Un cadre clair.
Des données respectées.

Connexion facultative avec Google

Lorsque cette option est activée, Google confirme votre identité et communique votre adresse e-mail vérifiée ainsi qu’un identifiant de compte Google. Ces informations servent à associer un accès movelyy existant, après confirmation de son mot de passe, et à ouvrir les sessions suivantes avec les mêmes droits. Aucun accès à vos e-mails Gmail, contacts, fichiers ou agenda Google n’est demandé. La connexion classique reste disponible.

L’association est conservée dans le registre chiffré de la plateforme. Vous pouvez la supprimer depuis votre profil ; une demande de suppression de compte porte aussi sur cette association. Une modification des identifiants movelyy peut nécessiter une nouvelle confirmation. La dissociation empêche les futures connexions avec Google ; les sessions déjà ouvertes se ferment séparément depuis le profil. Google traite aussi les opérations de connexion selon ses propres conditions et règles de confidentialité.

Les rôles de KEVAL WORKS et du coach

KEVAL WORKS traite les informations nécessaires à ses propres relations de compte, de support, de sécurité et, ultérieurement, de facturation. Pour les données de coaching traitées sur instruction du coach, le rôle envisagé est celui de sous-traitant ; le coach détermine les finalités de son accompagnement. La répartition exacte, notamment pour les espaces corporels privés de l’athlète, sera formalisée dans le registre et l’annexe contractuelle avant accueil de données réelles.

Données et usages

Les informations concernées comprennent l’identité et l’e-mail, les invitations et sessions, les réponses de candidature, disponibilités, programmes et cibles, résultats de séance, commentaires, bilans, messages et pièces jointes. L’évolution peut aussi contenir poids, mensurations, photos et performances, selon l’utilisation choisie.

• Compte et prestation logicielle : exécution de la relation contractuelle ou démarches précontractuelles, lorsque cette base est applicable.
• Protection des comptes et traitement d’incidents : intérêt légitime de sécuriser le service, à documenter et mettre en balance.
• Coaching : base légale à déterminer et expliquer par le coach, selon ses finalités.
• Une donnée sportive peut révéler la santé selon son contenu ou ses recoupements. Une condition de l’article 9 du RGPD doit alors s’ajouter à la base de l’article 6. Le simple accord aux CGU ou à un partage de photo ne constitue pas automatiquement un consentement explicite valable.

Données sensibles et choix de partage

Les relevés corporels ajoutés par l’athlète sont privés par défaut dans le pilote ; il choisit lesquels rendre visibles au coach. Cette protection de visibilité ne remplace pas les obligations légales de traitement. Ne transmettez pas de dossier médical, de document d’identité ou d’information de tiers non nécessaire. Le fondement du traitement des éventuelles données de santé, le recueil de l’accord requis et sa preuve restent à valider avant ouverture de ces fonctions à des données réelles.

Destinataires et hébergement

Les données sont destinées à la personne concernée, au coach selon ses droits et les choix de partage, ainsi qu’aux personnes de KEVAL WORKS ou prestataires strictement habilités pour leur mission. L’hébergement prévu est o2switch en France. Le prestataire SMTP, ses garanties, les sous-traitants de l’hébergeur et les éventuels transferts hors EEE doivent être recensés et confirmés avant lancement. Nous ne prétendons pas qu’aucun transfert n’existe tant que cette chaîne n’a pas été vérifiée.

Supervision du service

Le propriétaire de la plateforme dispose de volumes d’activité, de listes minimales de comptes et de signaux de délai ou d’échec d’envoi pour faire fonctionner le service. Les consultations de signalements, exports de chiffres et interventions sur les accès sont tracés. Les signaux de délai ne constituent pas un constat de faute ou de conflit et ne déclenchent aucune sanction automatique. Les motifs et notes d’assistance peuvent contenir des données personnelles : transmettez uniquement les éléments nécessaires.

Demandes d’accès, ambassadeurs et parrainage

Les demandes d’accès au pilote sont enregistrées pour permettre à l’équipe movelyy de les traiter, même si leur notification par e-mail échoue. Une demande peut inclure l’offre envisagée, le programme ambassadeur et un code de parrainage facultatif. L’équipe conserve l’attribution, les décisions, les accords donnés et les références nécessaires à la vérification des avantages. Le parrain consulte seulement des états et des montants : ni le nom, ni l’e-mail, ni le message du candidat ne lui sont transmis. Aucun carnet d’adresses n’est importé et aucun message n’est envoyé à un tiers à partir de ce code. Une candidature ne vaut pas accord à une utilisation publicitaire de votre identité. Le calendrier de conservation et la procédure d’effacement de ces nouveaux enregistrements doivent être finalisés avec les autres données de compte avant ouverture.

Conservation : calendrier à finaliser

Le pilote ne possède pas encore de purge globale automatique des dossiers. Une demande de suppression n’est donc pas satisfaite par un simple bouton d’archivage. Le calendrier proposé pour le lancement doit être validé, communiqué et effectivement mis en œuvre avant de devenir un engagement.

• Sessions du pilote : expiration prévue à sept jours ; liens d’invitation sept jours, réinitialisation trente minutes et accès candidat trente jours.
• Proposition à valider : demandes sans suite douze mois après le dernier échange ; données de coaching pendant l’accompagnement puis délai de sortie de quatre-vingt-dix jours, sous réserve d’obligations ou demandes justifiées.
• Proposition à valider : journaux de sécurité six mois, sauvegardes trente jours avec report des suppressions lors d’une restauration.
• Les documents soumis à une obligation légale, notamment de facturation si elle est activée, nécessitent un calendrier distinct. Aucun effacement automatique non implémenté n’est promis.

Vos droits et demandes

Selon les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité et retirer un consentement lorsqu’il constitue le fondement du traitement. Contact : contact@movelyy.com ; pour le coaching, le coach peut être le responsable compétent. KEVAL WORKS orientera la demande et ne sollicitera une vérification d’identité que si nécessaire et de manière proportionnée. Le délai de principe du RGPD est d’un mois, avec prolongation possible dans les conditions prévues par le règlement. Une réclamation peut être adressée à la CNIL.

Support, IA et réseaux sociaux

L’assistant actuel retrouve des réponses dans les guides ; aucun service IA externe n’est connecté à votre dossier. Dans le pilote connecté, les demandes d’aide et signalements sont transmis à l’équipe movelyy dans un espace propriétaire réservé. Seuls les éléments saisis volontairement sont joints ; aucun accès automatique aux conversations, photos ou résultats privés n’est donné par ce signalement. Les notes internes restent privées et une réponse au demandeur n’est visible que par lui. Hors connexion, le contact humain prépare un e-mail que vous relisez et envoyez vous-même. Les contenus d’un export social sont choisis dans l’aperçu ; une publication ultérieure relève aussi des conditions de l’application destinataire. Les contenus de coaching ne sont pas exploités pour de la publicité par le pilote.