Dans un club de football professionnel ou un centre de formation agréé, la donnée médicale circule vite — parfois trop vite. Un message groupé contenant un diagnostic musculaire ou un fichier partagé en lecture libre à toute la direction sportive enfreint à la fois le secret médical et l’Article 9 du Règlement Général sur la Protection des Données (RGPD).
Parallèlement, les syndicats de joueurs et la FIFPRO rappellent que le footballeur professionnel dispose d’un droit de regard, de portabilité et de traçabilité sur ses propres données biométriques et médicales. S’équiper d’une plateforme dédiée permet au club de protéger ses praticiens tout en prouvant sa conformité.
Club responsable de traitement, éditeur sous-traitant et cloisonnement des rôles
Au sens du RGPD, le club demeure le responsable de traitement (Controller) et la plateforme agit en qualité de sous-traitant (Processor) encadré par un accord de traitement des données (DPA). Cette architecture impose quatre garanties techniques vérifiables :
- Contrôle d’accès granulaire par métier : un entraîneur principal consulte l’état de disponibilité et les contraintes de séance, jamais le détail d’un compte rendu médical ou d’un examen biologique.
- Journal d’audit immuable : chaque lecture, création, modification ou validation de protocole est horodatée et rattachée à un utilisateur identifié.
- Hébergement en Union européenne et chiffrement : infrastructure applicative déployée en Europe de l’Ouest avec chiffrement TLS en transit et chiffrement des bases au repos.
- Portabilité et règles de conservation : capacité d’exporter le dossier complet d’un joueur à sa demande ou lors d’un transfert selon les durées légales définies par le club.