Les utilisateurs du vélo connecté In Motion n’ont aucune information sur le devenir de leurs données, ce qui ne leur permet pas de maîtriser l’utilisation qui est faite de celles-ci. Cette absence d’information, associée à un manque de mesures de sécurité (nom d’utilisateur et mot de passe stockés sur le téléphone sans chiffrement notamment) peuvent faire peser d’importants risques sur la vie privée des utilisateurs.
Par ailleurs, même si les communications sont chiffrées, des données personnelles telles que la position géographique de l’utilisateur sont transférées vers ces serveurs, pour la plupart situés en Chine. Or ce pays n’est pas reconnu comme assurant un niveau de protection adéquat par l’Union européenne et il est nécessaire d’encadrer les transferts de données personnelles grâce aux différents outils existants.