Politique de confidentialité

Responsable de traitement

[DÉNOMINATION ET COORDONNÉES DU RESPONSABLE DE TRAITEMENT À COMPLÉTER] - contact : [ADRESSE E-MAIL].

Données traitées

Pour les organisateurs (titulaires de compte) : nom d'utilisateur, adresse e-mail, journal des actions (connexion, dépôt de photos, création de liens, téléchargements), photos déposées dans les galeries.

Pour les invités (sans compte) : le ou les selfies transmis pour la recherche, la signature faciale qui en est extraite, l'adresse IP (limitation du nombre de tentatives), et la liste des photos retrouvées.

Reconnaissance faciale - données biométriques

La recherche de photos par selfie repose sur un traitement de données biométriques. Ce traitement n'a lieu qu'après votre consentement explicite, recueilli avant tout envoi de selfie.

• Les selfies et les signatures faciales des invités sont supprimés automatiquement au plus tard 30 minutes après la recherche.
• Un bouton « Supprimer mes données » est disponible dès la page de résultats pour une suppression immédiate.
• Les signatures faciales calculées sur les photos des galeries servent uniquement à retrouver vos photos dans l'événement concerné ; elles ne sont ni croisées entre événements, ni cédées à des tiers.

Durées de conservation

• Selfies et signatures faciales des invités : 30 minutes maximum.
• Adresse IP des sessions invitées : supprimée avec la session expirée.
• Historique des recherches (références, photos associées) : 90 jours.
• Photos des galeries : tant que l'organisateur les conserve.
• Journaux d'audit : 12 mois.

Base légale

Consentement explicite (article 9.2.a du RGPD) pour le traitement biométrique des invités ; exécution du contrat pour les fonctionnalités des comptes organisateurs ; intérêt légitime pour la sécurité (journaux, limitation de débit).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Écrivez à [ADRESSE E-MAIL] ; nous répondons sous 30 jours. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Cookies

FaceShot n'utilise que des cookies strictement nécessaires : cookie de session et protection CSRF. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.

Hébergement et sécurité

Les données sont hébergées en France (OVH). Les échanges sont chiffrés (HTTPS), les photos originales ne sont jamais servies en accès direct, et chaque action sensible est journalisée.