Politique de confidentialité — Motio
Dernière mise à jour : 9 septembre 2026
En résumé. Sans compte, Motio ne transmet rien, à la seule exception d'une séance que vous choisissez vous-même de partager par lien ou par QR code. Avec un compte, ce qui part sur le serveur est décrit ci-dessous ligne par ligne, et le tableau du paragraphe 4 dit exactement qui peut voir quoi. Si vous parlez d'une douleur ou d'une blessure au coach IA, vous écrivez une donnée de santé : le paragraphe 5 lui est entièrement consacré.
1. Qui est responsable
Motio est une application développée et éditée à titre personnel par BOURSIER Nicolas, domicilié en France.
Contact pour toute question ou demande relative à vos données : admin.motio@gmail.com.
2. Ce qui reste sur votre téléphone
Utilisée sans compte, l'application ne réalise aucun envoi de données personnelles, hormis le partage décrit juste en dessous. Sont enregistrés localement, dans l'espace privé de l'application :
- vos entraînements, séances réalisées, séries, charges et répétitions ;
- la note libre et le ressenti que vous attachez à une séance ;
- votre catalogue d'exercices et vos programmes ;
- votre taille et vos réglages (thème, sons, unités).
Ces données sont effacées avec l'application lors de sa désinstallation. Aucune publicité, aucun traceur, aucune mesure d'audience n'est présent, ni dans l'application, ni sur l'espace web, ni sur ce site.
Le partage d'une séance par lien ou par QR code
C'est le seul envoi que l'application effectue sans compte, et seulement quand vous le
demandez. Pour que le lien envoyé reste court et lisible, la définition
de la séance partagée — son nom, sa catégorie, ses exercices, séries, répétitions visées
et temps de repos — est déposée sur le serveur, dans la table share_links,
qui rend en échange un identifiant de sept caractères. C'est cet identifiant, et lui seul,
que contient le lien.
Ne sont jamais déposés par ce biais : votre historique, vos charges, vos performances, ni la moindre donnée vous identifiant. Un lien partagé est par nature consultable par toute personne qui le reçoit, ou à qui on le retransmet. Si vous êtes connecté au moment du partage, le lien est rattaché à votre compte, ce qui vous permet d'en demander la suppression.
Sans connexion réseau, l'application se replie sur son ancien format de lien, qui contient la séance elle-même et ne dépose donc rien sur le serveur. Ce lien est nettement plus long.
3. Ce qui est traité si vous créez un compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (stocké haché) | Créer et sécuriser le compte | Exécution du service |
| Pseudo, nom affiché, photo de profil | Vous identifier auprès des autres utilisateurs | Exécution du service |
| Résumé des séances (nom, date, durée, tonnage, nombre de séries) | Alimenter le fil d'actualité et les classements | Exécution du service |
| Détail des séries (charges, répétitions, réserve) | Permettre à vos abonnés d'ouvrir une séance | Consentement — interrupteur désactivable à tout moment |
| Séance en cours (nom, exercice, séries) pendant que vous vous entraînez | Afficher votre séance en direct à vos abonnés | Exécution du service |
| Votre poids | Calculer la charge des exercices au poids du corps, et la retrouver sur vos autres appareils | Exécution du service |
| Messages privés et messages de groupe, et leur contenu | Faire fonctionner la messagerie | Exécution du service |
| Appartenance à vos groupes | Faire fonctionner les groupes d'entraînement | Exécution du service |
| Vos conversations avec Moti, le coach IA, y compris ce que vous y écrivez au sujet d'une douleur ou d'une blessure | Garder le fil de la discussion d'un appareil à l'autre, et permettre au coach de tenir compte de votre situation | Consentement explicite pour ce qui touche à la santé (article 9.2.a du RGPD) — voir le paragraphe 5. Effaçable par « Recommencer » |
| Identifiant de notification de votre appareil | Vous envoyer les notifications que vous avez activées | Consentement — réglable par type dans l'application |
| Montre Garmin, si vous en appairez une : un jeton d'appairage conservé haché, et les séances enregistrées depuis la montre | Faire communiquer la montre et le compte | Exécution du service |
| Sauvegarde du carnet (compressée) | Retrouver vos données sur un autre téléphone | Exécution du service |
| Abonnements, kudos, commentaires | Fonctionnement de la partie sociale | Exécution du service |
Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et un identifiant de compte. Aucune autre donnée de votre compte Google n'est demandée.
4. Qui peut voir quoi
| Donnée | Visible par |
|---|---|
| Votre pseudo, votre nom affiché | Tout titulaire d'un compte — c'est ce qui permet de vous retrouver |
| Votre photo de profil | Elle est stockée à une adresse publique : toute personne qui connaît cette adresse peut l'ouvrir, même sans compte |
| Votre adresse e-mail | Personne d'autre que vous |
| Votre poids | Personne d'autre que vous |
| Vos séances partagées | Les personnes qui vous suivent et les membres de vos groupes. Si vous activez « profil public » dans les réglages, elles deviennent visibles de tout le monde, y compris de personnes sans compte |
| Le détail de vos séries | Les mêmes personnes, et seulement si l'option « Partager le détail de mes séances » est activée. En la désactivant, le détail déjà envoyé est effacé du serveur à la synchronisation suivante |
| La note libre d'une séance | Personne d'autre que vous — elle n'est jamais publiée dans le fil |
| Vos messages privés | Vous et votre destinataire |
| Vos messages de groupe | Les membres du groupe. Un groupe est privé : on n'y entre que par lien, QR code ou code d'invitation |
| Vos conversations avec le coach IA | Aucun autre utilisateur. Les derniers messages sont en revanche transmis à Anthropic pour produire la réponse : voir le paragraphe 5 |
| Votre sauvegarde de carnet | Personne d'autre que vous |
Ces règles sont appliquées par le serveur au moyen de politiques d'accès par ligne (Row Level Security), et non par l'application. Elles demeurent donc valables même si quelqu'un utilisait une version modifiée de l'application.
5. Données de santé et coach IA
Moti n'est pas un professionnel de santé. Il ne pose aucun diagnostic et ne prescrit rien. Ses réponses sont produites par un modèle de langage et peuvent être inexactes ou inadaptées à votre cas. En cas de douleur qui dure, qui s'aggrave ou qui vous inquiète, consultez un médecin ou un kinésithérapeute.
Depuis la version 2.58 du 8 septembre 2026, Moti, le coach IA, conseille aussi sur les douleurs, les blessures, la prévention et la reprise après une gêne. Si vous lui décrivez une douleur, une blessure ou une limitation physique, vous écrivez alors une donnée de santé, que le RGPD range parmi les catégories particulières de données (article 9). Ce paragraphe dit exactement ce qu'elle devient.
Ce qui est enregistré, et où
La conversation avec Moti est enregistrée sur le serveur, dans la table
coach_messages, hébergée par Supabase à Stockholm (Union européenne). Chaque
message y porte : un identifiant, votre identifiant de compte, l'auteur du message (vous
ou le coach), le texte du message tel que vous l'avez écrit, la séance
que le coach a éventuellement proposée, et la date d'envoi. Une copie locale sert de cache
sur l'appareil, pour que l'écran s'ouvre sans attendre le réseau.
Pourquoi sur le serveur, et non sur le seul téléphone : pour que vous retrouviez la même conversation depuis l'application et depuis l'espace web. C'est le seul usage qui en est fait. Elle n'alimente ni le fil, ni les classements, ni aucune statistique, et aucun autre utilisateur n'y a accès.
Ce qui part chez Anthropic
À chaque message que vous envoyez sont transmis à Anthropic, qui fait fonctionner le modèle : les douze derniers messages de la conversation — les vôtres comme ceux du coach — et un instantané de votre situation d'entraînement (prénom ou pseudo, niveau et objectif déclarés, programme en cours, cinq dernières séances, records). Si une douleur a été décrite dans ces douze messages, elle en fait partie : c'est précisément ce qui permet au coach d'en tenir compte, au lieu de proposer la même chose qu'à tout le monde.
Ne sont jamais transmis votre adresse e-mail ni votre identifiant de compte. Ce traitement a lieu aux États-Unis. Anthropic agit comme sous-traitant : il traite ces échanges pour produire la réponse, les conserve temporairement au titre de ses propres contrôles d'abus, et ne s'en sert pas pour entraîner ses modèles.
Si vous ne souhaitez pas que des données de santé soient traitées, ni qu'elles quittent l'Union européenne, n'écrivez pas à Moti : tout le reste de l'application fonctionne sans lui, et rien d'autre n'est envoyé à Anthropic.
Sur quelle base
Motio ne vous demande jamais de renseigner votre état de santé : aucun champ ne le réclame, aucune fonctionnalité ne l'exige. Si vous choisissez d'en parler à Moti, ce traitement repose sur votre consentement explicite (article 9.2.a du RGPD), que vous donnez en écrivant le message et que vous retirez en effaçant la conversation. Le retrait vaut pour l'avenir : il n'annule pas les réponses déjà produites.
Combien de temps, et comment effacer
La conversation est conservée tant que vous ne l'effacez pas, et au plus tard jusqu'à la suppression de votre compte.
Le bouton « Recommencer », en haut de l'écran Coach — dans
l'application comme dans l'espace web — supprime la conversation du
serveur, et pas seulement de l'écran : les lignes correspondantes sont effacées
de la table coach_messages, ainsi que du cache de l'appareil utilisé. Un
autre appareil sur lequel vous étiez connecté peut en garder une copie locale jusqu'à ce
que vous y appuyiez aussi sur « Recommencer », ou que vous y désinstalliez
l'application.
La suppression du compte efface également l'intégralité de la conversation.
La note d'une séance
La note libre attachée à une séance (« douleur épaule », « mauvaise nuit ») peut elle aussi contenir une donnée de santé. Elle reste sur votre téléphone : elle n'est ni publiée dans le fil, ni transmise à Moti. Elle ne part sur le serveur que si vous utilisez la sauvegarde du carnet, laquelle n'est lisible que par vous.
6. Hébergement et sous-traitants
- Supabase — héberge la base de données et les fichiers, dans la
région
eu-north-1(Stockholm, Union européenne). - Anthropic — fait fonctionner Moti, le coach IA, ainsi que le générateur de programme. Lorsque vous écrivez à Moti, sont transmis : les douze derniers messages de la conversation, votre prénom ou pseudo, votre niveau et votre objectif déclarés, vos séances récentes, vos records saisis et votre programme en cours. Ni votre adresse e-mail ni votre identifiant de compte ne sont transmis. Ce traitement a lieu aux États-Unis. C'est le seul sous-traitant susceptible de recevoir une donnée de santé, dans les conditions détaillées au paragraphe 5. Si vous ne souhaitez pas que ces données quittent l'Union européenne, n'utilisez pas le coach : le reste de l'application fonctionne sans lui.
- Google (Firebase Cloud Messaging) — achemine les notifications vers votre téléphone, et reçoit pour cela l'identifiant de votre appareil ainsi que le texte de la notification. Désactiver les notifications dans l'application arrête ces envois.
- GitHub — distribue les mises à jour de l'application et héberge ce site ainsi que l'espace web. N'a accès à aucune donnée de compte.
Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires.
7. Durée de conservation
Vos données en ligne sont conservées tant que votre compte existe. Sa suppression efface immédiatement et définitivement : le profil et la photo de profil, les abonnements, les séances partagées, les kudos, les commentaires, les messages privés et de groupe que vous avez envoyés, les conversations avec le coach, le poids, les appairages de montre et la sauvegarde du carnet.
Les messages que vous avez envoyés disparaissent également des conversations de leurs destinataires. Votre carnet local, lui, demeure sur votre téléphone.
La conversation avec le coach obéit à une règle plus stricte, décrite au paragraphe 5 : vous pouvez l'effacer du serveur à tout moment, sans attendre la suppression du compte, par le bouton « Recommencer ».
Les séances déposées pour un partage par lien ou par QR code font exception : elles sont conservées sans limite de durée, y compris après la suppression du compte, pour que les liens déjà envoyés à vos proches ne cessent pas de fonctionner. Elles ne contiennent aucune donnée vous identifiant. Vous pouvez en demander la suppression à tout moment à l'adresse de contact du paragraphe 1.
8. Vos droits
- Accès et portabilité — Profil › Exporter produit un fichier lisible contenant l'intégralité de vos données.
- Rectification — le pseudo, le nom affiché, la photo et le poids se modifient depuis le Profil.
- Effacement — Profil › Compte › Supprimer. Pour la seule conversation avec le coach, « Recommencer » sur l'écran Coach suffit.
- Opposition et retrait du consentement — l'interrupteur de partage du détail et les réglages de notification se désactivent à tout moment. Le consentement au traitement des données de santé se retire en effaçant la conversation avec le coach, ou en cessant de l'utiliser.
Pour toute demande, écrivez à admin.motio@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Les jetons de connexion sont conservés dans l'espace privé de l'application et exclus des sauvegardes automatiques d'Android. Le jeton d'appairage d'une montre n'est conservé que sous forme hachée.
10. Âge minimum
L'application n'est pas destinée aux personnes de moins de 15 ans. Aucun compte ne doit être créé en deçà de cet âge sans l'accord du titulaire de l'autorité parentale.
11. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page ; les changements substantiels sont signalés dans les nouveautés de l'application.