Pas de portail, pas d’adresse MAC
Aucune page web où déposer vos identifiants, aucun lien entre vos sources et le matériel de votre téléviseur. Un appareil qui change de mains se retire de votre compte en un clic.
Appairage par QR code ou code court
Sécurité & vie privée
Vos identifiants ne quittent
jamais vos appareils.
MoroView chiffre les identifiants de vos sources sur votre appareil avant leur synchronisation. Le backend reçoit un coffre chiffré ; la clé de ce coffre reste sur vos appareils. Voici le fonctionnement et ses limites.
Le coffre
Le serveur ne voit qu’un coffre chiffré.
Ce que votre appareil fait de votre mot de passe, ce qui part sur le réseau, et ce que nos serveurs conservent réellement.
Sur votre appareil
- Votre mot de passe sert à dériver deux secrets indépendants : un vérificateur pour vous connecter, et une clé de coffre qui ne part jamais.
- Les identifiants de vos sources sont chiffrés avec AES-256-GCM, sous une clé dérivée par PBKDF2-HMAC-SHA256, 600 000 itérations.
- Le code d’appairage à six caractères est tiré par votre téléviseur et ne le quitte pas.
Sur nos serveurs
- Votre adresse e-mail et le vérificateur — jamais votre mot de passe.
- Votre coffre, illisible sans la clé restée sur vos appareils.
- Pour l’appairage : une empreinte du code, et un message chiffré que le serveur relaie sans pouvoir le lire.
- Les noms de vos appareils, vos profils et vos repères de lecture, pour les synchroniser.
v2:gcm:3f9a…e41c:nonce=8b12…:ct=Q2hhcmxpZSBkZW1vIHZhdWx0IGJsb2Ig…
Sans votre mot de passe, personne — pas même nous — ne peut ouvrir votre coffre. C’est aussi pour cela qu’il n’existe pas de « récupération » des identifiants de vos sources : nous ne les avons pas.
Les principes
Ce que nous ne faisons pas, par construction.
Pas d’identifiants en clair
Ni dans la base, ni dans les journaux : les messages techniques sont expurgés des identifiants avant d’être écrits, et l’envoi de diagnostics est un réglage que vous contrôlez.
Redaction côté application
Pas de regard sur ce que vous regardez
Les compteurs que nous suivons portent sur l’application — comptes, appairages, synchronisations — jamais sur vos sources ni sur vos programmes. Les statistiques d’usage sont sur consentement, et anonymes.
« Les événements portent sur l’app, pas sur le contenu »
Pas de contournement
MoroView ne contourne aucune protection technique — ni DRM, ni restriction géographique — et ne fournit, n’héberge ni ne recommande aucune source. C’est un principe produit, pas une mention légale.
Lecteur, rien que lecteur
Vos données, votre décision
Exportez. Supprimez. Sans demander.
Depuis l’écran Compte de l’application, vous pouvez demander l’export de vos données et la suppression définitive de votre compte. Les deux actions sont présentées avec leur confirmation et leur résultat — sans e-mail à écrire, sans délai d’attente.
- Hébergement dans l’Union européenne, conformité RGPD
- Sauvegarde et restauration du coffre sous votre mot de passe
- Un seul domaine officiel — méfiez-vous des clones et des sites « d’activation »
Honnêtement
Ce que le chiffrement ne protège pas.
Un argument de sécurité qui cache ses limites n’en est pas un.
Votre fournisseur voit ce que vous regardez
Le chiffrement protège vos identifiants chez nous. Il ne change rien à la relation entre votre appareil et le serveur de votre fournisseur, qui reçoit vos demandes de lecture comme avec n’importe quel lecteur.
Un mot de passe faible reste un mot de passe faible
La dérivation à 600 000 itérations ralentit considérablement une attaque, elle ne la rend pas impossible sur un mot de passe court ou réutilisé. Choisissez une phrase de passe unique.
Un appareil compromis voit ce que vous voyez
Sur un appareil déverrouillé où MoroView est connecté, vos sources sont utilisables. Retirez un appareil perdu depuis votre compte : il perd l’accès à la synchronisation.
Le code d’appairage est court, volontairement
Six caractères se tapent à la télécommande. Le code est à usage unique, limité dans le temps, et ne circule qu’en empreinte ; un appareil que vous n’avez pas appairé vous-même n’apparaît pas dans votre compte.
Signaler une faille
Le canal privé de signalement n’est pas encore ouvert. Conservez les étapes de reproduction sans les publier et ne testez pas sur les comptes d’autres personnes. Consulter les options de contact.