Pas de portail, pas d’adresse MAC
Aucune page web où déposer vos identifiants, aucun lien entre vos sources et le matériel de votre téléviseur. Un appareil qui change de mains se retire de votre compte en un clic.
Appairage par QR code ou code court
Sécurité & vie privée
Vos identifiants, chiffrés
sur votre appareil.
MoroView chiffre les identifiants de vos sources sur votre appareil avant leur synchronisation : notre base ne conserve qu’un coffre chiffré, dont la clé reste sur vos appareils. Voici le fonctionnement, ce que voient réellement nos serveurs — relais de la version web compris — et les limites.
Le coffre
Notre base ne conserve qu’un coffre chiffré.
Ce que votre appareil fait de votre mot de passe, ce qui part sur le réseau, et ce que nos serveurs conservent réellement.
Sur votre appareil
- Votre mot de passe sert à dériver deux secrets indépendants : un vérificateur pour vous connecter, et une clé de coffre qui reste sur vos appareils. Lors de l’appairage d’un nouvel appareil, elle lui est transmise chiffrée sous le code d’appairage, que nos serveurs ne connaissent pas.
- Les identifiants de vos sources sont chiffrés avec AES-256-GCM, sous une clé dérivée par PBKDF2-HMAC-SHA256, 600 000 itérations.
- Le code d’appairage à six caractères est tiré par votre téléviseur et ne le quitte pas.
Sur nos serveurs
- Votre adresse e-mail et une empreinte du vérificateur — jamais votre mot de passe.
- Votre coffre — sources, profils, favoris, reprises de lecture —, illisible sans la clé restée sur vos appareils.
- Pour l’appairage : une empreinte du code, et un message chiffré sous ce code, que le serveur relaie sans en avoir la clé, effacés au bout de deux minutes au plus.
- Le nom et la plateforme de vos appareils connectés, pour « Lire sur… », et un journal de sécurité (connexions, appairages) conservé 90 jours.
v2:gcm:3f9a…e41c:nonce=8b12…:ct=Q2hhcmxpZSBkZW1vIHZhdWx0IGJsb2Ig…
Sans votre mot de passe, personne — pas même nous — ne peut ouvrir votre coffre. C’est aussi pour cela que nous ne pouvons pas le rouvrir à votre place : nous n’en avons pas la clé.
La version web
Sur le web, nos serveurs relaient vos requêtes.
Un navigateur ne peut pas joindre directement la plupart des serveurs de fournisseurs. La version web passe donc par un relais de nos serveurs, et ce relais voit ce qu’il transmet.
Ce que le relais voit
- Votre adresse IP et l’adresse complète demandée à votre fournisseur. Pour une source Xtream, elle contient votre nom d’utilisateur et votre mot de passe chez ce fournisseur.
- La réponse qui passe : catalogue, image ou flux vidéo.
Ce qu’il conserve
- Rien : ni l’adresse demandée, ni ses paramètres, ni le contenu relayé.
- Nos journaux ne gardent que le chemin du relais, le code de réponse et la durée ; les relais d’images et de flux ne sont pas journalisés.
- Les applications natives contactent votre fournisseur directement, sans relais.
Les intermédiaires techniques de nos serveurs, Cloudflare et Render, acheminent ce trafic. La politique de confidentialité détaille qui voit quoi.
Les principes
Ce que nous ne faisons pas, par construction.
Pas d’identifiants stockés en clair
Ni dans la base, ni dans les journaux : les messages techniques sont expurgés des identifiants avant d’être écrits, le relais web ne les enregistre pas, et l’envoi de rapports de plantage est un réglage que vous contrôlez.
Redaction côté application
Pas de trace de ce que vous regardez
Notre journal de sécurité porte sur le compte — connexions, appairages, synchronisations — jamais sur vos sources ni sur vos programmes. Aucune statistique d’usage n’est collectée.
Aucune statistique d’usage
Pas de contournement
MoroView ne contourne aucune protection technique — ni DRM, ni restriction géographique — et ne fournit, n’héberge ni ne recommande aucune source. C’est un principe produit, pas une mention légale.
Lecteur, rien que lecteur
Vos données, votre décision
Exportez. Supprimez. Sans demander.
Depuis l’écran Compte de l’application, vous pouvez demander l’export de vos données et la suppression définitive de votre compte. Les deux actions sont présentées avec leur confirmation et leur résultat — sans e-mail à écrire, sans délai d’attente. La marche à suivre.
- Données de compte hébergées à Francfort (Union européenne)
- Sauvegarde et restauration du coffre sous votre mot de passe
- Un seul domaine officiel — méfiez-vous des clones et des sites « d’activation »
Honnêtement
Ce que le chiffrement ne protège pas.
Un argument de sécurité qui cache ses limites n’en est pas un.
Sur le web, notre relais voit vos requêtes
Le chiffrement protège votre coffre, pas les requêtes que la version web fait passer par notre relais : le temps de chaque requête, il voit l’adresse envoyée à votre fournisseur, identifiants compris. Il ne l’enregistre pas. Les applications natives n’utilisent pas ce relais.
Un compte ouvert avec une ancienne version
Avant l’introduction du vérificateur, l’application envoyait le mot de passe lui-même à nos serveurs pour vous connecter. Pour un compte qui s’est connecté ainsi, ce mot de passe est donc passé par nos serveurs, et la clé du coffre s’en déduit : pour ce compte, seul un changement de mot de passe referme cette exposition. Un compte créé avec la version actuelle n’est pas concerné.
Votre fournisseur voit ce que vous regardez
Le chiffrement protège vos identifiants chez nous. Il ne change rien à la relation entre votre appareil et le serveur de votre fournisseur, qui reçoit vos demandes de lecture comme avec n’importe quel lecteur.
Un mot de passe faible reste un mot de passe faible
La dérivation à 600 000 itérations ralentit considérablement une attaque, elle ne la rend pas impossible sur un mot de passe court ou réutilisé. Choisissez une phrase de passe unique.
Un appareil compromis voit ce que vous voyez
Sur un appareil déverrouillé où MoroView est connecté, vos sources sont utilisables. Retirez un appareil perdu depuis votre compte : il perd l’accès à la synchronisation.
Le code d’appairage est court, volontairement
Six caractères se tapent à la télécommande, mais ne valent qu’environ 30 bits : un serveur prêt à y consacrer un calcul massif pourrait retrouver le code, donc lire le message qu’il protège. Le code est à usage unique, limité à deux minutes, et ne circule qu’en empreinte ; un appareil que vous n’avez pas appairé vous-même n’apparaît pas dans votre compte.
Signaler une faille
Le canal privé de signalement n’est pas encore ouvert. Conservez les étapes de reproduction sans les publier et ne testez pas sur les comptes d’autres personnes. Consulter les options de contact.