Politique de confidentialité

1. Qui est responsable de quoi

Moovalys est une plateforme de gestion utilisée par des coachs et des structures. Cela crée deux situations très différentes, qu'il est essentiel de bien distinguer.

Si vous êtes pratiquant (client d'un coach) : votre coach, ou la structure à laquelle il appartient, est le responsable du traitement de vos données. C'est lui qui décide quelles données vous concernant sont enregistrées et pourquoi. Moovalys agit uniquement comme son sous-traitant, au sens de l'article 28 du RGPD : la plateforme héberge et fait fonctionner l'outil pour le compte de votre coach, sans utiliser vos données pour son propre compte. Concrètement : pour toute question sur vos données ou pour exercer vos droits, votre interlocuteur est votre coach, pas Moovalys.

Si vous êtes coach ou administrateur de structure : Léo Weltzer, EI, éditeur de Moovalys, est le responsable du traitement des données de votre compte, de votre abonnement et des journaux techniques de la plateforme.

Identité complète du responsable Moovalys : Léo Weltzer, entrepreneur individuel (EI), SIRET 990 680 316 00017, 35 rue des Chablis, 67500 Haguenau, France. Contact : contact@moovalys.fr. Le détail figure sur la page Mentions légales.

2. Délégué à la protection des données

Moovalys n'a pas désigné de délégué à la protection des données (DPO). L'article 37 du RGPD n'impose cette désignation que dans trois cas : autorité ou organisme public, suivi régulier et systématique à grande échelle des personnes comme activité de base, ou traitement à grande échelle de données sensibles (article 9) ou relatives à des condamnations. Aucune de ces trois conditions n'est remplie par Moovalys.

Votre interlocuteur unique pour toute question relative aux données personnelles est Léo Weltzer : contact@moovalys.fr.

3. Données collectées

Moovalys collecte peu de données, et uniquement celles nécessaires au fonctionnement du service.

Pour un coach :

• email, nom, prénom ;
• téléphone (facultatif) ;
• photo de profil (facultative, ajoutée par vous-même depuis votre espace) ;
• données d'abonnement : formule choisie, date d'inscription, historique de l'abonnement.

Pour un administrateur de structure :

• email, nom, prénom ;
• téléphone (facultatif) ;
• photo de profil (facultative, ajoutée par vous-même depuis votre espace) ;
• rattachement à la structure et données d'abonnement de la structure.

Pour un pratiquant :

• email, nom, prénom ;
• téléphone (facultatif) ;
• date de naissance (facultative) ;
• photo de profil (facultative, ajoutée par vous-même depuis votre espace) ;
• données de réservation : inscriptions aux séances, historique de présence, confirmations ;
• packs de séances : taille, dates d'achat et d'expiration, solde de séances.

Si votre coach a activé le paiement en ligne : lorsque vous réglez une offre, nous enregistrons la référence de la transaction, son montant, sa date et l'offre concernée, ainsi que l'horodatage de votre acceptation des conditions de vente de votre coach et de votre demande d'exécution immédiate. Les informations de votre carte bancaire ne sont ni collectées ni conservées par Moovalys : elles sont saisies sur une page hébergée par Stripe et ne traversent aucun de nos serveurs.

Si vous vous connectez avec Google : Moovalys reçoit de Google, à votre demande, votre adresse email et un identifiant technique stable, qui sert uniquement à reconnaître votre compte lors de vos connexions suivantes. Rien n'est transmis à Google par Moovalys : c'est vous qui vous authentifiez auprès de Google, qui agit alors comme responsable de son propre service de connexion, dans les conditions de sa propre politique de confidentialité. La connexion par email et mot de passe reste disponible si vous préférez ne pas utiliser Google.

Si vous activez les notifications : votre navigateur nous communique une adresse technique d'abonnement (et des clés de chiffrement associées), enregistrée pour pouvoir vous envoyer les notifications que vous avez choisies. La désactivation depuis votre profil supprime cet abonnement.

Pour sécuriser vos connexions : le choix « se souvenir de cet appareil » enregistre un identifiant d'appareil de confiance, valable 30 jours, qui évite de vous redemander un code de vérification (voir la page Cookies).

Aucune donnée sensible. Moovalys ne traite aucune donnée relevant de l'article 9 du RGPD (données dites « sensibles », dont les données de santé). La plateforme ne collecte ni mesure corporelle, ni information médicale. Elle n'est pas conçue pour recueillir des pathologies, blessures ou diagnostics : merci de ne jamais en indiquer dans les champs libres du site (par exemple la description d'un pack). Si de telles informations étaient saisies malgré cette consigne, elles seraient supprimées dès leur détection.

Le cas de la date de naissance. Elle ne relève pas de l'article 9 : c'est une donnée personnelle ordinaire, au même titre qu'un numéro de téléphone. Elle est facultative, elle ne concerne que les pratiquants (les coachs n'en renseignent pas), et elle sert au coach à adapter l'activité proposée à l'âge de la personne ainsi qu'à connaître la composition d'âge de son public. Elle n'est jamais rapprochée d'une information de santé, pour la raison simple qu'aucune n'est stockée.

4. Pourquoi ces données sont traitées et sur quelle base légale

Moovalys ne fait aucun autre usage de vos données : pas de revente, pas de publicité, pas d'exploitation pour son propre compte des données saisies par les coachs.

5. Données obligatoires et facultatives

6. Destinataires et sous-traitants

Qui voit vos données. Si vous êtes pratiquant, vos données sont accessibles à votre coach (et aux administrateurs de sa structure, le cas échéant), ainsi qu'à l'opérateur de Moovalys à des fins de support technique et d'administration de la plateforme. Elles ne sont ni vendues ni transmises à des tiers, à l'exception des sous-traitants techniques nécessaires au fonctionnement du service.

Sous-traitants actuellement actifs :

La liste détaillée et tenue à jour figure sur la page Sous-traitants.

Stripe (paiement). Stripe intervient à deux titres, décrits en détail sur la page Sous-traitants. Le premier est le paiement des abonnements Moovalys : un traitement dont Moovalys est responsable, qui ne concerne jamais les données de vos clients, et qui ne démarre qu'à la fin de la période de gratuité (aucune carte bancaire n'est demandée pendant la bêta). Le second est l'encaissement en ligne des clients d'un coach qui choisit de l'activer : le coach est alors responsable de ce traitement et Stripe est son sous-traitant, le règlement allant directement du client au compte Stripe du coach. Dans les deux cas, aucune donnée de carte bancaire ne transite par les serveurs de Moovalys : le formulaire de paiement est hébergé par Stripe.

7. Transferts hors de l'Union européenne

Toutes les données hébergées par Moovalys le sont en France, et les emails transactionnels sont traités dans l'Union européenne. La connexion avec Google, si vous la choisissez, est un service que Google vous fournit directement en qualité de responsable de son propre traitement : Moovalys n'y transfère rien. Le seul prestataire susceptible de transférer des données vers un pays tiers est Stripe : ses entités contractantes sont irlandaises, et les transferts internes à son groupe vers les États-Unis sont encadrés par ses propres garanties (clauses contractuelles types au sens des articles 44 à 49 du RGPD), décrites dans sa documentation de protection des données et sur la page Sous-traitants. Si la situation devait changer (par exemple à l'occasion d'un changement de prestataire), cette politique serait mise à jour au préalable.

8. Durées de conservation

Suppression de compte et anonymisation. Lorsque vous supprimez votre compte, vos informations personnelles (nom, email, téléphone, date de naissance) sont effacées et toute nouvelle connexion devient impossible. L'historique des séances est conservé sous forme anonyme : il ne peut plus vous être rattaché, et sert uniquement à préserver l'exactitude des statistiques du coach.

9. Vos droits

Vous disposez des droits prévus par les articles 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition.

Comment les exercer concrètement :

• En autonomie, depuis votre compte : la modification de vos informations (nom, prénom, téléphone, et votre adresse email de connexion, cette dernière avec confirmation par un lien envoyé à la nouvelle adresse), l'export de vos données et la suppression de votre compte sont accessibles directement depuis « Mon profil ». C'est le moyen le plus rapide.
• Si vous êtes pratiquant : adressez-vous d'abord à votre coach. C'est lui le responsable du traitement de vos données, et il dispose dans la plateforme des outils nécessaires pour y répondre (consultation, rectification, export, suppression). Si vous n'obtenez pas de réponse, vous pouvez écrire en second recours à contact@moovalys.fr : Moovalys transmettra votre demande à votre coach et l'assistera pour y répondre.
• Si vous êtes coach ou admin de structure : écrivez à contact@moovalys.fr pour toute demande qui ne serait pas couverte par les outils en autonomie.

Délai de réponse : un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en seriez alors informé dans le premier mois, avec les motifs de la prolongation (art. 12 RGPD).

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris (adresse vérifiée le 7 août 2026 sur cnil.fr), ou en ligne sur cnil.fr.

10. Sécurité

Conformément à l'article 32 du RGPD, Moovalys met en œuvre les mesures suivantes, décrites telles qu'elles existent réellement :

• mots de passe stockés sous forme hachée avec l'algorithme argon2 (jamais en clair) ;
• accès par rôles : chaque utilisateur ne voit que ce que son rôle autorise ;
• cloisonnement par coach : un coach n'accède qu'aux données de ses propres clients ;
• sessions authentifiées par un cookie httpOnly d'une durée de 30 jours, inaccessible aux scripts du navigateur ;
• hébergement en France chez Clever Cloud SAS ;
• sauvegardes quotidiennes de la base de données réalisées par l'hébergeur, chaque sauvegarde étant conservée 7 jours.

11. Violation de données

En cas de violation de données personnelles, Moovalys applique les articles 33 et 34 du RGPD :

• pour les traitements dont Moovalys est responsable (comptes coachs, logs) : notification à la CNIL dans les 72 heures lorsque la violation présente un risque, et information directe des personnes concernées lorsque le risque est élevé pour leurs droits et libertés ;
• pour les données des pratiquants, traitées en qualité de sous-traitant : Moovalys s'engage à notifier le coach (ou la structure) responsable du traitement dans les meilleurs délais après en avoir pris connaissance (art. 33.2 RGPD), avec les informations nécessaires pour lui permettre de remplir ses propres obligations de notification.

12. Aucun profilage ni décision automatisée

Aucun profilage ni aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé (au sens de l'article 22 du RGPD) n'est réalisé à partir de vos données. Moovalys n'utilise vos données pour aucun système de scoring, de recommandation ou de publicité ciblée.

13. Cookies

Moovalys n'utilise aucun traceur soumis à consentement : un seul cookie de session strictement nécessaire à votre connexion (moovalys_session, httpOnly, 30 jours), ainsi qu'un cookie et un stockage local mémorisant l'état replié ou déplié de la barre latérale. Aucun cookie publicitaire, aucun traceur déposé par un tiers.

La mesure d'audience des pages publiques n'écrit rien dans votre navigateur : ni cookie, ni stockage local. Elle ne relève donc pas de l'article 82 de la loi Informatique et Libertés, qui encadre l'écriture et la lecture d'informations dans votre terminal. C'est pourquoi aucun bandeau de consentement n'est affiché. Vous pouvez malgré tout vous y opposer (section 9). Le détail complet figure sur la page Cookies.

14. Mise à jour de cette politique

Dernière mise à jour : 28 août 2026 (version 1.3, entrée en vigueur le 28 août 2026). Cette version décrit l'encaissement en ligne proposé aux coachs : ce que Moovalys enregistre d'un règlement, ce qu'il n'enregistre jamais, et le rôle exact de Stripe (sections 3, 4, 6, 7 et 8). La version 1.2 (12 août 2026) avait rétabli la date de naissance du pratiquant, facultative, avec sa finalité (sections 3, 4 et 5). La version 1.1 (9 août 2026) avait ajouté la mesure d'audience des pages publiques du site, décrite à la section 4 et détaillée sur la page Cookies.

Chaque modification de cette politique donne lieu à une nouvelle version numérotée et datée. L'historique des versions est conservé et tenu à votre disposition sur demande à contact@moovalys.fr. En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité, nouvelle durée de conservation), vous en serez informé par email au moins 30 jours avant son entrée en vigueur.