Politique de confidentialité
Le responsable du traitement est Jonathan Huybrechts, entrepreneur individuel, exerçant sous le nom Human Unity. Ses coordonnées et celles de l’hébergeur figurent dans les mentions légales. Pour toute question ou demande : privacy@moreslink.com.
1. Ce que nous traitons
- Compte : e-mail, pseudo, nom et prénom facultatifs, date de naissance, téléphone facultatif, méthode de connexion, confirmations et versions des documents acceptés ou présentés.
- Profil et relations : photo, couverture, biographie, ville, adresse précise facultative, coordonnées géographiques associées, centres d’intérêt, sports, amis, cercles privés et réglages de visibilité.
- Contenus et échanges : publications, médias, commentaires, réactions, messages, fichiers, vocaux, appels et signalements.
- Activités : recherches de partenaires, critères, disponibilités, événements, participations, avis et notes privées de sécurité.
- Sport et santé, uniquement après accord explicite : séances, parcours, fréquence cardiaque, calories, sommeil, stress, douleurs, récupération, notes et données transmises par un appareil.
- Sécurité : adresse IP, navigateur, date, méthode, résultat et motif assaini des connexions, inscriptions et opérations sensibles. Aucun mot de passe, code temporaire ou jeton OAuth n’est inscrit dans ce journal.
Les données viennent de vous, de votre utilisation du service, du fournisseur de connexion que vous choisissez et, avec votre accord, de vos appareils. Les recherches de lieux interrogent IGN/Base Adresse Nationale ou GeoNames/Open-Meteo depuis le serveur sans leur transmettre votre nom, e-mail ou identifiant de compte.
2. Pourquoi et sur quelle base
- Contrat : créer et administrer le compte, publier selon votre audience, transmettre les messages, organiser les activités et fournir les fonctions demandées.
- Consentement explicite : traiter les données de santé et de bien-être ; activer le profilage facultatif de suggestions. Le retrait est aussi simple que l’activation.
- Intérêt légitime : sécuriser le service, empêcher les comptes multiples et la fraude, assurer la modération, maintenir la disponibilité et établir des indicateurs de fiabilité expliqués. Vous pouvez vous opposer à ce traitement lorsque votre situation le justifie.
- Obligation légale : répondre aux autorités habilitées et conserver les éléments comptables ou de paiement lorsque ces fonctions sont utilisées.
La case d’inscription vaut acceptation des conditions d’utilisation et reconnaissance de la lecture de cette notice ; elle n’est pas présentée comme un consentement général à tous les traitements.
3. Suggestions, scores et visibilité
Les suggestions personnalisées sont désactivées par défaut et ne fonctionnent qu’entre deux membres ayant choisi de participer. Elles comparent des signaux expliqués, comme les sports, amis communs, ville approximative, école ou organisation. Elles ne produisent aucune décision juridique. Les scores de fiabilité reposent sur des confirmations et des activités réalisées, avec une pondération conservatrice ; les opinions et la popularité ne déterminent pas la visibilité.
Les profils et publications respectent les audiences choisies. L’adresse précise, les cercles privés, les notes de sécurité et les données sportives privées ne sont pas rendus publics.
4. Prestataires et services externes
Les données nécessaires peuvent être traitées par les catégories suivantes, uniquement lorsque la fonction correspondante est utilisée :
- OVHcloud, France : VPS, réseau et sauvegardes ;
- Google : connexion Google et, si configuré, acheminement des e-mails ; Meta : connexion Facebook ; Strava : connexion sportive ;
- Twilio : SMS de vérification ; Stripe : paiements futurs ; Giphy : recherche de GIF ;
- IGN/BAN, Open-Meteo et GeoNames : lieux et météo ; Cloudflare : service STUN nécessaire aux appels WebRTC ;
- Google, Mozilla ou Apple : remise des notifications Web Push au navigateur ;
- YouTube, Spotify, Apple Music, Deezer, SoundCloud et OpenStreetMap : contenu externe chargé après une action ou l’ouverture de la fonction concernée.
Certains fournisseurs sont établis ou utilisent des infrastructures hors de l’Espace économique européen. Selon le service activé, le transfert doit être couvert par une décision d’adéquation, le cadre UE–États-Unis applicable ou des clauses contractuelles types. MoResLink doit vérifier et archiver ces garanties et les accords de sous-traitance avant chaque activation publique. Les données ne sont pas vendues et aucune publicité comportementale n’est installée.
5. Micro, caméra, appels et notifications
Le micro, la caméra et les notifications nécessitent votre action et l’autorisation de l’appareil. Les vocaux envoyés sont conservés comme les autres messages. Les appels utilisent WebRTC : MoResLink ne les enregistre pas et efface les données de signalisation au plus tard après une heure. Le service STUN voit nécessairement les adresses réseau utilisées pour établir la communication.
6. Durées de conservation
- Compte créé mais jamais confirmé : sept jours, puis suppression automatique.
- Compte, profil, contenus et messages : pendant la vie du compte, puis suppression du service actif à votre demande.
- Données Sport & santé : jusqu’au retrait du consentement ou à la suppression du compte ; le retrait efface aussi les publications dérivées de ces séances.
- Codes d’association Apple : quinze minutes ; connexions d’appareils : jusqu’à révocation.
- Journal de sécurité : 90 jours, puis purge ou anonymisation.
- Sauvegardes tournantes : huit jours au maximum. Une suppression devient donc définitive dans les sauvegardes à l’issue de cette rotation.
- Éléments devant être conservés pour une obligation légale ou un litige : durée strictement nécessaire, isolés des usages courants.
7. Vos droits
Depuis les paramètres, vous pouvez rectifier votre profil, choisir les audiences, télécharger une copie structurée et supprimer le compte. Vous pouvez également demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou exercer votre opposition à privacy@moreslink.com. Une réponse est apportée en principe sous un mois ; une preuve d’identité proportionnée peut être demandée si nécessaire. Le droit d’accès ne permet pas de révéler les secrets, coordonnées ou notes privées d’une autre personne.
Vous pouvez retirer un consentement sans remettre en cause les opérations antérieures licites et déposer une réclamation auprès de la CNIL.
8. Mineurs et sécurité
MoResLink est ouvert à partir de 15 ans en France et ne propose aucun parcours parental en dessous de cet âge. La date de naissance est contrôlée dans l’interface et côté serveur. Les informations destinées aux mineurs sont rédigées en langage direct.
Les mesures comprennent notamment hachage mémoire des mots de passe, HTTPS, cookies Secure et HttpOnly, protection CSRF, limitations de débit, validation et normalisation des médias, contrôle d’accès aux fichiers privés, journaux temporaires et sauvegardes. Signalez toute anomalie à privacy@moreslink.com.
Version 2026-08-26 — dernière mise à jour : 26 août 2026.