Applications de partage de photos et RGPD : que vérifier, et ce que disent les éditeurs en 2026

Une application de photos d'événement avec reconnaissance faciale traite des données biométriques : au sens du RGPD, il faut un consentement explicite, une conservation limitée et une information claire. Parmi les éditeurs relevés, CéSAR Photo indique supprimer le selfie après la recherche, exécuter son propre modèle (sans service tiers) et héberger sa base de données dans l'UE ; la plupart des autres ne détaillent pas ces points sur leur page tarifs.

« Conforme RGPD » est devenu un argument commercial, mais il ne veut pas dire grand-chose sans détails. Cinq questions permettent de trier : que devient le selfie, que conserve-t-on (un gabarit ?), qui exécute la reconnaissance faciale, où sont hébergées les données, et combien de temps. Le tableau ci-dessous reprend ce que chaque éditeur indique publiquement ; « non précisé » signifie que l'information n'était pas sur la page consultée le 5 octobre 2026, pas que la pratique est mauvaise. Cet article n'est pas un avis juridique.

Le comparatif en un coup d'œil

CéSAR Photo : le plus détaillé sur ses pratiques

Consentement explicite avant l'analyse ; selfie supprimé quelques secondes après la recherche ; seul un gabarit de 512 nombres est conservé, comparable uniquement aux visages du même événement ; modèle InsightFace exécuté par CéSAR Photo ; effacement complet à l'expiration ou à la suppression de la galerie. Base de données dans l'UE (Neon), photos sur Cloudflare R2, application sur Vercel : la politique de confidentialité liste les sous-traitants.

Evokly : consentement explicite annoncé

Sa page indique que le consentement est demandé explicitement avant la comparaison du selfie ; l'hébergement et la durée de conservation du selfie ne sont pas précisés sur la page consultée.

Keep Pics : RGPD annoncé, prestataire tiers

Annonce la conformité RGPD et indique utiliser AWS Rekognition, un service d'Amazon : les images transitent donc par un prestataire tiers. Informations issues de son propre site.

Gathmo : hébergement : informations contradictoires

Pas de reconnaissance faciale mentionnée, donc pas de donnée biométrique en jeu. Côté hébergement, sa page tarifs évoque des serveurs à Phoenix (Arizona) avec les médias sur Cloudflare, alors que son blog parle de Francfort : demandez-lui lequel s'applique avant de l'utiliser pour des photos de personnes en Europe.

Waldo Photos : pratiques non détaillées sur la page tarifs

Reconnaissance faciale par selfie, mais la page tarifs consultée ne détaille ni l'hébergement, ni la durée de conservation du selfie : consultez sa politique de confidentialité avant de l'utiliser pour des invités européens.

Google Photos : compte Google et réglages personnels

Pas de recherche par selfie pour les invités ; les données dépendent du compte Google de l'organisateur et de ses réglages de partage. Simple, mais sans cadre dédié à l'événement.

Les cinq questions à poser à l'éditeur

• Le consentement est-il demandé explicitement avant toute analyse du visage ?
• Que devient le selfie : supprimé immédiatement, ou conservé ? Combien de temps ?
• Que conserve-t-on pour retrouver les photos (un gabarit mathématique) et peut-on le supprimer ?
• Qui exécute la reconnaissance : un modèle du service ou un prestataire tiers ? Où sont les serveurs ?
• Que se passe-t-il à la fin de la galerie : effacement complet des photos et des gabarits ?

Questions fréquentes