Politique de confidentialité

Moveat (wemoveat.app) est édité par Metropole Inv. SRL, société de droit belge inscrite à la Banque Carrefour des Entreprises sous le numéro d'entreprise et de TVA 0633.543.622, dont le siège social est établi Avenue Charles Woeste 119, 1090 Bruxelles, Belgique. Metropole Inv. SRL exerce également sous la dénomination commerciale Pixel Noir.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@wemoveat.app. C'est à cette adresse que nous répondons.

Moveat est utilisé par deux types de personnes, et la loi ne les traite pas de la même manière. Lisez cette section en premier : tout le reste en découle.

Pour le compte du coach lui même (adresse email, nom, identifiants de connexion, abonnement et facturation), Metropole Inv. SRL est responsable du traitement. Nous décidons de ce qui est collecté et pourquoi, et vous vous adressez directement à nous.

Pour tout ce qu'un coach enregistre au sujet d'un client (questionnaire, bilans, poids, mensurations, photos, diète, programme, messages), le coach est responsable du traitement et Metropole Inv. SRL est sous-traitant au sens de l'article 28 du RGPD. Le coach décide qui il invite, ce qu'il demande et ce qu'il écrit. Nous ne faisons que stocker et afficher ces données pour son compte. Nous ne les utilisons jamais pour nos propres finalités.

En pratique : si vous êtes client et que vous voulez consulter, corriger ou supprimer vos données, demandez d'abord à votre coach. Si votre coach ne répond pas, écrivez nous et nous interviendrons.

Les photos du corps, le poids, les mensurations, les blessures, les allergies et le ressenti sont des données de santé. L'article 9 du RGPD en fait une catégorie particulière et en interdit le traitement, sauf condition précise.

La condition sur laquelle nous nous appuyons est le consentement explicite du client, au titre de l'article 9.2.a du RGPD. Ce consentement est donné au coach, pas à nous.

C'est la responsabilité du coach, et ce n'est pas une formalité. Avant d'inviter un client, le coach doit lui indiquer clairement quelles données seront collectées, y compris les trois photos du corps, et recueillir un consentement libre, spécifique, éclairé et explicite. Le coach doit être en mesure de prouver ce consentement et doit permettre au client de le retirer à tout moment. Un coach qui invite un client sans ce consentement viole le RGPD et nos conditions générales.

Un client peut refuser les photos et rester suivi sur son poids et ses mensurations. Le consentement peut être retiré à tout moment : le traitement s'arrête, et sur demande les données sont effacées.

Nous ne collectons que ce qui est nécessaire pour ouvrir et faire fonctionner le compte.

• Identification : adresse email et nom, ainsi qu'un mot de passe stocké sous forme d'empreinte cryptographique par Supabase Auth. Nous ne voyons jamais le mot de passe.
• Abonnement : formule (gratuite ou payante), statut, début et fin de la période en cours, identifiants client et abonnement délivrés par Stripe.
• Paiement : le paiement se fait chez Stripe. Nous ne recevons ni ne conservons jamais de numéro de carte.
• Journaux techniques : journaux de connexion et d'erreurs nécessaires au bon fonctionnement et à la sécurité du service.
• Mode d'utilisation : si Moveat est ouvert comme application installée ou dans le navigateur, et sur téléphone ou sur ordinateur. Rien d'autre sur l'appareil, ni modèle ni adresse. Il sert à savoir si l'installation de l'application est comprise.
• Provenance : le canal par lequel vous êtes arrivé sur Moveat avant de créer votre compte (par exemple « google-ads » ou « tiktok/bio ») et, si vous veniez d'une annonce Google, le mot clé de cette annonce. Jamais l'identifiant du clic, jamais votre historique de navigation.
• Vidéos de démonstration : les liens vers vos propres vidéos (YouTube, Vimeo, Instagram ou TikTok) que vous attachez à un exercice. Nous stockons le lien, jamais la vidéo, qui reste chez l'hébergeur que vous avez choisi.

Ces données sont saisies par le client ou par le coach. Le coach en est responsable du traitement. Nous les listons intégralement pour que personne ne soit surpris.

• Identité : prénom, nom, adresse email utilisée pour l'invitation.
• Questionnaire : âge, sexe, taille, poids actuel, objectif, niveau d'activité, expérience, nombre de séances par semaine, préférences alimentaires, nombre de repas, allergies, aliments non appréciés, blessures, notes libres.
• Bilans : date, poids, mensurations, fatigue, stress, motivation, sommeil, respect de la diète et de l'entraînement, commentaires libres.
• Photos : jusqu'à trois photos du corps par bilan (face, profil, dos).
• Coaching : la diète, les macros et le programme d'entraînement écrits par le coach.
• Messages échangés entre le coach et le client dans l'application.
• Abonnement aux notifications push, uniquement si la personne les a activées.

Chaque finalité repose sur une base, et une seule.

• Faire fonctionner le compte du coach et donner accès à l'application : exécution du contrat, article 6.1.b.
• Facturer l'abonnement et établir les factures : exécution du contrat, article 6.1.b, et obligation légale de conservation comptable, article 6.1.c.
• Stocker et afficher les bilans, les photos, la diète et le programme d'un client : sur instruction du coach, sur la base du consentement explicite que le coach a recueilli auprès du client, article 9.2.a.
• Assurer la sécurité du service, prévenir les abus, corriger les anomalies : intérêt légitime, article 6.1.f.
• Savoir quels canaux amènent des inscriptions, pour décider où dépenser notre budget publicitaire : intérêt légitime, article 6.1.f.
• Annoncer par email aux coachs une nouvelle option de Moveat, un seul email par option, désactivable en un clic depuis l'email ou les réglages : intérêt légitime, article 6.1.f.
• Envoyer des notifications push : consentement, donné en les activant.

Les photos sont ce qu'il y a de plus sensible dans cette application, et elles sont traitées comme telles.

Elles sont déposées dans un espace de stockage privé. Il n'existe aucune adresse publique. Elles ne sont pas indexées par les moteurs de recherche et ne peuvent pas être trouvées en devinant une adresse.

Quand un coach ou un client ouvre une photo, le serveur délivre un lien signé qui fonctionne pendant une durée limitée puis cesse de fonctionner. Une fois expiré, ce lien n'ouvre plus rien.

Seuls le client qui a envoyé la photo et le coach qui l'a invité peuvent la voir. Aucun autre coach, aucun autre client. Chaque lecture en base est filtrée par des règles d'isolation (RLS) qui vérifient qui demande.

Nous n'utilisons pas les photos pour entraîner un quelconque modèle. Nous ne les publions pas. Nous ne les montrons à personne en dehors du coach et du client.

Nous faisons appel à quatre prestataires, et à quatre seulement. Ce sont nos sous-traitants ultérieurs au sens de l'article 28.4 du RGPD, et ils n'interviennent que pour les finalités ci-dessous.

• Supabase : base de données, authentification et stockage des photos. Les données sont hébergées dans la région de Francfort, en Allemagne, au sein de l'Union européenne.
• Vercel : hébergement, diffusion de l'application et mesure d'audience sans cookie (comptage agrégé des pages vues, sans identification du visiteur). Vercel Inc. est une société américaine, mais les fonctions de l'application sont configurées pour s'exécuter dans la région de Francfort (UE). Tout transfert vers les États-Unis est encadré par les clauses contractuelles types et le cadre de protection des données entre l'UE et les États-Unis (Data Privacy Framework), auquel Vercel adhère.
• Stripe : paiement et gestion de l'abonnement, Stripe Payments Europe, Limited, société établie en Irlande, au sein de l'Union européenne.
• Infomaniak : envoi des emails de service, par exemple une invitation client ou un rappel de bilan. Infomaniak est établie en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Seuls l'adresse du destinataire et le contenu du message y transitent. Aucune photo, aucune mensuration, aucune donnée de santé n'est jamais envoyée par email.

Moveat peut être connecté à un assistant comme ChatGPT, pour que vous puissiez poser des questions sur vos propres clients au lieu de retaper leurs chiffres. Cette connexion n'existe pas tant que vous ne la créez pas. Elle est inactive par défaut, aucune donnée de client ne sort de Moveat à cause d'elle, et un coach qui ne connecte rien n'est pas concerné par cette section.

La distinction compte, et c'est pourquoi les quatre prestataires ci-dessus sont toujours quatre. En connectant ChatGPT, vous connectez VOTRE PROPRE compte chez ce fournisseur. C'est vous qui choisissez le destinataire, vous qui acceptez ses conditions, et il n'est pas notre sous-traitant ultérieur : nous ne décidons pas de ce qu'il fait de ce qu'il reçoit, et nous n'avons aucun contrat avec lui pour votre compte. Ce que nous faisons, c'est lui transmettre, sur votre instruction, les données que vous avez autorisées sur l'écran de consentement.

Cet écran liste, avant que vous n'approuviez quoi que ce soit, ce qui sera lu, ce qui pourra être écrit et ce qui n'est jamais touché. Il mérite d'être lu plutôt que cliqué.

• Ce qui est transmis quand l'assistant le demande : le prénom de vos clients, leur objectif et leur calendrier de bilans, leurs bilans (poids, mensurations, ressenti, ce qu'ils ont écrit), les diètes et programmes que vous avez écrits, et leur historique.
• Ce qui n'est jamais transmis, en aucun cas : les photos du corps, pas même un aperçu, les adresses email, les noms de famille, les numéros de téléphone, et votre carnet de notes privé.
• Ce qu'il peut écrire : des BROUILLONS de diète et de programme, dans votre éditeur uniquement. Rien n'atteint votre client avant que vous ne l'ayez relu et publié vous-même. Il ne peut ni publier, ni supprimer, ni écrire une seule calorie, les macros venant toujours de la base Moveat.
• Où cela part : l'assistant que vous connectez peut traiter ces données en dehors de l'Union européenne, selon les conditions du compte que vous avez connecté. C'est le seul cas où des données peuvent quitter l'Union sur votre instruction, et c'est votre décision, prise compte par compte.
• Comment l'arrêter : l'accès expire de lui-même au bout de 90 jours, et vous pouvez le révoquer à tout moment depuis vos réglages, dans « Applications connectées ». La révocation prend effet immédiatement.
• Vos clients n'ayant pas choisi cela, c'est à vous, responsable du traitement, de les informer si vous l'activez. Nous vous donnons les faits ci-dessus pour que vous puissiez le faire.

Un coach peut attacher à un exercice le lien d'une de ses vidéos, publiée sur YouTube, Vimeo, Instagram ou TikTok. Son client voit alors un bouton « Voir la démonstration » sous cet exercice.

Tant que le client n'appuie pas sur ce bouton, rien ne se charge : aucune requête ne part vers l'hébergeur de la vidéo, et aucun de ses cookies ou traceurs n'est déposé. C'est ce geste, et lui seul, qui charge le lecteur.

Quand le client appuie, le lecteur de l'hébergeur s'ouvre dans Moveat. Comme pour toute vidéo regardée sur internet, cet hébergeur reçoit alors l'adresse IP et des informations techniques sur l'appareil, et peut déposer ses propres cookies selon sa politique : Google pour YouTube, Vimeo, Meta pour Instagram, TikTok. Pour YouTube, nous utilisons son lecteur en mode de confidentialité renforcée (youtube-nocookie.com), et pour Vimeo le mode « ne pas suivre ».

Ces hébergeurs ne sont pas nos sous-traitants ultérieurs, et c'est pourquoi les quatre prestataires listés plus haut restent quatre. C'est le coach qui choisit où il publie ses vidéos, et aucune donnée de Moveat ne leur est transmise : ni nom, ni bilan, ni photo, rien de ce que contient le compte. Ils ne reçoivent que ce que reçoit n'importe quel site dont on regarde une vidéo.

Un client qui préfère ne pas charger ces lecteurs n'a qu'à ne pas appuyer sur le bouton : le reste de son programme fonctionne exactement de la même façon.

La base de données, le service d'authentification et l'espace de stockage des photos sont hébergés dans la région de Francfort, en Allemagne, au sein de l'Union européenne.

Vos données sont hébergées et traitées dans l'Union européenne : Supabase et les fonctions de l'application s'exécutent dans la région de Francfort. Notre hébergeur Vercel Inc. étant une société américaine, un transfert vers les États-Unis ne peut être totalement exclu ; lorsqu'il a lieu, il est encadré par les clauses contractuelles types et le cadre de protection des données entre l'UE et les États-Unis.

Nous ne vendons pas les données, nous ne les louons pas, et nous ne les partageons avec aucun annonceur. Il n'y a aucune publicité dans Moveat.

Pour les données des clients, ces engagements constituent le contrat de sous-traitance entre le coach, responsable du traitement, et Metropole Inv. SRL, sous-traitant, au titre de l'article 28 du RGPD. L'acceptation des conditions générales les rend contraignants pour les deux parties.

• Nous ne traitons les données des clients que sur instruction documentée du coach. L'utilisation de l'application constitue cette instruction. Nous n'utilisons jamais ces données pour nos propres finalités.
• Toute personne ayant accès aux données est tenue à la confidentialité.
• Nous appliquons des mesures techniques et organisationnelles de sécurité appropriées, conformément à l'article 32.
• Nous n'employons que les sous-traitants ultérieurs listés ci-dessus. Si nous en ajoutons un, nous en informons les coachs avant qu'il ne commence à traiter des données, et le coach qui s'y oppose peut résilier son abonnement sans frais.
• Nous aidons le coach à répondre aux demandes des clients qui exercent leurs droits, et à respecter les articles 32 à 36, notamment en cas de violation de données.
• Nous informons le coach sans délai injustifié si nous avons connaissance d'une violation de données affectant les données de ses clients.
• À la fin du contrat, nous supprimons les données des clients selon les durées indiquées plus bas. Nous n'en gardons aucune copie au delà de ce que la loi nous impose.
• Nous mettons à disposition les informations nécessaires pour démontrer le respect de l'article 28, et nous permettons les audits menés par le coach ou par un auditeur qu'il mandate, dans une étendue et à une fréquence raisonnables.

Nous ne gardons pas une donnée parce qu'elle pourrait servir un jour.

• Compte actif : les données restent tant que le compte existe.
• Compte supprimé : tout est effacé dans les 30 jours suivant la demande de suppression.
• Compte coach resté vide : un compte sans aucun client et sans connexion depuis 30 jours est effacé. Le coach est prévenu par email 7 jours avant, et une seule connexion suffit à le garder.
• Compte coach inactif : un compte gratuit qui a des clients, sans connexion du coach depuis 3 mois, est fermé avec tout ce qu'il contient (ses clients, leurs bilans, leurs photos, leurs diètes et leurs programmes). Le coach est prévenu par email 30 jours avant, et une seule connexion suffit à le garder. Un compte abonné n'est jamais concerné.
• Client supprimé : il part d'abord dans la corbeille de son coach, où sa fiche reste 30 jours et peut être restaurée. Passé ce délai, ou si le coach demande la suppression immédiate, ses bilans, sa diète, ses messages et ses photos sont effacés avec lui, sans retour possible.
• Photos : elles ne survivent jamais à la fiche du client à laquelle elles appartiennent.
• Provenance : 30 jours au plus dans votre navigateur. Une fois rattachée à votre compte, elle est gardée aussi longtemps que lui.
• Liens de vidéos de démonstration : gardés jusqu'à ce que le coach les retire ou supprime son compte.
• Données de facturation : conservées 7 ans, parce que la loi comptable belge l'exige. Cette conservation ne peut pas être écartée.

Les mesures ci-dessous sont celles qui sont réellement en place. Nous ne revendiquons aucune certification que nous n'avons pas, et Moveat n'utilise pas de chiffrement de bout en bout.

• Tout le trafic entre votre appareil et Moveat passe en HTTPS.
• Les mots de passe ne sont jamais stockés en clair. Ils sont hachés par Supabase Auth.
• Les données au repos sont chiffrées par l'infrastructure Supabase.
• Des règles d'isolation (RLS) séparent chaque coach et chaque client au niveau de la base de données. Un coach ne peut pas lire les clients d'un autre coach, même si une anomalie atteignait la base.
• Les photos sont dans un espace privé, servies uniquement par des liens signés à durée limitée.
• Toute écriture passe par une route serveur qui valide les données et vérifie qui demande. Le navigateur n'écrit jamais directement en base.
• Les routes API sont soumises à une limitation de débit pour freiner les abus.

Moveat n'utilise que des cookies essentiels. Il y en a deux.

Le premier est le cookie de session d'authentification déposé par Supabase, qui vous garde connecté. Sans lui, l'application ne peut pas savoir qui vous êtes.

Le second conserve votre préférence de langue, pour que l'interface s'ouvre dans la bonne langue.

Il n'y a aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Notre mesure d'audience, assurée par Vercel, fonctionne sans cookie : elle compte les pages vues de façon agrégée, sans vous identifier.

Une seule information est gardée dans votre navigateur (stockage local, pas un cookie) : si vous arrivez sur le site par une annonce ou un lien étiqueté, nous retenons ce canal et, pour une annonce Google, son mot clé, pendant 30 jours au plus. Elle ne quitte votre appareil que si vous créez un compte, pour y être rattachée. Elle ne sert qu'à nous, n'est transmise à aucun annonceur, et vous pouvez l'effacer en supprimant les données de ce site dans votre navigateur.

Une seule exception, et elle dépend de votre geste : si vous appuyez sur « Voir la démonstration » sous un exercice, le lecteur vidéo de l'hébergeur choisi par votre coach se charge et peut déposer ses propres cookies. Rien ne se charge avant. Voir la section sur les vidéos de démonstration.

C'est pour cette raison que Moveat n'affiche pas de bandeau cookies : il n'y a ni cookie publicitaire ni traceur tiers à accepter, et le seul lecteur tiers ne se charge que lorsque vous le demandez.

Les notifications push sont facultatives et désactivées par défaut. Rien n'est envoyé tant que vous ne les avez pas activées explicitement et que votre navigateur ou votre téléphone ne vous a pas demandé de confirmer.

Si vous les activez, nous conservons l'abonnement transmis par votre navigateur, qui identifie l'appareil à notifier. Il sert uniquement à envoyer les notifications de Moveat, par exemple à l'arrivée d'un bilan ou à la mise à jour d'une diète.

Vous pouvez désactiver les notifications à tout moment, dans l'application ou dans les réglages de votre navigateur ou de votre téléphone.

Le RGPD vous reconnaît les droits suivants. Leur exercice est gratuit, et nous répondons dans un délai d'un mois.

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une donnée inexacte ou périmée.
• Effacement : faire supprimer vos données, sous réserve de notre obligation légale de conserver les pièces de facturation.
• Limitation : demander le gel du traitement le temps qu'un point soit tranché.
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait licitement avant ce retrait.

Si vous êtes coach, écrivez à contact@wemoveat.app. Nous sommes responsables du traitement de votre compte, nous traitons donc votre demande nous mêmes.

Si vous êtes client, votre coach est responsable du traitement. Adressez vous à lui : il dispose dans l'application des outils pour corriger ou supprimer vos données. S'il ne répond pas, ou s'il refuse sans motif, écrivez à contact@wemoveat.app et nous agirons pour rendre votre droit effectif.

Nous pouvons demander une preuve d'identité raisonnable avant d'agir, afin que personne d'autre ne puisse obtenir ou supprimer vos données en votre nom.

Si vous estimez que vos données sont traitées de façon illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, Belgique. Son site est autoriteprotectiondonnees.be.

Vous pouvez également saisir l'autorité de contrôle du pays dans lequel vous résidez.

Nous préférons que vous nous en parliez d'abord. Écrivez à contact@wemoveat.app, nous chercherons à régler le problème.

Si nous modifions cette politique sur un point important, par exemple en ajoutant un sous-traitant ultérieur ou une nouvelle finalité, nous en informons les coachs par email avant que la modification ne prenne effet.

La date affichée en haut de cette page indique toujours la version en vigueur.