Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est [à compléter], entrepreneur individuel, éditeur de l'application MOTIS. Pour toute demande sur tes données : [à compléter].

2. Les données traitées

• Compte : adresse e-mail, prénom, langue, fuseau horaire.
• Profil : objectif, niveau, disponibilités, taille, année de naissance, sexe, poids et masse grasse déclarés, contraintes et blessures, régime, allergies, matériel.
• Entraînement : programmes, séances, séries, charges, répétitions, effort perçu, douleurs signalées.
• Nutrition : plan alimentaire, repas notés, recettes, liste de courses.
• Mesures : pesées, pas, nuits de sommeil, fatigue déclarée, analyses corporelles que tu saisis ou importes.
• Échanges : messages avec un professionnel que tu as choisi, messages avec le coach IA, retours que tu envoies sur l'application, échanges avec le support.
• Données techniques : version de l'application, modèle d'appareil et système, erreurs techniques (sans contenu de santé).

Le poids, la masse grasse, les douleurs, le sommeil et les analyses corporelles sont des données de santé. Elles servent uniquement à faire fonctionner l'application pour toi : elles ne sont ni vendues, ni utilisées pour de la publicité, ni partagées à des fins commerciales.

3. Health Connect (Android)

Si tu l'actives (Réglages › Santé connectée), MOTIS lit dans Health Connect, et seulement en lecture : ton poids, tes pas et tes nuits de sommeil. Rien n'est écrit dans Health Connect.

• Pour quoi faire : ta tendance de poids et le poids de référence de tes séances, ton niveau d'activité dans le calcul de ta dépense et de tes cibles, la prise en compte d'une nuit courte dans l'ajustement de ton programme.
• Ce qui est gardé : des valeurs par jour (une pesée, un total de pas, une durée de nuit), jamais une copie du détail de Health Connect.
• Ton contrôle : tu arrêtes la lecture à tout moment, et tu supprimes les données importées depuis le même écran. Les autorisations se retirent aussi dans Health Connect.

L'utilisation des informations reçues de Health Connect respecte la politique d'autorisations de Health Connect, y compris ses exigences d'utilisation limitée.

4. Pourquoi, et sur quelle base

• Fournir le service (programme, adaptation, nutrition, suivi) : l'exécution du contrat qui nous lie quand tu crées un compte.
• Données de santé : ton consentement, que tu donnes en les saisissant ou en activant une source (Health Connect, import d'une analyse), et que tu retires en les supprimant.
• Partage avec un professionnel : ton accord explicite, sur un périmètre que tu choisis (entraînement, nutrition), retirable à tout moment depuis « Mon coach ». Chaque accès d'un professionnel est journalisé.
• Sécurité et bon fonctionnement (détection des pannes, abus) : l'intérêt légitime de l'éditeur, avec des données techniques seulement.

5. Qui d'autre y a accès

Uniquement des prestataires techniques, chacun pour sa fonction :

• Supabase — base de données et authentification, hébergées dans l'Union européenne (Francfort).
• Vercel — serveurs de l'application, exécutés dans l'Union européenne (Francfort).
• OpenRouter et le fournisseur du modèle d'intelligence artificielle qu'il achemine — pour la génération de programmes et de plans, le coach IA, la lecture d'une photo ou d'un rapport que tu envoies. Le modèle peut être hébergé hors de l'Union européenne (notamment aux États-Unis).
• Sentry — suivi des erreurs techniques, hébergé dans l'Union européenne ; les messages d'erreur sont filtrés pour ne contenir aucune donnée de santé.
• Stripe — paiement d'un abonnement, sur le web uniquement.
• Expo — distribution et mises à jour de l'application.

L'administrateur de MOTIS voit des états et des compteurs, pas le contenu de tes données ; un accès à un détail de santé n'est possible que pour une raison écrite et laisse une trace.

6. Combien de temps

Tes données sont conservées tant que ton compte existe, et supprimées avec lui. Les données importées de Health Connect et les analyses corporelles se suppriment à tout moment depuis l'application. Une photo ou un rapport envoyé pour lecture n'est conservé nulle part : seules les valeurs que tu confirmes sont enregistrées.

7. Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, en demander une copie, t'opposer à un traitement ou retirer ton consentement. Suppression du compte : dans l'application (Réglages › « Supprimer mon compte ») ou sur la page suppression du compte ; elle est immédiate et efface ton compte et toutes les données qui y sont rattachées (ce qui reste, sans lien avec toi, y est écrit). Export : pour l'instant, sur demande à [à compléter]. Tu peux aussi saisir la CNIL (cnil.fr).

8. Modifications

Cette page porte sa date de version, qui change à chaque modification.

Points soumis à la relecture juridique : la base légale exacte des données de santé, les garanties des transferts hors de l'Union européenne, les durées de conservation après suppression du compte (factures, sauvegardes de l'hébergeur).