Dernière mise à jour : 2026-11-09 · Version : 1.3
S’applique à : l’application Android mcpro35mm (paquet lv.mcprotector.mcpro35mm), distribuée via Google Play, Huawei AppGallery, Samsung Galaxy Store et RuStore.
Documents associés : le contrat de licence utilisateur final de mcpro35mm (conditions de licence, période hors ligne, transfert d’achat) et la page Suppression du compte et des données.
La présente politique décrit quelles données à caractère personnel l’application mcpro35mm collecte, pourquoi elles sont collectées, où elles sont stockées et quels sont vos droits à l’égard de ces données. Les sections relatives aux services propres à une boutique (connexion, facturation, analyse) s’appliquent uniquement à la boutique depuis laquelle l’application a été téléchargée. Si vous avez installé l’application depuis Google Play, les sections Huawei / Samsung / RuStore ne s’appliquent pas, et inversement.
1. Qui nous sommes
| Responsable du traitement | CHANTAL PRO SIA |
| Adresse | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettonie |
| Contact | info@mcpro24fps.com |
| Application | mcpro35mm — appareil photo manuel professionnel pour Android |
| Site web | https://mcpro24fps.com |
Si vous avez des questions concernant la présente politique ou vos données, écrivez à info@mcpro24fps.com.
2. Résumé (ce que nous collectons et ne collectons pas)
Nous collectons, uniquement lorsque c’est nécessaire :
- L’adresse e-mail du compte avec lequel vous vous connectez (Google, HUAWEI ID ou VK ID).
- Le jeton d’achat de votre boutique (uniquement après l’achat de l’application).
- Les rapports de plantage — toujours envoyés — et les statistiques d’utilisation — qui peuvent être désactivées. Il ne s’agit pas du même interrupteur ; voir §3.3.
Nous ne collectons jamais :
- Les photos que vous prenez. Elles restent sur votre appareil.
- Votre microphone / audio.
- Vos contacts, SMS, agenda, historique d’appels.
- Votre numéro de téléphone ou votre IMEI.
- Un identifiant publicitaire. L’application n’affiche aucune publicité et ne contient aucun SDK publicitaire. Dans les versions qui utilisent les services Google, l’identifiant publicitaire n’est collecté sur aucune version d’Android — les autorisations sont retirées lors de la compilation et la collecte est désactivée au sein même du SDK d’analyse. Dans la version AppGallery, l’identifiant publicitaire propre à Huawei (OAID) est explicitement désactivé.
- Votre localisation précise — sauf si vous activez explicitement l’option « Géolocalisation », et même dans ce cas les coordonnées sont inscrites uniquement dans les métadonnées EXIF de vos photos, sur votre appareil. Elles ne sont jamais téléversées sur nos serveurs.
3. Quelles données nous collectons et pourquoi
3.1 Adresse e-mail du compte (obligatoire pour la licence)
Quoi : l’adresse e-mail du compte avec lequel vous vous connectez, ainsi que l’identifiant de ce compte chez le fournisseur. La connexion proposée par l’application dépend de la version : un compte Google dans la version Google Play, un HUAWEI ID dans la version AppGallery, VK ID dans la version RuStore ; dans la version Galaxy Store, Google si les services Google Play sont présents sur votre téléphone, HUAWEI ID si les Huawei Mobile Services le sont, et VK ID dans tous les cas. Quand : uniquement après que vous avez appuyé sur « Se connecter avec Google », « Se connecter avec HUAWEI ID » ou « Se connecter avec VK ID » sur l’écran du premier lancement. La connexion s’effectue dans la fenêtre propre du fournisseur ; nous n’y voyons jamais votre mot de passe. Pourquoi : pour identifier votre licence (essai, gratuite ou premium) à travers les réinstallations de l’application et les appareils. Stockée sur : notre serveur api.mcpro24fps.com, dans une base de données PostgreSQL hébergée dans l’Union européenne. Base juridique (article 6 du RGPD) : l’exécution du contrat — nous ne pouvons pas fournir le service de licence sans identifier le compte.
Si vous ignorez la connexion, l’application fonctionne en mode gratuit sans qu’aucune donnée ne soit transmise à notre serveur.
Ce que contient chaque requête. Outre votre adresse e-mail et le nom de la boutique, une requête comprend un identifiant d’installation aléatoire (il limite un achat à 10 installations), une valeur aléatoire fraîchement générée (un nonce, afin qu’une réponse signée ne puisse pas être rejouée sur un autre appareil) et un en-tête contenant l’empreinte du certificat de signature de l’application installée, qui permet à notre serveur de rejeter les copies altérées. Lors de la connexion, l’application envoie également la preuve du fournisseur : un jeton de connexion à usage unique ou, avec VK ID, un code d’autorisation à usage unique. Notre serveur la vérifie auprès du fournisseur et, avec VK ID, reçoit votre adresse de la part de VK. Rien concernant vos photos, vos réglages ou le contenu de votre appareil n’est envoyé.
Journal de vérification. Notre serveur enregistre les tentatives de vérification d’une licence ou d’un achat : l’horodatage, le point de terminaison appelé, l’adresse e-mail, la boutique, le résultat et l’adresse IP d’où provient la requête. Un jeton d’achat brut n’est jamais inscrit dans ce journal — seulement un court hachage de celui-ci. Le journal existe pour enquêter sur les achats échoués, les demandes d’assistance et les abus. Base juridique : l’intérêt légitime à la sécurité et au bon fonctionnement du service de licences.
Adresses liées. Si le compte de votre boutique devient inutilisable — une boutique quitte votre pays, un compte est bloqué —, nous pouvons, à votre demande, rattacher une adresse e-mail supplémentaire au même achat, jusqu’à trois par achat. Ces adresses sont stockées avec l’achat, pour la même finalité et pendant la même durée.
3.2 Données d’achat
Quoi : le jeton d’achat (et/ou l’identifiant de facture / l’identifiant de commande selon la boutique), l’identifiant de produit (mcpro35mm_full) et le nom de paquet. Nous ne voyons ni ne stockons jamais les données de votre carte de paiement — elles restent chez l’opérateur de la boutique (Google, Huawei, Samsung ou RuStore). Quand : uniquement après que vous avez effectué un achat intégré avec succès. Pourquoi : pour vérifier l’achat via l’API de vérification des achats de la boutique et débloquer la licence premium sur votre compte. Stockées sur : notre serveur api.mcpro24fps.com : l’identifiant de commande, le nom de la boutique, l’identifiant de produit, le nom de paquet, l’état de la licence et les horodatages, ainsi que le jeton d’achat lui-même. Le jeton est conservé parce qu’un achat doit être revérifié ultérieurement auprès de la boutique — c’est ainsi qu’un achat remboursé ou annulé cesse de débloquer l’application. Il n’est utilisé à aucune autre fin et n’est jamais partagé. Base juridique : l’exécution du contrat.
L’API de vérification des achats appelée sur notre serveur dépend de la boutique depuis laquelle l’application a été téléchargée :
- Google Play → Google Play Developer API
- Huawei AppGallery → Huawei IAP Server API
- Samsung Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 Rapports de plantage et statistiques d’utilisation
Quoi : les traces de pile des plantages et des erreurs non fatales, le modèle et le fabricant de l’appareil, la version d’Android, la version de l’application, les identifiants des caméras et un instantané de la configuration de la caméra au moment de l’anomalie. Nous n’enregistrons aucun événement d’utilisation de notre propre chef — nous n’envoyons rien concernant vos réglages, vos prises de vue ou la manière dont vous utilisez l’application. Seul s’applique ce que le SDK d’analyse collecte de lui-même : la première ouverture de l’application, le début de session, la version de l’application, le modèle de l’appareil, une région approximative déduite de votre adresse IP, la langue, et un identifiant que le SDK génère pour l’installation. Comment : le fournisseur d’analyse dépend de la version de la boutique :
- Version Google Play → Firebase Crashlytics + Firebase Analytics (Google).
- Version Huawei AppGallery → Huawei Analytics Kit (HUAWEI).
- Versions Samsung Galaxy Store / RuStore → aucune analyse par des tiers.
Pourquoi : pour diagnostiquer les bogues et améliorer la stabilité. Stockés sur : les serveurs du fournisseur d’analyse, sous sa propre protection des données (Confidentialité Firebase / Confidentialité HUAWEI Analytics). Base juridique : l’intérêt légitime à maintenir un produit stable.
Ce que fait l’interrupteur. Le bouton en forme d’engrenage → Autres paramètres → Statistiques → Désac. arrête le SDK d’analyse : aucune statistique d’utilisation n’est collectée tant qu’il est désactivé.
Les rapports de plantage ne relèvent pas de cet interrupteur et sont toujours envoyés. Nous le disons clairement plutôt que de le laisser sous-entendu : une application d’appareil photo qui tombe en panne silencieusement vous coûte une photographie, et ce sont les rapports de plantage qui permettent de corriger ces pannes. Un rapport comporte un identifiant d’installation aléatoire créé par le SDK, et non votre compte, et ne peut normalement pas être rattaché à vous. Si vous souhaitez qu’un rapport précis soit supprimé, écrivez-nous en indiquant la date, le modèle de l’appareil et la version de l’application (§7).
3.4 Géolocalisation facultative (EXIF, en local uniquement)
Quoi : les coordonnées GPS au moment de la prise de vue. Quand : uniquement si vous activez l’option Géolocalisation (le bouton en forme d’appareil photo → Paramètres de format) et accordez l’autorisation de localisation. Pourquoi : elles sont intégrées dans les métadonnées des fichiers que vous produisez — EXIF dans les fichiers JPEG et DNG — pour votre propre usage. N’oubliez pas que toute personne à qui vous enverrez ultérieurement un fichier pourra lire ces coordonnées ; supprimez les métadonnées avant publication si cela vous importe. Stockées sur : uniquement dans le fichier photo, sur votre propre appareil. Jamais téléversées. Nous ne recevons pas votre localisation sur nos serveurs. Base juridique : le consentement (vous activez explicitement l’option).
Vous pouvez révoquer l’accès à la localisation à tout moment via les paramètres système d’Android ; l’application omettra alors silencieusement l’intégration des données GPS.
3.5 Bluetooth
L’application demande les autorisations Bluetooth uniquement pour se connecter à un accessoire facultatif de déclenchement à distance BLE. La recherche est déclarée neverForLocation — Android ne déduira pas la localisation des résultats de recherche. Aucune donnée Bluetooth n’est envoyée à nos serveurs.
3.6 Stockage (local)
Les photos sont enregistrées sur votre appareil, par défaut dans DCIM/mcpro35mm/. Les réglages de l’application, l’état de la licence mis en cache et votre adresse e-mail de connexion sont stockés dans le stockage privé de l’application, que les autres applications ne peuvent pas lire. L’application définit android:allowBackup="false", de sorte que la sauvegarde dans le cloud d’Android n’en copie rien hors de votre appareil.
3.7 Vérifications de licence et période hors ligne
Une fois que vous êtes connecté, l’application demande à notre serveur de confirmer l’état de votre licence au plus une fois toutes les 24 heures. La requête contient ce que décrit le §3.1 ; la réponse est signée afin que l’application puisse s’assurer qu’elle provient de nous.
Si l’appareil n’a pas de connexion, le dernier état confirmé reste valable pendant 14 jours. Après 14 jours sans une seule vérification réussie, l’application revient au mode gratuit jusqu’à ce qu’elle puisse à nouveau joindre notre serveur ; rien n’est supprimé et la vérification réussie suivante rétablit immédiatement votre licence. Les conditions exactes de la licence figurent dans le contrat de licence utilisateur final de mcpro35mm.
3.8 Nom du photographe et copyright (dans vos fichiers, en local uniquement)
Si vous remplissez les champs Photographe et Droits d’auteur dans les paramètres de l’application, celle-ci les conserve dans son stockage privé et les inscrit dans les métadonnées de chaque fichier JPEG et DNG que vous prenez. Ils ne sont jamais téléversés sur nos serveurs. Toute personne à qui vous enverrez ultérieurement un fichier pourra les lire ; videz les champs ou supprimez les métadonnées si cela vous importe.
4. Tiers
Les services tiers utilisés dépendent de la version de la boutique que vous avez installée et, pour la connexion, du compte que vous choisissez.
4.1 Version Google Play
| Service | Données partagées | Finalité | Fournisseur |
|---|---|---|---|
| Google Sign-In | Adresse e-mail, jeton d’identification OAuth | Authentifier le compte | |
| Google Play Billing | Jeton d’achat, identifiant de produit | Traiter l’achat | |
| Google Play Developer API | Jeton d’achat (depuis notre serveur) | Vérifier l’achat | |
| Firebase Crashlytics | Traces de plantage, informations sur l’appareil | Diagnostic | |
| Firebase Analytics | Événements anonymes | Indicateurs de stabilité | |
| Google Play In-App Review | Demande d’évaluation de l’application | Recueillir les avis |
4.2 Version Huawei AppGallery
| Service | Données partagées | Finalité | Fournisseur |
|---|---|---|---|
| Huawei Account Kit (HMS) | Adresse e-mail du Huawei ID, unionID | Authentifier le compte | Huawei |
| Huawei IAP | Jeton d’achat, identifiant de produit | Traiter l’achat | Huawei |
| Huawei IAP Server API | Jeton d’achat (depuis notre serveur) | Vérifier l’achat | Huawei |
| Huawei Analytics Kit | Traces de plantage, événements anonymes | Diagnostic | Huawei |
4.3 Version Samsung Galaxy Store
| Service | Données partagées | Finalité | Fournisseur |
|---|---|---|---|
| Google Sign-In (si les services Google Play sont présents sur le téléphone) | Adresse e-mail, jeton d’identification OAuth | Authentifier le compte | |
| Huawei Account Kit (si les Huawei Mobile Services sont présents sur le téléphone) | Adresse e-mail du Huawei ID, unionID | Authentifier le compte | Huawei |
| VK ID | Adresse e-mail, identifiant VK ID | Authentifier le compte | VK |
| Samsung IAP | Identifiant d’achat, identifiant d’article, identifiant de paiement | Traiter l’achat | Samsung |
| Samsung IAP Server API | Identifiant de paiement (depuis notre serveur) | Vérifier l’achat | Samsung |
4.4 Version RuStore
| Service | Données partagées | Finalité | Fournisseur |
|---|---|---|---|
| VK ID | Adresse e-mail, identifiant VK ID | Authentifier le compte | VK |
| RuStore Billing | Identifiant de facture, identifiant de produit | Traiter l’achat | VK / RuStore |
| RuStore Public Purchase API | Identifiant de facture (depuis notre serveur) | Vérifier l’achat | VK / RuStore |
4.5 Politiques de confidentialité des fournisseurs
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- Huawei — https://consumer.huawei.com/en/privacy/privacy-policy/
- Samsung — https://www.samsung.com/global/privacy/
- RuStore — https://rustore.ru/help/legal/privacyPolicy
- VK ID — politique de confidentialité sur https://id.vk.ru
5. Où vos données sont stockées
- Notre serveur (
api.mcpro24fps.com) est hébergé dans l’Union européenne. Votre adresse e-mail, vos jetons d’achat, vos enregistrements de commande, vos adresses liées et le journal de vérification y sont stockés dans une base de données PostgreSQL. - Les opérateurs des boutiques (Google, Huawei, Samsung, VK/RuStore) stockent les données d’authentification et de facturation sur leur propre infrastructure et peuvent les transférer d’une juridiction à l’autre avec leurs propres garanties en matière de protection des données. Seule la boutique depuis laquelle vous avez installé l’application est concernée.
- Les photos que vous prenez restent sur votre appareil.
6. Durée de conservation des données
| Données | Conservation |
|---|---|
| Adresse e-mail + état de la licence | Jusqu’à ce que vous demandiez leur suppression, ou 3 ans après le dernier lancement de l’application, selon la première de ces éventualités. |
| Enregistrements d’achat | Anonymisés sur votre demande de suppression, puis conservés sous forme d’écritures comptables pseudonymisées pendant la durée légale (5 ans en vertu de la loi lettone sur la comptabilité, article 10), après quoi ils sont automatiquement supprimés. |
| Journal de vérification (§3.1) | Conservé tant qu’il est nécessaire à l’assistance et aux enquêtes sur les abus, et supprimé sur demande avec le reste de vos données. |
| Rapports de plantage | Régis par la durée de conservation par défaut de Firebase Crashlytics (généralement 90 jours pour le détail des plantages). |
| Événements d’analyse | Régis par les paramètres de conservation de Firebase Analytics (14 mois par défaut). |
| Photos sur votre appareil | Conservées aussi longtemps que vous les gardez ; nous n’y avons pas accès. |
7. Vos droits (RGPD / CCPA)
Vous avez le droit :
- D’accès — demander une copie des données que nous détenons à votre sujet.
- De rectification — nous demander de corriger des données inexactes (par exemple une adresse e-mail erronée).
- D’effacement — nous demander d’effacer vos données (sous réserve des obligations de conservation comptable applicables aux enregistrements d’achat).
- D’exportation (portabilité) — recevoir vos données dans un format lisible par machine.
- D’opposition / de limitation — nous demander de cesser le traitement, le cas échéant.
- De retirer votre consentement — pour les fonctions facultatives (statistiques, localisation), vous pouvez retirer votre consentement à tout moment via les réglages de l’application.
- D’introduire une réclamation auprès de l’autorité de contrôle (l’Inspection nationale des données de Lettonie, Datu valsts inspekcija — https://www.dvi.gov.lv/en).
Pour exercer l’un de ces droits, envoyez un e-mail à info@mcpro24fps.com depuis l’adresse e-mail associée à votre compte. Nous répondrons dans un délai de 30 jours.
8. Enfants
mcpro35mm est un outil de photographie professionnel et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel d’enfants. Si vous pensez qu’un enfant a transmis des données à caractère personnel, écrivez à info@mcpro24fps.com et nous les supprimerons rapidement.
9. Sécurité
- Les communications entre l’application et notre serveur utilisent HTTPS / TLS.
- Les réponses du serveur
api.mcpro24fps.comsont signées cryptographiquement (Ed25519) afin que l’application puisse en vérifier l’authenticité. - L’état de la licence mis en cache sur votre appareil est conservé dans le stockage privé de l’application, que les autres applications ne peuvent pas lire. Il n’est pas chiffré en plus : sur un appareil sans accès root, le stockage privé est déjà inaccessible aux autres applications, et l’état mis en cache est reconfirmé par le serveur, de sorte qu’une copie modifiée localement ne donne pas accès. Nous le précisons explicitement parce qu’une version antérieure de cette page affirmait un stockage chiffré que l’application n’utilisait pas réellement.
- Les réponses envoyées par notre serveur sont vérifiées dans une bibliothèque native, et pas seulement en Java, de sorte qu’un
api.mcpro24fps.comredirigé ou falsifié ne peut pas débloquer l’application. - Notre serveur fonctionne dans un conteneur Docker renforcé, sans privilèges root, derrière un proxy inverse géré par le panneau de contrôle de notre hébergement (Plesk).
Aucun système n’est sûr à 100 %, mais nous appliquons les bonnes pratiques actuelles.
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique pour tenir compte de changements dans l’application, dans les services que nous utilisons ou dans la loi. La date de « Dernière mise à jour » en haut de page sera actualisée et toute modification substantielle sera annoncée dans les notes de version de l’application.
11. Contact
CHANTAL PRO SIA, numéro d’immatriculation 40103332030, TVA LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettonie
info@mcpro24fps.com
12. Langue du document
Ce texte est une traduction. Seule la version anglaise de la politique, publiée à l’adresse https://mcpro24fps.com/privacy-policy-mcpro35mm, fait foi juridiquement ; en cas de divergence entre la traduction et le texte anglais, le texte anglais prévaut. La traduction est mise à jour en même temps que l’original et porte la même version et la même date.