Conservation et suppression des données : durées, méthode et preuve
Chez CéSAR Photo, le selfie est supprimé quelques secondes après la recherche, le gabarit issu du selfie n'est jamais enregistré, et les gabarits faciaux des photos d'événement sont effacés automatiquement après l'expiration de la galerie (30 jours en formule Découverte, 12 mois en CéSAR One et Pro). Cette page donne la durée de chaque donnée, la méthode de suppression, et un indicateur public calculé en temps réel qui vérifie que la règle est bien appliquée.
Dernière vérification :
Les durées à retenir
- Indicateur en direct
- 0 galerie(s) expirée(s) depuis plus de 2 jours détiennent encore des gabarits faciaux (valeur attendue : 0). Mesuré le 2026-10-07 02:38 UTC.
- Selfie
- Quelques secondes.
- Gabarit du selfie
- Durée de la requête ; jamais enregistré.
- Gabarits des photos d'événement
- 30 jours (Découverte), 12 mois (CéSAR One, Pro), puis effacement automatique ; Studio : 24 mois, prolongeable sur demande.
- Photos
- Vie de la galerie + 30 jours pour tout télécharger (lien envoyé par e-mail), puis 30 jours de corbeille.
- Factures
- 10 ans (obligation légale).
Durée de conservation de chaque donnée
| Donnée | Durée de conservation | Comment elle est supprimée |
|---|---|---|
| Selfie d'un invité (image) | Quelques secondes | Supprimé à la fin de la même requête, succès ou échec. Filet de sécurité : tout selfie restant plus d'une heure dans le dossier temporaire est effacé par le nettoyage quotidien (donc au plus environ 25 h en cas d'incident de suppression). |
| Gabarit calculé à partir du selfie | La durée de la requête (secondes) | N'est jamais écrit en base ni sur disque : il sert à interroger la base puis disparaît avec la requête. |
| Gabarits faciaux des visages présents sur les photos de l'événement | Durée de vie de la galerie : 30 jours (Découverte), 12 mois (CéSAR One et Pro), 24 mois (Studio, prolongeable sur demande). | Effacés automatiquement après l'expiration (nettoyage quotidien), ou immédiatement à la demande de l'organisateur ou de l'invité concerné. |
| Fiches invités (prénom facultatif, e-mail d'alerte facultatif, lien personnel) | Même durée que les gabarits | Supprimées avec les gabarits à l'expiration ; l'invité peut les effacer lui-même à tout moment. |
| Photos et fichiers RAW | Durée de vie de la galerie + 30 jours pour tout télécharger, puis 30 jours en corbeille (restauration possible) | L'organisateur reçoit un e-mail avec un lien de téléchargement 7 jours avant l'expiration, à l'expiration, puis à la mise en corbeille. La suppression définitive efface les fichiers (y compris miniatures et couverture) puis les lignes en base. L'organisateur peut aussi supprimer la galerie à tout moment. |
| Compte organisateur | Tant que le compte est actif | Suppression sur demande à contact@cesar-photo.com. |
| Factures et données de facturation | 10 ans | Obligation légale comptable : ces données ne sont pas supprimables avant ce terme. |
| Historique de restauration de la base de données | Fenêtre fixée par l'offre Neon souscrite | Une donnée supprimée peut subsister dans l'historique de restauration du prestataire jusqu'à ce que cette fenêtre s'écoule ; elle n'est pas réutilisée. |
Comment la suppression est-elle réalisée ?
- Selfie : suppression à la fin de la requête de recherche ; nettoyage quotidien de tout résidu de plus d'une heure.
- Gabarits à l'expiration : une tâche planifiée quotidienne (03 h 00 UTC) efface les gabarits et les fiches invités des galeries expirées, dans une transaction unique par événement.
- Suppression de galerie : placée en corbeille, puis suppression définitive au bout de 30 jours — fichiers (originaux, RAW, miniatures, couverture, par balayage du dossier de l'événement) puis lignes en base, gabarits compris.
- Effacement par l'invité : suppression immédiate de ses gabarits, de sa fiche, de son lien et de ses réactions.
Peut-on vérifier que les gabarits sont bien supprimés ?
Oui : l'indicateur ci-dessus, affiché en haut de cette page, compte en temps réel les galeries expirées depuis plus de deux jours qui détiennent encore des gabarits faciaux. Il doit valoir 0 ; toute valeur différente signale une défaillance du nettoyage. Il ne contient aucune donnée personnelle et est également disponible au format JSON à l'adresse /confiance/retention.json.
Limites : l'indicateur ne couvre pas l'historique de restauration du prestataire de base de données.
Comment tester l'effacement ?
- Test de suppression de galerie : après purge d'un événement de test, plus aucun fichier sous son dossier de stockage ni aucune ligne ou gabarit en base.
- Test d'expiration : après le nettoyage, un événement expiré ne contient plus de gabarit ni de fiche invité, mais conserve ses photos.
- Test d'effacement par l'invité : après l'action, le lien personnel renvoie « introuvable » et plus aucun gabarit ne lui est rattaché.
Procédure de test utilisée pour contrôler l'effacement.
Questions fréquentes
Combien de temps les gabarits faciaux sont-ils conservés ?
Le temps de vie de la galerie : 30 jours en formule Découverte, 12 mois en CéSAR One et Pro. Ils sont effacés automatiquement après l'expiration. En formule Studio, la durée est de 24 mois, prolongeable sur demande.
Les photos sont-elles supprimées à l'expiration de la galerie ?
À l'expiration, les données biométriques (gabarits et fiches invités) sont effacées immédiatement. Les photos restent 30 jours de plus : l'organisateur reçoit un e-mail avec un lien pour tout télécharger (7 jours avant l'expiration, puis le jour même). Elles passent ensuite 30 jours en corbeille (restauration possible), puis sont définitivement effacées.
Les données supprimées subsistent-elles dans des sauvegardes ?
Dans l'historique de restauration du prestataire de base de données, pendant la fenêtre prévue par l'offre souscrite. Cet historique n'est pas réutilisé.