Vous n’êtes jamais obligé de fournir un selfie. La reconnaissance faciale est une fonctionnalité facultative, activée uniquement avec votre consentement explicite, que vous pouvez retirer à tout moment.
1. Qu’est-ce qu’une donnée biométrique ?
Lorsque vous prenez un selfie pour retrouver vos photos, PicShot calcule un gabarit facial : une représentation mathématique des caractéristiques de votre visage. Ce gabarit est une donnée biométrique permettant de vous identifier de manière unique. À ce titre, il constitue une donnée sensible au sens de l’article 9 du RGPD, bénéficiant d’une protection renforcée.
2. Finalité — et rien d’autre
Le gabarit facial est utilisé exclusivement pour vous associer automatiquement aux photographies de l’événement sur lesquelles vous apparaissez, afin de vous constituer une galerie personnelle sans recherche manuelle. Il n’est utilisé pour aucune autre finalité :
- ni surveillance, ni identification à votre insu ;
- ni profilage, publicité ou analyse comportementale ;
- ni revente ni partage à des tiers ;
- ni utilisation en dehors de l’événement pour lequel le selfie a été fourni.
3. Base légale — votre consentement explicite
Le traitement des données biométriques repose sur votre consentement explicite, libre, spécifique et éclairé (article 9.2.a du RGPD). Ce consentement est recueilli au moment où vous choisissez de prendre un selfie, après une information claire. Aucun gabarit n’est calculé sans cette démarche volontaire de votre part.
Vous pouvez utiliser le Service et consulter un événement sans fournir de selfie : la reconnaissance faciale n’est jamais imposée.
4. Comment nous protégeons vos données biométriques
- Moteur auto-hébergé : la reconnaissance faciale fonctionne sur l’infrastructure de l’éditeur, hébergée en France / UE par Scaleway SAS. Vos données biométriques ne sont transmises à aucun service tiers de reconnaissance faciale (ni Google, ni Amazon, ni autre).
- Stockage sécurisé : les selfies sont conservés dans un espace de stockage privé, non accessible publiquement, et les échanges sont chiffrés (HTTPS).
- Cloisonnement par événement : un gabarit n’est utilisé que dans le périmètre de l’événement concerné.
- Accès restreint : seules les personnes et les traitements strictement nécessaires accèdent à ces données.
5. Durée de conservation
Le gabarit facial et le selfie associé sont conservés jusqu’au premier des événements suivants : le retrait de votre consentement, la suppression de votre profil, ou la fin / suppression de l’événement. À l’issue, ils sont supprimés.
6. Retirer votre consentement et effacer vos données
Vous pouvez retirer votre consentement et demander l’effacement de vos données biométriques à tout moment, sans justification :
- depuis votre profil, en supprimant votre selfie ou votre compte ;
- ou en écrivant à contact@picshot.fr.
L’effacement du gabarit facial n’affecte pas la licéité du traitement effectué avant le retrait. La suppression du compte entraîne également l’effacement des selfies biométriques associés.
7. Mineurs
Aucune donnée biométrique concernant un mineur de moins de 15 ans n’est traitée sans le consentement du titulaire de l’autorité parentale.
8. Analyse d’impact (AIPD)
Le traitement de données biométriques présentant un risque élevé pour les droits et libertés des personnes, l’éditeur réalise et tient à jour une analyse d’impact relative à la protection des données (AIPD), conformément à l’article 35 du RGPD et aux recommandations de la CNIL en matière de reconnaissance faciale.
9. Vos droits et réclamation
Vous disposez de l’ensemble des droits décrits dans la politique de confidentialité (accès, rectification, effacement, opposition, portabilité, retrait du consentement). Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — https://www.cnil.fr.
10. Contact
Pour toute question relative au traitement de vos données biométriques : contact@picshot.fr.