Politique de confidentialité

Le service CéSAR est édité par SAR-Tech, Entrepreneur individuel, dont le siège est situé 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France.

SIRET : 952 254 076 00013 — SIREN : 952 254 076 — Code APE : 4791A. TVA non applicable, article 293 B du CGI.

Responsable du traitement et directeur de la publication : Simon Amar. Pour toute question relative à vos données : contact@cesar-photo.com.

Rôles : lorsque l'organisateur d'un événement agit à titre privé (mariage, anniversaire), CéSAR se considère responsable du traitement des données traitées pour la recherche par selfie. Lorsqu'il agit à titre professionnel (photographe, entreprise, association), il est responsable du traitement et CéSAR son sous-traitant, dans le cadre de l'accord de traitement des données (DPA) consultable sur la page /confiance/dpa. CéSAR reste responsable du traitement pour la gestion des comptes, la facturation et la sécurité du service.

Compte organisateur : nom, adresse e-mail, mot de passe (chiffré), et données de facturation gérées par notre prestataire de paiement.

Photos importées : les images de l'événement et leurs métadonnées techniques.

Données biométriques (invités) : un gabarit facial (vecteur mathématique) est calculé à partir du selfie pour retrouver vos photos. Le selfie et le gabarit sont traités uniquement pour cette mise en correspondance.

Le traitement des données biométriques pour la recherche par selfie repose sur votre consentement explicite, recueilli par une action positive avant tout selfie. Vous pouvez le refuser d'un clic, sans qu'aucun selfie ne soit demandé : vous ne pourrez alors pas utiliser la recherche par selfie, mais vous pouvez consulter la galerie si l'organisateur l'a ouverte à tous ; sinon, demandez vos photos à l'organisateur.

Les visages présents sur les photos importées par l'organisateur sont analysés pour permettre cette recherche : l'organisateur est responsable d'informer les personnes photographiées, et vous pouvez vous opposer ou demander l'effacement à tout moment (voir « Vos droits »).

Le selfie envoyé par un invité n'est jamais conservé. Il est déposé de façon temporaire le temps du calcul, puis supprimé immédiatement après la mise en correspondance — quelques secondes plus tard, que la recherche ait abouti ou non.

Ce qui est conservé est un gabarit facial : une suite de 512 nombres décrivant mathématiquement un visage. Ce gabarit ne permet pas de reconstituer le visage d'origine et n'est comparable qu'aux visages du même événement.

Le calcul est réalisé par un modèle de reconnaissance que nous hébergeons et exécutons nous-mêmes. Aucun service de reconnaissance faciale tiers — Amazon Rekognition, Google Vision, Microsoft Azure Face ou équivalent — n'intervient, et aucune photo ni aucun visage n'est transmis à un tel prestataire.

Les gabarits d'un événement ne sont jamais comparés à ceux d'un autre événement : chaque galerie est un espace de recherche fermé.

Vos photos, les visages qu'elles contiennent, les selfies et les gabarits faciaux ne servent jamais à entraîner, réentraîner, améliorer ou évaluer un modèle d'intelligence artificielle — ni le nôtre, ni celui d'un tiers, y compris sous forme anonymisée ou agrégée. Le modèle que nous utilisons est pré-entraîné et figé : il ne réapprend rien à partir de vos données.

Vos données ne sont ni vendues, ni louées, ni cédées, ni utilisées à des fins publicitaires.

Le selfie d'un invité : supprimé immédiatement après la recherche (quelques secondes).

Le gabarit calculé à partir du selfie n'est jamais enregistré : il n'existe que le temps de la recherche.

Les gabarits faciaux des photos d'un événement et les fiches invités : conservés pendant la durée de vie de la galerie, soit 30 jours en formule Découverte et 12 mois en formules CéSAR One et Professionnel, à compter de la création de l'événement (formule Studio : 24 mois, prolongeable sur demande). À l'expiration, ils sont effacés automatiquement par un nettoyage quotidien ; un indicateur public vérifie cette règle sur /confiance/conservation-suppression.

Les photos : disponibles pendant la durée de vie de la galerie, puis 30 jours de plus pour tout télécharger (l'organisateur reçoit un e-mail avec un lien de téléchargement 7 jours avant l'expiration et le jour même). Elles passent ensuite 30 jours à la corbeille (restauration possible), puis photos, miniatures et gabarits sont définitivement effacés de nos bases et de notre stockage. L'organisateur peut aussi supprimer sa galerie à tout moment.

Les factures sont conservées 10 ans (obligation légale).

Nous ne vendons jamais vos données. Nos sous-traitants techniques interviennent uniquement pour faire fonctionner le service : Vercel (hébergement de l'application, fonctions exécutées à Francfort), Neon (base de données, hébergée à Francfort, Allemagne), Cloudflare R2 (stockage des fichiers, emplacement automatique), Hugging Face (capacité de calcul exécutant notre modèle de reconnaissance), Stripe (paiements, Irlande), Resend (e-mails transactionnels) et Google (mesure d'audience après votre accord, connexion et import).

La base de données et l'exécution de l'application sont situées dans l'Union européenne (Allemagne). Les prestataires américains sont encadrés par le Data Privacy Framework UE-États-Unis ou, à défaut, par les clauses contractuelles types. La liste complète, la localisation et les garanties de chaque prestataire sont publiées sur /confiance/sous-traitants.

Hugging Face ne fournit qu'une capacité de calcul : le modèle exécuté est le nôtre, et les gabarits calculés sont écrits directement dans notre base de données, pas chez le prestataire.

Les cookies strictement nécessaires au fonctionnement du site (session de connexion, langue choisie) sont déposés sans consentement : ils sont indispensables au service et ne servent à aucun suivi publicitaire.

La mesure d'audience (Google Analytics) n'est activée qu'après votre accord explicite. Tant que vous n'avez pas accepté, aucun script de mesure n'est chargé et aucun cookie d'audience n'est déposé. Un refus n'a aucune conséquence sur votre utilisation du service.

Vous pouvez revenir sur votre choix à tout moment en effaçant les données de site de votre navigateur : le bandeau réapparaîtra à la visite suivante.

Nous n'utilisons aucun cookie publicitaire et ne revendons aucune donnée de navigation.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les exercer, écrivez-nous à contact@cesar-photo.com : nous répondons dans un délai d'un mois. Les invités peuvent aussi effacer eux-mêmes leurs données biométriques, leur fiche et leur lien depuis leur galerie personnelle (« Effacer mes données biométriques »). En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

Le centre de confiance (/confiance) détaille la reconnaissance faciale et le RGPD, l'analyse d'impact (AIPD), les sous-traitants et la localisation des données, l'accord de traitement des données (DPA), les durées de conservation, l'architecture et la sécurité.