Confidentialité et RGPD
Le selfie n’est demandé qu’après l’accord de l’invité, ses photos vont dans un onglet qu’il est seul à voir, et tout reste en France : l’hébergement comme la reconnaissance faciale. Voici, point par point, ce que nous faisons, et ce qui reste à préciser.
En résumé
Les photos où un invité est reconnu vont dans un onglet qu’il est seul à voir. Une photo avec des visages n’est publique que si le photographe le décide.
L’accord de l’invité est demandé avant le selfie. S’il refuse, pas de selfie : il voit seulement la galerie publique.
Photos et données sont hébergées en France, sur un serveur dédié. La reconnaissance faciale y est exécutée, sans service extérieur.
Un invité ou un organisateur peut demander la suppression de ses données à tout moment.
Après avoir scanné le QR code, l’invité arrive sur un écran qui explique à quoi sert la reconnaissance faciale et lui demande son consentement, de façon explicite. Le selfie ne vient qu’ensuite.
Une galerie d’événement classique expose toutes les photos à tous les invités. Ici, les photos où un invité est reconnu vont dans son onglet « Mes photos », qu’il est seul à voir.
La galerie publique de l’événement, elle, ne contient que deux sortes de photos : celles que le photographe a choisi de rendre publiques, et celles où n’apparaît aucun visage.
Les photos et les données du service sont hébergées en France, sur un serveur dédié de la société OVH SAS. L’Image en Marche est une entreprise française, installée à Vauréal (Val-d’Oise), et le service est développé en France.
Un serveur dédié, en France
Les photos y sont envoyées par le photographe, triées et attribuées à chaque invité.
Une IA exécutée sur ce serveur
La reconnaissance faciale tourne sur ce même serveur. Aucune photo ni aucun selfie n’est envoyé à un service d’IA extérieur : rien ne quitte la France.
Les photos d’un événement sont conservées 30 jours après la date de l’événement ; à l’échéance, elles sont effacées automatiquement. La date d’effacement est rappelée dans l’espace de l’organisateur.
Un invité peut demander la suppression de son selfie et de ses données. Un organisateur peut demander la suppression de la galerie de son événement. Il suffit de nous écrire :
Le Règlement général sur la protection des données (RGPD) vous donne des droits sur les données qui vous concernent : y accéder, les faire rectifier, les faire effacer, limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à info@imageenmarche.fr ou à L’Image en Marche, 19 rue des Rocailles, 95490 Vauréal. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
La reconnaissance faciale repose sur des données biométriques, que le RGPD classe parmi les données sensibles. C’est la raison pour laquelle le consentement explicite est au cœur du parcours.
Pour les organisateurs
« Un photographe couvre la soirée. Si vous le souhaitez, scannez le QR code : après avoir donné votre accord, un selfie suffit pour retrouver vos photos. Elles sont rangées dans un onglet que vous êtes seul à voir. Si vous préférez ne pas faire de selfie, la galerie publique de la soirée reste accessible. »
Le traitement des données de ce site lui-même (formulaire de contact, cookies) est décrit dans la politique de confidentialité.
Votre service juridique ou votre DPO a des questions précises ? Posez-les-nous : nous y répondons pendant la démonstration.
