Politique de confidentialité

L'essentiel

Qui est responsable de vos données

FaceFound est édité par Raphael P. (voir les mentions légales), joignable à drone06@gmail.com.

Les rôles dépendent de qui a ouvert l'événement sur FaceFound :

• Événement ouvert par un photographe ou un organisateur professionnel : ce professionnel est responsable du traitement des photos de son événement. FaceFound agit comme sous-traitant (article 28 du RGPD) et ne traite ces données que pour fournir le service, sur ses instructions.
• Événement ouvert directement par des particuliers (par exemple des mariés) : FaceFound est responsable du traitement des données traitées par le service. Les mariés restent responsables du choix des photos qu'ils mettent en ligne et de l'information de leurs invités.
• Site, espace client et formulaire de contact : FaceFound est responsable du traitement.

Quel que soit le cas, vous pouvez toujours exercer vos droits directement auprès de FaceFound : nous traitons la demande ou la transmettons au responsable concerné.

Données traitées

Les invités n'ont ni compte à créer, ni nom, ni adresse e-mail à fournir. Aucune donnée n'est utilisée à des fins publicitaires, vendue ou louée.

Reconnaissance faciale et données biométriques

Pour reconnaître un visage, FaceFound le transforme en une empreinte faciale : une suite de nombres qui décrit ses caractéristiques. Utilisée pour identifier une personne, cette empreinte est une donnée biométrique, protégée par l'article 9 du RGPD.

Votre selfie

Il est envoyé de façon chiffrée, converti en empreinte, comparé aux visages de l'événement, puis effacé à la fin de la requête, en quelques secondes. Il n'est jamais enregistré : ni sur un disque, ni dans une base de données, ni dans les journaux.

Les visages des photos

Lorsque les photos d'un événement sont mises en ligne, les visages qu'elles contiennent sont détectés et convertis en empreintes. Ces empreintes sont conservées dans un espace de stockage privé, propre à l'événement et inaccessible depuis Internet. Elles servent uniquement à la recherche au sein de cet événement :

• elles ne sont jamais comparées avec celles d'un autre événement ;
• elles ne servent pas à entraîner un algorithme ;
• elles ne sont ni partagées ni vendues ;
• elles sont supprimées avec l'événement.

La recherche n'aboutit à aucune décision vous concernant : elle se contente de vous proposer des photos (article 22 du RGPD). Comme toute reconnaissance automatique, elle peut parfois se tromper ou oublier une photo ; l'album complet reste toujours consultable.

Consentement et information

Pour l'invité qui fait une recherche

Avant toute recherche, un écran explique ce qui va se passer. L'invité donne son accord par une action explicite ; tant qu'il n'a pas accepté, aucune image n'est envoyée. S'il refuse, il peut parcourir l'album complet normalement. Il peut retirer son consentement à tout moment, sans justification.

Pour les personnes photographiées

L'organisateur de l'événement s'engage, dans nos conditions d'utilisation, à informer ses invités avant l'événement de l'utilisation de FaceFound, à recueillir leur accord et à leur permettre de refuser. Un modèle de texte d'information lui est fourni.

Toute personne qui ne souhaite pas que son visage soit reconnu peut à tout moment demander le retrait de son visage de l'index d'un événement, ou le retrait d'une photo de la galerie, en écrivant à drone06@gmail.com. La demande est traitée sous 24 heures.

Durées de conservation

Suppression

La suppression d'un événement, à l'échéance prévue ou à la demande du client, efface définitivement :

• les photos originales, leurs versions réduites et leurs miniatures ;
• toutes les empreintes faciales et l'index de recherche ;
• les fichiers techniques liés au traitement.

Le lien de la galerie cesse alors de fonctionner. Les copies techniques temporaires (caches) expirent automatiquement dans les jours qui suivent.

Vous pouvez demander à tout moment la suppression d'une photo, de votre visage dans l'index d'un événement, ou de l'événement entier si vous en êtes l'organisateur, à drone06@gmail.com. La suppression est effectuée sous 24 heures et vous est confirmée par e-mail.

Destinataires et sous-traitants

Les données sont accessibles uniquement :

• au client qui a ouvert l'événement, pour ses propres photos ;
• aux personnes à qui le lien de l'événement a été transmis, pour la galerie (les photos, jamais les empreintes faciales) ;
• aux prestataires techniques suivants, tenus par contrat à la confidentialité et à la sécurité, et qui n'utilisent pas les données pour leur propre compte :

Où sont les données

Les photos, les empreintes faciales et les selfies restent dans l'Union européenne : ils sont stockés et traités exclusivement sur des serveurs européens, et votre selfie est envoyé directement à ces serveurs.

Seules les données techniques de navigation du site et les messages du formulaire de contact peuvent transiter par les États-Unis, chez Vercel et Resend. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Chaque événement est accessible par un lien unique, généré aléatoirement et impossible à deviner.
• Les empreintes faciales sont stockées séparément des photos, dans un espace privé jamais exposé sur Internet.
• L'espace client est accessible par une adresse privée et protégé par un mot de passe.
• Une recherche ne peut renvoyer que des photos de l'événement concerné.

Les photos de la galerie sont visibles par toute personne qui dispose du lien de l'événement : c'est le principe d'une galerie partagée. Il appartient à l'organisateur de ne le transmettre qu'aux participants.

Vos droits

Vous disposez à tout moment des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification ;
• effacement, y compris de votre visage dans l'index d'un événement ou d'une photo de la galerie ;
• opposition au traitement et limitation ;
• portabilité ;
• retrait de votre consentement, sans effet sur ce qui a été fait avant ;
• définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à drone06@gmail.com ou utilisez la page contact, en indiquant l'événement concerné. Pour retrouver votre visage dans l'index, nous pourrons vous demander une photo de vous, utilisée uniquement pour cette recherche puis supprimée. Les suppressions sont effectuées sous 24 heures ; les autres demandes reçoivent une réponse sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Mineurs

Un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : l'accord d'un titulaire de l'autorité parentale est nécessaire (article 45 de la loi Informatique et Libertés). L'écran de consentement le rappelle. L'organisateur s'engage à informer les parents des enfants présents à l'événement, qui peuvent demander à tout moment le retrait du visage de leur enfant ou de photos le représentant.

Cookies et stockage local

FaceFound n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers. Seules des informations strictement nécessaires au service sont gardées dans votre navigateur, sans jamais nous être transmises :

• pour les invités, séparément pour chaque événement : le fait d'avoir accepté l'écran de consentement et la liste des photos retrouvées (leurs noms uniquement), pour ne pas refaire la recherche à chaque visite. Ni le selfie ni aucune donnée du visage n'y figurent. Ces informations sont effacées après 30 jours, ou dès qu'une nouvelle recherche est lancée ;
• pour les clients, le mot de passe de l'espace client, pour éviter de le ressaisir.

Ces informations sont exemptées de consentement (article 82 de la loi Informatique et Libertés). Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

Modifications

Cette politique peut évoluer, notamment avec de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les clients sont prévenus par e-mail.