs, et avec leurs familles. C'est pourquoi nous traitons leurs données avec le même soin que leur parcours. Nous expliquons ici, sans petits caractères, quelles données nous traitons, pourquoi, sur quelle base juridique, avec qui nous les partageons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est GSX Management LLC, une limited liability company (société à responsabilité limitée) de droit du Missouri exerçant sous le nom commercial GSX (charter n° LC014791585, Missouri Secretary of State).

• Adresse : 117 S Lexington St, Ste 100, Harrisonville, MO 64701, États-Unis.
• E-mail : [email protected] (objet « Confidentialité »).
• Téléphone : +1 (217) 316-9995.
• Référent en matière de protection des données : Carlos Moreno Henao, membre (member) de GSX Management LLC (écrire à [email protected], objet « Confidentialité »).

Nous n'avons pas désigné de délégué à la protection des données (DPO), car la loi ne l'exige pas pour notre activité. Nous sommes en train de désigner un représentant dans l'Union au sens de l'article 27 du RGPD ; nous publierons ses coordonnées ici. D'ici là, écrivez à [email protected].

2. Quelles données nous traitons

• Ce que vous nous indiquez dans nos formulaires : nom, e-mail, téléphone ou WhatsApp, pays, année de naissance, poste, club, niveau, niveau d'anglais, lien vers votre vidéo, budget approximatif, calendrier, votre message et la façon dont vous nous avez connus (par exemple, le code de la personne qui vous a recommandé).
• Si vous faites appel à notre service : les documents nécessaires au processus (passeport, relevés de notes, tests d'anglais, inscription relative à l'éligibilité, photos et vidéos), les universités avec lesquelles nous échangeons, votre formule et vos paiements.
• Nos échanges : e-mails, messages WhatsApp et compte rendu écrit de nos appels. Nous n'enregistrons pas les appels.
• Données de santé : uniquement si une université ou le processus l'exige (par exemple, des antécédents de blessures) et uniquement avec votre consentement explicite.
• Paiements : l'auteur du paiement, le montant, la date et la référence du paiement. Nous ne conservons pas les numéros de carte.
• Commandes de la boutique (lorsque la boutique est ouverte) : nom, adresse de livraison, e-mail et contenu de la commande.
• Données techniques : adresse IP et données du navigateur pour la sécurité du site et notre filtre anti-robots ; statistiques de visite sans cookies ; clics sur les liens de nos e-mails ; et, uniquement si vous acceptez les cookies marketing, données du Meta Pixel.

3. Pourquoi nous les utilisons et sur quelle base juridique

• Répondre à votre demande, à la demande d'appel et lors de nos appels. Données : ce que vous nous envoyez dans le formulaire, vos messages et le compte rendu de l'appel. Base : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). Cela couvre nos réponses à ce que vous avez demandé. Tout autre e-mail (actualités, guides, rappels qui ne répondent pas à votre demande) relève de la prospection commerciale, et nous ne l'envoyons que dans les conditions expliquées ci-dessous.
• Fournir le service auquel vous faites appel (profil, vidéo de highlights, stratégie de recrutement universitaire, prise de contact avec les entraîneurs, accompagnement pour l'admission et l'éligibilité, orientation pratique pour le visa, votre espace famille privé). Base : le contrat (art. 6.1.b).
• Envoyer votre profil aux universités et aux entraîneurs universitaires et, uniquement si vous nous le demandez par écrit, aux clubs que vous désignez (par exemple, votre club actuel). Données : votre profil sportif et scolaire, votre vidéo et vos coordonnées. Base : le contrat et votre consentement explicite. Beaucoup d'entre eux se trouvent aux États-Unis : nous l'envoyons parce que vous nous le demandez (art. 49.1.a et 49.1.b ; voir la section 6).
• E-mails de prospection commerciale (actualités, guides et offres). Base : votre consentement (art. 6.1.a), que vous donnez en cochant la case facultative de nos formulaires (elle n'est jamais précochée), ou, si vous êtes déjà client, notre intérêt légitime à vous informer de services analogues, auquel vous pouvez vous opposer à tout moment. Chaque e-mail contient un lien de désinscription ; vous pouvez aussi répondre à [email protected] avec le mot « Désinscription ». Les liens de nos e-mails passent par gsxmanagement.com/api/r, qui enregistre dans votre fiche de contact que vous avez cliqué : le nombre de clics, la date du dernier clic et, pour les boutons thématiques, le thème choisi. Nous nous en servons pour savoir ce qui vous intéresse et pour assurer le suivi. Nous n'enregistrons pas si vous ouvrez nos e-mails. Notre prestataire d'envoi d'e-mails nous indique si un e-mail est rejeté ou signalé comme spam, et nous cessons alors d'écrire à cette adresse.
• Cookies et Meta Pixel. Base : votre consentement (art. 6.1.a), que vous donnez ou refusez dans notre bannière. Lorsque vous acceptez, GSX et Meta sont responsables conjoints du traitement pour la collecte des données du Pixel sur notre site et leur transmission à Meta. Ce que Meta en fait ensuite relève de la responsabilité de Meta, conformément à sa propre politique de confidentialité.
• Paiements. Base : le contrat (art. 6.1.b) et nos obligations légales en matière comptable et fiscale (art. 6.1.c).
• La boutique (lorsqu'elle ouvrira). Base : le contrat d'achat (art. 6.1.b). Shopify gère le paiement en ligne et Printful fabrique et expédie les produits.
• Photos et vidéos du joueur dans nos communications. Base : le consentement du parent ou du représentant légal et, si le joueur a 14 ans ou plus, également celui du joueur (art. 6.1.a). Il peut être retiré à tout moment.
• Protection des mineurs. Si quelqu'un signale une inquiétude concernant un mineur, nous l'enregistrons et nous agissons. Base : notre intérêt légitime à protéger les mineurs (art. 6.1.f) et, le cas échéant, nos obligations légales (art. 6.1.c).
• Protéger le site et les formulaires contre les robots, la fraude et les abus. Base : notre intérêt légitime (art. 6.1.f).
• Respecter nos obligations légales, comme la comptabilité et les réponses aux autorités. Base : obligation légale (art. 6.1.c).

Décisions automatisées et IA. Dans la demande d'appel, un score indicatif détermine si nous vous affichons immédiatement le calendrier de réservation ; dans le cas contraire, un membre de l'équipe fondatrice examine personnellement votre dossier et vous écrit. Nous ne prenons jamais de manière automatisée une décision produisant des effets juridiques à votre égard. Nous utilisons un assistant d'IA pour préparer des projets de réponse aux e-mails : une personne les relit et les envoie toujours, et le prestataire n'utilise pas vos données pour entraîner ses modèles.

4. Mineurs

• Si le joueur est mineur, c'est le parent ou le représentant légal qui fournit et autorise les données et qui signe le contrat.
• Un joueur peut donner lui-même son consentement aux traitements fondés sur le consentement à partir de l'âge fixé par la loi de son pays (14 ans en Espagne ; jusqu'à 16 ans ailleurs dans l'UE) ; en dessous de cet âge, c'est le parent ou le représentant légal qui le donne. Pour l'utilisation de l'image, nous demandons les deux : celui du représentant légal et, à partir de 14 ans, celui du joueur.
• Données de santé (par exemple, les blessures) uniquement avec un consentement explicite (art. 9.2.a du RGPD).
• Notre site ne s'adresse pas aux enfants de moins de 13 ans. Pour un enfant de moins de 13 ans, seul un parent peut nous contacter. Si nous apprenons que nous avons reçu des données d'un enfant de moins de 13 ans sans l'intervention d'un parent, nous les supprimons.

Notre façon de travailler avec les mineurs est décrite dans notre Politique de protection des mineurs.

5. Avec qui nous les partageons

Nous ne vendons pas vos données. Nous les partageons uniquement avec :

• Les universités, les entraîneurs universitaires et les programmes sportifs que vous nous demandez de contacter, toujours avec votre autorisation ou celle de votre famille, et, uniquement si vous nous le demandez par écrit, les clubs que vous désignez.
• Nos prestataires indépendants (l'équipe fondatrice et les collaborateurs qui travaillent sur votre dossier), qui ne peuvent les utiliser que pour votre dossier et sont tenus à la confidentialité.
• Les prestataires qui agissent pour notre compte, selon les conditions de traitement des données proposées par chacun d'eux (nous sommes en train de formaliser notre contrat de sous-traitance des données avec Zoho) : Cloudflare (site web, sécurité, anti-robots, stockage des documents et sauvegardes), Notion (gestion de l'information), Zoho (messagerie électronique, et Zoho Sign pour la signature des contrats), WhatsApp (messagerie instantanée), Resend (envoi des e-mails), Cal.com (réservations et appels vidéo), Anthropic (assistance par IA pour rédiger des réponses ; il n'utilise pas vos données pour l'entraînement), ainsi que Shopify et Printful (boutique, lorsqu'elle ouvrira).
• Meta, uniquement si vous acceptez les cookies marketing (voir la section 3).
• Notre banque, Mercury, et les prestataires de paiement que vous utilisez lorsque vous payez.
• Les autorités, uniquement lorsque la loi l'exige.

6. Transferts internationaux

GSX Management LLC est une société américaine. Lorsque vous nous communiquez directement vos données (dans nos formulaires, par e-mail ou par WhatsApp), cette collecte ne constitue pas un transfert international au sens des lignes directrices 05/2021 du comité européen de la protection des données ; le RGPD continue de s'appliquer à la manière dont nous les traitons, comme l'explique la présente politique. Lorsque nous envoyons votre profil à des universités et à des entraîneurs aux États-Unis, nous le faisons parce que vous nous le demandez au titre de votre contrat et avec votre consentement explicite (art. 49.1.a et 49.1.b du RGPD). Lorsqu'un prestataire traite des données en dehors de l'UE pour notre compte, nous recourons aux garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne, lorsque le prestataire les propose. Notre messagerie électronique est hébergée dans l'UE.

7. Durée de conservation

• Demandes sans contrat : 24 mois après le dernier contact, puis suppression.
• Clients : pendant toute la durée du service, plus 5 ans, délai des éventuelles réclamations.
• Factures et paiements : 7 ans, à des fins fiscales.
• Sauvegardes : une copie mensuelle chiffrée dans Cloudflare R2, conservée pendant 12 mois. L'e-mail mensuel nous indique seulement que la copie a été effectuée ; il ne contient aucune donnée.
• Si vous vous désinscrivez de nos e-mails, nous conservons uniquement votre adresse e-mail sur la liste de désinscription, afin de pouvoir respecter votre choix.

8. Sécurité

L'ensemble du site est chiffré. Seule l'équipe GSX peut accéder aux données, avec vérification d'identité et autorisations individuelles : chaque personne ne voit que ce dont elle a besoin. Les documents sont conservés uniquement dans nos systèmes, jamais dans des conversations personnelles.

En cas de violation de données à caractère personnel, nous la notifions à l'autorité de contrôle de chaque État membre de l'UE où résident les personnes concernées (dans un délai de 72 heures lorsque le RGPD l'exige), et nous vous informons directement si la violation est susceptible d'engendrer un risque élevé pour vous.

9. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l'utilisation ou à vous y opposer, à les transférer à un autre prestataire (portabilité) et à retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à [email protected] avec l'objet « Confidentialité », ou écrivez-nous à l'adresse indiquée à la section 1. Nous pouvons vous demander de confirmer votre identité, et nous répondons dans un délai d'un mois.

Si vous estimez que nous n'avons pas traité votre demande correctement, vous pouvez introduire une réclamation auprès d'une autorité de protection des données : en Espagne, l'Agencia Española de Protección de Datos (aepd.es), ou l'autorité de votre pays de l'UE ; en dehors de l'UE, l'autorité de votre pays.

10. Êtes-vous obligé de nous fournir vos données ?

Personne n'y est obligé. Mais les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour vous répondre, et les données du processus sont nécessaires pour fournir le service : sans elles, nous ne pouvons pas le faire. Le consentement à la prospection commerciale, aux cookies et à l'utilisation de l'image est toujours facultatif.

11. Cookies

Nous utilisons uniquement ce qui est indispensable au fonctionnement du site et, si vous l'acceptez, le Meta Pixel. Le détail figure dans notre Politique de cookies.

12. Modifications

Si nous mettons à jour la présente politique, nous modifions la date ci-dessus. Si la modification est importante, nous envoyons un e-mail à toutes les personnes ayant un processus en cours avec nous.

Voir aussi nos Mentions légales et nos Conditions générales d'utilisation.