Légal
Politique de confidentialité
Version provisoire. L’identité du responsable du traitement sera publiée dès la constitution de l’entité juridique qui édite MoroView : les champs surlignés l’attendent. Le reste de ce document décrit le fonctionnement actuel du service.
Dernière mise à jour : 30 septembre 2026. En résumé : nous traitons ce qu’il faut pour faire fonctionner votre compte ; le coffre qui contient vos sources est chiffré sur votre appareil et nous ne pouvons pas l’ouvrir ; sur la version web, vos demandes à votre fournisseur passent par notre relais, qui les transmet sans les enregistrer ; nous n’enregistrons pas ce que vous regardez.
1. Responsable du traitement
Le responsable du traitement est l’éditeur de MoroView : [Éditeur : dénomination sociale, forme juridique et capital], [Adresse du siège]. Pour toute question sur vos données : [Adresse e-mail de contact vérifiée].
Tant que cette adresse n’est pas publiée, aucun canal de demande n’est ouvert ; l’export de vos données et la suppression de votre compte restent disponibles en libre-service dans l’application (section 7).
2. Sur ce site (moroview.com)
- Aucun cookie, aucun traceur, aucune mesure d’audience. Les polices et les images sont servies par ce site ; les pages n’appellent aucun service tiers.
- Aucune adresse e-mail n’est demandée sur ce site.
- Journaux techniques de l’hébergement : quand vous consultez une page, Render et Cloudflare (section 5) traitent votre adresse IP, l’adresse de la page, la date et l’identification de votre navigateur pour l’acheminer et protéger le service. Base : intérêt légitime. Conservation : selon les durées fixées par ces prestataires.
3. Dans l’application, si vous créez un compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Identifier votre compte et vous connecter. | Exécution du contrat |
| Vérificateur de connexion, dérivé de votre mot de passe sur votre appareil (nous n’en conservons qu’une empreinte) | Vous authentifier sans jamais recevoir votre mot de passe en clair. | Exécution du contrat |
| Pour un compte ouvert avant l’introduction de ce vérificateur : l’empreinte de l’ancien identifiant de connexion, qui dérive du mot de passe, et une copie scellée de cette empreinte (chiffrée par une clé qui n’est pas dans la base de données) | Continuer à reconnaître les appareils restés sur une ancienne version, et pouvoir annuler une mise à jour du service sans bloquer ces comptes. | Exécution du contrat |
| Version des conditions acceptées et date d’acceptation, lorsque l’application vous les fait accepter | Savoir quelles conditions s’appliquent à votre compte. | Exécution du contrat |
| Coffre chiffré : identifiants de vos sources, profils, favoris, historique et reprises de lecture, réglages synchronisés | Synchroniser vos appareils. Il est chiffré sur votre appareil (AES-256-GCM, clé dérivée par PBKDF2-HMAC-SHA256, 600 000 itérations) ; nous ne pouvons pas l’ouvrir. | Exécution du contrat |
| Si vous créez un code de récupération : une empreinte de vérification de ce code et une copie de la clé de votre coffre chiffrée par ce code | Vous permettre de rouvrir votre compte et votre coffre si vous oubliez votre mot de passe. Sans votre code, nous ne pouvons pas utiliser cette copie. | Exécution du contrat |
| Sessions de connexion : identifiant technique, dates de création, de dernière utilisation et d’expiration | Garder vos appareils connectés et permettre de déconnecter un appareil. | Exécution du contrat |
| Appareils connectés : nom, plateforme et dernière activité ; appareils que vous avez retirés | « Lire sur… », commande à distance, et empêcher un appareil retiré de revenir sur le compte. | Exécution du contrat |
| Appairage : empreinte du code d’appairage et message chiffré relayé entre vos appareils | Relier un nouvel appareil. Le message est chiffré par une clé tirée du code d’appairage, que nous ne recevons jamais. | Exécution du contrat |
| Journal de sécurité : type d’événement (inscription, connexion réussie ou refusée, déconnexion, appairage, synchronisation, suppression), adresse e-mail concernée, identifiant technique de requête, date | Protéger les comptes et détecter les abus. | Intérêt légitime |
| Adresse IP | Acheminer les réponses et limiter les abus (compteurs d’une minute). Elle n’est pas écrite dans nos journaux applicatifs. | Intérêt légitime |
| Rapports de plantage de l’application : message d’erreur, trace technique, modèle d’appareil, versions du système et de l’application, expurgés des identifiants de vos sources | Corriger les erreurs. Désactivés par défaut : vous les activez dans les Réglages et pouvez les couper à tout moment. | Consentement |
| Enrichissement TMDB : titre, année et type de la fiche que vous ouvrez, langue de l’interface | Afficher affiches et synopsis, si vous l’autorisez. Notre serveur interroge TMDB sans votre compte ni aucun identifiant ; votre appareil charge ensuite les images depuis TMDB. | Consentement |
| Plans et codes de recharge, à l’ouverture des offres : plan, dates de validité, appareils comptés, codes utilisés (conservés sous forme d’empreinte) | Appliquer votre plan. | Exécution du contrat |
Ce que vous regardez n’est enregistré nulle part sur nos serveurs. Votre historique et vos reprises de lecture existent sur vos appareils et, chiffrés, dans votre coffre. Aucune statistique d’usage n’est collectée. Aucun paiement n’est ouvert : nous ne traitons aucune donnée bancaire ; si un paiement ouvre, le prestataire et les données concernées seront décrits ici avant. Aucune publicité n’est affichée et aucun e-mail n’est envoyé aujourd’hui ; une régie publicitaire ou un prestataire d’envoi d’e-mails serait nommé ici avant d’être utilisé.
4. La version web et son relais
Un navigateur ne peut pas contacter directement la plupart des serveurs de fournisseurs : une page sécurisée (https) n’a pas le droit d’appeler une adresse en http, et ces serveurs n’autorisent pas les appels venus d’un autre site (CORS). La version web (app.moroview.com) passe donc par trois relais de nos serveurs : /api/fetch pour le catalogue de votre source, /api/img pour les images servies en http et /api/stream pour certains flux vidéo.
- Ce que le relais voit, le temps de chaque requête : votre adresse IP et l’adresse complète demandée à votre fournisseur. Pour une source Xtream, cette adresse contient votre nom d’utilisateur et votre mot de passe chez ce fournisseur. Le relais voit aussi passer la réponse : catalogue, image ou flux.
- Ce qu’il conserve : rien. L’adresse demandée, ses paramètres et le contenu relayé ne sont écrits ni dans notre base ni dans nos journaux ; ceux-ci ne gardent que le chemin du relais (sans paramètres), le code de réponse et la durée, et les relais d’images et de flux ne sont pas journalisés du tout. Nos rapports d’erreur ne contiennent ni adresse IP, ni paramètres d’adresse, ni contenu de requête.
- Ce que voient les intermédiaires : ces requêtes voyagent chiffrées jusqu’à Cloudflare et Render (section 5), qui acheminent le trafic de nos serveurs et peuvent en tenir des journaux techniques selon leurs propres règles.
- Ce que voit votre fournisseur : l’adresse IP de nos serveurs, à la place de la vôtre.
- Les applications natives (Android, Windows, téléviseurs) contactent votre fournisseur directement, sans ce relais.
5. Prestataires et destinataires
Nous ne vendons ni ne louons aucune donnée. Seuls les prestataires ci-dessous traitent des données, chacun pour la fonction indiquée.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Render (Render Services, Inc., États-Unis) | Hébergement de l’API, de la base de données et du cache ; hébergement des fichiers du site et de l’application web | Toutes les données du service décrites ci-dessus | Francfort (Allemagne) pour l’API et les données du compte ; fichiers publics servis par un réseau mondial |
| Cloudflare (Cloudflare, Inc., États-Unis) | Réseau de diffusion et de protection placé devant les services hébergés par Render | Requêtes en transit, y compris celles du relais web ; adresse IP | Réseau mondial |
| Sentry (Functional Software, Inc., États-Unis) | Rapports d’erreur : erreurs internes de nos serveurs et, si vous les activez, rapports de plantage de l’application | Messages techniques expurgés, sans paramètres d’adresse ni contenu de requête | Région Union européenne de Sentry (Allemagne) |
| TMDB (The Movie Database, États-Unis) | Affiches, synopsis et distribution, si vous l’autorisez | Titre, année et type de la fiche, langue de l’interface (envoyés par notre serveur, sans identifiant) ; adresse IP de votre appareil au chargement des images | États-Unis |
| Google Fonts (Google) | Application web uniquement : quand un nom de votre catalogue contient des caractères que nos polices intégrées ne couvrent pas (chinois, cyrillique, emoji…), votre navigateur télécharge une police sur fonts.gstatic.com | Adresse IP, identification du navigateur, police demandée | Réseau mondial de Google |
Le site moroview.com et les applications pour téléviseur n’appellent pas Google Fonts. Votre fournisseur de contenus n’est pas notre prestataire : il reçoit vos demandes de lecture, directement ou par notre relais, selon ses propres conditions.
Ces prestataires sont des sociétés établies aux États-Unis. Les données de votre compte sont stockées à Francfort, mais peuvent être accessibles depuis les États-Unis ou transiter par le réseau mondial de ces prestataires. Ces transferts s’appuient sur les garanties prévues par leurs conditions de traitement des données (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis pour les sociétés certifiées). Ces conditions seront souscrites au nom de l’éditeur lors de la constitution de son entité juridique.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, coffre chiffré, code de récupération, appareils retirés, acceptation des conditions | Tant que le compte existe ; effacement immédiat à sa suppression |
| Sessions de connexion | Une session expire au plus tard 30 jours après son ouverture ou son dernier renouvellement ; une session expirée depuis plus d’un jour est effacée à la connexion suivante au compte ou au redémarrage suivant du service, et toutes le sont à la suppression du compte |
| Empreinte de l’ancien identifiant de connexion et sa copie scellée (comptes ouverts avant le vérificateur) | Effacées à la première connexion après le 1er février 2027 d’un compte passé au vérificateur ; conservées tant qu’elles restent le seul moyen de connexion du compte ; effacées à la suppression du compte |
| Journal de sécurité | 90 jours ; au plus les 20 derniers échecs de connexion par adresse e-mail ; effacé à la suppression du compte |
| Liste des appareils connectés | 30 jours après la dernière activité de l’appareil, ou dès que vous le retirez |
| Appairage | 2 minutes au plus |
| Commandes « Lire sur… » et états de lecture relayés | 90 secondes, en mémoire |
| Requêtes du relais web | Aucune conservation : traitées en mémoire le temps de la requête |
| Compteurs anti-abus liés à l’adresse IP | 1 minute |
| Journaux techniques de nos serveurs (chemin sans paramètres, code de réponse, durée, identifiant technique ; ni adresse IP ni compte) | Selon la durée de conservation des journaux de l’hébergeur |
| Rapports d’erreur (Sentry) | Selon la durée de conservation de Sentry, puis suppression automatique |
| Données enregistrées sur vos appareils | Jusqu’à ce que vous vous déconnectiez, effaciez les données du navigateur ou désinstalliez l’application |
Après la suppression d’un compte, une copie peut subsister dans les sauvegardes automatiques de la base de données, si l’offre d’hébergement en comporte, jusqu’à leur remplacement automatique.
7. Vos droits et comment les exercer
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et du droit de retirer votre consentement à tout moment.
- Accès et portabilité : dans l’application, Réglages › Compte & sync › Exporter mes données vous remet votre compte et votre coffre chiffré, que vos appareils savent ouvrir.
- Effacement : Réglages › Compte & sync › Supprimer le compte, sur le web comme dans les applications, après confirmation du mot de passe du compte ; la suppression est immédiate. Étapes et données effacées.
- Retrait du consentement : les rapports de plantage et l’enrichissement TMDB se désactivent dans les Réglages de l’application.
- Toute autre demande (journal de sécurité, rectification de l’adresse e-mail, opposition, limitation) : [Adresse e-mail de contact vérifiée]. Nous répondons dans le délai d’un mois prévu par le RGPD.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence : en France la CNIL, au Maroc la CNDP.
8. Sécurité
Chiffrement de bout en bout du coffre, transport chiffré (TLS), dérivation de clés résistante à la force brute, journaux expurgés des secrets, accès restreint aux serveurs. La page Sécurité & vie privée décrit ce fonctionnement et ses limites. Le canal privé de signalement de faille sera l’adresse de contact de l’éditeur : [Adresse e-mail de contact vérifiée].
9. Mineurs
La création d’un compte est réservée aux personnes majeures. Les profils enfants sont créés par le titulaire du compte ; ils ne contiennent qu’un nom choisi par lui et restent dans le coffre chiffré.
10. Modifications
Toute modification substantielle est annoncée sur cette page, avec sa date. La version en vigueur est celle publiée ici.
Mentions légales · Conditions générales · Supprimer mon compte · Tous les documents, en français, en anglais et en arabe