Politique de confidentialité

Gamotiv · dernière mise à jour : 12 octobre 2026

Gamotiv n'a pas de comptes. Tu ne crées aucun identifiant, tu ne donnes aucune adresse e-mail, et rien n'est synchronisé entre appareils. L'essentiel de ce que tu écris dans l'application ne quitte jamais ton téléphone.

Cette page décrit exactement les trois cas où quelque chose en sort, ce qu'il advient de ces données, et où elles sont traitées. Elle décrit le fonctionnement réel de l'application, pas une intention.

Responsable du traitement : Jérémy Hoang, entrepreneur individuel, 47 rue Vivienne, 75002 Paris, France. Contact : contact@gamotiv.com. Voir les mentions légales.

1. Ce qui reste sur ton téléphone

Tout, sauf ce qui est décrit aux sections 2, 3 et 4 : tes quêtes et leurs intitulés, ton historique, tes analyses passées, tes photos, ton avatar, ton journal d'activité.

Désinstaller l'application supprime ses données locales de ton téléphone. Une sauvegarde antérieure de l'iPhone peut toutefois en conserver une copie, susceptible d'être restaurée.

Cet effacement ne touche que ton téléphone. Il n'efface pas les gestes déjà envoyés à PostHog (section 3) : pour en demander l'effacement, voir la section 8. Si tu réinstalles l'application, elle crée un nouvel identifiant d'installation ; les gestes envoyés avant restent rattachés à l'ancien. Si tu restaures l'iPhone depuis une sauvegarde qui contenait l'application, l'ancien identifiant revient avec elle.

2. OpenAI — la rédaction des textes

Gamotiv envoie du texte à OpenAI dans ces cas seulement. À la fin de l'accueil, pour écrire ta première mini-analyse, et quand tu demandes ton analyse du jour : ces deux envois ne partent que si tu les déclenches. Et quand tes journées terminées font apparaître un insight à formuler : cette demande part sans action de ta part, à l'ouverture de l'app ou au changement de jour, au plus deux fois par jour. Si la réponse d'OpenAI est refusée par nos contrôles, notre serveur peut reposer la même demande une fois. Consulter tes insights déjà écrits n'envoie rien.

Ce qui est transmis à l'accueil

• Tes réponses aux questions de l'accueil, sous forme de choix.
• Ton prénom — pour que Gamotiv s'adresse à toi naturellement, et pour rien d'autre.
• Les textes que tu as écrits : ton objectif à 30 jours, ton pourquoi, et le récit de ta journée (« Raconte-moi ta journée »).
• Le titre des quêtes prioritaires que tu as rédigées toi-même.
• La date de la journée que tu décris, et son jour de la semaine.

Ce qui est transmis pour l'analyse quotidienne

• Les titres de tes quêtes, tels que tu les as écrits.
• Ce que tu as fait ou non, et à quelle heure.
• Tes sessions de Focus : durée, objectif, résultat.
• Ton mini-bilan : énergie, satisfaction, frein.
• Tes réponses aux questions de l'accueil, sous forme de choix : ce qui compte le plus pour toi, ce qui te décrit, ce qui te freine, et ton moment le plus efficace — ou, si ton installation date de l'ancien accueil, les réponses de celui-ci.
• L'heure à laquelle tu demandes ton analyse.
• Ta préférence de forme d'adresse — masculine ou féminine — afin d'adapter les formulations et les accords. Elle ne constitue pas une déclaration de ton identité de genre.
• Le récit de ta journée, écrit à la fin de ton mini-bilan.
• Jusqu'à trois de tes notes des sept derniers jours, datées.
• Ton objectif à 30 jours et ton pourquoi, rappelés.

Ce qui est transmis quand un nouvel insight est justifié

• Le constat que Gamotiv a calculé sur tes journées, avec ses chiffres.
• Jusqu'à huit de tes notes, datées, choisies parmi les trente derniers jours.
• Jamais la journée en cours : un insight se calcule sur des journées terminées.
• Le récit de ta première journée, écrit à la fin de l'accueil. Il ne prend aucune des huit places.
• Ton objectif à 30 jours et ton pourquoi.
• Le titre de tes quêtes du moment, tels que tu les as écrits, et lesquelles sont prioritaires.
• Les dates des journées que le constat compare.

Cet envoi n'a lieu que lorsqu'un insight doit être formulé : un nouveau, ou un ancien qui revient après le délai de réutilisation. Consulter tes insights déjà écrits n'envoie rien.

Ce qui n'est jamais transmis, dans aucun de ces envois

• Ton adresse e-mail — Gamotiv ne t'en demande aucune.
• Aucun identifiant de ton téléphone, et aucun identifiant publicitaire.
• Tes photos.
• Les événements de mesure envoyés à PostHog et les données d'achat ne sont pas transmis à OpenAI.

Ton prénom part pour ta première analyse, et seulement là. L'analyse quotidienne ne le transmet pas.

Le récit de ta journée est demandé pour lancer ton analyse du soir. Tes textes ne partent vers l'IA qu'avec ton accord pour les analyses IA. Si tu ne veux pas que des informations sur ta santé soient transmises, évite de les écrire dans tes notes.

Conservation

Tous ces envois — celui de l'accueil, celui de l'analyse quotidienne et celui des insights — portent le paramètre store: false, et les données transmises ne sont pas utilisées par OpenAI pour entraîner ses modèles. store: false empêche leur conservation comme état applicatif chez OpenAI. Il n'empêche pas, en revanche, la conservation temporaire de journaux à des fins de prévention des abus et de sécurité : OpenAI peut les garder pendant une durée maximale de 30 jours, sauf obligation légale imposant une conservation plus longue.

Le résumé passe par notre serveur, hébergé par Vercel (section 5), puis par OpenAI qui rédige le texte. Le texte revient sur ton téléphone et y reste : nous ne le conservons pas.

3. PostHog — la mesure d'usage

Pour savoir si l'application est utile, Gamotiv mesure des gestes, jamais des contenus. Il n'y a aucun SDK d'analyse dans l'application : les événements passent par notre propre serveur, qui refuse tout ce qui n'est pas dans une liste fermée.

• Vingt-trois événements, et aucun autre. Un événement que le serveur ne connaît pas est rejeté.
  • L'accueil : son début, chaque étape affichée (son numéro, et si tu y reviens en arrière), sa fin, et l'envoi du récit de ta journée — seulement sa longueur en nombre de caractères, jamais son contenu.
  • Le mini-bilan du soir : l'affichage de ses deux étapes (les questions, puis le récit), le passage de l'une à l'autre, et l'envoi du récit — seulement sa longueur en nombre de caractères, jamais son contenu.
  • La première analyse : son issue — réussie, échouée, ou non envoyée parce que tu as refusé l'envoi à l'IA.
  • L'abonnement : l'affichage de la page d'abonnement, le toucher sur son bouton, le début d'un essai gratuit, un achat réussi, et un achat qui n'aboutit pas.
  • L'usage : la première ouverture de l'application, une quête créée à la main, une quête accomplie, une session Focus terminée, une analyse générée, l'ouverture de la page « Intelligence personnelle », l'ouverture du partage (et ce qui est partagé : le score, la carte ou la photo de session — jamais la photo elle-même).
  • Le rappel : la proposition affichée, ton choix, et la réponse de l'iPhone à la demande d'autorisation.
• Des informations d'achat, rattachées à ton identifiant d'installation : la formule (annuelle ou mensuelle), le fait qu'un essai gratuit ait commencé, qu'un achat ait réussi, qu'il s'agisse d'une restauration, ou qu'un achat n'ait pas abouti (annulé, échoué, rien à restaurer), ainsi que l'issue de ta première analyse. Jamais un prix, jamais un moyen de paiement, jamais un identifiant Apple ou RevenueCat.
• Un identifiant d'installation aléatoire, créé sur ton téléphone. Il n'est tiré d'aucune donnée te concernant et ne contient ni ton nom ni ton adresse. Mais il reste le même tant que l'application reste installée, et revient si l'iPhone est restauré depuis une sauvegarde qui la contenait ; tous tes gestes y sont rattachés : c'est une donnée pseudonyme, que la loi traite comme une donnée personnelle.
• La plateforme, la version de l'application, et un horodatage.
• Aucune localisation : l'enrichissement géographique est explicitement désactivé sur chaque événement.
• Aucun texte libre : jamais un intitulé de quête, jamais une réponse, jamais le contenu d'un récit.

Les données sont traitées par PostHog sur son infrastructure européenne. Leur durée de conservation est fixée par PostHog, selon l'offre utilisée. Gamotiv utilise l'offre gratuite : les événements n'y sont consultables que pendant un an. PostHog ne précise pas quand ils sont ensuite supprimés de ses serveurs, et nous ne pouvons pas raccourcir cette durée.

Cette mesure est active dès la première ouverture de l'application, sans choix préalable de ta part, y compris pendant l'accueil. Tu peux t'y opposer dans Réglages → Données d'utilisation : dès ce moment, plus aucun événement n'est envoyé, et ceux qui attendaient d'être envoyés sont supprimés de ton téléphone. Les événements déjà envoyés restent chez PostHog (voir la section 8 pour en demander l'effacement).

4. RevenueCat — l'abonnement

Les abonnements sont gérés par RevenueCat, au-dessus de l'App Store d'Apple.

• Gamotiv utilise un identifiant créé par RevenueCat. Il ne contient ni ton nom ni ton adresse e-mail, et nous ne transmettons à RevenueCat ni prénom, ni e-mail, ni identifiant personnalisé. Mais il reste le même tant que l'application est installée, et tes achats y sont rattachés : c'est une donnée pseudonyme.
• Le paiement lui-même se fait chez Apple. Gamotiv ne voit jamais tes moyens de paiement, et n'y a aucun accès.

5. Où sont traitées tes données

Notre serveur — Vercel

Le serveur qui relaie les demandes d'analyse vers OpenAI (section 2) et les événements de mesure d'usage vers PostHog (section 3) est hébergé par Vercel, aux États-Unis. Il ne stocke rien : aucune base de données, aucun fichier. Comme pour toute connexion à Internet, il reçoit l'adresse IP de ton téléphone ; notre code ne l'enregistre pas, et ne la transmet ni à OpenAI ni à PostHog. Il ne s'en sert, le temps de son fonctionnement, que pour limiter le nombre de demandes. Les lignes que notre code écrit dans les journaux ne contiennent ni tes textes ni ton adresse IP.

Les journaux d'exécution de notre serveur sont conservés un jour (offre Pro de Vercel). Vercel y ajoute ses propres informations techniques sur chaque requête ; pour ces données de fonctionnement de son service, Vercel est lui-même responsable de traitement.

Les transferts hors d'Europe

6. Pourquoi nous pouvons traiter ces données

7. Ce que Gamotiv ne fait pas

• Aucune publicité, aucun traqueur publicitaire.
• Aucune revente ni partage de données à des fins commerciales.
• Aucun compte, aucune synchronisation, aucune sauvegarde sur nos serveurs.
• Aucune donnée de localisation.

8. Tes droits

Gamotiv ne sait pas qui tu es, et c'est délibéré : sans compte ni adresse e-mail, nous ne connaissons pas ton identité. Certaines données restent pourtant rattachées à un identifiant (sections 3 et 4) : ce sont des données personnelles, et tes droits s'y appliquent. L'identifiant d'installation peut être partagé depuis l'application (voir « Effacement » ci-dessous) ; l'identifiant RevenueCat ne t'est pas affiché. Sans l'un de ces identifiants, nous ne pouvons pas retrouver ce qui te concerne. Cela change la façon dont tes droits s'exercent.

• Effacement — les données locales s'effacent en désinstallant l'application. Les gestes déjà envoyés à PostHog sont rattachés à un identifiant aléatoire, que tu peux partager depuis Réglages → Données d'utilisation → « Partager mon identifiant ». En l'envoyant à contact@gamotiv.com, tu peux demander l'effacement des données d'utilisation qui y sont rattachées. Pour la mesure d'usage, l'opposition se fait dans Réglages → Données d'utilisation.
• Accès — tes données locales se consultent dans l'application elle-même. L'application ne propose pas d'export de tes données.
• Opposition — voir la section 3.

Pour toute question : contact@gamotiv.com. Tu peux également introduire une réclamation auprès de la CNIL.

9. Modifications

Cette page est mise à jour lorsque le fonctionnement de l'application change. La date en haut de page indique la dernière révision.