Politique de confidentialité
Dernière mise à jour : 23/07/2026
La présente politique décrit comment MotionWise.ai traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable de traitement est l'éditeur du service MotionWise.ai (éditeur à titre non professionnel — voir les mentions légales). Pour toute question relative à vos données personnelles, ou pour connaître l'identité du responsable de traitement, contactez : privacy@motionwise.ai.
2. Données collectées
- Données de compte : adresse e-mail, mot de passe (haché), langue, fuseau horaire, et le cas échéant identifiant Google (si vous utilisez Google Sign-In).
- Profil d'entraînement : objectifs sportifs, disponibilités, niveau, préférences et paramètres d'entraînement que vous renseignez.
- Activités Strava importées : si vous connectez votre compte Strava, les activités sportives que vous choisissez d'importer (type, durée, distance, données de performance associées).
- Événements produit (first-party) : événements d'usage du Service (pages consultées, actions réalisées) collectés directement par nos soins et stockés dans notre base de données, sans outil d'analyse tiers.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte, fourniture du Service (recommandations d'entraînement personnalisées) | Données de compte, profil d'entraînement | Exécution du contrat (CGU) |
| Import et analyse de vos activités sportives | Activités Strava importées | Exécution du contrat, à votre demande (connexion Strava facultative et révocable) |
| Envoi d'e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications liées au Service) | Adresse e-mail | Exécution du contrat |
| Mesure d'audience et amélioration du Service (analytics first-party) | Événements produit | Intérêt légitime (amélioration du Service, sans cookies tiers ni profilage publicitaire) |
| Sécurité, prévention de la fraude, gestion des incidents | Données de compte, journaux techniques | Intérêt légitime (sécurité du Service) |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles aux seules équipes habilitées de l'Éditeur et aux sous-traitants suivants, dans la stricte mesure nécessaire :
- Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris, France) : hébergement de l'application et de la base de données MySQL, dans des centres de données situés en France (région fr-par).
- Brevo : envoi des e-mails transactionnels, hébergement dans l'Union européenne.
- Google (Google Ireland Ltd.) : authentification via Google Sign-In, uniquement si vous choisissez ce mode de connexion.
- Strava, Inc. : import de vos activités sportives, uniquement à votre demande et selon les autorisations que vous accordez ; l'utilisation de Strava est soumise à sa propre politique de confidentialité.
Vos données sont hébergées en France. Lorsque vous choisissez d'utiliser Google Sign-In ou la connexion Strava, des données peuvent être traitées en dehors de l'Union européenne par ces services, sur la base des garanties appropriées qu'ils mettent en œuvre (clauses contractuelles types, décisions d'adéquation).
5. Durées de conservation
- Données de compte et profil d'entraînement : pendant toute la durée de vie du compte, puis suppression à la clôture du compte.
- Activités Strava importées : pendant la durée de vie du compte ; supprimées avec le compte, et à tout moment sur demande ou en déconnectant Strava.
- Événements produit : 25 mois maximum.
- Journaux techniques et données de sécurité : 12 mois maximum.
- Données nécessaires au respect d'obligations légales : durées légales applicables (ex. facturation : 10 ans).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, ainsi que du droit de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez exercer ces droits :
- directement depuis votre profil, qui inclut une fonction de suppression de compte en libre-service ;
- par e-mail à privacy@motionwise.ai (une preuve d'identité pourra être demandée en cas de doute raisonnable).
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Le Service n'utilise aucun cookie publicitaire ni cookie de suivi tiers. Seuls des cookies strictement nécessaires sont déposés :
- cookie de session : maintien de votre connexion au Service (indispensable au fonctionnement) ;
- mw_tz : mémorisation de votre fuseau horaire pour afficher correctement vos séances et votre planning.
Ces cookies étant strictement nécessaires à la fourniture du Service, ils ne requièrent pas de consentement. Sur les environnements de pré-production, un mécanisme d'authentification d'accès (Basic Auth) peut en outre être utilisé à des fins de protection.
8. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe, cloisonnement des accès, hébergement dans l'Union européenne, journalisation et surveillance des accès.
9. Modification de la présente politique
Cette politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle vous sera signalée dans le Service ou par e-mail.