Your data, plainly.

What Othord collects, why, who helps me run it, and how to have it deleted.

Last updated: 4 November 2026

1Who runs Othord

Othord isn’t a company. It’s a social network for food that I, Othman El Hajjami, run on my own from Kenitra, Morocco. That makes me the person responsible for your personal data (the “data controller”) under Morocco’s Law No. 09-08 on the protection of individuals with regard to the processing of personal data. When this policy says “I”, that’s me; “Othord” is the app and the website othord.com, including the waitlist.

If you have a question about your data, write to me at hello@othord.com. A person reads every email: me. The rules for using Othord are in the Terms of use.

2Who Othord is for

Othord is only for people aged 18 and over. When you sign up, I ask you to confirm that you’re 18 or older. I record that you confirmed, and when. I don’t ask for your date of birth and I don’t store it. If I learn that an account belongs to someone under 18, I delete it. See the child safety standards.

3What I collect

When you create an account

Email address, to sign you in, confirm your account and reset your password.
Password. My sign-in provider stores it only as a one-way hash: nobody, me included, can read it.
Name and username. You can change your username once every 30 days. When you do, your old one stays reserved for 14 days, so nobody else can take it straight away.
Your confirmation that you’re 18 or over, with the date and time.

Your profile

Your profile photo, bio and the food preferences you pick.
Your city, if you pick one.
Whether your account is private.

What you post and do

Posts: the text, the photos and videos, the spot, the rating you give, and the music you add, if any.
Snaps: the photo or video, what you add on top (text, stickers, music), the spot and the rating you give. See Snaps below.
Comments, and miams (likes) on posts, comments and snaps.
Mentions: when you write someone’s @username in a post or a comment, they get a notification (if they can see it). In your bio or in a message, an @username is only a link to their profile.
The messages you send: the text, the stickers, and the posts and snaps you share or reply to.
Spots you add: the name, the kind of place, the city and, if you give one, the area. I record who added each spot, to limit new spots to 5 a day per person and to stop abuse; nobody else can see who added it.
Follows and follow requests, saves, blocks, and the people whose snaps you chose to hide.
Reports you make, and reports other people make about you or your posts (see Reports).
The notifications I show you, for example that someone followed you or mentioned you, and whether you’ve seen them.

I don’t use your device’s location. A spot is a place you pick from Othord’s list or add yourself, by its name and city.

Snaps

A snap is seen by the people who follow you, and by anyone you send it to in a message, for 24 hours. After that, its photo or video is erased from storage, along with the record of who saw it and who gave it a miam.
While it lasts, you can see who has seen your snap and who gave it a miam. Nobody else sees that list.
If you rate the spot in a snap, the rating stays after the 24 hours, anonymously: it counts towards the spot’s average, with no name on it and no link to the snap. It stays linked to your account, where nobody else can see it, so that it’s deleted with your account.
A snap that someone reported is kept with the report, as evidence (see Reports).

Music and stickers

Music and stickers come from Othord’s own library: I don’t collect anything from the music on your phone. When you add music to a post or a snap, I record which track, where it starts and how loud it plays against your video’s sound, and the artist’s credit is shown with it, as its licence requires. The app remembers, on your phone, the stickers you used last.

Camera, photos and microphone

The app asks for these permissions only so you can take or choose the photos and videos you post or share as snaps (the microphone records the sound of your videos). I only receive the files you choose to post, to share as a snap or to use as your profile photo.

Notifications

If you turn on notifications, I store a push token: an identifier that lets me send notifications to your device. (Othord doesn’t send push notifications yet; this is what it will use when it does.) When you sign out on that phone, the token is removed from your account. You can turn notifications off at any time in your phone’s settings.

Your settings

Your theme (Night, Day or Auto), your video autoplay and data saver choices, and your language are kept on your phone. Your language is also saved with your account, so Othord speaks it on every device you sign in on.

Technical data

When the app or the website talks to Othord’s servers, the hosting providers automatically record basic technical information: your IP address, your type of device or browser, what was requested and when. These logs are used to keep Othord secure and to fix problems, and are only kept for a short time. While you’re signed in, your session also records the IP address and type of device it was opened from.

The Othord app contains no analytics and no advertising tools.

The waitlist

If you join the waitlist at othord.com, I collect your first name, your email address, your city if you pick one, your language, how you found Othord (for example Instagram, TikTok or a shared link, worked out from the link you followed or from your browser) and the date you joined.

When you create an account with the same email address, I check whether you were one of the first 500 on the waitlist. If you were, your profile gets the founding member star, which you can hide in Settings.

I share your first name and email address with Brevo, the service that sends the waitlist emails. That’s all they get, they only use it to send those emails, and it’s never sold.

The website

othord.com counts visits with Vercel Web Analytics. It uses no cookies and doesn’t identify you: I only see totals, such as the pages visited, the site you came from, the country and the type of device.
The website’s fonts are loaded from Google Fonts, which receives your IP address when a page loads.
Your browser keeps your language choice and, if you joined the waitlist, the link to cancel your registration. They stay on your device. There are no advertising cookies.

Looking around before you sign up

You can look around the app before creating an account. First you confirm you’re 18 or older: your phone keeps that answer, and I don’t receive it. While you look around you’re not signed in, so I don’t know who you are; like any visit, it only leaves the technical logs described above.

Testing a beta version (TestFlight)

If you test a beta version of the app through Apple’s TestFlight, you can send me feedback and screenshots from it. Apple passes me what you choose to send, with the details it attaches (such as your device model, its iOS version and the email address you test with), and crash reports from the beta. I use them only to fix bugs, and delete them once the bug is fixed, 12 months at most.

When you write to me

If you email me, I receive your email address and whatever your message contains.

Coming features (planned)

These aren’t in Othord yet. I list them so you know what’s coming. Before any of them goes live, I’ll update this policy, and the ones that need your permission will ask for it first.

Sign in with Apple, Google or your phone number (planned): I’d receive the account identifier Apple or Google gives me and the email address they share, or your phone number, which would go to an SMS provider to text you a code.
Spots near you (planned): your approximate location, only if you switch it on, to show spots around you. It wouldn’t be kept as a history of where you’ve been.
App statistics and crash reports (planned): which screens are used and what made the app crash, to improve it and fix bugs, through PostHog or Sentry, on servers in the EU where possible, kept 12 months at most.
Subscriptions (planned): paid through the App Store or Google Play and managed with RevenueCat. I’d see what you subscribed to and until when, never your card details. Payment records would be kept as long as tax law requires.
Voice notes in messages (planned): the recordings you send, kept like your other messages.

What I don’t collect

Your date of birth or any ID document.
Card or bank details.
Your phone’s contacts.
A history of where you go.
Nothing for advertising: I don’t sell data and there are no advertising trackers.

4Why I use it

I use your data only to:

Run Othord: create and secure your account, show your profile, posts and snaps to the right people (according to your privacy settings and your blocks), deliver your messages, show your notifications, make snaps disappear after 24 hours and work out each spot’s average rating.
Moderate content: review reports, keep a record of them, remove content and accounts that break the Terms of use, and keep people safe.
Keep accounts secure: sign you in, send account emails (confirming your address, resetting your password) and prevent abuse, for example with limits such as 5 new spots a day.
Run the waitlist: send you a welcome email, and an email when Othord opens.
Answer you when you write to me.

When you create an account, you tick a box that says “I agree to the Terms and Privacy Policy”. It’s never ticked for you, and without it you can’t create an account. I process your account data because it’s needed to give you the service those Terms describe. For notifications and the waitlist, I rely on your consent, which you can withdraw at any time. I keep reports to protect the people on Othord and to meet my legal obligations.

I don’t sell your data, I don’t share it for advertising, and I don’t use it to build advertising profiles.

5Who can see what

Public account: your name, username, profile photo, bio, posts, followers and the people you follow are visible to other signed-in Othord users. Your name, username, photo, bio, founding member star, posts and comments can also be seen by people looking around before they sign up, who can find you in search; your followers and the people you follow can’t.
Private account: your name, username, profile photo and bio stay visible so friends can find you. Your posts, and who follows you and whom you follow, are only visible to the people you approve. People who haven’t signed up see nothing of yours.
Messages are only visible to the people in the conversation. I don’t read them, unless I have to in order to look into a report or to comply with the law.
Snaps: seen by the people who follow you and anyone you send one to, for 24 hours. Only you see who viewed yours.
Spots: a spot’s page, with its average rating and the posts there that each person is allowed to see, is visible to everyone signed in. Nobody sees who added a spot, and ratings from snaps count without a name.
Blocks: when you block someone, you no longer see their profile, posts or comments, and they no longer see yours. They can’t message you, comment, give you miams or follow you any more, and any follow between you is removed. They aren’t told.
Photos and videos are delivered through links that expire after one hour, and only to people who are allowed to see them.

6Reports

You can report a post, a snap, a comment or an account from the app. When someone does, I keep the report with a copy of what was reported (the text, the photos and videos, the username), so I can look into it even if it’s deleted afterwards. The person reported doesn’t see the report or who made it.

Reports are Othord’s moderation records, kept apart from accounts. If an account is deleted, the reports made by that person or about them stay, with the reported content kept as evidence. Only I can see a report and what was kept with it; the person who made it can only see that they did.

Serious reports — anything involving a minor, threats or violence, self-harm, sexual content or someone’s private information — send me an alert by email, through Brevo, to my own inbox. Reports involving a minor are marked urgent.

7Who helps me run Othord

I use the services below to run Othord. They handle data only on my behalf and on my instructions, and may not use it for their own purposes.

Service	What it does	Where
Supabase	Database, file storage and sign-in: your account, profile, posts, snaps, photos, videos, messages, spots, reports, and the waitlist; also Othord’s music and stickers.	Ireland (EU)
Resend	Sends account emails (email confirmation, password reset).	United States
Brevo	Sends the waitlist emails (first name and email address only) and the report alerts to my inbox.	France (EU)
Vercel	Hosts othord.com and the web version of the app; counts website visits.	United States, with servers worldwide
Expo	Issues push tokens.	United States
Apple, Google	Run the phone push services behind push tokens, under their own privacy policies.	United States
ImprovMX	Receives email sent to hello@othord.com and forwards it to my inbox.	United States (servers in the US and the EU)
Gmail (Google)	My inbox: your emails to hello@othord.com and the report alerts arrive there.	United States
Google Fonts	Serves the website’s fonts.	United States
Apple (TestFlight)	Delivers beta versions of the app and passes me testers’ feedback, screenshots and crash reports.	United States
RevenueCat (planned)	Would manage subscriptions: what you subscribed to and until when.	United States
PostHog or Sentry (planned)	Would collect app statistics and crash reports.	EU where possible, otherwise United States

For phone sign-in (planned), I’ll add the SMS provider here once I’ve chosen it.

I may also have to disclose data when Moroccan law, a court or a competent authority requires it. I report child sexual abuse material to the authorities: see the child safety standards.

8Where your data goes

Your account, posts, snaps, photos, videos, messages, spots, reports and the waitlist are stored with Supabase in Ireland, in the European Union. Ireland is on the CNDP’s list of countries that ensure an adequate level of protection.

Some of the services above are in the United States, which isn’t on that list. Your data goes there only because it’s needed to give you the service you signed up for under the Terms of use, as Article 44 of Law 09-08 allows (point 1-d: the transfer is needed to carry out the contract between you and me):

Resend: your email address, to send you account emails.
Vercel: technical logs, to host the website and the web app.
Expo, Apple and Google: your push token, to set up notifications.
ImprovMX and Gmail: the emails you send me, and the report alerts.
Google Fonts: your IP address, to load the website’s fonts.
Apple (TestFlight): if you test a beta, the feedback, screenshots and crash reports you send me.
RevenueCat (planned): your subscription status, to manage subscriptions.
PostHog or Sentry (planned), only if I can’t use their EU servers: app statistics and crash reports.

9How long I keep it

Data	How long
Account, profile, posts, comments, messages and activity	As long as you have an account. Anything you delete yourself, such as a post or a comment, is deleted straight away (unless it’s under a report, see below).
Snaps	24 hours. Then the photo or video is erased, with who saw it and the miams. A rating you gave in a snap stays, anonymously, until you delete your account. A reported snap is kept with the report.
Spots you add	They stay on Othord as places everyone can use, even after you delete your account; the record that you added them is deleted with your account.
Your old username	Reserved for 14 days after you change it.
Reports, and the content kept with them	As long as needed to protect users and meet legal obligations: up to 5 years, longer only if a case or a legal request is still open.
Push token	Until you sign out on that phone or delete your account. A new token replaces the old one.
Sign-in sessions	Until the session expires, and always deleted with your account.
Settings on your phone	Until you change them or remove the app.
Technical logs	A few days at most, as set by the hosting providers.
Waitlist	Until 12 months after Othord launches, or until you leave the list or ask me to delete it, whichever comes first. Leaving deletes your details from my database and from Brevo.
Beta feedback (TestFlight)	Until the bug it reports is fixed, 12 months at most.
Emails you send me	2 years.
Record of a deleted account	Kept as proof that I deleted it: the account’s internal ID and the date, with no name, email address or content.
App statistics and crash reports (planned)	12 months at most.
Subscription records (planned)	As long as tax law requires.

10Deleting your account

You can delete your account at any time in the app: Profile → Settings → Delete Account. You can also ask me by email, without opening the app: see othord.com/delete-account.

Deletion is immediate and can’t be undone. It removes:

your profile (name, username, photo, bio, food preferences) and your push token;
your posts, with their photos and videos, and the comments and miams other people left on them;
your snaps, with their photos and videos, who saw them, their miams and the ratings you gave in them;
every photo and video you uploaded, profile photos and snaps included, which are erased from storage;
your comments, miams, saves, follows, follow requests, blocks, the people whose snaps you hid, your notifications and the reservation on your old username;
every message you sent.

What stays:

In a conversation with someone who still has an account, their messages stay, so they keep their side of it. You appear to them as “Deleted account”, and your own messages are gone. When both people in a conversation have deleted their accounts, the whole conversation is deleted. A post of yours that someone shared in a message shows as no longer available.
The spots you added stay, as places everyone can use, but nothing links them to you any more.
Reports made by you or about you stay, with the reported content kept as evidence (see Reports). Any photo or video kept that way can no longer be seen by anyone on Othord.
A record that the account was deleted (its internal ID and the date), so I can show that I did it.

11Your rights

Under Law 09-08, you have the right to:

access the personal data I hold about you, and get a copy of it;
correct it if it’s wrong or incomplete;
object, for legitimate reasons, to my processing it;
have it deleted.

You can do most of this yourself in the app: edit your profile, delete your posts and comments, make your account private, or delete your account in Settings. For anything else, email hello@othord.com from the address linked to your account (or the one you used for the waitlist). That includes a copy of your data, which I send you as a file; a “Download your data” button in Settings is coming (planned). I may ask you to confirm it’s you. I reply within 30 days.

You can also complain to Morocco’s data protection authority, the CNDP (Commission nationale de contrôle de la protection des données à caractère personnel): www.cndp.ma.

12Security

All data travels encrypted (HTTPS). Passwords are only stored as hashes. Rules in the database decide, for every post, snap, message and file, who’s allowed to read it, and photos and videos only travel through links that expire. I’m the only person with administrative access. No system is perfectly secure: if a breach affects your data, I’ll tell you and do what’s needed to fix it.

13CNDP declaration

The declaration of Othord’s processing of personal data to the CNDP is in progress. Declaration receipt number: [number to come].

14Changes to this policy

If I change this policy, I’ll update this page and the date at the top. If the change is significant, I’ll tell you in the app or by email before it applies.

15Contact

hello@othord.com

Othman El Hajjami · Othord · Kenitra, Morocco

Politique de confidentialité

Tes données, clairement.

Ce qu’Othord collecte, pourquoi, qui m’aide à le faire tourner, et comment faire supprimer tes données.

Dernière mise à jour : 4 novembre 2026

1Qui gère Othord

Othord n’est pas une entreprise. C’est un réseau social pour la bouffe que je gère seul, moi, Othman El Hajjami, depuis Kénitra, au Maroc. Je suis donc le responsable du traitement de tes données personnelles au sens de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Quand cette politique dit « je », c’est moi ; « Othord », c’est l’app et le site othord.com, liste d’attente comprise.

Pour toute question sur tes données, écris-moi à hello@othord.com. Chaque email est lu par une personne : moi. Les règles d’utilisation d’Othord sont dans les Conditions d’utilisation.

2À qui s’adresse Othord

Othord est réservé aux personnes de 18 ans et plus. À l’inscription, je te demande de confirmer que tu as 18 ans ou plus. J’enregistre que tu l’as confirmé, et quand. Je ne te demande pas ta date de naissance et je ne la conserve pas. Si j’apprends qu’un compte appartient à une personne de moins de 18 ans, je le supprime. Voir les règles de protection de l’enfance.

3Ce que je collecte

Quand tu crées un compte

Adresse email, pour te connecter, confirmer ton compte et réinitialiser ton mot de passe.
Mot de passe. Mon prestataire de connexion ne le conserve que sous forme d’empreinte chiffrée irréversible : personne, moi compris, ne peut le lire.
Nom et nom d’utilisateur. Tu peux changer de nom d’utilisateur une fois tous les 30 jours. Quand tu le fais, l’ancien reste réservé pendant 14 jours, pour que personne d’autre ne puisse le prendre tout de suite.
Ta confirmation que tu as 18 ans ou plus, avec la date et l’heure.

Ton profil

Ta photo de profil, ta bio et les préférences culinaires que tu choisis.
Ta ville, si tu en choisis une.
Si ton compte est privé ou non.

Ce que tu publies et ce que tu fais

Posts : le texte, les photos et les vidéos, le spot, la note que tu donnes, et la musique que tu ajoutes, s’il y en a.
Snaps : la photo ou la vidéo, ce que tu ajoutes dessus (texte, stickers, musique), le spot et la note que tu donnes. Voir Snaps plus bas.
Commentaires, et miams (j’aime) sur les posts, les commentaires et les snaps.
Mentions : quand tu écris le @nom d’utilisateur de quelqu’un dans un post ou un commentaire, cette personne reçoit une notification (si elle peut le voir). Dans ta bio ou dans un message, un @nom d’utilisateur est seulement un lien vers son profil.
Les messages que tu envoies : le texte, les stickers, et les posts et snaps que tu partages ou auxquels tu réponds.
Les spots que tu ajoutes : le nom, le type d’endroit, la ville et, si tu le donnes, le quartier. J’enregistre qui a ajouté chaque spot, pour limiter les nouveaux spots à 5 par jour et par personne et empêcher les abus ; personne d’autre ne voit qui l’a ajouté.
Abonnements et demandes d’abonnement, enregistrements, blocages, et les personnes dont tu as choisi de masquer les snaps.
Les signalements que tu fais, et ceux que d’autres font sur toi ou tes posts (voir Signalements).
Les notifications que je t’affiche, par exemple quand quelqu’un s’abonne à toi ou te mentionne, et si tu les as vues.

Je n’utilise pas la localisation de ton appareil. Un spot, c’est un endroit que tu choisis dans la liste d’Othord ou que tu ajoutes toi-même, avec son nom et sa ville.

Snaps

Un snap est visible par les personnes abonnées à toi, et par toute personne à qui tu l’envoies en message, pendant 24 heures. Ensuite, sa photo ou sa vidéo est effacée du stockage, avec la liste de qui l’a vu et de qui lui a donné un miam.
Tant qu’il est en ligne, tu vois qui a vu ton snap et qui lui a donné un miam. Personne d’autre ne voit cette liste.
Si tu notes le spot dans un snap, la note reste après les 24 heures, de façon anonyme : elle compte dans la moyenne du spot, sans ton nom et sans lien avec le snap. Elle reste liée à ton compte, sans que personne d’autre puisse le voir, pour être supprimée avec ton compte.
Un snap signalé est conservé avec le signalement, comme preuve (voir Signalements).

Musique et stickers

La musique et les stickers viennent de la bibliothèque d’Othord : je ne collecte rien de la musique de ton téléphone. Quand tu ajoutes une musique à un post ou à un snap, j’enregistre le morceau, l’endroit où il commence et son volume par rapport au son de ta vidéo, et le crédit de l’artiste s’affiche avec, comme sa licence l’exige. L’app garde sur ton téléphone les derniers stickers que tu as utilisés.

Appareil photo, photos et micro

L’app demande ces autorisations uniquement pour que tu puisses prendre ou choisir les photos et vidéos que tu publies ou partages en snap (le micro enregistre le son de tes vidéos). Je ne reçois que les fichiers que tu choisis de publier, de partager en snap ou de mettre en photo de profil.

Notifications

Si tu actives les notifications, je conserve un jeton de notification : un identifiant qui me permet d’envoyer des notifications à ton appareil. (Othord n’envoie pas encore de notifications push ; c’est ce qui servira quand ce sera le cas.) Quand tu te déconnectes sur ce téléphone, le jeton est retiré de ton compte. Tu peux désactiver les notifications à tout moment dans les réglages de ton téléphone.

Tes réglages

Ton thème (Nuit, Jour ou Auto), tes choix de lecture automatique des vidéos et d’économie de données, et ta langue sont gardés sur ton téléphone. Ta langue est aussi enregistrée avec ton compte, pour qu’Othord te parle dans ta langue sur tous les appareils où tu te connectes.

Données techniques

Quand l’app ou le site communiquent avec les serveurs d’Othord, les hébergeurs enregistrent automatiquement des informations techniques de base : ton adresse IP, ton type d’appareil ou de navigateur, ce qui a été demandé et quand. Ces journaux servent à sécuriser Othord et à corriger les problèmes, et ne sont conservés que peu de temps. Tant que tu es connecté, ta session enregistre aussi l’adresse IP et le type d’appareil depuis lesquels elle a été ouverte.

L’app Othord ne contient aucun outil d’analyse ni de publicité.

La liste d’attente

Si tu rejoins la liste d’attente sur othord.com, je collecte ton prénom, ton adresse email, ta ville si tu en choisis une, ta langue, la façon dont tu as trouvé Othord (par exemple Instagram, TikTok ou un lien partagé, déduite du lien suivi ou de ton navigateur) et la date de ton inscription.

Quand tu crées un compte avec la même adresse email, je vérifie si tu faisais partie des 500 premiers de la liste d’attente. Si oui, ton profil reçoit l’étoile de membre fondateur, que tu peux masquer dans les réglages.

Je partage ton prénom et ton adresse email avec Brevo, le service qui envoie les emails de la liste d’attente. C’est tout ce qu’il reçoit, il ne s’en sert que pour envoyer ces emails, et rien n’est jamais vendu.

Le site

othord.com compte les visites avec Vercel Web Analytics, sans cookies et sans t’identifier : je ne vois que des totaux, comme les pages vues, le site d’où tu viens, le pays et le type d’appareil.
Les polices du site sont chargées depuis Google Fonts, qui reçoit ton adresse IP au chargement d’une page.
Ton navigateur garde ton choix de langue et, si tu as rejoint la liste d’attente, le lien pour annuler ton inscription. Ils restent sur ton appareil. Il n’y a aucun cookie publicitaire.

Jeter un œil avant de t’inscrire

Tu peux jeter un œil à l’app avant de créer un compte. Tu confirmes d’abord que tu as 18 ans ou plus : ton téléphone garde cette réponse, et je ne la reçois pas. Pendant ce temps, tu n’es pas connecté, donc je ne sais pas qui tu es ; comme toute visite, ça ne laisse que les journaux techniques décrits plus haut.

Tester une version bêta (TestFlight)

Si tu testes une version bêta de l’app avec TestFlight d’Apple, tu peux m’envoyer des retours et des captures d’écran depuis TestFlight. Apple me transmet ce que tu choisis d’envoyer, avec les informations qu’il y ajoute (comme le modèle de ton appareil, sa version d’iOS et l’adresse email avec laquelle tu testes), ainsi que les rapports de plantage de la bêta. Je m’en sers uniquement pour corriger les bugs, et je les supprime une fois le bug corrigé, au plus tard après 12 mois.

Quand tu m’écris

Si tu m’envoies un email, je reçois ton adresse email et le contenu de ton message.

Fonctionnalités à venir (prévu)

Elles ne sont pas encore dans Othord. Je les liste pour que tu saches ce qui arrive. Avant qu’une d’elles soit lancée, je mettrai à jour cette politique, et celles qui ont besoin de ton autorisation te la demanderont d’abord.

Connexion avec Apple, Google ou ton numéro de téléphone (prévu) : je recevrais l’identifiant de compte qu’Apple ou Google me transmet et l’adresse email qu’ils partagent, ou ton numéro de téléphone, qui passerait par un service d’envoi de SMS pour t’envoyer un code.
Les spots près de toi (prévu) : ta position approximative, seulement si tu l’actives, pour te montrer les spots autour de toi. Elle ne serait pas conservée comme un historique de tes déplacements.
Statistiques de l’app et rapports de plantage (prévu) : les écrans utilisés et ce qui a fait planter l’app, pour l’améliorer et corriger les bugs, via PostHog ou Sentry, sur des serveurs dans l’UE quand c’est possible, conservés 12 mois au maximum.
Abonnements (prévu) : payés via l’App Store ou Google Play et gérés avec RevenueCat. Je verrais à quoi tu es abonné et jusqu’à quand, jamais les données de ta carte. Les traces de paiement seraient conservées aussi longtemps que la loi fiscale l’exige.
Messages vocaux (prévu) : les enregistrements que tu envoies, conservés comme tes autres messages.

Ce que je ne collecte pas

Ta date de naissance, ni aucune pièce d’identité.
Les données de ta carte ou de ton compte bancaire.
Les contacts de ton téléphone.
Un historique de tes déplacements.
Rien pour la publicité : je ne vends pas de données et il n’y a aucun traceur publicitaire.

4Pourquoi je l’utilise

J’utilise tes données uniquement pour :

Faire fonctionner Othord : créer et sécuriser ton compte, montrer ton profil, tes posts et tes snaps aux bonnes personnes (selon tes réglages de confidentialité et tes blocages), transmettre tes messages, afficher tes notifications, faire disparaître les snaps au bout de 24 heures et calculer la note moyenne de chaque spot.
Modérer les contenus : traiter les signalements, en garder une trace, retirer les contenus et les comptes qui ne respectent pas les Conditions d’utilisation, et protéger les gens.
Sécuriser les comptes : te connecter, t’envoyer les emails liés à ton compte (confirmation de ton adresse, réinitialisation du mot de passe) et empêcher les abus, par exemple avec des limites comme 5 nouveaux spots par jour.
Gérer la liste d’attente : t’envoyer un email de bienvenue, puis un email à l’ouverture d’Othord.
Te répondre quand tu m’écris.

Quand tu crées un compte, tu coches une case « J’accepte les Conditions et la Politique de confidentialité ». Elle n’est jamais cochée à ta place, et sans elle tu ne peux pas créer de compte. Je traite les données de ton compte parce que c’est nécessaire pour te fournir le service décrit dans ces Conditions. Pour les notifications et la liste d’attente, je m’appuie sur ton consentement, que tu peux retirer à tout moment. Je conserve les signalements pour protéger les personnes sur Othord et respecter mes obligations légales.

Je ne vends pas tes données, je ne les partage pas à des fins publicitaires et je ne m’en sers pas pour créer des profils publicitaires.

5Qui voit quoi

Compte public : ton nom, ton nom d’utilisateur, ta photo de profil, ta bio, tes posts, tes abonnés et tes abonnements sont visibles par les autres utilisateurs connectés à Othord. Ton nom, ton nom d’utilisateur, ta photo, ta bio, ton étoile de membre fondateur, tes posts et tes commentaires peuvent aussi être vus par les personnes qui jettent un œil avant de s’inscrire, qui peuvent te trouver en recherche ; tes abonnés et tes abonnements, non.
Compte privé : ton nom, ton nom d’utilisateur, ta photo de profil et ta bio restent visibles pour que tes amis puissent te trouver. Tes posts, tes abonnés et tes abonnements ne sont visibles que par les personnes que tu acceptes. Les personnes qui ne se sont pas inscrites ne voient rien de toi.
Les messages ne sont visibles que par les personnes de la conversation. Je ne les lis pas, sauf si j’y suis obligé pour traiter un signalement ou respecter la loi.
Snaps : visibles par les personnes abonnées à toi et par celles à qui tu en envoies un, pendant 24 heures. Tu es la seule personne à voir qui a vu les tiens.
Spots : la page d’un spot, avec sa note moyenne et les posts que chacun a le droit de voir, est visible par tous les utilisateurs connectés. Personne ne voit qui a ajouté un spot, et les notes des snaps comptent sans nom.
Blocages : quand tu bloques quelqu’un, tu ne vois plus son profil, ses posts ni ses commentaires, et cette personne ne voit plus les tiens. Elle ne peut plus t’écrire, commenter, te donner des miams ni s’abonner à toi, et les abonnements entre toi et elle sont supprimés, dans les deux sens. Elle n’est pas prévenue.
Les photos et vidéos passent par des liens qui expirent au bout d’une heure, et seulement vers les personnes autorisées à les voir.

6Signalements

Tu peux signaler un post, un snap, un commentaire ou un compte depuis l’app. Quand quelqu’un le fait, je garde le signalement avec une copie de ce qui a été signalé (le texte, les photos et vidéos, le nom d’utilisateur), pour pouvoir l’examiner même si le contenu est supprimé ensuite. La personne signalée ne voit ni le signalement ni qui l’a fait.

Les signalements sont les archives de modération d’Othord, séparées des comptes. Si un compte est supprimé, les signalements faits par cette personne ou à son sujet restent, avec le contenu signalé conservé comme preuve. Je suis le seul à voir un signalement et ce qui est conservé avec ; la personne qui l’a fait voit seulement qu’elle l’a fait.

Les signalements graves — tout ce qui concerne un mineur, les menaces ou la violence, l’automutilation, les contenus sexuels ou les informations privées de quelqu’un — m’envoient une alerte par email, via Brevo, dans ma propre boîte de réception. Ceux qui concernent un mineur sont marqués comme urgents.

7Les services qui m’aident

J’utilise les services ci-dessous pour faire fonctionner Othord. Ils traitent les données uniquement pour mon compte et selon mes instructions, et ne peuvent pas les utiliser pour leurs propres besoins.

Service	Rôle	Où
Supabase	Base de données, stockage des fichiers et connexion : ton compte, ton profil, tes posts, snaps, photos, vidéos, messages, spots, les signalements et la liste d’attente ; et aussi la musique et les stickers d’Othord.	Irlande (UE)
Resend	Envoie les emails liés au compte (confirmation de l’adresse, réinitialisation du mot de passe).	États-Unis
Brevo	Envoie les emails de la liste d’attente (prénom et adresse email uniquement) et les alertes de signalement dans ma boîte.	France (UE)
Vercel	Héberge othord.com et la version web de l’app ; compte les visites du site.	États-Unis, serveurs dans le monde entier
Expo	Émet les jetons de notification.	États-Unis
Apple, Google	Font tourner les services de notification des téléphones derrière les jetons, selon leurs propres politiques de confidentialité.	États-Unis
ImprovMX	Reçoit les emails envoyés à hello@othord.com et les transfère dans ma boîte de réception.	États-Unis (serveurs aux États-Unis et dans l’UE)
Gmail (Google)	Ma boîte de réception : tes emails à hello@othord.com et les alertes de signalement y arrivent.	États-Unis
Google Fonts	Fournit les polices du site.	États-Unis
Apple (TestFlight)	Distribue les versions bêta de l’app et me transmet les retours, captures d’écran et rapports de plantage des testeurs.	États-Unis
RevenueCat (prévu)	Gérerait les abonnements : à quoi tu es abonné et jusqu’à quand.	États-Unis
PostHog ou Sentry (prévu)	Collecterait les statistiques de l’app et les rapports de plantage.	UE si possible, sinon États-Unis

Pour la connexion par téléphone (prévu), j’ajouterai ici le service d’envoi de SMS quand je l’aurai choisi.

Je peux aussi devoir communiquer des données quand la loi marocaine, un tribunal ou une autorité compétente l’exige. Je signale aux autorités tout contenu d’abus sexuel sur mineur : voir les règles de protection de l’enfance.

8Où vont tes données

Ton compte, tes posts, snaps, photos, vidéos, messages, spots, les signalements et la liste d’attente sont stockés chez Supabase en Irlande, dans l’Union européenne. L’Irlande figure sur la liste des pays reconnus par la CNDP comme assurant un niveau de protection suffisant.

Certains des services ci-dessus sont aux États-Unis, qui ne figurent pas sur cette liste. Tes données n’y vont que parce que c’est nécessaire pour te fournir le service auquel tu t’es inscrit, selon les Conditions d’utilisation, comme le permet l’article 44 de la loi 09-08 (point 1-d : le transfert est nécessaire à l’exécution du contrat entre toi et moi) :

Resend : ton adresse email, pour t’envoyer les emails liés à ton compte.
Vercel : les journaux techniques, pour héberger le site et l’app web.
Expo, Apple et Google : ton jeton de notification, pour mettre en place les notifications.
ImprovMX et Gmail : les emails que tu m’envoies, et les alertes de signalement.
Google Fonts : ton adresse IP, pour charger les polices du site.
Apple (TestFlight) : si tu testes une bêta, les retours, captures d’écran et rapports de plantage que tu m’envoies.
RevenueCat (prévu) : le statut de ton abonnement, pour gérer les abonnements.
PostHog ou Sentry (prévu), seulement si je ne peux pas utiliser leurs serveurs dans l’UE : les statistiques de l’app et les rapports de plantage.

9Durée de conservation

Données	Durée
Compte, profil, posts, commentaires, messages et activité	Tant que tu as un compte. Ce que tu supprimes toi-même, comme un post ou un commentaire, est supprimé tout de suite (sauf s’il fait l’objet d’un signalement, voir ci-dessous).
Snaps	24 heures. Ensuite, la photo ou la vidéo est effacée, avec la liste de qui l’a vu et les miams. Une note donnée dans un snap reste, de façon anonyme, jusqu’à la suppression de ton compte. Un snap signalé est conservé avec le signalement.
Spots que tu ajoutes	Ils restent sur Othord comme des lieux que tout le monde peut utiliser, même après la suppression de ton compte ; la trace que tu les as ajoutés est supprimée avec ton compte.
Ton ancien nom d’utilisateur	Réservé pendant 14 jours après le changement.
Signalements, et le contenu conservé avec	Aussi longtemps que nécessaire pour protéger les utilisateurs et respecter les obligations légales : jusqu’à 5 ans, plus longtemps seulement si une affaire ou une demande légale est toujours en cours.
Jeton de notification	Jusqu’à ce que tu te déconnectes sur ce téléphone ou que tu supprimes ton compte. Un nouveau jeton remplace l’ancien.
Sessions de connexion	Jusqu’à l’expiration de la session, et toujours supprimées avec ton compte.
Réglages sur ton téléphone	Jusqu’à ce que tu les changes ou que tu supprimes l’app.
Journaux techniques	Quelques jours au maximum, selon les hébergeurs.
Liste d’attente	Jusqu’à 12 mois après le lancement d’Othord, ou jusqu’à ce que tu quittes la liste ou me demandes de supprimer tes informations, selon ce qui arrive en premier. Quitter la liste supprime tes informations de ma base et de Brevo.
Retours de bêta (TestFlight)	Jusqu’à ce que le bug signalé soit corrigé, 12 mois au maximum.
Emails que tu m’envoies	2 ans.
Trace d’un compte supprimé	Conservée comme preuve de la suppression : l’identifiant interne du compte et la date, sans nom, adresse email ni contenu.
Statistiques de l’app et rapports de plantage (prévu)	12 mois au maximum.
Traces d’abonnement (prévu)	Aussi longtemps que la loi fiscale l’exige.

10Supprimer ton compte

Tu peux supprimer ton compte à tout moment dans l’app : Profil → Paramètres → Supprimer le compte. Tu peux aussi me le demander par email, sans ouvrir l’app : voir othord.com/delete-account.

La suppression est immédiate et définitive. Elle efface :

ton profil (nom, nom d’utilisateur, photo, bio, préférences culinaires) et ton jeton de notification ;
tes posts, avec leurs photos et vidéos, ainsi que les commentaires et miams que d’autres y ont laissés ;
tes snaps, avec leurs photos et vidéos, la liste de qui les a vus, leurs miams et les notes que tu y as données ;
toutes les photos et vidéos que tu as envoyées, photos de profil et snaps compris, effacées du stockage ;
tes commentaires, miams, enregistrements, abonnements, demandes d’abonnement, blocages, les personnes dont tu as masqué les snaps, tes notifications et la réservation de ton ancien nom d’utilisateur ;
tous les messages que tu as envoyés.

Ce qui reste :

Dans une conversation avec quelqu’un qui a toujours un compte, ses messages restent, pour qu’il garde sa part de la conversation. Tu y apparais comme « Deleted account » (compte supprimé), et tes propres messages ont disparu. Quand les deux personnes d’une conversation ont supprimé leur compte, toute la conversation est supprimée. Un de tes posts partagé dans un message s’affiche comme n’étant plus disponible.
Les spots que tu as ajoutés restent, comme des lieux que tout le monde peut utiliser, mais plus rien ne les relie à toi.
Les signalements faits par toi ou à ton sujet restent, avec le contenu signalé conservé comme preuve (voir Signalements). Une photo ou une vidéo conservée ainsi ne peut plus être vue par personne sur Othord.
Une trace de la suppression (l’identifiant interne du compte et la date), pour pouvoir prouver qu’elle a eu lieu.

11Tes droits

La loi 09-08 te donne le droit :

d’accéder aux données personnelles que je détiens sur toi, et d’en obtenir une copie ;
de les rectifier si elles sont fausses ou incomplètes ;
de t’opposer, pour des motifs légitimes, à leur traitement ;
de les faire supprimer.

Tu peux faire l’essentiel toi-même dans l’app : modifier ton profil, supprimer tes posts et tes commentaires, passer ton compte en privé, ou supprimer ton compte dans les réglages. Pour tout le reste, écris à hello@othord.com depuis l’adresse liée à ton compte (ou celle utilisée pour la liste d’attente). Ça comprend une copie de tes données, que je t’envoie sous forme de fichier ; un bouton « Télécharger mes données » dans les réglages arrive bientôt (prévu). Je peux te demander de confirmer que c’est bien toi. Je te réponds sous 30 jours.

Tu peux aussi saisir l’autorité marocaine de protection des données, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) : www.cndp.ma.

12Sécurité

Toutes les données circulent chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme d’empreintes. Des règles dans la base de données décident, pour chaque post, snap, message et fichier, qui a le droit de le lire, et les photos et vidéos ne circulent que par des liens qui expirent. Je suis la seule personne à avoir un accès d’administration. Aucun système n’est parfaitement sûr : si une faille touche tes données, je te préviens et je fais le nécessaire pour la corriger.

13Déclaration à la CNDP

La déclaration du traitement des données personnelles d’Othord auprès de la CNDP est en cours. Numéro de récépissé : [numéro à venir].

14Modifications

Si je modifie cette politique, je mets à jour cette page et la date en haut. Si le changement est important, je te préviens dans l’app ou par email avant qu’il s’applique.

15Contact

hello@othord.com

Othman El Hajjami · Othord · Kénitra, Maroc