Suppression et rétention
Suppression des données
Event Face Finder est conçu autour d'une rétention limitée par événement. L'objectif est de supprimer photos, dérivés, embeddings, jetons d'accès et sessions de recherche lorsqu'ils ne sont plus nécessaires pour l'événement.
Cette politique de suppression MVP décrit le flux produit implémenté et ses limites connues. Les délais de réponse finaux et exceptions par pays nécessitent une revue juridique.
Demandes invité
- Les invités peuvent envoyer des demandes de retrait, signalement ou suppression depuis les pages invité de l'événement.
- La suppression destructive liée à une photo est supportée via l'inbox support après revue.
- La suppression par identité n'est pas encore entièrement automatisée et nécessite une revue support pour éviter de supprimer la mauvaise personne ou des photos de groupe sans lien.
Suppression organisateur et événement
- Les organisateurs choisissent la rétention de l'événement dans les limites du package.
- Les jobs de rétention avertissent avant expiration, marquent les événements expirés, planifient la suppression après délai de grâce et bloquent la recherche invité sur les événements expirés/supprimés.
- Les jobs de suppression tentent le nettoyage du préfixe R2, vérifient ce préfixe, suppriment les médias recherchables et lignes biométriques DB, puis stockent une preuve structurée.
Ce qui peut rester
- Des enregistrements minimaux non biométriques de facturation, taxe, prévention fraude, support et audit peuvent rester si requis.
- Ces enregistrements conservés ne doivent pas inclure photos, selfies invités, embeddings, codes d'accès, URL signées ou identifiants biométriques bruts.
- Les blocages légaux, facturation, abus ou confidentialité peuvent suspendre la suppression et doivent être auditables.
Validation production encore requise
- Exécuter le smoke test de suppression R2 sur des buckets proches production et archiver la preuve.
- Valider les lifecycle rules live et la juridiction EU des buckets.
- Ajouter un workflow relu de suppression par identite avant les événements ecoles/mineurs ou a haut risque.