Politique de confidentialité
Version v1.4 (projet) — dernière mise à jour : 25 octobre 2026
Ce texte est rédigé en français ; la version française fait foi.
Rekonoo permet à l'organisateur d'un événement (mariage, congrès, soirée, compétition…) de déposer ses photos, et à chaque invité de retrouver celles où il apparaît grâce à un selfie et à la reconnaissance faciale. Cette page explique quelles données personnelles sont traitées, pourquoi, combien de temps, qui y a accès et comment exercer vos droits.
L'essentiel en cinq points :
- votre visage n'est analysé pour vous retrouver qu'avec votre consentement explicite, demandé avant tout selfie ;
- votre selfie et les données de reconnaissance faciale qui en sont tirées sont supprimés au plus tard 21 jours après votre inscription ;
- vous pouvez, en un clic depuis chaque e-mail ou depuis votre galerie, vous désabonner et faire supprimer vos données biométriques ;
- vos données sont hébergées dans l'Union européenne et ne sont ni vendues ni utilisées pour de la publicité ;
- les photos et les visages analysés d'un événement sont supprimés définitivement à la clôture de l'événement.
1. Qui est responsable de vos données ?
Le service est édité par [À COMPLÉTER : dénomination, forme juridique, SIREN, adresse du siège et représentant légal de l'éditeur, identiques à l'article 1 des CGV] (l'« Éditeur » ou « Rekonoo »). Contact : contact@rekonoo.fr. Délégué à la protection des données : [À COMPLÉTER : coordonnées du DPO, ou mention « pas de délégué désigné » après analyse de l'article 37 du RGPD].
[À VALIDER AVEC VOTRE CONSEIL / DPO : qualification des rôles. Proposition, à confirmer ; elle doit rester identique à l'article 10 des CGV]
- Inscription du participant, selfie, données de reconnaissance faciale, preuve des consentements : Rekonoo recueille le consentement et choisit les moyens du traitement. Rekonoo est responsable de ce traitement [seul, ou conjointement avec l'Organisateur : à trancher].
- Photos déposées pour un événement : l'Organisateur décide de les déposer et de les diffuser ; il est seul responsable des prises de vue et de l'information des personnes photographiées (article 9 des CGV). Rekonoo les héberge et les distribue pour son compte en qualité de sous-traitant.
- Comptes des organisateurs, facturation, sécurité du service, journal de preuves : Rekonoo est responsable.
2. Quelles données sont traitées ?
| Personne | Données |
|---|---|
| Participant (invité qui s'inscrit) | Adresse e-mail (vérifiée) ; selfie, ou image de référence issue de la vérification vidéo ; gabarit du visage (identifiant de visage de la collection de reconnaissance) ; résultat de la vérification de vivacité ; photos retrouvées pour vous et suggestions de correspondance ; preuve de vos consentements (date, version et langue du texte, adresse IP, navigateur et type d'appareil) ; vos choix facultatifs (galerie publique, recontact) ; vos signalements de photo ; vos achats de photos (le paiement est traité par Stripe, Rekonoo ne conserve aucune donnée de carte). |
| Personne photographiée, non inscrite | Son image sur les photos déposées, et le gabarit de son visage lorsque la photo est analysée (voir la section 5). Aucun nom ni e-mail n'est associé à ce gabarit. |
| Organisateur et photographe invité | Coordonnées de compte et de facturation, historique des commandes et des paiements, photos déposées, réglages des événements, connexions (adresse IP, navigateur) et actions réalisées. Si vous créez des jetons d'accès (par exemple pour le plugin Lightroom Classic) : leur nom, leurs quatre derniers caractères, les dates de création, de dernière utilisation et d'expiration, et, pour la dernière utilisation seulement, le nom de l'ordinateur annoncé par l'outil et l'adresse IP vue par Rekonoo. Le jeton lui-même n'est pas conservé : seule son empreinte l'est. Lorsqu'un jeton est utilisé depuis un autre ordinateur ou une autre adresse IP que la fois précédente, ces informations (nouvelles et précédentes) servent à vous envoyer un e-mail d'alerte, puis les valeurs précédentes sont effacées. Dès que vous révoquez un jeton, toutes ces informations sont effacées. Seule subsiste, dans le journal de preuves de sécurité, la trace de l'opération elle-même (création, prolongation ou révocation) : sa date, les quatre derniers caractères du jeton et l'adresse IP de la personne qui l'a effectuée, sans le nom du jeton ni l'ordinateur utilisé. Communications de Rekonoo (facultatif) : si vous cochez la case prévue à l'inscription (ou dans « Paramétrage »), votre nom et votre adresse e-mail sont inscrits dans la liste de diffusion de Rekonoo, pour vous envoyer des informations uniquement sur le service Rekonoo (nouveautés, évolutions, offres promotionnelles). La case n'est jamais précochée et le service est utilisable sans elle. Base légale : votre consentement. Vous le retirez à tout moment dans « Paramétrage » ou par le lien de désinscription présent dans chaque message ; la date de votre accord et celle de son retrait sont conservées. Aucune de ces données n'est transmise à un tiers à des fins de prospection. |
| Visiteur du site | Cookies strictement nécessaires seulement (section 11). |
Nous ne cherchons pas à déterminer votre âge, votre origine, vos émotions ni aucune autre caractéristique à partir de votre visage. La vidéo de la vérification de vivacité n'est pas conservée par Rekonoo.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Retrouver et vous remettre les photos où vous apparaissez (selfie, gabarit du visage) | Votre consentement explicite (art. 6.1.a et 9.2.a du RGPD), retirable à tout moment |
| Vérifier qu'une vraie personne est devant la caméra (anti-fraude) | Votre consentement explicite, donné dans le même parcours |
| Afficher vos photos dans la galerie publique de l'événement (option non cochée par défaut) | Votre consentement, distinct et facultatif |
| Être recontacté par l'organisateur (option non cochée par défaut) | Votre consentement, distinct et facultatif |
| Vous envoyer les e-mails liés à votre inscription et à vos photos | Exécution du service demandé (art. 6.1.b) |
| Gestion des comptes organisateurs, commandes, paiements, facturation | Contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c) |
| Sécurité des jetons d'accès (afficher à l'organisateur d'où son jeton a servi en dernier, pour qu'il repère une utilisation inattendue et le révoque) | Intérêt légitime de sécuriser le compte de l'organisateur (art. 6.1.f) |
| Journal de preuves et sécurité (consentements, effacements, connexions, e-mails envoyés) | Intérêt légitime de prouver le respect de vos choix et de sécuriser le service (art. 6.1.f) et obligations légales (art. 6.1.c) |
| Vente de photos par l'organisateur (option) | Contrat entre l'organisateur et l'acheteur |
4. La reconnaissance faciale, concrètement
- L'organisateur dépose des photos. Les visages qu'elles contiennent sont analysés et rangés dans une collection propre à l'événement.
- Vous lisez l'information, cochez l'autorisation (jamais cochée d'avance) puis faites un selfie, ou une courte vérification vidéo si l'événement l'exige.
- Votre visage est comparé aux visages de la collection de cet événement uniquement. Une photo n'est remise que si la ressemblance atteint 95 %. Les ressemblances entre 70 et 95 % ne vous sont jamais montrées : elles sont seulement proposées à l'organisateur, qui décide à la main.
- Vous recevez vos photos par e-mail et dans votre galerie personnelle, accessible par un lien qui vous est propre.
Le gabarit de votre visage ne sert qu'à cela : il n'est ni vendu, ni réutilisé pour un autre événement, ni utilisé pour vous identifier ailleurs. La reconnaissance est assurée par le service Amazon Rekognition, dans l'Union européenne. [À VÉRIFIER : exclusion du compte AWS de l'amélioration des services d'IA d'AWS, puis conserver cette phrase]
Une reconnaissance peut se tromper, dans les deux sens. Si une photo vous est remise à tort ou si vous ne retrouvez pas une photo, vous pouvez la signaler depuis votre galerie ou écrire à contact@rekonoo.fr.
5. Vous apparaissez sur une photo sans vous être inscrit ?
Les photos d'un événement montrent des personnes qui ne sont pas inscrites. Pour pouvoir retrouver les participants, le service analyse les visages de toutes les photos déposées, y compris le vôtre : un gabarit est créé, sans nom ni e-mail, dans la collection de l'événement. Il ne peut être interrogé que par le selfie d'un participant de cet événement, et il est supprimé à la clôture de l'événement (21, 45 ou 90 jours après l'ajout de la première photo selon le forfait de l'organisateur, sauf prolongation). Il n'est pas utilisé pour vous identifier.
[À VALIDER AVEC VOTRE CONSEIL / DPO : base légale de ce traitement pour les personnes non inscrites, et obligation d'information de l'organisateur (affiche, invitation) — voir l'AIPD, risque R1]
Vous pouvez vous opposer à ce traitement ou demander le retrait d'une photo où vous apparaissez en vous adressant à l'organisateur de l'événement, qui en est responsable : Rekonoo n'agit pas sur les photos ni sur les galeries des organisateurs. N'envoyez ni photo ni selfie par e-mail à Rekonoo. [À COMPLÉTER : procédure interne de traitement de ces demandes (retrait de la photo et suppression des visages correspondants dans la collection) et délai de réponse ; l'outil actuel ne permet pas encore de supprimer un seul gabarit issu d'une photo]
6. Qui reçoit vos données ?
- L'organisateur de l'événement : il voit les photos, la liste des participants inscrits avec leur adresse e-mail et, pendant l'affectation manuelle d'une photo, le selfie du participant concerné. Il ne peut télécharger la liste de contacts à recontacter que pour les participants qui ont coché cette option, et ne doit utiliser les autres adresses que pour le fonctionnement de l'événement (conditions générales, article 9). Si vous signalez une photo, il voit aussi votre adresse e-mail.
- Les personnes qui ont le lien de la galerie publique, seulement si vous avez autorisé l'affichage de vos photos.
- Nos prestataires (sous-traitants), qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Amazon Web Services | Stockage des photos et selfies, base de données, reconnaissance faciale, hébergement du service | Irlande (Union européenne) |
| Brevo | Envoi des e-mails du service | Union européenne (France et Allemagne chez OVH, stockage en Belgique sur Google Cloud). Un accès ponctuel hors Union européenne ou Espace économique européen est possible pour le support ou la maintenance ; des clauses contractuelles types s'appliquent alors. Références : lieu de stockage des données, accord de traitement des données (DPA), conformité au RGPD, conservation des événements e-mail, sécurité (ISO 27001)[À CONFIRMER : réponse du support Brevo reçue le 20 octobre 2026 (hébergement UE, accès hors UE éventuel sous clauses contractuelles types, sous-traitants en annexe 1 du DPA) ; conserver cette réponse au dossier] |
| Zoho | Messagerie contact@rekonoo.fr (échanges avec les organisateurs et les personnes qui nous écrivent) et liste de diffusion Zoho Campaigns (nom et adresse e-mail des seuls organisateurs ayant accepté les communications de Rekonoo). Les photos, selfies et données de reconnaissance faciale des participants ne transitent pas par Zoho : ils sont traités uniquement par le service lui-même (hébergé chez Amazon Web Services) | [À COMPLÉTER] |
| Stripe | Paiement des forfaits et des achats de photos | Union européenne (Stripe Payments Europe) |
Nous ne vendons pas vos données. Nous pouvons les communiquer à une autorité lorsque la loi l'exige. Les données sont hébergées dans l'Union européenne ; certains prestataires appartiennent toutefois à des groupes soumis au droit d'un pays tiers. [À COMPLÉTER : garanties applicables aux transferts éventuels hors de l'Union (clauses contractuelles types, cadre de protection des données UE–États-Unis), d'après les contrats signés avec chaque prestataire]
Pour les organisateurs, les adresses IP de connexion et d'utilisation des jetons d'accès sont accompagnées d'une localisation approximative (pays, éventuellement ville, et fournisseur d'accès). Elle est calculée sur nos propres serveurs à partir de bases publiques : l'adresse n'est transmise à aucun service extérieur. Cette localisation est approximative : la ville indiquée peut être celle du fournisseur d'accès et non celle de la personne. This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.
7. Combien de temps vos données sont-elles conservées ?
| Donnée | Durée |
|---|---|
| Selfie et gabarit de votre visage | 21 jours après votre inscription, ou à la clôture de l'événement si elle survient avant. Vous en êtes prévenu par e-mail. Vous pouvez aussi les effacer vous-même à tout moment, avant ce délai, en un clic depuis chaque e-mail ou depuis votre galerie (section 8). |
| Photos de l'événement et gabarits des visages qu'elles contiennent | 21, 45 ou 90 jours (selon le forfait de l'organisateur) après l'ajout de la première photo (clôture de l'événement). Sur demande de l'organisateur, la clôture peut être repoussée, dans la limite de deux ans au total, sans jamais prolonger la durée de conservation d'un selfie. |
| Événement où aucune photo n'est jamais déposée | Clôture 51, 75 ou 120 jours (selon le forfait de l'organisateur) après la première inscription ; les selfies sont supprimés 21 jours après chaque inscription |
| Journal de preuves (adresse e-mail, adresse IP, preuve des consentements, demandes d'effacement et de désabonnement, e-mails envoyés sans leur contenu, connexions, création, prolongation et révocation de jetons d'accès) | 5 ans au plus, dans un stockage séparé situé dans l'Union européenne ; ni photo, ni selfie, ni donnée biométrique |
| Jetons d'accès : nom de l'ordinateur et adresse IP de la dernière utilisation | Seule la dernière utilisation est gardée (elle remplace la précédente à chaque usage) ; conservée tant que le jeton existe ; effacée dès sa révocation, et automatiquement après 180 jours sans utilisation du jeton (un e-mail de préavis vous est envoyé 7 jours avant), au plus tard avec le compte. Visible uniquement par l'organisateur concerné |
| Factures et pièces comptables | Durées légales |
| Journaux techniques de l'application | 1 mois |
| Sauvegardes de la base de données | [À COMPLÉTER : durée réelle après le passage à 7 jours prévu dans l'AIPD]. Elles ne contiennent pas de gabarit facial. |
Exercer votre droit à l'effacement supprime vos données biométriques, mais pas le journal de preuves : nous devons pouvoir démontrer que vos choix ont été respectés.
8. Quels sont vos droits et comment les exercer ?
- Effacement de vos données biométriques et désabonnement : en un clic depuis chaque e-mail ou depuis votre galerie. L'effacement est définitif.
- Retrait d'un consentement facultatif (galerie publique, recontact par l'organisateur) : par le lien présent dans les e-mails et au bas de votre galerie. Vous pouvez aussi suspendre temporairement la recherche de nouvelles photos sans rien supprimer.
- Accès, rectification, opposition, limitation, portabilité : par e-mail à contact@rekonoo.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pouvons vous demander une preuve de votre identité si un doute existe. N'envoyez pas de photo ni de selfie par e-mail : indiquez le nom de l'événement et l'adresse e-mail utilisée pour votre inscription, cela suffit. Demande de retrait ou de suppression : Rekonoo n'agit pas sur les galeries ni sur les événements des organisateurs. Une demande de retrait ou de suppression d'une photo, ou toute autre demande portant sur un événement, doit être adressée à l'organisateur de cet événement, qui en est responsable. L'effacement de vos données biométriques (selfie et gabarit du visage) se fait uniquement par le parcours prévu à cet effet : identification, puis demande par le lien « se désabonner et supprimer mes données » présent dans les e-mails et la galerie. Rekonoo n'est pas responsable du traitement d'une demande de retrait ou de suppression qui ne suit pas ce parcours ou qui n'est pas adressée à l'organisateur.[À VALIDER AVEC VOTRE CONSEIL / DPO : si Rekonoo est responsable du traitement des selfies et des gabarits (section 1), elle ne peut pas renvoyer toutes les demandes vers l'organisateur (RGPD, art. 12 et 15 à 22) ; comme sous-traitant des photos, elle doit aussi aider l'organisateur à répondre (art. 28.3.e). À aligner avec la section 1, la section 5 et l'article 10 des CGV]
- Réclamation : auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Si vous avez accepté d'être recontacté par un organisateur, adressez aussi votre demande de désinscription à cet organisateur : le lien présent dans ses messages la prend en compte directement.
9. Comment vos données sont-elles protégées ?
- hébergement dans l'Union européenne ; chiffrement au repos des photos, des selfies, des journaux et de la base de données (AES-256 pour les fichiers), et chiffrement des échanges (HTTPS, TLS 1.3 entre le service et la base de données) ;
- accès à chaque galerie par un lien personnel à jeton aléatoire, avec vérification vidéo de vivacité, activée par défaut sur les événements ;
- connexions des organisateurs protégées (code reçu par e-mail, verrouillage après plusieurs échecs, contrôle des mots de passe compromis) ;
- suppression automatique des données à leur échéance, contrôlée chaque nuit ;
- audits de sécurité réguliers du site, de l'API et des applications.
Aucune mesure n'offre de garantie absolue. En cas de violation de données susceptible de présenter un risque pour vous, nous en informons la CNIL dans les délais légaux et, si le risque est élevé, vous en informons également.
10. Mineurs
Le service est réservé aux personnes majeures. Avant tout selfie ou vérification vidéo, chaque participant doit cocher la case « Je confirme avoir 18 ans révolus », au même titre que l'autorisation de traiter son visage : sans cette confirmation, aucune donnée n'est envoyée. La date de la confirmation est conservée avec son inscription. Un mineur ne doit pas utiliser la reconnaissance faciale ; il peut demander à l'organisateur de lui remettre ses photos par un autre moyen.
Cette confirmation est déclarative : le service ne vérifie pas l'âge. Les photos déposées par l'organisateur peuvent montrer des mineurs ; le visage d'un mineur détecté sur une photo est alors comparé aux selfies des seuls participants inscrits de l'événement. Les parents d'un enfant photographié peuvent demander le retrait de ses photos dans les mêmes conditions qu'à la section 5. [À VALIDER AVEC VOTRE CONSEIL / DPO : traitement des visages de tiers (dont mineurs) présents sur les photos, voir l'AIPD, risque R2]
11. Cookies et traceurs
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : la session de connexion des organisateurs et de l'administration, et la mémorisation de la langue choisie. Ils ne demandent pas votre consentement. Aucun cookie publicitaire ni outil de mesure d'audience n'est installé. [À VÉRIFIER avant publication : aucun traceur ajouté depuis (Stripe, Brevo et le navigateur pour la vérification vidéo ne déposent pas de cookie de suivi sur nos pages)]
12. Modifications et contact
Nous mettons cette page à jour lorsque le traitement change (nouvelle finalité, nouveau prestataire, nouvelle durée) ; la date de dernière mise à jour figure en haut. Les conditions générales de vente et d'utilisation, qui précisent les rôles de l'organisateur et de l'Éditeur, sont consultables sur la page CGV. Pour toute question sur vos données : contact@rekonoo.fr.