Confidentialité

Cette politique explique comment Event Face Finder traite les données de compte, les photos, les recherches par selfie et les statistiques facultatives, ainsi que les moyens d’exercer vos droits.

Dernière mise à jour: 2026-10-24

Qui est responsable de vos données ?

Event Face Finder est exploité par Mathéo ROBERT, entrepreneur individuel, 26 rue du Vallon, 30900 Nîmes, France (SIREN 917577041). Contact : [email protected].
L’organisateur décide de l’usage des photos, de l’accès à la galerie et des réglages de recherche, de téléchargement et de conservation. Il est responsable des données de son événement ; Event Face Finder les traite pour son compte.
Mathéo ROBERT est responsable des données de compte, de facturation, de sécurité, de support et des statistiques facultatives utilisées pour exploiter Event Face Finder.

Données traitées et finalités

Les informations de compte et d’équipe, emails, mots de passe hachés et sessions permettent de se connecter, de gérer les événements et de recevoir les messages de service.
Les réglages, photos importées ou proposées par les invités, aperçus, informations d’import et états de traitement permettent de livrer la galerie. Lorsque la recherche faciale est activée, le service crée des représentations numériques des visages présents sur les photos.
La recherche traite temporairement votre selfie et conserve la preuve de consentement, l’état et les résultats de la recherche. L’image du selfie n’est pas enregistrée dans le stockage de l’événement et ne sert pas à entraîner des modèles. Sa représentation peut être réutilisée brièvement en mémoire pour éviter un traitement répété.
Les références de paiement, montants et informations de facture servent au paiement, aux remboursements et à la comptabilité. Stripe traite les données de carte ; nous ne stockons pas les numéros complets.
Les messages de support, demandes relatives aux données, journaux techniques et traces de sécurité permettent de répondre aux demandes et de protéger le service. Après votre accord dans le navigateur, PostHog fournit des statistiques, diagnostics d’erreur, mesures de performance et enregistrements de session facultatifs.
Si vous demandez un email à l’ouverture des photos, nous conservons votre adresse et votre choix. Le consentement aux emails promotionnels est distinct ; les notifications comportent un lien de désinscription.

Bases légales et choix proposés

La gestion du compte et du service acheté repose sur l’exécution du contrat. Les pièces comptables obligatoires sont conservées pour respecter la loi. La sécurité, la prévention des abus et le support relèvent de nos intérêts légitimes, dans le respect de vos droits.
Les statistiques facultatives et alertes photo reposent sur le consentement. Vous pouvez refuser les statistiques, modifier vos choix de cookies ou vous désinscrire des alertes.
La recherche par selfie nécessite votre consentement explicite pour l’événement choisi. Les représentations permettant d’identifier une personne sont traitées comme des données biométriques sensibles. L’organisateur doit établir une base légale et une condition autorisant le traitement biométrique, y compris pour les personnes présentes sur les photos importées. Votre consentement ne vaut pas pour les autres participants.
Vous pouvez arrêter la recherche et retirer votre consentement via le formulaire de l’événement, l’organisateur ou le support. Le retrait ne remet pas en cause les traitements licites antérieurs. La galerie reste consultable sans recherche par selfie si l’organisateur le permet.
Les correspondances peuvent être incorrectes ou incomplètes. Elles ne servent pas à prendre des décisions produisant des effets juridiques ou comparables à votre égard.

Destinataires des données

L’organisateur et son équipe accèdent aux informations selon leurs rôles. Les invités consultent les photos selon les réglages ; une galerie publique peut être vue par toute personne disposant du lien.
Hetzner héberge l’application et la base de données. Cloudflare fournit la protection réseau, Turnstile, le stockage et la livraison des photos. Scaleway fournit le calcul pour les photos et la recherche faciale. Stripe gère les paiements et versements aux organisateurs connectés. Resend envoie les emails de service. PostHog fournit les statistiques et enregistrements facultatifs.
Les photos en production utilisent la juridiction UE de Cloudflare R2. Le traitement Scaleway est configuré à Paris et PostHog utilise le service européen. Ces réglages ne garantissent pas que toutes les opérations de support des prestataires restent dans l’UE. Contactez-nous pour les informations sur leurs contrats et les garanties de transfert international applicables.
Les informations nécessaires peuvent être communiquées pour respecter une obligation légale ou une demande licite d’une autorité. Nous ne vendons pas les photos ni les selfies.

[email protected]

Prospection professionnelle

Pour proposer Event Face Finder à un organisateur d’événement ou à un photographe, nous pouvons utiliser les coordonnées professionnelles qu’il publie : sur le site de l’événement ou de son partenaire d’inscription, ou sur le site ou le profil professionnel du photographe sur un réseau social. Nous utilisons aussi des informations publiques sur l’événement ou le travail publié, comme son nom, sa date et son format. Ce traitement repose sur notre intérêt légitime à présenter un service lié à votre activité professionnelle.
Le premier message indique où nous avons trouvé votre contact. Pour ne plus recevoir nos messages, répondez simplement ou écrivez à [email protected]. Les emails sont envoyés depuis notre messagerie Gmail (Google) et ne contiennent aucun pixel de suivi d’ouverture. Un message envoyé sur un réseau social reste sur ce réseau.
Quand un email renvoie vers une page de présentation de votre événement, le lien contient un identifiant opaque qui affiche son nom et sa date. Il ne contient pas votre adresse email.
Nous conservons ces informations au plus tard 90 jours après l’événement concerné, ou 90 jours après notre dernier message s’il n’y a pas d’événement, sauf si vous devenez client. En cas d’opposition, nous gardons seulement vos coordonnées dans une liste d’exclusion pour ne plus vous contacter.

Conservation et suppression

Les forfaits standard incluent 60 jours d’hébergement. La date de fin affichée détermine la disponibilité. À l’expiration, l’accès invité ferme et la suppression est planifiée après un délai de grâce de sept jours, sauf blocage documenté.
La suppression retire les fichiers photo, aperçus et représentations faciales stockées. Elle s’exécute en arrière-plan et peut nécessiter de nouvelles tentatives ; elle n’est pas instantanée à l’expiration.
Les données de compte, de paiement, de support et de sécurité sont conservées le temps nécessaire à la gestion du compte, aux demandes, aux obligations légales ou à la défense de droits en justice. Le support peut préciser la durée applicable à un document donné.
Le stockage navigateur a ses propres durées, décrites dans la notice cookies. Les copies téléchargées ou conservées dans les systèmes sources de l’organisateur ne sont pas supprimées par notre procédure.

Détails de la suppression

Statistiques et protection des photos

Les statistiques du navigateur démarrent après acceptation. Les médias privés et textes signalés comme privés sont bloqués ou masqués dans les enregistrements. Les filtres retirent les champs sensibles, notamment codes d’accès, liens temporaires de médias et secrets de paiement.
Le refus ne bloque pas la connexion, les imports, la galerie, la recherche, le paiement ni les demandes relatives aux données. Ce choix est distinct du consentement biométrique.

Vos droits et nos coordonnées

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement.
Pour les photos, utilisez le formulaire de l’événement ou contactez l’organisateur. Pour les données de compte ou pour obtenir de l’aide, écrivez à [email protected]. Indiquez le lien ou l’email du compte ; une vérification proportionnée peut être demandée.
Le RGPD impose une réponse sans retard injustifié, normalement sous un mois. Une demande complexe ou de nombreuses demandes peuvent justifier deux mois supplémentaires, avec une explication dans le premier mois.
Vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité compétente de votre pays de résidence ou de travail.