Politique de confidentialité

This is a translation provided for your convenience. Where a translation and the German original differ, the mandatory law of your country of residence applies and nothing here limits your statutory rights.

Cette politique couvre le site manqr.me ainsi que l’application mobile MANQR pour iOS et Android.

1. Responsable du traitement

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Allemagne

E-mail : support@manqr.app

Nous n’avons pas désigné de délégué à la protection des données. En tant qu’entreprise unipersonnelle, nous nous situons en dessous du seuil du § 38 al. 1 BDSG, qui n’impose une telle désignation qu’à partir de 20 personnes occupées en permanence à des traitements automatisés. Vous pouvez nous adresser toute question relative à la protection des données à l’adresse ci-dessus.

2. Bases juridiques

Nous ne traitons des données personnelles que lorsque l’une des bases suivantes s’applique :

  • Article 6, paragraphe 1, point b) du RGPD — exécution de notre contrat avec vous ou mesures précontractuelles prises à votre demande.
  • Article 6, paragraphe 1, point f) du RGPD — nos intérêts légitimes, lorsque vos intérêts ou droits fondamentaux ne prévalent pas.
  • Article 6, paragraphe 1, point c) du RGPD — respect d’une obligation légale.
  • Article 6, paragraphe 1, point a) du RGPD — votre consentement, lorsque nous le recueillons. Vous pouvez le retirer à tout moment pour l’avenir.

3. Visite du site web

Fichiers journaux du serveur

Lors du chargement d’une page, notre hébergeur traite des données d’accès techniquement nécessaires : adresse IP, date et heure, fichier demandé, volume transféré et code de statut HTTP, navigateur et système d’exploitation et, le cas échéant, la page précédemment consultée. Ce traitement est nécessaire à la fourniture et à la sécurisation du site (article 6, paragraphe 1, point f) du RGPD). Les journaux sont supprimés après une courte durée et ne sont pas recoupés avec d’autres sources.

Stockage sur votre appareil

Le site enregistre deux valeurs dans le stockage local de votre navigateur : votre préférence de thème et votre préférence de langue. Toutes deux n’existent que parce que vous les avez choisies et sont strictement nécessaires à l’affichage que vous avez demandé ; aucun consentement n’est donc requis au titre du § 25 al. 2 TDDDG. Elles restent sur votre appareil et ne nous sont jamais transmises.

Sur ce site web, nous n’utilisons aucun cookie publicitaire, aucun traceur tiers et n’intégrons aucune publicité. La publicité affichée dans la version gratuite de l’application relève du point 9.

Analyse produit

Nous n’utilisons aucune analyse produit sur ce site web. Les événements que l’application nous signale sont décrits au point 8.

4. Compte utilisateur et connexion

Mode invité

Vous pouvez utiliser le cœur de l’application — les éditeurs de designs d’ongles et de mains, votre bibliothèque de designs locale, l’export, l’essayage en réalité augmentée et la visite guidée de découverte — sans compte. En mode invité, vous choisissez un nom et un avatar ; tous deux, ainsi que les designs que vous créez, sont stockés uniquement sur votre appareil (la base de données locale de l’application et ses préférences) et ne nous sont jamais transmis. Si vous supprimez l’application, ils sont perdus avec elle. Si vous vous connectez ultérieurement, les designs créés en tant qu’invité sont transférés dans votre compte et sauvegardés à partir de ce moment.

Un compte n’est nécessaire que pour : le créateur IA, la sauvegarde et la synchronisation en ligne de vos designs, les achats, les abonnements et les crédits IA, le programme de parrainage, ainsi que votre profil. La connexion s’effectue exclusivement via « Se connecter avec Apple » ou « Se connecter avec Google » (authentification unique / OAuth). Nous ne proposons pas d’inscription par e-mail et mot de passe et ne conservons aucun mot de passe.

Dans le cadre de votre compte, nous traitons :

  • votre adresse e-mail et votre nom, tels que transmis par Apple ou Google ;
  • votre nom d’utilisateur et, en option, un nom affiché ;
  • votre date de naissance — elle est requise pour finaliser la configuration du profil, car nous en déduisons si le seuil d’âge de l’article 8 du RGPD vous est applicable (point 9) ;
  • vos données de profil et d’avatar ainsi que votre réglage de thème ;
  • le jeton d’authentification du service de connexion, afin de maintenir votre session ;
  • des données techniques de session : adresse IP et agent utilisateur de la session active.

Avec « Se connecter avec Apple », vous pouvez utiliser la fonction « Masquer mon adresse e-mail » d’Apple pour ne nous communiquer qu’une adresse de redirection anonymisée.

Les données énumérées ici sont nécessaires à la conclusion et à l’exécution du contrat : sans elles, nous ne pouvons pas créer de compte, et l’application ne peut pas être utilisée sans compte. Leur fourniture ne résulte d’aucune obligation légale.

Base juridique : article 6, paragraphe 1, point b) du RGPD pour la fourniture du compte et article 6, paragraphe 1, point f) du RGPD pour son exploitation sécurisée. Les fournisseurs des services de connexion sont Apple Inc. et Google Ireland Limited ; consultez la politique de confidentialité d’Apple et celle de Google.

5. Envoi d’e-mails

Nous envoyons à votre adresse e-mail des messages système et de service — par exemple pour confirmer votre adresse ou concernant votre compte et la modération des contenus. L’envoi transite par un serveur de messagerie situé dans l’Union européenne (smtp.ionos.de). Base juridique : article 6, paragraphe 1, points b) et f) du RGPD.

6. Vos designs

Les designs que vous créez sont stockés sur votre appareil et, pour la sauvegarde et la synchronisation entre vos propres appareils, sur nos serveurs. Nous conservons le nom du design, les données du design, une image de prévisualisation et les étiquettes que vous attribuez.

Vos designs sont privés. Il n’existe ni galerie publique ni fil communautaire ; ils ne sont pas montrés à d’autres utilisateurs. Nous ne les utilisons pas à des fins publicitaires. Nous ne les utilisons pour entraîner nos propres modèles que si vous l’avez expressément activé — voir ci-dessous. Vous pouvez exporter un design et le partager vous-même.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Créateur IA

Le créateur IA est exclusivement textuel : vous décrivez le design avec des mots, et nous transmettons ce texte ainsi que notre propre prompt de catalogue de designs, fixe, à OpenRouter, Inc., un intermédiaire de modèles d’IA qui achemine la demande vers un modèle de la famille GLM (développé par Z.ai). Il n’accepte aucune photo — l’application ne propose plus de moyen d’en joindre une, et si une version plus ancienne de l’application en envoie tout de même une, notre back-end la rejette sans la lire avant qu’elle n’atteigne OpenRouter, Inc. ou tout autre fournisseur. Pendant que vous affinez un design, le modèle voit également des rendus du design qu’il a déjà produit, afin qu’il puisse voir ce qu’il a créé — il s’agit d’images du design lui-même, et non de vous. Nous ne transmettons aucune information relative à votre compte : ni identifiant de compte, ni nom, ni adresse e-mail ne voyagent avec la demande, et il n’est pas indiqué au modèle qui formule la demande.

OpenRouter, Inc. a pour instruction d’acheminer la demande exclusivement vers des hébergeurs situés aux États-Unis, contractuellement tenus de ne pas stocker le contenu ni de l’utiliser pour l’entraînement ; la demande n’est jamais acheminée vers la Chine ni traitée sur son territoire. Le traitement ayant lieu aux États-Unis, cela se fonde sur des clauses contractuelles types conformément à l’article 46 du RGPD. La politique de confidentialité propre à l’intermédiaire est disponible à l’adresse https://openrouter.ai/privacy.

Ni OpenRouter, Inc. ni les hébergeurs vers lesquels la demande est acheminée ne conservent le texte que vous avez saisi ni les rendus du design, et aucun d’eux ne les utilise pour entraîner des modèles. Nous conservons nous-mêmes le texte que vous avez saisi, avec votre compte — voir le point 13 pour la durée.

Le résultat est généré par une machine. Nous le signalons comme design IA dans l’application et conservons cette mention avec le design afin qu’elle ne se perde pas. Aucune décision automatisée vous concernant n’est prise — vous recevez une proposition que vous pouvez accepter, modifier ou écarter.

Base juridique : article 6, paragraphe 1, point b) du RGPD — la génération du design est la prestation que vous avez demandée.

Entraînement de nos propres modèles

Nous souhaitons entraîner notre propre modèle à partir des designs créés dans l’application. Cela n’a lieu qu’avec votre consentement explicite : le réglage est désactivé par défaut et se trouve dans les paramètres de l’application.

Si vous l’activez, nous utilisons exclusivement le document de design — forme de l’ongle, couleurs, matières, motifs et charms utilisés ainsi que leur disposition. Ne sont pas utilisés : le nom du design, vos étiquettes, l’image de prévisualisation et l’identifiant de votre compte. Aucun lien avec votre personne n’est conservé.

Vous pouvez retirer votre consentement à tout moment dans les paramètres ; le retrait vaut pour l’avenir. Les données déjà anonymisées et intégrées au corpus ne peuvent plus être rattachées à une personne et ne peuvent donc plus être retirées individuellement. La licéité du traitement effectué avant le retrait n’en est pas affectée.

Base juridique : article 6, paragraphe 1, point a) du RGPD.

7. Abonnements

Les achats sont traités par Apple et Google, qui agissent en qualité de vendeur. Nous recevons uniquement un statut d’achat et de droits d’accès afin de débloquer les fonctionnalités payantes de votre compte — et non vos données de paiement. Nous ne voyons à aucun moment votre numéro de carte ni votre adresse de facturation.

Nous recourons à RevenueCat, Inc. pour maintenir ce statut de droits d’accès cohérent entre vos différents appareils. L’application configure RevenueCat avec l’identifiant de votre compte, afin qu’un achat que vous effectuez soit reconnu comme vous appartenant ; RevenueCat nous transmet en retour votre statut d’achat et de droits d’accès, les données de transaction de l’app store nécessaires à sa vérification, ainsi que des informations techniques relatives à l’appareil et à l’application. La politique de confidentialité propre à RevenueCat est disponible à l’adresse revenuecat.com/privacy.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

8. Statistiques d’utilisation de l’application

Événements nommés

Nous comptons un petit nombre d’événements nommés au moment où ils se produisent. Deux d’entre eux sont signalés par l’application elle-même : l’ouverture de l’application — au maximum une fois toutes les six heures — et l’export d’un design. Les autres naissent sur notre serveur, lorsque l’opération correspondante s’y achève : un design enregistré, une inscription finalisée, le début, le renouvellement ou la fin d’un abonnement, l’achat d’un pack de crédits IA, un parrainage validé, une demande refusée par le créateur IA, ainsi qu’une erreur de notre côté.

Chaque événement ne porte que les quelques indications grossières nécessaires à l’opération concernée — la plateforme (iOS ou Android), la version de l’application, le type d’éditeur, la formule d’abonnement, le pack de crédits acheté, le nombre de jours de récompense accordés, ou la raison pour laquelle un abonnement a pris fin ou une demande a été refusée. Ni votre identifiant de compte, ni votre nom, ni votre adresse e-mail, ni un identifiant d’appareil, ni un identifiant publicitaire ne sont transmis. Le signalement de l’application passe par notre propre interface et, tant que la requête est en cours, relève techniquement de votre session connectée ; ce qui est repris dans la statistique, c’est l’événement seul, sans aucun identifiant. Ces statistiques se trouvent sur notre propre serveur dans l’Union européenne ; aucun prestataire tiers n’intervient. Rien n’est stocké sur votre appareil à cette fin.

Finalité : savoir combien de personnes utilisent activement l’application et quelles fonctions sont utilisées. Base juridique : article 6, paragraphe 1, point f) du RGPD.

Vous pouvez désactiver à tout moment les événements signalés par l’application sous Réglages → Statistiques anonymes ; l’effet est immédiat. Les comptages qui naissent sur notre serveur ne sont pas couverts par ce réglage — ils ne portent aucun identifiant et ne peuvent vous être attribués. Vous pouvez vous y opposer au titre de l’article 21 du RGPD.

Chiffres d’activité agrégés

Une fois par jour, nous comptons, à partir de notre propre base de données, combien de comptes existent, combien d’entre eux relèvent de la formule gratuite ou payante, la durée des abonnements, combien de personnes se sont inscrites via un lien de parrainage et combien de designs les comptes contiennent. Il s’agit de totaux et de moyennes portant sur l’ensemble des utilisateurs — ils ne contiennent ni nom, ni identifiant de compte, ni aucun autre élément vous concernant individuellement, et ne sont transmis à personne. Base juridique : article 6, paragraphe 1, point f) du RGPD (compréhension et exploitation du service).

9. Publicité dans l’application

La version gratuite de l’application affiche des publicités diffusées via Google AdMob. Chaque demande que nous formulons est non personnalisée : nous ne lisons pas l’identifiant publicitaire de votre appareil (IDFA sous iOS, identifiant publicitaire sous Android), nous ne constituons aucun profil publicitaire et aucune publicité n’est sélectionnée en fonction de votre comportement ou de vos centres d’intérêt — pour chaque utilisateur, quel que soit son âge. La demande App Tracking Transparency d’Apple n’est pas affichée, car l’application ne vous suit pas au sein des applications ou sites web d’autres entreprises.

Un message de consentement peut néanmoins être affiché avant le démarrage du SDK publicitaire, lorsque votre région en requiert un au titre du § 25, al. 1, TDDDG ; il porte sur l’accès technique à votre appareil décrit ci-dessous, non sur la personnalisation de la publicité — nous ne proposons de publicité personnalisée à personne. Quelle que soit votre réponse, vous continuez à ne voir que de la publicité non personnalisée : un refus ne supprime pas les publicités, et une acceptation ne débloque pas de publicité personnalisée. Vous pouvez modifier votre réponse à tout moment dans Réglages → Confidentialité des publicités.

Même une publicité non personnalisée nécessite que Google Ireland Limited traite certaines données techniques de votre appareil — notamment votre adresse IP, la région approximative qui en est déduite, des informations relatives à l’appareil et à l’application, ainsi que les publicités affichées ou ayant fait l’objet d’une interaction — uniquement pour diffuser la publicité, éviter de vous montrer plusieurs fois la même, comptabiliser la diffusion et détecter la fraude ; non pour vous reconnaître ou constituer un profil. Base juridique : notre intérêt légitime à une version gratuite de l’application qui puisse se financer, article 6, paragraphe 1, point f) du RGPD, ainsi que le § 25, al. 2, n° 2, TDDDG pour l’accès à votre appareil lui-même, car sans plafonnement, comptabilisation et détection de la fraude, la version gratuite financée par la publicité que vous avez demandée ne pourrait pas être fournie. Vous pouvez vous opposer à ce traitement au titre de l’article 21 du RGPD. L’application est entièrement sans publicité avec MANQR Pro.

Google Ireland Limited est responsable de traitement à part entière pour la publicité qu’elle diffuse ; ses propres informations de confidentialité sont disponibles à l’adresse https://policies.google.com/privacy. Un traitement aux États-Unis est possible, fondé sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis et sur des clauses contractuelles types.

Publicités récompensées (Rewarded Ads)

Vous pouvez choisir de regarder une publicité récompensée pour obtenir des crédits IA ; l’application vous indique combien de crédits avant que vous ne commenciez. Une fois que vous l’avez regardée jusqu’au bout, le réseau publicitaire le confirme directement à notre serveur — une vérification côté serveur comportant un identifiant de transaction et la référence identifiant votre compte — afin que nous puissions créditer le bon compte. Cette confirmation dépendant du réseau publicitaire, nous ne garantissons pas qu’une publicité récompensée soit toujours disponible. Base juridique : article 6, paragraphe 1, point b) du RGPD — le crédit porté sur votre compte est la prestation que vous avez demandée en choisissant de regarder la publicité.

MANQR Pro supprime entièrement la publicité. Pour une personne abonnée, aucune publicité n’est demandée et aucune donnée ne parvient au réseau publicitaire.

10. Caméra

Si vous utilisez la fonction d’essayage, l’image de la caméra est traitée sur votre appareil afin de placer le design sur votre main. Le flux de la caméra ne nous est pas transmis et n’est pas conservé. L’accès requiert l’autorisation que vous accordez au niveau du système d’exploitation, que vous pouvez retirer à tout moment dans les réglages de votre appareil.

Le créateur IA décrit au point 6 n’utilise ni votre appareil photo ni votre photothèque — il fonctionne à partir du texte que vous saisissez. Aucune photo de vous n’est envoyée à nous ni à OpenRouter, Inc. à cette fin.

L’application n’écrit dans votre photothèque que ce que vous exportez vous-même. Cet accès suppose lui aussi une autorisation du système d’exploitation, que vous pouvez révoquer à tout moment.

11. Destinataires

Nous ne vendons pas de données à caractère personnel. En dehors de la publicité décrite au point 9, dont Google Ireland Limited est destinataire, nous ne les transmettons pas à des fins publicitaires. Pour le reste, elles ne sont communiquées qu’à :

  • notre hébergeur situé dans l’Union européenne, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD) ;
  • IONOS SE, en tant que prestataire de notre messagerie (point 5) ;
  • Apple et Google, en tant que fournisseurs de connexion et vendeurs des abonnements ;
  • RevenueCat, Inc., afin de maintenir votre statut d’abonnement et d’achat cohérent entre vos appareils (point 7) ;
  • les autorités publiques, lorsque la loi nous oblige à communiquer.
  • OpenRouter, Inc., en tant qu’intermédiaire pour le modèle d’IA, ainsi que les hébergeurs d’inférence basés aux États-Unis vers lesquels votre demande peut être acheminée (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe et DigitalOcean) — chacun contractuellement tenu de ne pas stocker le contenu ni de l’utiliser pour l’entraînement —, uniquement pour la génération d’un design décrite au point 6.

12. Transferts hors de l’UE/EEE

Notre propre infrastructure — hébergement, messagerie et analyse — est située dans l’Union européenne.

La connexion et les paiements impliquent nécessairement Apple et Google, qui peuvent traiter des données aux États-Unis. Tous deux s’appuient sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ainsi que sur des clauses contractuelles types. Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, moins de données nous parviennent d’emblée.

RevenueCat, Inc. a son siège aux États-Unis ; le statut d’abonnement et d’achat décrit au point 7 peut y être traité. Cela se fonde sur des clauses contractuelles types conformément à l’article 46 du RGPD.

Si vous utilisez le créateur IA, le texte que vous avez saisi et notre prompt de catalogue de designs sont transmis à OpenRouter, Inc., qui les achemine exclusivement vers des hébergeurs situés aux États-Unis, contractuellement tenus de ne pas stocker le contenu ni de l’utiliser pour l’entraînement, et jamais vers des hébergeurs situés en Chine. Ce transfert se fonde sur des clauses contractuelles types conformément à l’article 46 du RGPD. Si vous n’utilisez pas cette fonctionnalité, ce transfert n’a pas lieu.

13. Durées de conservation

  • Données de compte : jusqu’à la suppression de votre compte.
  • Designs : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
  • Données de session : jusqu’à l’expiration de la session ou votre déconnexion.
  • Journaux du serveur : une courte durée, puis suppression.
  • Compteurs d’abus et de limitation de débit : un compteur par empreinte d’adresse IP ou par compte, pour la durée d’une courte fenêtre ; il est ensuite écrasé.
  • Registres de sécurité : lorsqu’un événement doit être consigné pour prévenir les abus — une utilisation de parrainage que nous souhaitons examiner, ou le fait qu’un compte a été supprimé —, cette entrée est conservée 90 jours puis effacée. Elle contient une empreinte irréversible de l’adresse IP et la référence de compte de l’événement, rien de ce que vous avez écrit ou créé.

Lorsque des durées légales de conservation s’appliquent — par exemple en droit fiscal ou commercial —, nous conservons les données concernées pendant toute leur durée et en limitons le traitement dans l’intervalle.

  • Enregistrements des sessions IA et des crédits : tant que votre compte existe, car ils justifient ce qui a été décompté.
  • Corpus d’entraînement : sans limitation de durée, mais uniquement sous forme anonymisée, sans lien avec vous.
  • Ce que vous avez saisi dans le créateur IA : le texte que vous avez entré est conservé avec la session tant que votre compte existe — c’est la trace de ce à quoi un crédit a été consacré.
  • Journaux des appels IA : 30 jours au maximum. Ils contiennent le texte saisi et la réponse du modèle, mais ne sont regroupés que par une empreinte poivrée de la session et ne sont reliés à aucun compte.

14. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment dans l’application ou nous en demander la suppression par e-mail à support@manqr.app. La suppression efface vos données de compte et de profil, vos sessions, vos comptes de connexion liés, vos notifications, vos étiquettes ainsi que vos designs et les fichiers associés, ainsi que vos sessions du créateur IA et ce que vous y avez saisi, votre solde de crédits et son historique.

Ce que la suppression n’atteint pas. Tous les enregistrements ne sont pas liés à votre compte, et ce qui est conservé sans ce lien ne peut pas non plus être atteint par la suppression du compte :

Les journaux des appels IA mentionnés au point 13 ne portent aucun identifiant de compte. Ils ne sont pas supprimés avec votre compte, mais automatiquement, au plus tard après 30 jours.

Lorsqu’un lien de parrainage est utilisé, nous conservons une empreinte irréversible de votre identifiant de connexion Apple ou Google. Elle ne contient ni votre adresse e-mail ni votre nom, ne peut pas être inversée et sert uniquement à garantir qu’une personne ne puisse utiliser un lien de parrainage qu’une seule fois. C’est précisément pourquoi elle survit à la suppression du compte — sinon la récompense pourrait être déclenchée indéfiniment en supprimant son compte et en s’inscrivant à nouveau. Nous ne l’utilisons à aucune autre fin.

Nous consignons par ailleurs le fait que le compte a été supprimé, avec son identifiant de compte, afin qu’une suppression de compte ne puisse pas servir à échapper à une enquête pour abus ou à réclamer une seconde fois une récompense de parrainage. Cette mention est effacée après 90 jours (point 13).

Au-delà, nous conservons ce que la loi nous oblige à conserver (point 13).

15. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • accès aux données que nous détenons à votre sujet (article 15) ;
  • rectification des données inexactes (article 16) ;
  • effacement (article 17) ;
  • limitation du traitement (article 18) ;
  • portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (article 20) ;
  • opposition à un traitement fondé sur nos intérêts légitimes, pour des raisons tenant à votre situation particulière (article 21) ;
  • retrait de votre consentement à tout moment, pour l’avenir (article 7, paragraphe 3).

Un e-mail à support@manqr.app suffit pour exercer l’un de ces droits. Nous répondons dans un délai d’un mois.

16. Réclamations

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (article 77 du RGPD). L’autorité compétente à notre égard est :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Téléphone : +49 981 180093-0
E-mail : poststelle@lda.bayern.de
Web : https://www.lda.bayern.de

17. Décision automatisée

Aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire n’est prise, et nous ne procédons à aucun profilage. Le créateur IA décrit au point 6 produit une proposition de design ; il ne prend aucune décision vous concernant.

18. Modifications

Nous mettons à jour la présente politique lorsque le service ou la législation évoluent. La version en vigueur est toujours disponible à cette adresse ; la date figurant en bas de page indique sa dernière modification.

Dernière mise à jour : 2026-09