Responsable du traitement
Le responsable du traitement est l'éditeur du service MotivMe. Pour toute question relative à tes données : [email protected].
Champ d'application
Cette politique couvre l'ensemble du service MotivMe : le site vitrine motivme.app et l'application mobile MotivMe (iOS et Android). Les données collectées diffèrent selon que tu navigues sur le site ou que tu utilises l'application ; chaque section le précise.
Données collectées
Sur le site vitrine
- Adresse email : uniquement si tu t'inscris sur la waitlist ou nous contactes via le formulaire.
- Prénom et message : si tu utilises le formulaire de contact.
Le site utilise une mesure d'audience sans cookies (PostHog, instance Union européenne) : pages vues et clics sur les boutons d'inscription, sans identifiant persistant entre deux visites, sans donnée de formulaire (ton email n'est jamais transmis à PostHog). Aucun cookie tiers, aucune information sensible.
Pour comprendre comment les pages sont parcourues et améliorer le site, nous enregistrons aussi le déroulé de navigation (« session replay » PostHog) : déplacements du curseur, clics et défilement. Ces enregistrements masquent systématiquement tout ce que tu saisis (champs de formulaire, email) : le contenu que tu tapes n'est jamais capturé. Ils se font sans cookie ni identifiant conservé entre deux visites, et ton adresse IP est anonymisée.
Dans l'application
- Compte : ton adresse email et les données d'authentification, selon ton mode de connexion : mot de passe (haché, jamais stocké en clair), ou connexion via Apple (Sign in with Apple) ou Google.
- Contenu que tu crées : objectifs, routines, tâches, sessions de focus et entrées de journal. Ces contenus peuvent être personnels ; ils restent ta propriété.
- Données techniques : identifiant d'appareil, modèle, système et version de l'application, utiles au fonctionnement, au support et au signalement des plantages (crash reporting via Sentry, Union européenne). Les rappels sont programmés localement sur ton appareil, sans service de notification distant.
- Mesure d'audience produit : événements d'usage (écrans consultés, actions clés) via PostHog, avec un identifiant pseudonyme, sans contenu ni texte libre. Une localisation approximative (pays, région, ville) est déduite de ton adresse IP côté serveur. Sert à comprendre l'usage et améliorer l'application.
Finalités du traitement
Sur le site, tes données servent uniquement à t'envoyer les informations de lancement (waitlist) et à répondre à ta demande de contact.
Dans l'application, tes données servent à :
- créer et gérer ton compte ;
- fournir le service et synchroniser tes objectifs, routines, tâches, sessions de focus et journal entre tes appareils ;
- mesurer l'usage afin d'améliorer le produit ;
- assurer la sécurité et prévenir les abus ;
- gérer l'abonnement Inferno (voir les conditions générales de vente) ;
- t'envoyer les rappels que tu programmes (routines, tâches) et, si tu les actives, les notifications système (citations, relances, résumés).
Nous ne vendons, ne louons ni ne partageons tes données à des fins publicitaires.
Bases légales (RGPD)
- Ton consentement : formulaire de contact et waitlist, mesure d'audience, notifications push.
- L'exécution du contrat : création et fonctionnement de ton compte, fourniture du service, gestion de l'abonnement.
- Notre intérêt légitime : sécurité, prévention des abus, amélioration du service, et enregistrement du déroulé de navigation sur le site (session replay, champs saisis masqués et IP anonymisée).
Tu peux retirer ton consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
Conservation des données
- Waitlist et contact : jusqu'au lancement de l'application ou jusqu'à ta demande de suppression, au maximum 2 ans à compter de la collecte.
- Compte et contenu de l'application : conservés tant que ton compte est actif. À la suppression du compte, tes données sont effacées sous 30 jours.
- Mesure d'audience : les enregistrements de session du site (session replay) sont conservés 30 jours. Les événements d'usage (site et application) sont conservés 24 mois, puis supprimés ou anonymisés.
- Facturation : les données liées aux abonnements sont conservées 7 ans, conformément aux obligations comptables et fiscales belges.
Sous-traitants et services tiers
Pour fournir le service, nous faisons appel à des prestataires qui traitent certaines données pour notre compte :
- Cloudflare : hébergement et diffusion du site (cloudflare.com).
- Web3Forms : traitement des messages du formulaire de contact (politique Web3Forms).
- Supabase : base de données et authentification de l'application, hébergée dans l'Union européenne (Francfort).
- PostHog : mesure d'audience produit, sur l'instance Union européenne (eu.posthog.com).
- Sentry : signalement des plantages de l'application (crash reporting), sur l'instance Union européenne.
- Scaleway Transactional Email : envoi des emails transactionnels de l'application (confirmation de compte, réinitialisation de mot de passe), hébergé dans l'Union européenne.
- Apple App Store / Google Play : distribution de l'application et traitement des paiements d'abonnement (Apple et Google agissent comme vendeurs).
- RevenueCat : gestion technique des abonnements (validation des achats, état de l'abonnement) au-dessus des paiements Apple et Google.
- Polices auto-hébergées : la police Inter est servie depuis nos propres serveurs. Aucune requête vers un tiers, aucune donnée (dont ton adresse IP) envoyée à Google Fonts.
Transferts hors Union européenne
Certains de ces prestataires peuvent être situés en dehors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE-États-Unis).
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition au traitement
- Droit à la portabilité
Pour exercer ces droits : [email protected]. Tu peux aussi supprimer ton compte directement depuis l'application.
Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit (HTTPS/TLS) et l'accès à tes données est restreint. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
Modifications de cette politique
Cette politique peut évoluer. En cas de changement substantiel, nous t'en informerons (par email ou dans l'application). La date de dernière mise à jour figure en haut de cette page.
Réclamation
Pour toute question : [email protected].
Si tu estimes que le traitement de tes données n'est pas conforme, tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), l'autorité belge compétente : Rue de la Presse 35, 1000 Bruxelles, [email protected], autoriteprotectiondonnees.be.