Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données utilisées par Movalyx est :

Éditeur: À renseigner avant le lancement public
Identification: Forme juridique, immatriculation et identité à renseigner
Adresse: Adresse du siège ou de domiciliation à renseigner
Contact vie privée: Adresse dédiée à renseigner
Délégué à la protection des données: Aucun contact DPO renseigné à ce jour

La présente page couvre le site movalyx.smartapps.ovh, l’application mobile Movalyx et les API qui permettent leur fonctionnement.

Données traitées

Les informations dépendent des fonctions effectivement utilisées. Movalyx peut traiter :

Compte et connexion

Adresse e-mail, nom affiché, mot de passe haché, état du compte, date de vérification, fournisseur Google ou Apple choisi, identifiant du compte fournisseur et données de session.

Profil sportif

Niveau, objectifs, fréquence, date de dernière activité, rythme de reprise, jours et durée préférés, matériel disponible, formats et réglages audio.

Adaptation facultative

Zones sensibles, limitations fonctionnelles, mouvements à éviter, capacité aux impacts, besoin d’appui et difficulté déclarée pour certaines positions.

Séances et progression

Planning, exercices, séries, répétitions, charges, durées, repos, notes, effort perçu, gêne ou énergie déclarée, historique et records personnels.

Suivi corporel facultatif

Poids, objectif de poids, mensurations, pourcentage de masse grasse, date, note et photo privée, uniquement lorsque cette fonction est utilisée.

Nutrition facultative

Allergies, intolérances, préférences alimentaires, aliments refusés, repas favoris, listes de courses et, si le journal est activé, aliments, portions et photos envoyées volontairement pour analyse.

Activité et montre facultatives

Pas, distance, source de mesure, séances réalisées sur une montre, commandes de séance, effort perçu et fréquence cardiaque lorsqu’une permission distincte a été accordée. Les échanges facultatifs avec Health Connect ou Apple Santé sont déclenchés par l’utilisateur, limités aux données et périodes choisies et soumis aux permissions du système. La source reste enregistrée pour éviter les doublons.

Localisation facultative

Points GPS, heure, précision, distance et parcours, uniquement pendant une activité que l’utilisateur a explicitement démarrée. Le suivi peut continuer écran éteint pendant cette activité seulement après activation du mode correspondant et consentement distinct. Movalyx ne doit pas suivre la position hors activité.

Gamification

Points d’expérience, niveau, progression des badges, séries de jours ou de semaines et historique des opérations, calculés côté serveur à partir d’activités réellement validées.

Données techniques

Adresse IP, date et heure, route appelée, méthode, statut, référent, navigateur, identifiant de requête et informations limitées sur les erreurs.

Administration SSO

E-mail, nom, prénom, rôle, dernière connexion et session d’administration. Le mot de passe SSO est vérifié par le service d’identité et n’est pas enregistré dans la base Sport.

Champs libres

Les notes sont facultatives. Il est recommandé de ne jamais y saisir d’informations sans rapport avec la séance ou le fonctionnement du service.

Pourquoi ces données sont-elles utilisées ?

Finalité	Données concernées	Base juridique
Créer le compte, authentifier et synchroniser	Compte, connexion, appareil et sessions	Exécution du service demandé
Planifier et guider les séances	Profil sportif, matériel, planning et performances	Exécution du service demandé
Adapter les mouvements	Zones sensibles, limitations et retours facultatifs	Exécution de la fonction demandée ; consentement explicite si ces informations révèlent la santé
Proposer le suivi corporel ou nutritionnel	Mesures, photos, allergies et intolérances facultatives	Consentement explicite pour les données sensibles
Suivre une activité ou une séance sur montre	Pas, distance, commandes, effort et fréquence cardiaque facultative	Exécution de la fonction demandée ; consentement explicite et permission du système pour les données de santé
Enregistrer un parcours demandé	Localisation précise, heure, distance et précision GPS pendant l’activité	Consentement explicite et permission de localisation
Attribuer XP, niveaux, badges et séries	Séances validées et indicateurs dérivés	Exécution de la fonction de progression demandée
Vérifier l’e-mail et réinitialiser le mot de passe	E-mail et jeton temporaire	Exécution du service et sécurité du compte
Prévenir les abus et diagnostiquer les incidents	Données techniques, tentatives et erreurs	Intérêt légitime à sécuriser le service
Administrer le catalogue	Identité, rôle et session SSO des personnes habilitées	Intérêt légitime à protéger les outils internes
Répondre aux demandes de droits	Données nécessaires à la demande	Obligation légale

Données susceptibles de révéler la santé

Les zones sensibles, limitations, allergies, mensurations ou photos doivent rester facultatives. Leur utilisation en production doit être précédée d’un consentement explicite, distinct et traçable. Tant que ce parcours n’est pas disponible, les fonctions concernées doivent rester désactivées.

Personnalisation automatisée

Movalyx utilise des règles déterministes, et non un diagnostic médical ou une décision prise par une intelligence artificielle, pour filtrer ou remplacer certains exercices. Ces règles tiennent compte du niveau, du temps, du matériel, des zones sensibles, des limitations et des retours de séance.

Elles peuvent proposer une variante plus accessible, davantage de repos, une durée réduite ou la suspension d’une progression. Elles ne produisent aucun effet juridique ni effet similaire significatif.

La gamification est également calculée par des règles versionnées côté serveur. Un événement en double ne doit pas attribuer deux fois la même récompense. Une correction ou la suppression de l’activité source peut entraîner un recalcul explicable des points, badges ou séries.

Lorsqu’une photo de repas est proposée à un service d’analyse, le résultat reste une estimation à confirmer par l’utilisateur : il ne constitue ni un diagnostic, ni une prescription, ni une mesure exacte des calories ou allergènes.

Destinataires et prestataires

Dans la limite de leurs missions, les données peuvent être accessibles :

aux personnes expressément habilitées par l’éditeur de Movalyx ;
à l’hébergeur, au service de base de données, au stockage privé et au système de sauvegarde ;
au prestataire d’envoi des e-mails de vérification et de réinitialisation ;
à Google ou Apple lorsque l’utilisateur choisit leur méthode de connexion ;
au service SSO utilisé pour authentifier les administrateurs ;
aux autorités légalement habilitées, sur demande valable.

Hébergement: Entité contractuelle, adresse et pays à renseigner

Les photos corporelles ne sont pas publiques : elles sont conservées hors du répertoire web et l’API vérifie que la personne connectée en est propriétaire avant de les servir.

Transferts hors de l’Espace économique européen

Le pays réel de l’hébergement, des sauvegardes et de chaque prestataire doit être consigné avant le lancement public. La connexion Google ou Apple peut impliquer des traitements effectués par ces fournisseurs en dehors de l’Espace économique européen selon leurs propres infrastructures.

Lorsque de tels transferts existent, l’éditeur doit vérifier et documenter la garantie applicable : décision d’adéquation, clauses contractuelles types ou autre mécanisme reconnu par le RGPD.

Durées de conservation

Les durées doivent rester proportionnées à chaque finalité. Le service applique ou doit formaliser les règles suivantes :

jeton d’accès : 15 minutes ;
jeton de renouvellement : validité maximale de 30 jours, avec révocation possible ;
lien de vérification : validité de 24 heures ;
lien de réinitialisation : validité de 30 minutes ;
compte, profil, séances et contenus personnels : pendant la vie du compte, puis effacement à sa clôture sous réserve des obligations légales ;
mesures, photos, parcours GPS, activité montre et préférences facultatives : jusqu’à leur suppression, au retrait du consentement ou à la clôture du compte ;
opérations XP et indicateurs dérivés : pendant la vie du compte afin de garantir la déduplication et l’audit, puis effacement avec le compte ;
journaux techniques, sauvegardes et comptes inactifs : durées et cycles de purge à finaliser et automatiser avant l’ouverture générale.

Les données strictement nécessaires à une obligation légale ou à la défense de droits peuvent être archivées, avec un accès restreint, pendant la durée de prescription applicable.

Sécurité

Le service emploie notamment HTTPS, le hachage des mots de passe et des jetons persistants, des contrôles de propriété, une limitation des tentatives sensibles, un accès administrateur protégé par SSO et un stockage non public des photos.

Les commandes provenant d’une montre utilisent des identifiants d’événement uniques et une file locale afin de supporter les coupures sans appliquer deux fois la même action. Les données GPS ou cardiaques ne doivent être collectées qu’après permission et dans le contexte affiché à l’utilisateur.

Aucune mesure ne supprimant totalement les risques, l’éditeur doit maintenir des protections techniques et organisationnelles adaptées à la sensibilité et au volume des données.

Cookies, publicité et traceurs

Le site vitrine actuel ne contient ni formulaire, ni outil de mesure d’audience, ni traceur publicitaire. Un cookie strictement nécessaire est utilisé pour la session SSO d’administration ; il ne sert pas à la publicité.

La publicité est désactivée par défaut dans la configuration du backend. Toute activation future d’un SDK publicitaire ou d’un traceur non essentiel nécessitera une mise à jour de cette politique et, lorsque la loi l’impose, le recueil préalable du consentement. Les composants réellement intégrés dans chaque version mobile doivent être revérifiés avant sa publication.

Vos droits

Selon le traitement concerné, chacun peut demander l’accès à ses données, leur rectification, leur effacement, la limitation, la portabilité, l’opposition aux traitements fondés sur l’intérêt légitime et le retrait de son consentement.

Le retrait du consentement n’affecte pas la licéité des opérations réalisées auparavant.

Fonctions actuellement disponibles

Le suivi corporel peut être exporté en CSV et supprimé, mesure par mesure ou en totalité avec ses photos. Les parcours GPS et entrées facultatives peuvent être supprimés depuis leurs fonctions lorsqu’elles sont activées. Le compte peut également être supprimé depuis l’application, dans les réglages du profil, après une confirmation explicite. Cette action révoque les accès et efface définitivement de la base active le compte, le profil, les séances, plannings, activités, parcours, journaux facultatifs, XP, badges, statistiques, préférences et fichiers privés associés. Les données locales du téléphone et de la montre sont effacées ou invalidées uniquement après confirmation du serveur. L’export global des autres données reste disponible sur demande auprès du contact vie privée.

Une réponse doit être apportée dans un délai d’un mois, sauf prolongation prévue par le RGPD. Une preuve d’identité ne peut être demandée qu’en cas de doute raisonnable et de façon proportionnée.

Une réclamation peut également être déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Mineurs

Movalyx n’est pas actuellement conçu pour recueillir sciemment les données de mineurs. Les conditions d’âge, l’information adaptée et, si nécessaire, le parcours d’autorisation parentale doivent être définis avant une ouverture à ce public. Dans l’intervalle, une personne mineure ne doit pas créer de compte sans l’accord et l’accompagnement de son représentant légal.

Contact et évolution de la politique

Cette politique évoluera lorsque les fonctions, prestataires, durées de conservation ou traitements changeront. Toute modification substantielle sera portée à la connaissance des utilisateurs lorsque la réglementation l’exige.

Vie privée: Adresse à renseigner
Support: Adresse à renseigner
Courrier: Adresse postale à renseigner