Politique de confidentialité de l’app Moreish

Application Moreish · Dernière mise à jour : 2 novembre 2026

Cette politique concerne l’application Moreish. Le site et sa liste d’e-mails ont leur propre politique de confidentialité.

La présente politique explique ce que nous collectons, pourquoi, qui y a accès, combien de temps nous le conservons et quels sont vos droits. Nous collectons le moins possible, ne vendons jamais vos données et n'affichons aucune publicité.

1. Qui est responsable

Moreish, 173 rue de Courcelles, 75017 Paris, France, SIRET 802 123 844 00028 (« Moreish », « nous »). Contact : [email protected]. Nous sommes le responsable du traitement de vos données personnelles. Pour toute question relative à vos données : [email protected].

2. Ce que nous collectons

Compte : prénom, date de naissance (seul votre âge est affiché) et adresse e-mail de la connexion que vous choisissez (Apple, Google ou un code par e-mail).

Votre carte : photos, votre plat (et jusqu'à 2 autres), votre réponse à une question, langues, quartier et ville, vos disponibilités, votre manière de rencontrer, et ce que vous recherchez.

Données sensibles, uniquement avec votre consentement explicite : les personnes que vous souhaitez rencontrer dans un cadre amoureux (« montrez-moi », ce qui peut révéler votre orientation sexuelle), votre régime alimentaire et vos allergies (ce qui peut révéler des informations de santé ou de convictions), et la vérification par selfie (une comparaison biométrique).

Votre activité : tables, invitations, cerises, boosts, messages, retours après les repas, blocages et signalements. Votre dernière utilisation de l’app : les autres membres voient seulement « Actif aujourd’hui » ou « Actif cette semaine », et vous pouvez le masquer dans les Réglages.

Données techniques : le jeton de notification push, la version de l'application et les rapports d'erreur.

Les paiements passent par Apple ou Google : nous recevons un justificatif d'achat, jamais vos données de carte bancaire.

3. Pourquoi, et sur quelle base juridique

Pour fournir Moreish (votre carte, les tables, les invitations, les conversations, les paiements) : le contrat conclu avec vous.

Pour vous suggérer des tables et des personnes (« pourquoi cette suggestion » est toujours affiché) : le contrat ; vous pouvez désactiver les suggestions personnalisées dans votre profil, et elles sont alors classées uniquement par distance.

Données sensibles : votre consentement explicite, que vous pouvez retirer à tout moment dans les Réglages (nous cessons alors de les utiliser et les supprimons ; les suggestions en tête-à-tête et les rencontres amoureuses en ont besoin).

Sécurité, modération et prévention de la fraude (blocages, signalements, fiabilité après les repas) : notre intérêt légitime à assurer la sécurité des membres, et nos obligations légales.

Les actualités de Moreish : votre consentement, désactivé par défaut, que vous pouvez retirer à tout moment dans les Réglages ou depuis n'importe quel e-mail.

Alertes de ville : vous avez demandé à être prévenu lorsqu'une table ouvre près de chez vous ; nous ne l'utilisons que pour cela.

Comptabilité et fiscalité : obligation légale.

4. Qui voit quoi

Les autres membres voient votre carte : prénom, âge, quartier, photos, plat, question et réponse, et les étiquettes que vous avez choisies. Jamais votre date de naissance, votre e-mail, votre téléphone ni votre adresse exacte.

Votre régime alimentaire et vos allergies ne sont montrés qu'aux personnes présentes à la même table ou au même repas.

L'adresse d'un repas à domicile est communiquée par l'hôte dans la conversation, uniquement aux invités acceptés.

Votre contact de confiance n'est jamais contacté par nous. Si vous appuyez sur « J'ai besoin d'aide » dans le suivi de sécurité, votre téléphone ouvre un SMS à son attention avec les détails du repas, que vous envoyez vous-même.

Les personnes que vous bloquez ne vous voient plus, et vous ne les voyez plus.

5. Nos prestataires de services

Nous faisons appel à quelques prestataires qui ne traitent les données que sur nos instructions, dans le cadre d'un accord de traitement des données. Par catégorie : hébergement de la base de données et des photos (dans l'UE) ; vérification par selfie (la vidéo est supprimée juste après la vérification) ; abonnements et achats ; app stores, connexion et notifications ; cartes et recherche d'adresses ; e-mails (actualités uniquement si vous y avez consenti) ; suivi des erreurs.

La liste actuelle des prestataires, avec leur nom et les lieux où ils traitent les données, est disponible sur demande à [email protected]. Elle comprend aujourd'hui Supabase, Amazon Web Services (vérification par selfie, en Irlande), RevenueCat, Apple, Google, Expo et Brevo.

Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, celles-ci sont protégées par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Vérification par selfie

La vidéo selfie est traitée par AWS Rekognition Face Liveness (Amazon Web Services EMEA, région eu-west-1, Irlande), en tant que sous-traitant, pour confirmer qu’une personne réelle correspondant à vos photos de profil la réalise. Le résultat (vérifié ou non) est enregistré sur votre profil, avec deux scores techniques de la tentative (fiabilité de la détection et ressemblance avec vos photos), conservés pour la sécurité et la lutte contre la fraude. Aucune empreinte de votre visage n’est conservée. La vérification est facultative ; elle n’est obligatoire que pour recevoir chez soi.

6. Combien de temps nous les conservons

Les données de votre compte : tant que votre compte existe. Lorsque vous le supprimez, elles sont effacées dans un délai de 30 jours (et des sauvegardes dans les 30 jours suivants).

Les messages des conversations : supprimés 90 jours après le repas, sauf si un signalement concernant ce repas est encore en cours d'examen.

La vidéo de vérification : supprimée juste après la vérification ; nous ne conservons que le résultat.

Les signalements et les décisions de modération : jusqu'à 3 ans, pour assurer la sécurité des membres (les auteurs de signalements ne sont jamais identifiés auprès de la personne signalée).

Les factures et justificatifs de paiement : 10 ans, comme l'exige la loi française.

Un compte inactif depuis 24 mois : nous vous écrivons, puis le supprimons.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les télécharger, limiter leur utilisation ou vous y opposer, et retirer un consentement à tout moment. La plupart de ces démarches peuvent être effectuées dans l'application (profil, Réglages) ; pour le reste, écrivez à [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité française de protection des données (CNIL, cnil.fr), ou auprès de l'autorité du pays où vous résidez (en Espagne, l'AEPD, aepd.es).

Les suggestions sont classées automatiquement, sans effet juridique ou effet similaire significatif à votre égard, et vous pouvez désactiver la personnalisation.

8. Sécurité

Les données sont chiffrées lors de leur transmission, l'accès est limité à ce dont chaque personne a besoin, les données privées des membres sont protégées dans la base de données elle-même (sécurité au niveau des lignes), et nous conservons une trace des consentements.

9. Mineurs

Moreish est réservé aux adultes. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons.

10. Modifications

Si nous modifions la présente politique de manière significative, nous vous en informons dans l'application avant son entrée en vigueur.