Deux acteurs interviennent, et ils n'ont pas le même rôle. La distinction détermine à qui vous adressez vos demandes.
Pour les photos de l'événement, les selfies, les empreintes faciales et les journaux de consentement, c'est le photographe (ou l'organisateur) qui décide : quelles photos mettre en ligne, à qui les rendre accessibles, et combien de temps.
Ses coordonnées vous sont affichées sur l'écran de consentement, avant toute prise de selfie, conformément à l'article 13 du RGPD. C'est à lui qu'il faut adresser vos demandes d'accès, de rectification ou d'effacement.
Confettiz fournit l'outil et exécute ces traitements pour le compte du photographe, sur ses instructions, au sens de l'article 28 du RGPD. Un contrat de sous-traitance (DPA) est accepté par chaque photographe à la création de son compte.
Confettiz n'utilise ces données pour aucune autre finalité, ne les cède à personne et ne les consulte pas en dehors de ce qui est nécessaire au fonctionnement et à la sécurité du service.
Sur un périmètre bien plus étroit, Confettiz agit pour son propre compte : les comptes photographes (inscription, connexion, e-mails transactionnels), les journaux techniques et ce site. Pour ces traitements-là, les demandes s'adressent à contact@confettiz.com.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Photographies de l'événement (fichier original, aperçu, vignette, métadonnées techniques de prise de vue) | Constituer la galerie de l'événement | Relation entre le photographe et son client |
| Image du selfie | Calculer l'empreinte faciale. Non conservée : traitée en mémoire, jamais stockée | Consentement explicite (art. 9-2-a) |
| Empreinte faciale de l'invité (vecteur de 512 nombres, non réversible en image) | Retrouver les photos où vous apparaissez, y compris celles mises en ligne après votre selfie | Consentement explicite (art. 9-2-a) |
| Empreintes des visages détectés sur les photographies | Permettre le rapprochement, isolées événement par événement | Consentement explicite (art. 9-2-a) |
| Journal de consentement : date et heure, version du texte, adresse IP, navigateur | Prouver que l'accord a bien été recueilli | Obligation de démontrer le consentement (art. 7-1) |
| Jeton de galerie, jeton de lien de partage | Vous reconnaître d'une visite à l'autre sans vous demander de compte | Nécessaire au service demandé |
Aucune de ces données ne sert à vous profiler, à vous adresser de la publicité, ni à entraîner un modèle d'intelligence artificielle. Le modèle de reconnaissance utilisé est un modèle pré-entraîné, figé : vos photos et votre selfie ne l'améliorent pas et n'y sont jamais versés.
Uniquement des données de photographes, jamais d'invités :
| Donnée | Durée |
|---|---|
| Image du selfie | Non conservée |
| Photographies, empreintes faciales, résultats de recherche, journaux de consentement | La fenêtre de rétention fixée par le photographe, plafonnée par son offre. Elle est décomptée à partir de la mise en ligne de la première photo de l'événement, et vous est affichée avant votre consentement |
| Vos données, si vous en demandez l'effacement | Supprimées immédiatement (empreinte, résultats et journal de consentement associé) |
| Session ouverte par un lien de partage | 12 heures |
| Lien de téléchargement d'une photo | 15 minutes |
| Compte photographe | Tant que le compte existe ; supprimé sur demande à contact@confettiz.com |
| Journaux techniques | Quelques jours, selon la rétention par défaut de la plateforme d'hébergement |
La suppression à l'échéance n'est pas déclarative : une tâche automatique s'exécute toutes les heures et efface les fichiers, les métadonnées et les empreintes des événements arrivés à terme. Chaque purge est tracée.
Vos photos ne sont accessibles qu'à vous, au photographe, et aux personnes à qui il a remis un lien de partage. Confettiz ne vend, ne loue et ne cède aucune donnée.
Trois prestataires techniques interviennent, strictement pour héberger et faire fonctionner le service. Ce sont ceux listés dans le contrat de sous-traitance accepté par les photographes :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de l'application, stockage des fichiers photo, envoi des e-mails | Infrastructure Cloudflare ; société établie aux États-Unis |
| Neon, Inc. | Base de données (comptes, événements, métadonnées) | Francfort, Allemagne (Union européenne) |
| Qdrant | Moteur de recherche des empreintes faciales | Londres, Royaume-Uni |
Transferts hors Union européenne. Cloudflare est établie aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par son adhésion au EU-U.S. Data Privacy Framework. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Neon héberge les données dans l'Union, la société étant elle-même établie aux États-Unis, ses accès de support sont encadrés par les clauses contractuelles types.
Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers — ni sur ce site, ni dans l'application. Il n'y a donc pas de bandeau de consentement à afficher : il ne porterait sur rien.
Ne sont utilisés que des éléments strictement nécessaires au service :
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de retirer votre consentement à tout moment — sans que ce retrait remette en cause ce qui a été fait avant.
Une réponse est apportée dans le mois. Le rapprochement facial ne produit aucun effet juridique ni décision automatisée vous concernant au sens de l'article 22 : il ne fait qu'afficher des photos.
Vous pouvez introduire une réclamation auprès de la CNIL.
Le service n'est pas destiné à recueillir directement le consentement d'un mineur de moins de 15 ans. Il appartient au photographe de s'assurer de l'autorisation des titulaires de l'autorité parentale avant la mise en ligne de photographies les représentant. Toute demande de retrait peut être adressée au photographe ou à contact@confettiz.com, et sera traitée sans délai.
Cette politique peut évoluer avec le service. La date de version figure en tête de page ; toute modification substantielle est portée à la connaissance des photographes concernés.