Politique de confidentialité
Ce document décrit les données que Mooviada traite, la raison pour laquelle elles sont traitées, la durée pendant laquelle elles sont conservées et les personnes à qui elles sont confiées.
Qui est responsable de ces données
Le responsable du traitement est MON COACH ADAPTE, dont le siège est situé 60 rue François 1er, 75008 Paris. Pour toute question relative à vos données, ou pour exercer l'un des droits décrits plus bas, écrivez à donnees@mooviada.com.
Les données de santé, et pourquoi elles sont à part
Mooviada adapte des exercices à votre situation. Pour cela, l'application recueille des informations qui relèvent de votre santé : une douleur que vous signalez, une zone du corps à ménager, une limitation que vous décrivez.
Le règlement européen interdit par principe le traitement de ces données. Il ne l'autorise ici que par votre consentement explicite, recueilli séparément et jamais noyé dans une acceptation globale. Vous pouvez le retirer à tout moment depuis l'application, aussi simplement que vous l'avez donné. Le retrait n'efface pas la légalité de ce qui a été fait avant, mais il arrête le traitement pour la suite.
Sans ces informations, l'application continue de fonctionner, mais elle ne peut plus écarter les exercices qui vous seraient contre-indiqués. C'est le seul effet du refus.
Ce qui est traité, et sur quelle base
| Catégorie | Finalité | Base légale | Conservation |
|---|---|---|---|
Identification Nom, prénom, adresse électronique. | Créer le compte, authentifier, contacter la personne. | Exécution du contrat (article 6.1.b). | Durée du compte, et au plus trois ans après la dernière activité, un mois après vous avoir prévenu. Effacées à sa suppression. |
Données de santéarticle 9 Douleurs déclarées, zones du corps à ménager, limitations fonctionnelles, ressenti après une séance. | Adapter les exercices proposés et écarter ceux qui seraient contre-indiqués. | Consentement explicite (article 9.2.a). | Durée du compte, et au plus trois ans après la dernière activité, un mois après vous avoir prévenu. Effacées à sa suppression. |
Activité Séances servies, séances terminées, dates, durée. | Suivre la progression et ajuster la difficulté. | Exécution du contrat (article 6.1.b). | Durée du compte, et au plus trois ans après la dernière activité, un mois après vous avoir prévenu. Effacées à sa suppression. |
Échanges avec Liaarticle 9 Messages écrits à l’assistant conversationnel. | Répondre aux questions et orienter l’accompagnement. | Consentement explicite lorsque le message porte sur la santé. | Durée du compte, et au plus trois ans après la dernière activité, un mois après vous avoir prévenu. Effacés à sa suppression. |
Journaux techniques Adresse IP, horodatage de connexion, type d’appareil, erreurs rencontrées. | Sécuriser l’accès, détecter les pannes, limiter les abus. | Intérêt légitime (article 6.1.f). | Trente jours, par rotation de l’hébergeur. |
À qui vos données sont confiées
Mooviada ne vend aucune donnée et n'en transmet à personne à des fins publicitaires. Faire fonctionner le service suppose en revanche de recourir à des prestataires, qui n'agissent que sur nos instructions. Les voici tous.
Vercel Inc.
Hébergement de l’application web et de l’API.
Lieu : États-Unis, avec exécution en région européenne.
Reçoit : Toutes les données transitent par cette infrastructure.
Neon (via Vercel Marketplace)
Base de données.
Lieu : Union européenne, région eu-central-1.
Reçoit : L’intégralité des données de compte, de santé et d’activité.
Resend
Envoi des courriels transactionnels.
Lieu : États-Unis.
Reçoit : Adresse électronique et contenu du message envoyé. Aucune donnée de santé.
OpenAI
Modèle de langage utilisé par l’assistant Lia.
Lieu : États-Unis.
Reçoit : Le contenu des messages adressés à Lia, qui peut comporter des données de santé.
Sentry
Détection des erreurs et des plantages.
Lieu : Union européenne, région allemande.
Reçoit : Journaux techniques et identifiants d’événement. Aucun contenu de message ni donnée de santé.
Google Ireland Limited (YouTube)
Lecture des vidéos de démonstration des exercices.
Lieu : Union européenne et États-Unis.
Reçoit : Lorsqu’une vidéo est lue, YouTube reçoit l’adresse IP et les données de lecture.
Certains de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, complétées lorsque le prestataire est certifié au titre du EU-US Data Privacy Framework.
Un point mérite d'être signalé clairement : lorsque vous écrivez à l'assistant Lia, le contenu de votre message est transmis à OpenAI pour produire une réponse. Si ce message décrit votre état de santé, cette information quitte donc l'Union européenne. Si vous préférez l'éviter, n'utilisez pas Lia pour ces sujets et adressez-vous directement à votre coach.
Les vidéos d'exercices
Les démonstrations sont hébergées sur YouTube. Tant que vous ne lancez pas une vidéo, aucune donnée ne part vers Google. Dès que vous en lisez une, YouTube reçoit votre adresse IP et des informations de lecture, et peut déposer des traceurs selon les réglages de votre appareil. Ce traitement relève alors de la politique de confidentialité de Google.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Deux de ces droits s'exercent directement dans l'application, sans nous écrire : la suppression de votre compte, depuis Profil puis Informations personnelles, et le retrait de votre consentement aux données de santé. La suppression est définitive et efface les données de santé immédiatement.
Pour les autres, écrivez-nous : nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou l'autorité de contrôle de votre pays de résidence.
Ce que la suppression efface, et ce qui survit un temps
Quand vous supprimez votre compte, tout est effacé du service en une seule opération : vos réponses aux questionnaires, vos douleurs déclarées, votre profil fonctionnel, vos séances, vos échanges avec Lia et votre compte lui-même. Il n'en reste rien de consultable, ni par vous, ni par votre coach, ni par nous.
Une réserve mérite d'être dite plutôt que passée sous silence : des sauvegardes de la base sont conservées pour pouvoir rétablir le service après un incident. Elles contiennent l'état des données au moment où elles ont été prises, y compris celles d'un compte supprimé depuis. Ces sauvegardes expirent d'elles-mêmes — trente jours pour les quotidiennes, douze mois pour les mensuelles — et ne sont jamais utilisées pour rétablir un compte supprimé.
Sécurité
Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. L'accès aux données de production est restreint et les outils de surveillance utilisés pour vérifier que le service fonctionne ne lisent que des comptages — jamais un nom, une adresse ou une réponse à un questionnaire.
Enfants
Le service ne s'adresse pas aux personnes de moins de quinze ans et aucun compte ne leur est destiné.
Modifications de ce document
Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur. Une question ? La page de support indique comment nous joindre.