RGPD, selfie et reconnaissance faciale : consentement, suppression, vos droits

La recherche par selfie est d'une commodité remarquable, mais elle repose sur une catégorie de données que le Règlement général sur la protection des données qualifie de sensibles : les données biométriques. Cet article explique, en termes clairs, ce que cela implique et comment EventPix protège votre vie privée.

Un visage permet d'identifier une personne de manière quasi unique. À ce titre, l'empreinte faciale calculée à partir de votre selfie relève des données biométriques, soumises à un régime particulièrement protecteur. Leur traitement n'est licite que dans des cas précis, et le consentement de la personne en est le pilier le plus courant.

Concrètement, cela veut dire qu'on ne peut pas analyser votre visage sans votre accord, et que cet accord doit être libre, éclairé et spécifique. C'est la base sur laquelle repose toute la fonction selfie d'EventPix.

Avant toute recherche par selfie, EventPix vous informe de ce qui va se passer et recueille votre consentement de façon explicite. Vous savez que votre visage va être comparé aux photos de l'événement, et vous décidez en connaissance de cause. Aucune analyse faciale n'est lancée en arrière-plan ou par défaut.

Ce consentement est strictement limité à son objet : retrouver vos photos sur l'événement concerné. Il ne vaut pas autorisation de constituer un fichier, de vous reconnaître sur d'autres événements ou d'exploiter votre image à d'autres fins.

C'est l'engagement central : votre selfie ne devient pas un profil permanent. Il est utilisé le temps de la comparaison, puis l'empreinte qui en est issue n'est pas conservée au-delà du besoin de la recherche. Vous gardez la maîtrise : aucune photo de votre visage n'est stockée pour vous surveiller ou vous reconnaître plus tard.

Cette approche, dite de minimisation, est au cœur du RGPD : on ne collecte que ce qui est nécessaire, et on ne le garde que le temps strictement utile.

Le règlement vous reconnaît plusieurs droits que vous pouvez exercer à tout moment : le droit d'accéder aux données qui vous concernent, de les faire rectifier, de demander leur effacement, de vous opposer à un traitement ou d'en demander la limitation. Vous pouvez aussi retirer votre consentement aussi facilement que vous l'avez donné.

EventPix met à disposition les moyens de contacter l'équipe pour exercer ces droits. Et puisque le selfie n'est de toute façon pas conservé, le risque qu'il subsiste quelque part est par construction réduit au minimum.

Les clichés pris par le photographe lors d'un événement public obéissent à un cadre différent de celui de votre selfie. Ils sont hébergés le temps de la diffusion, trente jours pour un organisateur gratuit, soixante jours pour un compte Pro, puis retirés. Si vous souhaitez qu'une photo vous représentant ne soit plus diffusée, vous pouvez en faire la demande auprès de l'organisateur ou d'EventPix.

Cette distinction est importante : le selfie sert à vous retrouver et disparaît ; les photos de l'événement sont la prestation du photographe et suivent leur propre durée de conservation, elle aussi limitée dans le temps.

EventPix traite le selfie comme ce qu'il est : une donnée sensible. Consentement explicite avant chaque recherche, usage limité à la comparaison, absence de conservation au-delà du besoin, et respect plein de vos droits. La commodité de la reconnaissance faciale n'a de sens que si elle s'accompagne de cette rigueur, et c'est le parti pris de la plateforme.