# CéSAR Photo : documentation complète pour les assistants IA

Généré automatiquement depuis les sources du site (2026-10-05). Les prix sont en euros ; la devise de paiement s'adapte au pays de l'organisateur.

# Français

## À propos de CéSAR Photo

CéSAR Photo (cesar-photo.com) est une application web française qui permet à chaque invité d'un événement (mariage, bar ou bat-mitsva, anniversaire, soirée, séminaire d'entreprise) de retrouver toutes les photos où il apparaît avec un simple selfie, sans installer d'application. Elle est éditée par SAR-Tech (France) et disponible en français, anglais, espagnol et hébreu.

- Nom : CéSAR Photo (aussi écrit « CéSAR » ; site : cesar-photo.com)
- Catégorie : Galerie photo d'événement avec reconnaissance faciale (application web)
- Pour qui : Mariés, familles, organisateurs d'événements d'entreprise et photographes
- Éditeur : SAR-Tech (Simon Amar, développeur web depuis plus de dix ans), Gif-sur-Yvette (France)
- Langues : Français, anglais, espagnol, hébreu (lecture de droite à gauche prise en charge)
- Plateformes : Navigateur web sur mobile et ordinateur ; aucune application à installer
- Tarifs : Offre Découverte gratuite ; CéSAR One à 49 € par événement, sans abonnement ; abonnements Pro (29 €/mois) et Studio (79 €/mois) pour les photographes
- Reconnaissance faciale : Modèle de reconnaissance exécuté par CéSAR Photo ; aucun service tiers de reconnaissance faciale
- Données : Selfie supprimé juste après la recherche ; gabarits faciaux effacés automatiquement à l'expiration de la galerie (30 jours en Découverte, 12 mois en formule payante) ; photos téléchargeables 30 jours de plus (lien par e-mail), puis corbeille 30 jours
- Contact : simon@cesar-photo.com

### Comment CéSAR Photo fonctionne-t-il ?

- L'organisateur crée une galerie et y importe les photos de l'événement (envoi direct, Google Drive, Dropbox ou WeTransfer ; formats iPhone HEIC et RAW acceptés).
- Il partage le lien ou le QR code de la galerie avec les invités.
- Chaque invité ouvre la galerie dans son navigateur, prend un selfie et donne son consentement.
- En quelques secondes, il reçoit une galerie privée contenant uniquement les photos où il apparaît, qu'il peut télécharger.

### À qui s'adresse CéSAR Photo ?

Aux particuliers qui organisent un mariage, une bar ou bat-mitsva, un anniversaire ou une soirée et veulent que chaque invité récupère ses photos sans les faire défiler une à une. Aux entreprises qui organisent séminaires, soirées et salons. Aux photographes d'événement qui livrent leurs galeries à leurs clients et à leurs invités (offres Pro et Studio, co-administrateurs, marque blanche).

### Que devient mon visage ? Que devient mon selfie ?

La reconnaissance faciale repose sur le consentement explicite de l'invité, recueilli avant toute analyse. Le selfie n'est jamais conservé : il est supprimé quelques secondes après la mise en correspondance, que la recherche ait abouti ou non.

Ce qui est conservé est un gabarit facial, une suite de 512 nombres qui ne permet pas de reconstituer le visage et n'est comparable qu'aux visages du même événement. Le calcul est fait par un modèle de reconnaissance que CéSAR Photo héberge et exécute lui-même : aucune photo n'est envoyée à Amazon Rekognition, Google Vision ou Microsoft Azure Face.

À l'expiration de la galerie, les gabarits faciaux et les fiches invités sont effacés automatiquement ; les photos le sont quand l'organisateur supprime la galerie (après 30 jours de corbeille). La base de données est hébergée à Francfort, en Allemagne (Neon, Union européenne) et les photos sur Cloudflare R2. Détails sur la page /confiance.

### Ce que CéSAR Photo ne fait pas

- Pas d'application native à télécharger : tout fonctionne dans le navigateur.
- Pas de vente de tirages ni d'albums papier : c'est un service de partage et de livraison de photos numériques.
- Pas de revente de données : les sous-traitants techniques (hébergement, stockage, paiements, e-mails) n'interviennent que pour faire fonctionner le service.
- Pas d'abonnement obligatoire pour un événement ponctuel : CéSAR One est un paiement unique par événement.

### Qui édite CéSAR Photo ?

CéSAR Photo est édité par SAR-Tech, studio de développement web et d'applications basé à Gif-sur-Yvette, en France, fondé par Simon Amar, qui conçoit des sites et des applications depuis plus de dix ans. Les coordonnées légales complètes figurent dans les mentions légales. Le service est pensé pour deux marchés en particulier, la France et Israël, d'où une interface complète en français et en hébreu, avec un vrai affichage de droite à gauche.

### Questions fréquentes

**CéSAR Photo, c'est quoi ?**
CéSAR Photo est une application web de partage de photos d'événement par reconnaissance faciale : l'organisateur importe les photos, chaque invité prend un selfie et retrouve uniquement ses photos, sans installer d'application.

**CéSAR Photo est-il gratuit ?**
Il existe une offre Découverte gratuite (1 événement, 100 photos, galerie conservée 30 jours) pour tester. L'offre payante CéSAR One coûte 49 € par événement, en paiement unique, sans abonnement.

**Faut-il installer une application ?**
Non. L'organisateur comme les invités utilisent un simple navigateur, sur mobile ou ordinateur. Les invités scannent un QR code ou ouvrent un lien.

**CéSAR Photo est-il lié aux César du cinéma ou à un photographe nommé César ?**
Non. CéSAR Photo est un service de partage de photos d'événement édité par SAR-Tech. Il n'a aucun lien avec la Cérémonie des César, ni avec les photographes qui portent ce prénom.

**CéSAR Photo est-il conforme au RGPD ?**
Il est conçu pour le RGPD : consentement explicite avant l'analyse faciale, selfie supprimé aussitôt, gabarits faciaux effacés automatiquement à l'expiration de la galerie, base de données hébergée à Francfort (Union européenne).

## Tarifs de CéSAR Photo

CéSAR Photo propose une offre Découverte gratuite pour tester, CéSAR One à 49 € par événement en paiement unique (sans abonnement, 5 000 photos, 12 mois de conservation), et deux abonnements pour les photographes : Pro à 29 € par mois et Studio à 79 € par mois.

### Quelle formule choisir ?

|  | Découverte | CéSAR One | Pro | Studio |
| --- | --- | --- | --- | --- |
| Prix | 0 € | 49 € par événement | 29 € par mois | 79 € par mois |
| Paiement | Gratuit | Unique, sans abonnement | Abonnement mensuel | Abonnement mensuel |
| Pour qui | Tester le service | Un mariage, une fête, un événement | Photographes | Studios et agences |
| Événements | 1 | 1 (cumulables : un achat par événement) | Illimités | Illimités |
| Photos par événement | 100 | 5 000 | 5 000 | 10 000 |
| Stockage | 2 Go | 20 Go | 150 Go | 500 Go |
| Conservation de la galerie | 30 jours | 12 mois | 12 mois | Personnalisable |
| Reconnaissance faciale | Oui | Oui | Oui | Oui |
| Co-administrateurs | — | 3 | 3 | Illimités |
| Plus | — | Photos originales HD, musique, invités contributeurs, imports Dropbox/Drive/WeTransfer, plan de table inclus | Analyses avancées, mêmes options | Marque blanche et leads, mêmes options |

Prix affichés en euros. Au paiement, la devise s'adapte au pays : euro, dollar américain ou shekel.

### Faut-il un abonnement pour un mariage ?

Non. Pour un événement ponctuel (mariage, bar ou bat-mitsva, anniversaire, soirée), CéSAR One est un paiement unique par événement : 49 €, sans reconduction et sans engagement. Vous pouvez commencer gratuitement avec l'offre Découverte, puis débloquer la galerie quand vous le souhaitez.

Les abonnements Pro et Studio s'adressent aux photographes et aux studios qui livrent des galeries toute l'année.

### Que se passe-t-il au bout de 30 jours en offre gratuite ?

La galerie Découverte est valable 30 jours à compter de sa création. À l'expiration, les données biométriques (gabarits faciaux, fiches invités) sont effacées automatiquement ; les photos restent téléchargeables 30 jours de plus (l'organisateur reçoit un e-mail avec un lien), puis passent 30 jours en corbeille avant suppression définitive. Pour la garder 12 mois (jusqu'à 5 000 photos et 20 Go), il suffit de débloquer l'événement avec CéSAR One.

### Et si les invités sont à l'étranger ?

Les invités n'ont rien à payer : seul l'organisateur règle l'offre. L'interface est disponible en français, anglais, espagnol et hébreu, et le paiement se fait en euros, en dollars ou en shekels selon le pays de l'organisateur.

### Repères : combien coûtent d'autres solutions ?

Pour situer CéSAR One, voici deux solutions de partage de photos de mariage, relevées sur leurs propres sites le 5 octobre 2026. Les tarifs évoluent : vérifiez toujours sur le site de l'éditeur.

| Solution | Prix relevés | Paiement | Tri par visage |
| --- | --- | --- | --- |
| CéSAR Photo | Gratuit, puis 49 € par événement | Unique par événement | Oui, par selfie |
| Fotify | 0 €, 29,99 €, 49,99 € ou 79,99 € par événement (limites d'invités et de durée selon la formule) | Unique par événement | Non mentionné sur sa page tarifs |
| Keep Pics | 49 €, 79 € ou 129 € selon le nombre d'invités | Unique par événement | Oui, selon son site |

Sources : fotify.app/pricing et keeppics.com, consultés le 5 octobre 2026. Les formules ne couvrent pas exactement les mêmes options : comparez la durée de conservation, les limites de photos et les langues avant de choisir.

### Questions fréquentes sur les tarifs

**Combien coûte CéSAR Photo ?**
L'offre Découverte est gratuite. CéSAR One coûte 49 € par événement en paiement unique. Les photographes peuvent choisir Pro (29 € par mois) ou Studio (79 € par mois).

**Y a-t-il un abonnement obligatoire ?**
Non, pas pour un événement ponctuel. CéSAR One est un paiement unique par événement. Seuls les offres Pro et Studio, destinées aux photographes, sont des abonnements mensuels.

**Que comprend l'offre gratuite ?**
Un événement, jusqu'à 100 photos et 2 Go de stockage, la reconnaissance faciale par selfie, avec une galerie conservée 30 jours.

**Combien de temps mes photos sont-elles conservées ?**
30 jours en offre Découverte, 12 mois avec CéSAR One. À l'expiration, les gabarits faciaux sont effacés automatiquement ; si vous supprimez la galerie, les photos le sont aussi (après 30 jours de corbeille).

**Dans quelle devise suis-je facturé ?**
En euros, en dollars américains ou en shekels selon votre pays. Les tarifs de cette page sont affichés en euros.

## L'album photo partagé où chaque invité retrouve ses photos en un selfie

Un album photo partagé (ou collaboratif) réunit au même endroit les photos des invités et du photographe. Avec CéSAR Photo, les invités scannent un QR code, déposent leurs photos sans application, puis retrouvent uniquement les leurs avec un selfie : gratuit pour tester, puis 49 € par événement.

### Album partagé classique ou à reconnaissance faciale : quelle différence ?

|  | Album partagé classique | Album à reconnaissance faciale (CéSAR Photo) |
| --- | --- | --- |
| Dépôt des photos | Chacun envoie les siennes dans une galerie commune | Idem : invités et photographe déposent leurs photos |
| Retrouver ses photos | En faisant défiler tout l'album | Un selfie : uniquement les photos où l'invité apparaît |
| Pour 500 photos | Fastidieux, beaucoup d'invités abandonnent | Quelques secondes par invité |
| Accès invité | Application ou compte selon les services | QR code ou lien, sans application ni compte |
| Données personnelles | Photos seulement | Selfie supprimé après la recherche, gabarit effacé à l'expiration |

### Comment créer un album photo partagé pour un mariage ?

- Créez la galerie (gratuite) et choisissez son apparence parmi les modèles.
- Imprimez le QR code ou l'affiche à poser sur les tables.
- Les invités scannent et déposent leurs photos ; le photographe importe sa galerie (envoi direct, Google Drive, Dropbox ou WeTransfer).
- Chaque invité prend un selfie et retrouve ses photos, qu'il télécharge seul ou en ZIP.

### Combien coûte un album photo partagé ?

Il existe des albums partagés gratuits (Google Photos, WedShoots) et des albums par QR code à partir d'environ 29 € par événement. CéSAR Photo propose une offre gratuite pour tester (1 événement, 100 photos, 30 jours) puis CéSAR One à 49 € par événement : 5 000 photos, 20 Go, 12 mois de conservation, recherche par selfie incluse, sans abonnement. Voir la page tarifs et la comparaison détaillée des applications.

### Comment éviter les 500 photos en vrac sur WhatsApp après le mariage ?

Remplacez le groupe de discussion par un album dédié : les photos sont rangées au même endroit, conservées en qualité d'origine et chacun retrouve les siennes avec un selfie. Le groupe WhatsApp reste utile pour la conversation, pas pour l'archive.

### Questions fréquentes

**Quel album photo partagé choisir pour un mariage ?**
Pour un petit cercle déjà sur Google, un album Google Photos suffit. Dès que les invités sont nombreux ou que le photographe livre des centaines de photos, choisissez un album à reconnaissance faciale comme CéSAR Photo : QR code, pas d'application, chacun retrouve ses photos en un selfie.

**Comment récupérer les photos prises par les invités à un mariage ?**
Posez un QR code sur les tables qui ouvre un album partagé dans le navigateur : les invités y déposent leurs photos en quelques secondes, sans application ni compte.

**Les invités doivent-ils installer une application ?**
Non. Avec CéSAR Photo tout se fait dans le navigateur du téléphone, depuis un QR code ou un lien.

**Les photos sont-elles envoyées en qualité d'origine ?**
Oui : l'album conserve les photos importées et permet de les télécharger, y compris en ZIP. Les formats iPhone (HEIC) et RAW sont acceptés.

**Combien de temps l'album reste-t-il en ligne ?**
30 jours en offre gratuite, 12 mois avec CéSAR One. L'organisateur peut le supprimer à tout moment.

# English

## About CéSAR Photo

CéSAR Photo (cesar-photo.com) is a French web app that lets every guest at an event (wedding, bar or bat mitzvah, birthday, party, corporate seminar) find all the photos they appear in with a single selfie, with no app to install. It is published by SAR-Tech (France) and available in French, English, Spanish and Hebrew.

- Name : CéSAR Photo (also written “CéSAR”; website: cesar-photo.com)
- Category : Event photo gallery with face recognition (web app)
- Who it's for : Couples, families, corporate event organizers and photographers
- Publisher : SAR-Tech (Simon Amar, web developer for over ten years), Gif-sur-Yvette (France)
- Languages : French, English, Spanish, Hebrew (right-to-left supported)
- Platforms : Web browser on mobile and desktop; nothing to install
- Pricing : Free Discovery plan; CéSAR One at 49 € per event, no subscription; Pro (29 €/month) and Studio (79 €/month) subscriptions for photographers. Prices are shown in euros; checkout adapts to USD or ILS
- Face recognition : Recognition model run by CéSAR Photo itself; no third-party face recognition service
- Data : Selfie deleted right after the search; face templates erased automatically when the gallery expires (30 days on Discovery, 12 months on paid plans); photos downloadable for 30 more days (link by e-mail), then 30 days in trash
- Contact : simon@cesar-photo.com

### How does CéSAR Photo work?

- The organizer creates a gallery and uploads the event photos (direct upload, Google Drive, Dropbox or WeTransfer; iPhone HEIC and RAW formats accepted).
- They share the gallery link or QR code with the guests.
- Each guest opens the gallery in their browser, takes a selfie and gives consent.
- Within seconds, they get a private gallery containing only the photos they appear in, ready to download.

### Who is CéSAR Photo for?

Individuals organizing a wedding, bar or bat mitzvah, birthday or party who want every guest to get their own photos without scrolling through hundreds. Companies running seminars, parties and trade shows. Event photographers who deliver galleries to their clients and guests (Pro and Studio plans, co-admins, white label).

### What happens to my face and my selfie?

Face recognition relies on the guest's explicit consent, collected before any analysis. The selfie is never kept: it is deleted a few seconds after matching, whether or not the search found anything.

What is stored is a face template, a list of 512 numbers that cannot be used to rebuild the face and can only be compared with faces from the same event. The computation is done by a recognition model that CéSAR Photo hosts and runs itself: no photo is sent to Amazon Rekognition, Google Vision or Microsoft Azure Face.

When the gallery expires, the face templates and guest profiles are erased automatically; photos are erased when the organizer deletes the gallery (after 30 days in trash). The database is hosted in Frankfurt, Germany (Neon, European Union) and photos on Cloudflare R2. Details on the /confiance page.

### What CéSAR Photo does not do

- No native app to download: everything runs in the browser.
- No print shop or paper albums: it is a service for sharing and delivering digital photos.
- No selling of data: technical subprocessors (hosting, storage, payments, email) only operate the service.
- No mandatory subscription for a one-off event: CéSAR One is a single payment per event.

### Who publishes CéSAR Photo?

CéSAR Photo is published by SAR-Tech, a web and application development studio based in Gif-sur-Yvette, France, founded by Simon Amar, who has been building websites and applications for over ten years. Full legal details are in the legal notice. The service is built for two markets in particular, France and Israel, which is why the interface is complete in French and Hebrew, with true right-to-left display.

### Frequently asked questions

**What is CéSAR Photo?**
CéSAR Photo is a web app for sharing event photos with face recognition: the organizer uploads the photos, each guest takes a selfie and gets only their own photos, with no app to install.

**Is CéSAR Photo free?**
There is a free Discovery plan (1 event, 100 photos, gallery kept for 30 days) to try it. The paid CéSAR One plan costs 49 € per event as a one-time payment, with no subscription.

**Do guests need to install an app?**
No. Organizers and guests only need a browser on mobile or desktop. Guests scan a QR code or open a link.

**Is CéSAR Photo related to the César film awards or to a photographer named César?**
No. CéSAR Photo is an event photo sharing service published by SAR-Tech. It has no connection to the César Awards or to photographers who share the name.

**Is CéSAR Photo GDPR compliant?**
It is designed for GDPR: explicit consent before face analysis, selfie deleted immediately, face templates erased automatically when the gallery expires, database hosted in Frankfurt (European Union).

## CéSAR Photo pricing

CéSAR Photo has a free Discovery plan to try it, CéSAR One at 49 € per event as a one-time payment (no subscription, 5,000 photos, 12 months of storage), and two subscriptions for photographers: Pro at 29 € per month and Studio at 79 € per month.

### Which plan should I choose?

|  | Discovery | CéSAR One | Pro | Studio |
| --- | --- | --- | --- | --- |
| Price | 0 € | 49 € per event | 29 € per month | 79 € per month |
| Payment | Free | One-time, no subscription | Monthly subscription | Monthly subscription |
| Best for | Trying the service | A wedding, party or event | Photographers | Studios and agencies |
| Events | 1 | 1 (stackable: one purchase per event) | Unlimited | Unlimited |
| Photos per event | 100 | 5,000 | 5,000 | 10,000 |
| Storage | 2 GB | 20 GB | 150 GB | 500 GB |
| Gallery kept for | 30 days | 12 months | 12 months | Customizable |
| Face recognition | Yes | Yes | Yes | Yes |
| Co-admins | — | 3 | 3 | Unlimited |
| Also | — | Original HD photos, music, contributing guests, Dropbox/Drive/WeTransfer imports, seating chart included | Advanced analytics, same options | White label and leads, same options |

Prices are shown in euros. At checkout the currency adapts to your country: euro, US dollar or shekel.

### Do I need a subscription for a wedding?

No. For a one-off event (wedding, bar or bat mitzvah, birthday, party), CéSAR One is a single payment per event: 49 €, with no renewal and no commitment. You can start for free with the Discovery plan and unlock the gallery whenever you want.

The Pro and Studio subscriptions are for photographers and studios that deliver galleries all year round.

### What happens after 30 days on the free plan?

A Discovery gallery is valid for 30 days from its creation. At expiry, biometric data (face templates, guest profiles) is erased automatically; photos stay downloadable for 30 more days (the organizer receives an e-mail with a link), then spend 30 days in the trash before permanent deletion. To keep it for 12 months (up to 5,000 photos and 20 GB), unlock the event with CéSAR One.

### What if my guests live abroad?

Guests never pay: only the organizer buys a plan. The interface is available in French, English, Spanish and Hebrew, and payment is made in euros, dollars or shekels depending on the organizer's country.

### For reference: what do other solutions cost?

To put CéSAR One in context, here are two wedding photo sharing solutions, taken from their own websites on October 5, 2026. Prices change, so always check the provider's site.

| Solution | Prices found | Payment | Face-based sorting |
| --- | --- | --- | --- |
| CéSAR Photo | Free, then 49 € per event | One-time per event | Yes, by selfie |
| Fotify | €0, €29.99, €49.99 or €79.99 per event (guest and duration limits vary by plan) | One-time per event | Not mentioned on its pricing page |
| Keep Pics | €49, €79 or €129 depending on guest count | One-time per event | Yes, according to its site |

Sources: fotify.app/pricing and keeppics.com, accessed October 5, 2026. Plans do not cover exactly the same options: compare storage duration, photo limits and languages before choosing.

### Pricing FAQ

**How much does CéSAR Photo cost?**
The Discovery plan is free. CéSAR One costs 49 € per event as a one-time payment. Photographers can choose Pro (29 € per month) or Studio (79 € per month).

**Is a subscription required?**
Not for a one-off event. CéSAR One is a single payment per event. Only the Pro and Studio plans, designed for photographers, are monthly subscriptions.

**What does the free plan include?**
One event, up to 100 photos and 2 GB of storage, face recognition by selfie, with the gallery kept for 30 days.

**How long are my photos kept?**
30 days on the Discovery plan, 12 months with CéSAR One. When the gallery expires, face templates are erased automatically; if you delete the gallery, the photos are erased too (after 30 days in trash).

**What currency am I billed in?**
Euros, US dollars or shekels depending on your country. Prices on this page are shown in euros.

## The shared photo album where every guest finds their photos with a selfie

A shared (or collaborative) photo album gathers guests' and the photographer's photos in one place. With CéSAR Photo, guests scan a QR code, add their photos with no app, then find only their own with a selfie: free to try, then 49 € per event.

### Classic shared album or face recognition: what's the difference?

|  | Classic shared album | Face-recognition album (CéSAR Photo) |
| --- | --- | --- |
| Adding photos | Everyone sends theirs to a shared gallery | Same: guests and photographer add their photos |
| Finding your photos | By scrolling the whole album | A selfie: only the photos the guest appears in |
| With 500 photos | Tedious, many guests give up | A few seconds per guest |
| Guest access | App or account depending on the service | QR code or link, no app or account |
| Personal data | Photos only | Selfie deleted after the search, template erased at expiry |

### How do you create a shared photo album for a wedding?

- Create the gallery (free) and choose its look among the themes.
- Print the QR code or poster to place on the tables.
- Guests scan and add their photos; the photographer imports their gallery (direct upload, Google Drive, Dropbox or WeTransfer).
- Each guest takes a selfie and finds their photos, downloading them one by one or as a ZIP.

### How much does a shared photo album cost?

There are free shared albums (Google Photos, WedShoots) and QR-code albums from about €29 per event. CéSAR Photo has a free plan to try (1 event, 100 photos, 30 days) then CéSAR One at 49 € per event: 5,000 photos, 20 GB, 12 months of storage, selfie search included, no subscription. See the pricing page and the detailed app comparison.

### How do you avoid 500 loose photos on WhatsApp after the wedding?

Replace the chat group with a dedicated album: photos are kept in one place, in original quality, and everyone finds theirs with a selfie. The WhatsApp group stays useful for conversation, not for the archive.

### Frequently asked questions

**Which shared photo album should I choose for a wedding?**
For a small circle already on Google, a Google Photos album is enough. As soon as guests are many or the photographer delivers hundreds of photos, choose a face-recognition album such as CéSAR Photo: QR code, no app, everyone finds their photos with a selfie.

**How do I collect the photos guests took at a wedding?**
Place a QR code on the tables that opens a shared album in the browser: guests add their photos in seconds, with no app or account.

**Do guests have to install an app?**
No. With CéSAR Photo everything happens in the phone's browser, from a QR code or a link.

**Are photos kept in original quality?**
Yes: the album keeps the imported photos and lets people download them, including as a ZIP. iPhone (HEIC) and RAW formats are accepted.

**How long does the album stay online?**
30 days on the free plan, 12 months with CéSAR One. The organizer can delete it at any time.

# Centre de confiance : RGPD, biométrie, sécurité (Français)

URL : https://cesar-photo.com/confiance

## Centre de confiance CéSAR Photo : sécurité, RGPD et reconnaissance faciale

Ce centre de confiance rassemble, sans jargon, les documents qui permettent d'évaluer CéSAR Photo avant de l'adopter : fonctionnement exact de la reconnaissance faciale, analyse d'impact (AIPD), registre des sous-traitants et localisation des données, contrat de sous-traitance (DPA) téléchargeable, durées de conservation et architecture de sécurité. Chaque engagement publié ici correspond à ce que fait réellement le service.

- Éditeur : SAR-Tech (Simon Amar, développeur web depuis plus de dix ans), 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France — SIRET 952 254 076 00013
- Reconnaissance faciale : Facultative pour l'invité, sur consentement explicite, pour un seul usage : retrouver ses photos dans la galerie d'un événement.
- Selfie : Jamais conservé : supprimé quelques secondes après la recherche. Le gabarit calculé à partir du selfie n'est jamais enregistré.
- Gabarits des photos d'événement : Conservés pendant la vie de la galerie (30 jours en Découverte, 12 mois en CéSAR One et Pro), puis effacés automatiquement.
- Hébergement des données : Base de données et fonctions serveur à Francfort (Allemagne, Union européenne) ; liste complète et localisation de chaque prestataire sur la page Sous-traitants.
- Documents publiés : AIPD, accord de traitement (DPA, article 28), registre des sous-traitants, politique de conservation, procédure de violation de données.
- Contact protection des données : contact@cesar-photo.com

### Quels documents trouver ici ?

- Reconnaissance faciale & RGPD : quelles données sont collectées, laquelle est biométrique, base légale, durées, refus, effacement.
- Analyse d'impact (AIPD) : risques identifiés, mesures, risques résiduels et points d'amélioration, en version publique synthétique.
- Sous-traitants et localisation des données : qui traite quoi, où, avec quelles garanties de transfert.
- Contrat de sous-traitance (DPA, article 28 du RGPD) : consultable en ligne et téléchargeable en PDF, applicable automatiquement aux clients professionnels.
- Conservation et suppression : durées de chaque donnée, comment elle est effacée, et un indicateur public en temps réel qui vérifie l'application de la règle.
- Architecture et sécurité : chemin des données chez chaque fournisseur, mesures de sécurité, procédure en cas de violation de données, signalement de vulnérabilité.

### Nos engagements, point par point

Un badge « conforme RGPD » ne prouve rien : voici, point par point, ce qui est en place et où le vérifier.

| Élément | Statut | Où le vérifier |
| --- | --- | --- |
| Politique de confidentialité | Publiée | Page /confidentialite. |
| Page dédiée Reconnaissance faciale & RGPD | Publiée | Distincte de la politique générale. |
| Refus de la reconnaissance faciale | En place | Bouton de refus dans le parcours invité, au même niveau que l'acceptation ; aucun selfie demandé. |
| Effacement en libre-service par l'invité | En place | Depuis sa galerie personnelle : gabarits, fiche et lien supprimés définitivement. |
| Suppression automatique des gabarits | En place et vérifiable | Nettoyage quotidien ; indicateur public en temps réel sur la page Conservation. |
| Téléchargement des photos avant suppression | En place | E-mails avec lien de téléchargement 7 jours avant l'expiration, à l'expiration, puis à la mise en corbeille. |
| AIPD / DPIA | Publiée (version synthétique) | Version 1.0, selon la méthode CNIL ; détails techniques sur demande, sous accord de confidentialité. |
| DPA (article 28) | Disponible | Version 1.0, en ligne et en PDF ; applicable automatiquement aux clients professionnels. |
| Registre des sous-traitants et localisation | Publié | Une seule liste, utilisée aussi dans le DPA. |

### Sur quelle infrastructure repose le service ?

CéSAR Photo s'appuie sur des prestataires d'infrastructure reconnus, dont plusieurs publient eux-mêmes des certifications de sécurité (par exemple ISO 27001 ou SOC 2). La liste, la fonction et la localisation de chacun figurent sur la page Sous-traitants.

### Questions fréquentes

**Quelles garanties CéSAR Photo publie-t-il ?**
CéSAR Photo n'affiche aucun label de conformité : nous publions à la place des documents vérifiables — AIPD, DPA, registre des sous-traitants, durées de conservation et un indicateur public de suppression des gabarits. Notre infrastructure repose sur des prestataires qui publient eux-mêmes leurs certifications (voir la page Sous-traitants).

**La reconnaissance faciale est-elle obligatoire pour voir ses photos ?**
Non. L'invité peut la refuser d'un clic, sans qu'aucun selfie ne soit demandé. Si l'organisateur a ouvert la galerie à tous, l'invité la consulte normalement ; sinon, il peut demander ses photos directement à l'organisateur.

**Le selfie est-il conservé ?**
Non. Il est supprimé quelques secondes après la recherche, et le gabarit calculé à partir du selfie n'est jamais enregistré.

**Où sont stockées les données ?**
La base de données (comptes, gabarits) est hébergée à Francfort, en Allemagne (Union européenne). Les photos sont stockées chez Cloudflare R2 (emplacement automatique, non restreint à l'UE). Le détail par prestataire figure sur la page Sous-traitants.

**Puis-je obtenir un contrat de sous-traitance (DPA) ?**
Oui. Le DPA est consultable et téléchargeable en PDF sur la page dédiée ; il s'applique automatiquement aux clients professionnels. Une version signée peut être demandée à contact@cesar-photo.com.

URL : https://cesar-photo.com/confiance/reconnaissance-faciale

## Reconnaissance faciale & RGPD : le fonctionnement exact, sans zone d'ombre

Dans CéSAR Photo, la reconnaissance faciale est facultative pour l'invité et ne sert qu'à une chose : retrouver ses photos dans la galerie d'un événement. Le selfie n'est jamais conservé, et le gabarit biométrique calculé à partir du selfie n'existe que le temps de la recherche (quelques secondes) sans jamais être enregistré. Les gabarits des visages présents sur les photos de l'événement sont, eux, conservés pendant la vie de la galerie, jamais comparés à ceux d'un autre événement, puis effacés automatiquement à l'expiration. Aucun service de reconnaissance faciale tiers n'est utilisé et aucune donnée n'entraîne une intelligence artificielle.

- Donnée biométrique : Le gabarit facial : une suite de 512 nombres décrivant mathématiquement un visage. Il ne permet pas de reconstituer le visage.
- Modèle : Détection et reconnaissance de visages uniquement, exécutées par CéSAR Photo. Aucune estimation d'âge, de sexe, d'émotion ou d'origine.
- Finalité unique : Retrouver les photos d'un invité dans la galerie d'UN événement. Aucun autre usage.
- Base légale (recherche par selfie) : Consentement explicite de l'invité (RGPD, articles 6.1.a et 9.2.a), recueilli par une action positive avant tout selfie.
- Selfie : Supprimé quelques secondes après la recherche, succès ou échec.
- Gabarit issu du selfie : Durée de la requête (secondes) ; jamais écrit en base ni sur disque.
- Gabarits des photos d'événement : Durée de vie de la galerie, puis effacement automatique (30 jours en Découverte, 12 mois en CéSAR One et Pro).
- Portée : Chaque événement est un espace de recherche fermé : aucune comparaison entre événements.
- Refus : Possible d'un clic, sans selfie ; la galerie reste consultable si l'organisateur l'a ouverte à tous.
- Effacement : En libre-service par l'invité, depuis sa galerie personnelle.

### Quelles opérations biométriques CéSAR Photo réalise-t-il ?

Il y en a deux, et il est important de ne pas les confondre : la première concerne les photos de l'événement, la seconde le selfie de l'invité.

| Opération | Déclenchée par | Donnée créée | Où | Combien de temps |
| --- | --- | --- | --- | --- |
| A. Analyse des photos de l'événement | L'organisateur, lorsqu'il importe ses photos | Un gabarit facial (512 nombres) par visage détecté, avec sa position dans l'image | Base de données (Francfort) | Vie de la galerie, puis effacement automatique |
| B. Recherche par selfie | L'invité, avec son consentement | Un gabarit temporaire calculé à partir du selfie | Mémoire du service de calcul, le temps de la requête | Quelques secondes ; jamais enregistré |

Aucune des deux opérations ne permet de retrouver quelqu'un en dehors de l'événement concerné : nous ne constituons pas de base d'identités.

### Quelle donnée est biométrique, et laquelle ne l'est pas ?

- Le gabarit facial (512 nombres) est une donnée biométrique au sens de l'article 9 du RGPD : il est traité pour identifier une personne.
- Le selfie et les photos sont des données personnelles ; elles deviennent le support d'un traitement biométrique lorsqu'on en extrait un gabarit.
- Le prénom saisi par l'invité (facultatif) et l'adresse e-mail d'alerte (facultative) sont des données personnelles ordinaires, supprimées avec la fiche de l'invité.
- Aucune donnée n'est déduite du visage en dehors du gabarit : ni âge, ni sexe, ni émotion, ni origine.

### Que se passe-t-il, étape par étape, lorsqu'un invité cherche ses photos ?

- L'invité clique sur « Retrouver mes photos » : un écran d'information lui explique le traitement et lui demande d'accepter par une case à cocher, jamais pré-cochée. Il peut aussi refuser d'un clic.
- S'il accepte, il prend ou choisit un selfie, envoyé en HTTPS au serveur de l'application. Le fichier est déposé quelques secondes dans un dossier temporaire du stockage, le service de calcul devant pouvoir le lire.
- Le service de calcul télécharge l'image, détecte le visage le plus grand et calcule le gabarit en mémoire.
- Le gabarit est comparé aux gabarits de CET événement uniquement (la condition sur l'identifiant de l'événement est dans la requête de base de données), par similarité cosinus, avec un seuil minimal.
- Le selfie est supprimé dès que le calcul est terminé, qu'il ait réussi ou échoué. Le gabarit issu du selfie n'est écrit nulle part : il disparaît avec la requête.
- Si l'invité est reconnu, il reçoit ses photos et un lien personnel pour les retrouver sans refaire de selfie. Sa fiche contient, au plus, un prénom facultatif et un e-mail d'alerte facultatif.

### Sur quelle base légale repose le traitement ?

Pour la recherche par selfie, la base légale est le consentement explicite de l'invité (articles 6.1.a et 9.2.a du RGPD). Il est recueilli par une action positive : case non pré-cochée accompagnée d'une phrase dont le libellé est « Je souhaite utiliser la recherche par reconnaissance faciale… ». Le consentement n'est pas une condition d'accès à la galerie quand celle-ci est ouverte à tous.

Qui est responsable du traitement ? Lorsque l'organisateur agit à titre privé (mariage, anniversaire), CéSAR Photo (SAR-Tech) se considère responsable du traitement des données biométriques traitées pour la recherche par selfie. Lorsque l'organisateur agit à titre professionnel (photographe, entreprise, association), il est responsable du traitement et CéSAR Photo son sous-traitant, dans le cadre du DPA.

Pour l'analyse des photos de l'événement (opération A), les personnes photographiées n'ont pas toutes utilisé la recherche par selfie. L'organisateur reste responsable d'informer ses invités ; nous mettons à sa disposition un modèle d'autorisation de droit à l'image et la possibilité de supprimer des photos ou des fiches. C'est le point le plus sensible de ce traitement, traité dans l'analyse d'impact.

### Peut-on refuser la reconnaissance faciale sans perdre l'accès à la galerie ?

Oui sur le principe : le refus est un bouton aussi visible que l'acceptation, aucun selfie n'est demandé et aucune donnée biométrique n'est collectée auprès de l'invité.

Ce que l'invité voit ensuite dépend du choix de l'organisateur. Si la galerie est ouverte à tous, l'invité la parcourt librement, sans selfie. Si l'organisateur a choisi de ne montrer les photos que par reconnaissance faciale (galerie sécurisée), l'invité qui refuse n'a pas accès aux photos des autres : il peut demander les siennes à l'organisateur. Nous recommandons aux organisateurs d'ouvrir la galerie lorsque le contexte s'y prête, précisément pour que le refus n'ait aucun coût pour l'invité.

### Comment les données biométriques sont-elles supprimées ?

- Selfie : à la fin de la requête ; filet de sécurité quotidien pour tout résidu de plus d'une heure.
- Gabarit du selfie : jamais enregistré.
- Gabarits des photos d'événement : effacés automatiquement après l'expiration de la galerie par un nettoyage quotidien, ou à la suppression de la galerie par l'organisateur.
- Effacement par l'invité : un bouton « Effacer mes données biométriques » dans sa galerie personnelle supprime ses gabarits, sa fiche et son lien. Limite connue : si l'organisateur ajoute ensuite de nouvelles photos où l'invité apparaît, ses visages y seront analysés comme ceux des autres ; pour une opposition définitive, écrivez à contact@cesar-photo.com.
- Preuve : la page Conservation et suppression affiche en temps réel le nombre de galeries expirées qui détiennent encore des gabarits (valeur attendue : 0).

### Ce que CéSAR Photo ne fait pas

- Aucun service de reconnaissance faciale tiers (Amazon Rekognition, Google Vision, Microsoft Azure Face ou équivalent) n'est utilisé ; le modèle est exécuté par CéSAR Photo.
- Aucune photo, aucun selfie ni aucun gabarit ne sert à entraîner, réentraîner, améliorer ou évaluer un modèle d'IA, même anonymisé ou agrégé : le modèle est pré-entraîné et figé.
- Aucune comparaison entre événements et aucune base d'identités.
- Aucune vente, location ou cession des données, aucune publicité ciblée.
- Aucune estimation d'âge, de sexe, d'émotion ou d'origine ethnique.

### La reconnaissance faciale peut-elle se tromper ?

Oui. Un faux positif (montrer à un invité une photo qui n'est pas la sienne) ou un faux négatif (ne pas retrouver une de ses photos) est possible, comme avec tout système de reconnaissance. Nous réduisons le risque par un seuil de similarité, par une étape de désambiguïsation lorsque plusieurs fiches sont proches et par des outils de correction côté organisateur. Un résultat de CéSAR Photo n'est jamais une identification officielle.

### Comment exercer vos droits ?

Accès, rectification, effacement, limitation, opposition : écrivez à contact@cesar-photo.com. Nous répondons dans un délai d'un mois. L'effacement des données biométriques est aussi possible en libre-service depuis la galerie personnelle de l'invité. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

### Questions fréquentes

**Quelle donnée biométrique CéSAR Photo collecte-t-il ?**
Un gabarit facial : 512 nombres décrivant mathématiquement un visage. Pour l'invité qui cherche ses photos, ce gabarit n'est calculé que le temps de la recherche et jamais enregistré. Pour les visages présents sur les photos de l'événement, les gabarits sont conservés pendant la vie de la galerie, puis effacés automatiquement.

**Combien de temps le gabarit issu du selfie existe-t-il ?**
Quelques secondes : la durée de la requête de recherche. Il n'est écrit ni en base de données ni sur disque. Le schéma est : selfie, gabarit temporaire, recherche, destruction. CéSAR Photo ne crée pas de base biométrique permanente des invités à partir des selfies.

**CéSAR Photo envoie-t-il mes photos à un service de reconnaissance faciale tiers ?**
Non. Le modèle de reconnaissance est exécuté par CéSAR Photo sur de la capacité de calcul louée ; aucune photo n'est transmise à Amazon, Google ou Microsoft pour la reconnaissance faciale.

**Mes photos servent-elles à entraîner une IA ?**
Non, jamais, y compris sous forme anonymisée ou agrégée. Le modèle est pré-entraîné et figé.

**Puis-je refuser et quand même voir la galerie ?**
Oui si l'organisateur a ouvert la galerie à tous. Dans une galerie sécurisée (visible uniquement par reconnaissance faciale), le refus empêche de voir les photos des autres : vous pouvez demander les vôtres à l'organisateur.

**Comment effacer mes données biométriques ?**
Depuis votre galerie personnelle, bouton « Effacer mes données biométriques » : vos gabarits, votre fiche et votre lien sont supprimés définitivement. Vous pouvez aussi écrire à contact@cesar-photo.com.

URL : https://cesar-photo.com/confiance/aipd

## Analyse d'impact (AIPD/DPIA) du traitement biométrique : version publique synthétique

Cette analyse d'impact (AIPD, ou DPIA en anglais) évalue le traitement biométrique de CéSAR Photo — l'analyse des visages des photos d'événement et la recherche par selfie — selon la méthode de la CNIL. Elle conclut que le risque résiduel est acceptable et décrit les axes d'amélioration continue. Version 1.0, auto-évaluation réalisée par l'éditeur.

- Traitement analysé : Analyse des visages des photos d'un événement et recherche par selfie, pour permettre à chaque invité de retrouver ses photos.
- Version et date : Version 1.0 — 6 octobre 2026.
- Auteur : Simon Amar, éditeur (SAR-Tech).
- Statut : Auto-évaluation, version publique synthétique. Les détails techniques (schémas, paramètres) sont communiqués aux clients professionnels, sous accord de confidentialité.
- Révision : À chaque changement majeur du traitement, et au minimum une fois par an.
- Conclusion : Risque résiduel acceptable ; axes d'amélioration continue listés plus bas.

### 1. Description du traitement

- Finalité : permettre à chaque invité d'un événement de retrouver rapidement les photos où il apparaît, sans parcourir des milliers d'images. Aucune autre finalité.
- Personnes concernées : les organisateurs (comptes), les invités qui utilisent la recherche par selfie et, de fait, les personnes visibles sur les photos importées par l'organisateur — adultes et, selon l'événement, mineurs.
- Données : gabarits faciaux (512 nombres par visage) et position du visage dans l'image ; selfie (temporaire) ; fiche invité (prénom facultatif, e-mail d'alerte facultatif).
- Destinataires : l'organisateur (photos et fiches de SA galerie), CéSAR Photo, et les sous-traitants techniques listés sur la page Sous-traitants.
- Durées : selfie en secondes ; gabarit du selfie le temps de la requête ; gabarits des photos pendant la vie de la galerie, puis effacement automatique (voir Conservation et suppression).

### 2. Nécessité et proportionnalité

- Finalité déterminée, explicite et légitime : retrouver ses propres photos d'événement.
- Nécessité : sur un événement de plusieurs milliers de photos, la recherche manuelle n'est pas réaliste ; la biométrie est le moyen qui apporte le service attendu.
- Minimisation : aucun selfie conservé ; gabarit du selfie non enregistré ; modèle limité à la détection et à la reconnaissance, sans âge, sexe, émotion ni origine ; aucune base d'identités ; aucune comparaison entre événements.
- Alternative moins intrusive : la galerie ouverte permet de consulter les photos sans aucune donnée biométrique ; le refus est possible d'un clic.
- Limitation de la conservation : effacement automatique des gabarits à l'expiration de la galerie, avec indicateur public de contrôle.
- Pas de réutilisation : aucun entraînement d'IA, aucune vente, aucune publicité.

### 3. Risques, mesures et risques résiduels

Échelle utilisée : faible, moyen, élevé. Le risque résiduel est celui qui subsiste après application des mesures décrites.

| Risque | Avant mesures | Mesures en place | Risque résiduel |
| --- | --- | --- | --- |
| Accès illégitime à la base de gabarits (fuite) | Élevé | Gabarits stockés seuls, sans image ; impossibles à convertir en visage ; accès à la base par secrets, connexion chiffrée ; effacement à l'expiration ; aucune réutilisation inter-événements ; journalisation de l'ouverture d'une galerie privée par un administrateur. | Faible à moyen |
| Détournement de finalité (surveillance, recherche d'une personne hors événement) | Élevé | Recherche limitée à un événement par construction ; pas de base d'identités ; aucune recherche transversale à plusieurs événements ; limitation de débit des recherches. | Faible |
| Recherche d'une autre personne avec la photo de celle-ci | Moyen | Consentement attestant que le selfie est celui de l'invité ; limitation de débit (8 recherches par minute et par adresse IP) ; résultats limités à l'événement. | Faible à moyen |
| Faux positif : montrer les photos d'un autre invité | Moyen | Seuil de similarité ; exigence qu'une fiche domine nettement les autres sinon l'invité désigne son visage ; outils de correction côté organisateur. | Faible à moyen |
| Faux négatif : photos non retrouvées | Faible | Seuil de détection réglé pour la sensibilité ; l'invité peut refaire un selfie ; consultation possible en galerie ouverte. | Faible |
| Personnes sur les photos qui n'ont pas utilisé la recherche (dont mineurs) | Élevé | L'organisateur est responsable d'informer et d'obtenir les autorisations (modèle fourni) ; suppression de photos ou de fiches ; opposition via l'organisateur ou CéSAR Photo ; gabarits inutilisables hors de l'événement. | Moyen : dépend du comportement de l'organisateur |
| Conservation excessive | Moyen | Effacement quotidien automatique à l'expiration ; indicateur public ; corbeille de 30 jours puis suppression définitive, y compris miniatures. | Faible |
| Transferts hors Union européenne et sous-traitants | Moyen | Base et fonctions à Francfort (Union européenne) ; prestataires américains sous Data Privacy Framework ou clauses types ; DPA avec les clients professionnels ; liste publique. | Faible à moyen |
| Entraînement d'IA ou réutilisation à des fins commerciales | Élevé | Interdit par la politique et par le DPA ; modèle pré-entraîné et figé ; aucune donnée partagée. | Faible |
| Perte ou indisponibilité des données | Moyen | Restauration à un instant donné chez le prestataire de base de données ; reprise automatique des photos non analysées ; alertes administrateur. | Faible |
| Impossibilité d'exercer ses droits | Moyen | Effacement en libre-service ; contact dédié ; réponse sous un mois ; refus d'un clic. | Faible |

### 4. Droits des personnes

- Information : bandeau d'information avant tout selfie, page Reconnaissance faciale & RGPD, politique de confidentialité.
- Consentement : action positive, refus possible sans selfie.
- Effacement : en libre-service depuis la galerie personnelle ; sur demande par e-mail.
- Accès et portabilité : l'invité retrouve ses photos et peut les télécharger ; l'organisateur exporte l'ensemble de ses photos.
- Opposition et limitation : sur demande à contact@cesar-photo.com.

### 5. Conclusion et plan d'amélioration

Le traitement est jugé proportionné à sa finalité et le risque résiduel acceptable tant que les mesures ci-dessus restent en place. Axes d'amélioration continue :

- Renforcer les contrôles contre la recherche d'un tiers à partir de sa photo (détection de vivacité ou équivalent).
- Poursuivre les contrôles de sécurité et d'isolation entre événements.
- Localiser le stockage des fichiers dans l'Union européenne.

Une AIPD est un document vivant : cette version sera remplacée à chaque évolution significative, et l'historique des versions sera conservé.

### Questions fréquentes

**Pourquoi une AIPD est-elle nécessaire ?**
Le RGPD impose une analyse d'impact lorsqu'un traitement est susceptible d'engendrer un risque élevé, notamment pour le traitement à grande échelle de données sensibles comme les données biométriques. CéSAR Photo l'a réalisée pour documenter les risques et les mesures plutôt que d'afficher un simple badge de conformité.

**Cette AIPD a-t-elle été validée par la CNIL ?**
Non. C'est une auto-évaluation de l'éditeur, selon la méthode publiée par la CNIL ; la CNIL n'a pas à la valider sauf consultation préalable.

**Où lire le détail technique ?**
Les détails techniques (schémas, paramètres) sont communiqués sur demande aux clients professionnels, sous accord de confidentialité, à contact@cesar-photo.com.

URL : https://cesar-photo.com/confiance/sous-traitants

## Sous-traitants et localisation des données : qui traite quoi, et où

CéSAR Photo fait appel à sept prestataires techniques : Vercel (application), Neon (base de données, Francfort), Cloudflare R2 (stockage des fichiers), Hugging Face (capacité de calcul pour la reconnaissance faciale), Stripe (paiements), Resend (e-mails) et Google (mesure d'audience après consentement, connexion et import). La base de données et l'exécution des fonctions sont situées à Francfort, en Allemagne, dans l'Union européenne. Cette page indique, pour chacun, la fonction, les données concernées, la localisation et les garanties de transfert.

- Nombre de sous-traitants : 7 prestataires techniques (liste ci-dessous).
- Base de données : Neon, région AWS eu-central-1, Francfort (Allemagne).
- Exécution de l'application : Vercel, région fra1, Francfort (Allemagne).
- Stockage des fichiers : Cloudflare R2, emplacement automatique (non restreint à l'UE).
- Calcul de la reconnaissance faciale : Hugging Face (capacité de calcul), États-Unis.
- Ventes de données : Aucune. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.
- Préavis de changement : 30 jours pour les clients professionnels (mise à jour de cette page et information par e-mail).

### Registre des sous-traitants

| Prestataire | Fonction | Données concernées | Localisation | Garanties de transfert |
| --- | --- | --- | --- | --- |
| Vercel — Vercel Inc. (États-Unis) | Hébergement de l'application web et exécution des fonctions serveur | Requêtes HTTP, sessions, contenu transitant en mémoire (dont le selfie, le temps de la requête). Aucun stockage durable de photos ni de gabarits. | Fonctions exécutées à Francfort (Allemagne, région fra1) ; réseau de diffusion mondial pour les pages publiques | Union européenne : aucun transfert pour l'exécution des fonctions. États-Unis (société mère du prestataire) : Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. |
| Neon — Neon, Inc. (États-Unis) | Base de données PostgreSQL : comptes, événements, métadonnées des photos, gabarits faciaux des photos d'événement | Comptes organisateurs, événements, fiches invités (prénom facultatif), gabarits faciaux (512 nombres par visage) des photos d'événement. | Région AWS eu-central-1, Francfort (Allemagne), Union européenne | Hébergement dans l'Union européenne : aucun transfert hors EEE pour la base de données. Chiffrement en transit (TLS) exigé pour toute connexion. |
| Cloudflare R2 — Cloudflare, Inc. (États-Unis) | Stockage des fichiers : photos, miniatures, couvertures, fichiers RAW, dépôt temporaire du selfie | Photos de l'événement et leurs dérivés ; selfies pendant quelques secondes (dossier temporaire). | Emplacement automatique choisi par Cloudflare (non restreint à l'Union européenne) | Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. Chiffrement au repos et en transit géré par Cloudflare. |
| Hugging Face — Hugging Face, Inc. (États-Unis) | Capacité de calcul sur laquelle tourne NOTRE service de reconnaissance faciale | Photos et selfies traités en mémoire le temps du calcul ; les gabarits calculés sont écrits directement dans la base de données, pas chez Hugging Face. | Infrastructure cloud gérée par Hugging Face — localisation non garantie dans l'Union européenne | Transfert hors Espace économique européen encadré par les conditions de traitement du prestataire. Le service n'est joignable qu'avec une clé secrète ; les données y sont traitées en mémoire. |
| Stripe — Stripe Payments Europe, Ltd. (Irlande) | Paiements, abonnements, codes promotionnels | Identité et coordonnées de facturation, moyen de paiement (saisi chez Stripe, jamais sur nos serveurs). Aucune donnée biométrique ni aucune photo. | Union européenne (Irlande) ; transferts éventuels vers les États-Unis encadrés par Stripe | Stripe agit en responsable de traitement pour ses obligations de lutte contre la fraude et en sous-traitant pour le reste ; conditions de traitement de Stripe. |
| Resend — Resend, Inc. (États-Unis) | Envoi des e-mails transactionnels (confirmation, liens de galerie, factures, alertes) | Adresse e-mail, prénom et contenu du message. Aucune photo ni gabarit n'est joint. | États-Unis (région d'envoi à confirmer) | Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. |
| Google — Google Ireland Ltd. (Irlande) | Mesure d'audience (Google Analytics, uniquement après consentement), connexion « Se connecter avec Google », import depuis Google Drive à la demande de l'organisateur, messagerie de secours | Données de navigation (après accord), identité du compte Google lors d'une connexion, fichiers que l'organisateur choisit d'importer. | Union européenne et États-Unis selon le service | Mesure d'audience soumise à votre consentement préalable ; transferts encadrés par Google (Data Privacy Framework, clauses contractuelles types). |

Les certifications ci-dessous sont celles que chaque prestataire publie pour sa propre plateforme ; elles ne sont pas des certifications de CéSAR Photo.

### Certifications publiées par les prestataires

| Prestataire | Certifications annoncées par le prestataire |
| --- | --- |
| Vercel | SOC 2 Type 2 et ISO 27001 (selon Vercel) |
| Neon | SOC 2 Type 2, ISO 27001 et ISO 27701 (selon Neon) |
| Cloudflare R2 | ISO 27001, ISO 27701 et SOC 2 Type II (selon Cloudflare) |
| Hugging Face | SOC 2 Type II pour la plateforme Hub (selon Hugging Face) |
| Stripe | PCI DSS niveau 1 (selon Stripe) |
| Resend | Voir la documentation de sécurité de Resend |
| Google | ISO 27001, ISO 27017, ISO 27018, SOC 2 (selon Google) |

### Comment sont encadrés les transferts hors Espace économique européen ?

Pour les prestataires américains, par le Data Privacy Framework UE-États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Les photos et selfies traités par le prestataire de calcul le sont en mémoire, sans conservation par notre service : les gabarits calculés sont écrits directement dans notre base de données.

### Comment serez-vous informé d'un changement de sous-traitant ?

Tout ajout ou remplacement de sous-traitant est publié sur cette page. Les clients professionnels (DPA) sont prévenus par e-mail 30 jours avant l'entrée en vigueur et peuvent s'opposer pour des motifs raisonnables liés à la protection des données.

### Questions fréquentes

**Où sont stockées mes photos ?**
Dans Cloudflare R2, avec un emplacement choisi automatiquement par Cloudflare (non restreint à l'Union européenne). Les métadonnées et les gabarits faciaux sont dans la base de données Neon à Francfort.

**Mes données sont-elles hébergées dans l'Union européenne ?**
La base de données (comptes, gabarits faciaux) et l'exécution de l'application sont à Francfort, en Allemagne, dans l'Union européenne. Le stockage des fichiers et le calcul de reconnaissance sont chez des prestataires dont la localisation est détaillée sur la page Sous-traitants.

**Mes données sont-elles revendues ?**
Non. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

URL : https://cesar-photo.com/confiance/architecture-securite

## Architecture et sécurité : le chemin des données, fournisseur par fournisseur

CéSAR Photo est une application web hébergée sur Vercel (Francfort) qui stocke les fichiers chez Cloudflare R2, les données structurées et les gabarits faciaux chez Neon (Francfort) et fait calculer la reconnaissance faciale par un service que nous exécutons chez Hugging Face. Les connexions sont chiffrées (HTTPS, HSTS), les mots de passe hachés, l'accès aux galeries contrôlé par rôle, et les ouvertures de galeries privées par un administrateur sont journalisées.

- Application : Next.js, Vercel (fonctions à Francfort).
- Base de données : PostgreSQL chez Neon (Francfort), extension pgvector pour les gabarits.
- Fichiers : Cloudflare R2.
- Calcul biométrique : Service exécuté par CéSAR Photo (capacité de calcul chez Hugging Face), joignable uniquement avec une clé secrète.
- Chiffrement en transit : HTTPS partout (HSTS 2 ans, preload) ; connexions à la base chiffrées (TLS exigé).
- Mots de passe : Hachés (jamais stockés en clair) ; jetons de réinitialisation hachés, à usage unique, valables 1 heure.
- Paiement : Stripe ; aucune donnée de carte ne transite par nos serveurs.
- Signaler une faille : /.well-known/security.txt — contact@cesar-photo.com.

### Quelles données vont chez quel fournisseur ?

| Donnée | Fournisseur | Région | Fonction | Durée |
| --- | --- | --- | --- | --- |
| Photos, miniatures, couverture, RAW | Cloudflare R2 | Automatique (non restreinte à l'UE) | Stockage des fichiers | Vie de la galerie + 30 jours pour tout télécharger, puis 30 jours de corbeille |
| Selfie | Cloudflare R2 (dossier temporaire) puis Hugging Face (mémoire) | Idem ; calcul : infrastructure Hugging Face | Recherche par selfie | Quelques secondes |
| Gabarits faciaux des photos | Neon | Francfort (Allemagne) | Regrouper les visages et retrouver les photos d'un invité | Vie de la galerie, puis effacement automatique |
| Comptes, événements, fiches invités | Neon | Francfort (Allemagne) | Fonctionnement du service | Voir page Conservation |
| Sessions et requêtes | Vercel | Francfort (Allemagne) | Exécuter l'application | Le temps de la requête ; journaux techniques selon l'hébergeur |
| Données de paiement | Stripe | Union européenne (Irlande) | Paiements et abonnements | Selon obligations légales (factures : 10 ans) |
| E-mails transactionnels | Resend | États-Unis | Envoi de messages | Selon Resend |
| Mesure d'audience (après accord) | Google Analytics | UE / États-Unis | Statistiques de visite | Selon Google ; aucun cookie avant accord |

### Chemin d'une photo importée par l'organisateur

- L'organisateur envoie la photo (directement vers le stockage par un lien de dépôt éphémère, sans passer par le serveur d'application).
- L'application enregistre ses métadonnées dans la base de données et demande l'analyse au service de calcul.
- Le service télécharge la photo, détecte les visages, calcule un gabarit par visage et l'écrit directement dans la base de données.
- La photo reste dans le stockage ; seuls les gabarits et leurs positions sont ajoutés en base.

### Chemin d'un selfie d'invité

- Le selfie est envoyé en HTTPS à l'application, qui le dépose pour quelques secondes dans un dossier temporaire du stockage.
- Le service de calcul le lit, calcule un gabarit en mémoire et le renvoie à l'application ; la comparaison s'effectue dans la base, limitée à l'événement.
- Le selfie est supprimé immédiatement après (succès ou échec). Le gabarit du selfie n'est jamais enregistré.

### Quelles mesures de sécurité sont en place ?

- Transport : HTTPS obligatoire, en-tête HSTS d'une durée de 2 ans avec préchargement.
- En-têtes de sécurité : politique de sécurité du contenu (CSP), protection contre l'intégration en cadre (X-Frame-Options), X-Content-Type-Options, politique de référent restreinte, permissions du navigateur limitées.
- Authentification : mots de passe hachés ; connexion Google possible ; réinitialisation par jeton haché, à usage unique, d'une heure ; réponse identique que le compte existe ou non (pas d'énumération).
- Autorisations : accès aux événements par rôle (propriétaire, co-administrateur) vérifié côté serveur à chaque requête ; galeries privées exclues de l'indexation et du sitemap.
- Protection des appels : limitation de débit sur la recherche par selfie, l'accès aux galeries personnelles et l'effacement ; routes planifiées protégées par secret ; service de calcul protégé par clé secrète.
- Isolation : les recherches de visages sont limitées à l'événement par la requête de base de données ; les galeries personnelles reposent sur un jeton secret non devinable.
- Paiement : saisie de la carte chez Stripe uniquement.
- Traçabilité : l'ouverture d'une galerie privée par un administrateur CéSAR Photo est journalisée (qui, quand, pourquoi).
- Dépendances : audit des dépendances logicielles ; aucune vulnérabilité connue lors de la dernière vérification (août 2026).
- Surveillance : alertes à l'administrateur lorsque l'analyse des photos est durablement bloquée.

### Que se passe-t-il en cas de violation de données ?

- Détection : alertes applicatives, signalements des utilisateurs et des prestataires.
- Évaluation immédiate : nature des données, nombre de personnes, risque pour leurs droits.
- Confinement : coupure de l'accès concerné, rotation des secrets, correction.
- Clients professionnels (DPA) : information sans retard injustifié et au plus tard 48 heures après la prise de connaissance.
- Autorité : notification à la CNIL dans les 72 heures lorsque la violation est susceptible d'engendrer un risque pour les personnes.
- Personnes concernées : information directe, claire et rapide si le risque est élevé.
- Après incident : analyse des causes et mesures correctives documentées.

### Sauvegardes et continuité

La base de données bénéficie de la restauration à un instant donné proposée par Neon, dans la fenêtre prévue par l'offre souscrite. Une donnée supprimée peut subsister dans cet historique jusqu'à ce que la fenêtre s'écoule ; elle n'est pas réutilisée. Les photos non analysées sont automatiquement reprises par une tâche quotidienne.

### Comment signaler une vulnérabilité ?

Écrivez à contact@cesar-photo.com en indiquant « Sécurité » dans l'objet. Le fichier /.well-known/security.txt décrit la procédure. Nous accusons réception sous 72 heures et ne poursuivons pas les chercheurs qui agissent de bonne foi, sans accéder aux données d'autrui ni perturber le service.

### Questions fréquentes

**Comment la sécurité est-elle contrôlée ?**
Par des contrôles et audits internes réguliers (autorisations, dépendances, secrets, limitation de débit) et par un canal de signalement de vulnérabilité (/.well-known/security.txt).

**Qui peut voir les photos d'une galerie privée ?**
L'organisateur et ses co-administrateurs. Un administrateur de CéSAR Photo ne peut ouvrir une galerie privée que pour un besoin de support ; chaque ouverture est journalisée.

**Que devient le selfie en cas de panne ?**
La suppression a lieu à la fin de la requête, même en cas d'échec du calcul. Si la suppression elle-même échoue, un nettoyage quotidien efface tout selfie restant plus d'une heure.

URL : https://cesar-photo.com/confiance/conservation-suppression

## Conservation et suppression des données : durées, méthode et preuve

Chez CéSAR Photo, le selfie est supprimé quelques secondes après la recherche, le gabarit issu du selfie n'est jamais enregistré, et les gabarits faciaux des photos d'événement sont effacés automatiquement après l'expiration de la galerie (30 jours en formule Découverte, 12 mois en CéSAR One et Pro). Cette page donne la durée de chaque donnée, la méthode de suppression, et un indicateur public calculé en temps réel qui vérifie que la règle est bien appliquée.

- Selfie : Quelques secondes.
- Gabarit du selfie : Durée de la requête ; jamais enregistré.
- Gabarits des photos d'événement : 30 jours (Découverte), 12 mois (CéSAR One, Pro), puis effacement automatique ; Studio : 24 mois, prolongeable sur demande.
- Photos : Vie de la galerie + 30 jours pour tout télécharger (lien envoyé par e-mail), puis 30 jours de corbeille.
- Factures : 10 ans (obligation légale).

### Durée de conservation de chaque donnée

| Donnée | Durée de conservation | Comment elle est supprimée |
| --- | --- | --- |
| Selfie d'un invité (image) | Quelques secondes | Supprimé à la fin de la même requête, succès ou échec. Filet de sécurité : tout selfie restant plus d'une heure dans le dossier temporaire est effacé par le nettoyage quotidien (donc au plus environ 25 h en cas d'incident de suppression). |
| Gabarit calculé à partir du selfie | La durée de la requête (secondes) | N'est jamais écrit en base ni sur disque : il sert à interroger la base puis disparaît avec la requête. |
| Gabarits faciaux des visages présents sur les photos de l'événement | Durée de vie de la galerie : 30 jours (Découverte), 12 mois (CéSAR One et Pro), 24 mois (Studio, prolongeable sur demande). | Effacés automatiquement après l'expiration (nettoyage quotidien), ou immédiatement à la demande de l'organisateur ou de l'invité concerné. |
| Fiches invités (prénom facultatif, e-mail d'alerte facultatif, lien personnel) | Même durée que les gabarits | Supprimées avec les gabarits à l'expiration ; l'invité peut les effacer lui-même à tout moment. |
| Photos et fichiers RAW | Durée de vie de la galerie + 30 jours pour tout télécharger, puis 30 jours en corbeille (restauration possible) | L'organisateur reçoit un e-mail avec un lien de téléchargement 7 jours avant l'expiration, à l'expiration, puis à la mise en corbeille. La suppression définitive efface les fichiers (y compris miniatures et couverture) puis les lignes en base. L'organisateur peut aussi supprimer la galerie à tout moment. |
| Compte organisateur | Tant que le compte est actif | Suppression sur demande à contact@cesar-photo.com. |
| Factures et données de facturation | 10 ans | Obligation légale comptable : ces données ne sont pas supprimables avant ce terme. |
| Historique de restauration de la base de données | Fenêtre fixée par l'offre Neon souscrite | Une donnée supprimée peut subsister dans l'historique de restauration du prestataire jusqu'à ce que cette fenêtre s'écoule ; elle n'est pas réutilisée. |

### Comment la suppression est-elle réalisée ?

- Selfie : suppression à la fin de la requête de recherche ; nettoyage quotidien de tout résidu de plus d'une heure.
- Gabarits à l'expiration : une tâche planifiée quotidienne (03 h 00 UTC) efface les gabarits et les fiches invités des galeries expirées, dans une transaction unique par événement.
- Suppression de galerie : placée en corbeille, puis suppression définitive au bout de 30 jours — fichiers (originaux, RAW, miniatures, couverture, par balayage du dossier de l'événement) puis lignes en base, gabarits compris.
- Effacement par l'invité : suppression immédiate de ses gabarits, de sa fiche, de son lien et de ses réactions.

### Peut-on vérifier que les gabarits sont bien supprimés ?

Oui : l'indicateur ci-dessus, affiché en haut de cette page, compte en temps réel les galeries expirées depuis plus de deux jours qui détiennent encore des gabarits faciaux. Il doit valoir 0 ; toute valeur différente signale une défaillance du nettoyage. Il ne contient aucune donnée personnelle et est également disponible au format JSON à l'adresse /confiance/retention.json.

Limites : l'indicateur ne couvre pas l'historique de restauration du prestataire de base de données.

### Comment tester l'effacement ?

- Test de suppression de galerie : après purge d'un événement de test, plus aucun fichier sous son dossier de stockage ni aucune ligne ou gabarit en base.
- Test d'expiration : après le nettoyage, un événement expiré ne contient plus de gabarit ni de fiche invité, mais conserve ses photos.
- Test d'effacement par l'invité : après l'action, le lien personnel renvoie « introuvable » et plus aucun gabarit ne lui est rattaché.

Procédure de test utilisée pour contrôler l'effacement.

### Questions fréquentes

**Combien de temps les gabarits faciaux sont-ils conservés ?**
Le temps de vie de la galerie : 30 jours en formule Découverte, 12 mois en CéSAR One et Pro. Ils sont effacés automatiquement après l'expiration. En formule Studio, la durée est de 24 mois, prolongeable sur demande.

**Les photos sont-elles supprimées à l'expiration de la galerie ?**
À l'expiration, les données biométriques (gabarits et fiches invités) sont effacées immédiatement. Les photos restent 30 jours de plus : l'organisateur reçoit un e-mail avec un lien pour tout télécharger (7 jours avant l'expiration, puis le jour même). Elles passent ensuite 30 jours en corbeille (restauration possible), puis sont définitivement effacées.

**Les données supprimées subsistent-elles dans des sauvegardes ?**
Dans l'historique de restauration du prestataire de base de données, pendant la fenêtre prévue par l'offre souscrite. Cet historique n'est pas réutilisé.

URL : https://cesar-photo.com/confiance/dpa (PDF : https://cesar-photo.com/confiance/dpa.pdf)

## Accord de traitement des données (DPA) — article 28 du RGPD

Cet accord de traitement des données (DPA) précise que le client professionnel de CéSAR Photo (photographe, entreprise, association) est responsable du traitement et que CéSAR Photo (SAR-Tech) agit comme son sous-traitant, conformément à l'article 28 du RGPD. Il s'applique automatiquement dès l'ouverture d'un compte professionnel et fait partie des conditions générales d'utilisation. Version 1.0 du 6 octobre 2026.

- Responsable du traitement : Le client professionnel (organisateur de l'événement)
- Sous-traitant : SAR-Tech (CéSAR Photo), 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France — SIRET 952 254 076 00013
- Durée : Celle de l'utilisation du service par le client, puis jusqu'à suppression des données
- Violation de données : Notification au client sans retard injustifié, au plus tard 48 heures après la prise de connaissance
- Sous-traitants ultérieurs : Autorisation générale, préavis de 30 jours, liste en Annexe III
- Droit applicable : Droit français
- Version signée : Sur demande à contact@cesar-photo.com

### Article 1 — Parties et rôles

Le « Client » est la personne physique ou morale qui ouvre un compte CéSAR Photo et organise un événement à titre professionnel (photographe, entreprise, association, organisateur d'événements). Il détermine les finalités et les moyens du traitement des photos et des données de ses invités : il est responsable du traitement.

« CéSAR Photo » désigne SAR-Tech, Entrepreneur individuel, 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France. Pour le compte du Client, CéSAR Photo traite les données personnelles contenues dans les galeries du Client : il est sous-traitant.

Lorsque l'organisateur agit à titre privé (mariage, anniversaire), le présent accord ne s'applique pas ; CéSAR Photo est alors responsable du traitement des données biométriques traitées pour la recherche par selfie, dans les conditions de sa politique de confidentialité.

CéSAR Photo reste responsable de traitement pour ses propres finalités (gestion des comptes, facturation, sécurité du service, statistiques de fréquentation), décrites dans la politique de confidentialité.

### Article 2 — Objet et durée

Le présent accord encadre le traitement de données personnelles réalisé par CéSAR Photo pour le compte du Client afin de fournir le service de galerie photo avec recherche par reconnaissance faciale décrit dans les conditions générales d'utilisation. Il prend effet à l'ouverture du compte professionnel et reste en vigueur tant que CéSAR Photo détient des données du Client.

### Article 3 — Description du traitement

Nature, finalité, types de données, catégories de personnes et durées sont décrits en Annexe I.

### Article 4 — Instructions du Client

CéSAR Photo traite les données uniquement sur instruction documentée du Client, y compris pour les transferts hors Espace économique européen, sauf obligation légale contraire — auquel cas il en informe le Client avant le traitement, sauf interdiction légale. Le Client donne ses instructions par l'usage du service (import de photos, réglages de l'événement, suppression) et par écrit à contact@cesar-photo.com. CéSAR Photo informe immédiatement le Client s'il estime qu'une instruction constitue une violation du RGPD.

CéSAR Photo n'utilise les données du Client, y compris les photos, les visages, les selfies et les gabarits faciaux, ni pour entraîner, réentraîner, améliorer ou évaluer un modèle d'intelligence artificielle, ni pour aucune finalité propre, ni pour de la publicité ; il ne les vend ni ne les loue.

### Article 5 — Confidentialité

CéSAR Photo veille à ce que les personnes autorisées à traiter les données soient soumises à une obligation de confidentialité. L'accès des administrateurs de CéSAR Photo à une galerie privée est limité aux besoins de support et journalisé.

### Article 6 — Sécurité

CéSAR Photo met en œuvre les mesures techniques et organisationnelles décrites en Annexe II, appropriées au risque, en tenant compte de l'état des connaissances, des coûts, de la nature des données (dont des données biométriques) et des risques pour les personnes.

### Article 7 — Sous-traitants ultérieurs

Le Client autorise de manière générale CéSAR Photo à recourir aux sous-traitants ultérieurs listés en Annexe III. CéSAR Photo impose à chacun, par contrat, des obligations de protection des données équivalentes à celles du présent accord et reste responsable à l'égard du Client de leur exécution.

Tout ajout ou remplacement est publié sur la page Sous-traitants et notifié au Client par e-mail au moins 30 jours avant son entrée en vigueur. Le Client peut s'y opposer par écrit, pour des motifs raisonnables liés à la protection des données, pendant ce délai ; à défaut d'accord, il peut résilier son abonnement sans pénalité.

### Article 8 — Transferts hors Espace économique européen

Les données principales (base de données, exécution de l'application) sont hébergées en Allemagne, dans l'Union européenne ; selon les prestataires, certains traitements ont lieu aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne, que les parties s'engagent à signer ou à faire signer si nécessaire. La localisation de chaque sous-traitant ultérieur figure en Annexe III.

### Article 9 — Droits des personnes concernées

CéSAR Photo aide le Client, par des mesures techniques et organisationnelles appropriées, à répondre aux demandes d'exercice des droits. Il transmet au Client, sans retard, toute demande reçue directement d'une personne concernée par un traitement dont le Client est responsable, et n'y répond pas lui-même sauf instruction contraire. Les invités peuvent effacer eux-mêmes leurs données biométriques depuis leur galerie personnelle ; le Client peut supprimer des photos, fiches et galeries.

### Article 10 — Assistance au Client

CéSAR Photo assiste le Client pour garantir le respect des articles 32 à 36 du RGPD (sécurité, violations, analyse d'impact, consultation préalable), compte tenu de la nature du traitement. Une analyse d'impact publique figure sur la page AIPD ; ses détails techniques sont communiqués au Client sous accord de confidentialité.

### Article 11 — Violation de données

CéSAR Photo notifie le Client de toute violation de données personnelles sans retard injustifié et au plus tard 48 heures après en avoir pris connaissance, en indiquant, dans la mesure des informations disponibles : la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables et les mesures prises ou proposées. Les informations manquantes sont fournies au fur et à mesure.

### Article 12 — Fin du contrat : restitution et suppression

Au terme du service, ou à la demande du Client, CéSAR Photo supprime les données du Client, ou les lui restitue sur demande, selon les durées de l'Annexe I, sauf obligation légale de conservation (par exemple les factures). Le Client peut à tout moment exporter ses photos et supprimer ses galeries ; les galeries supprimées passent par une corbeille de 30 jours puis sont détruites définitivement, y compris les gabarits faciaux et les miniatures. Les données peuvent subsister pendant la fenêtre d'historique de restauration du prestataire de base de données, sans être réutilisées.

### Article 13 — Audits et informations

CéSAR Photo met à la disposition du Client les informations nécessaires pour démontrer le respect du présent accord : pages publiques du centre de confiance, réponses écrites à un questionnaire raisonnable, et, si les informations fournies ne suffisent pas, un audit annuel au plus, avec un préavis de 30 jours, aux frais du Client, mené par un auditeur tenu à la confidentialité et sans perturber le service ni compromettre les données d'autres clients.

### Article 14 — Responsabilité, droit applicable, modifications

La responsabilité des parties est régie par les conditions générales d'utilisation, sans préjudice de l'article 82 du RGPD à l'égard des personnes concernées. Le présent accord est soumis au droit français. Toute modification de fond fait l'objet d'une nouvelle version publiée sur cette page et notifiée au Client ; l'usage du service après le délai de préavis vaut acceptation. En cas de contradiction avec les conditions générales sur la protection des données, le présent accord prévaut.

### Annexe I — Description du traitement

| Élément | Description |
| --- | --- |
| Objet | Hébergement et traitement de photos d'événement, analyse des visages et recherche par selfie pour permettre aux invités de retrouver leurs photos. |
| Nature des opérations | Stockage, analyse automatisée de visages (détection et calcul d'un gabarit), comparaison de gabarits dans un événement, mise à disposition aux invités, suppression. |
| Finalité | Fournir le service de galerie photo du Client. Aucune autre finalité. |
| Types de données | Photos et fichiers RAW ; gabarits faciaux (données biométriques) et position des visages ; selfie temporaire ; prénom et e-mail d'alerte facultatifs des invités ; métadonnées techniques des photos. |
| Catégories de personnes | Invités et participants à l'événement (dont, selon l'événement, des mineurs), personnes visibles sur les photos, collaborateurs du Client. |
| Données sensibles | Gabarits faciaux utilisés pour identifier une personne (article 9 du RGPD) ; le Client est responsable de la base légale et de l'information des personnes. |

### Annexe I bis — Durées de conservation

| Donnée | Durée de conservation |
| --- | --- |
| Selfie d'un invité (image) | Quelques secondes |
| Gabarit calculé à partir du selfie | La durée de la requête (secondes) |
| Gabarits faciaux des visages présents sur les photos de l'événement | Durée de vie de la galerie : 30 jours (Découverte), 12 mois (CéSAR One et Pro), 24 mois (Studio, prolongeable sur demande). |
| Fiches invités (prénom facultatif, e-mail d'alerte facultatif, lien personnel) | Même durée que les gabarits |
| Photos et fichiers RAW | Durée de vie de la galerie + 30 jours pour tout télécharger, puis 30 jours en corbeille (restauration possible) |
| Compte organisateur | Tant que le compte est actif |
| Factures et données de facturation | 10 ans |
| Historique de restauration de la base de données | Fenêtre fixée par l'offre Neon souscrite |

### Annexe II — Mesures de sécurité

- Chiffrement en transit (HTTPS, HSTS) et connexions chiffrées à la base de données.
- Mots de passe hachés ; jetons de réinitialisation hachés, à usage unique, d'une heure.
- Contrôle d'accès par rôle vérifié côté serveur ; galeries privées non indexées ; ouverture par un administrateur journalisée.
- Isolation des recherches faciales par événement ; galeries personnelles protégées par jeton secret.
- Limitation de débit, secrets pour les tâches planifiées et le service de calcul.
- Suppression automatique des gabarits à l'expiration, nettoyage des selfies résiduels, suppression définitive complète des galeries.
- Paiement délégué à Stripe ; aucune donnée de carte sur nos serveurs.
- Procédure de gestion des violations de données (page Architecture et sécurité).
- Sauvegardes et restauration à un instant donné chez le prestataire de base de données.

Le détail est décrit et tenu à jour sur la page Architecture et sécurité, qui fait foi.

### Annexe III — Sous-traitants ultérieurs autorisés

| Sous-traitant ultérieur | Fonction | Localisation | Garanties de transfert |
| --- | --- | --- | --- |
| Vercel — Vercel Inc. (États-Unis) | Hébergement de l'application web et exécution des fonctions serveur | Fonctions exécutées à Francfort (Allemagne, région fra1) ; réseau de diffusion mondial pour les pages publiques | Union européenne : aucun transfert pour l'exécution des fonctions. États-Unis (société mère du prestataire) : Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. |
| Neon — Neon, Inc. (États-Unis) | Base de données PostgreSQL : comptes, événements, métadonnées des photos, gabarits faciaux des photos d'événement | Région AWS eu-central-1, Francfort (Allemagne), Union européenne | Hébergement dans l'Union européenne : aucun transfert hors EEE pour la base de données. Chiffrement en transit (TLS) exigé pour toute connexion. |
| Cloudflare R2 — Cloudflare, Inc. (États-Unis) | Stockage des fichiers : photos, miniatures, couvertures, fichiers RAW, dépôt temporaire du selfie | Emplacement automatique choisi par Cloudflare (non restreint à l'Union européenne) | Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. Chiffrement au repos et en transit géré par Cloudflare. |
| Hugging Face — Hugging Face, Inc. (États-Unis) | Capacité de calcul sur laquelle tourne NOTRE service de reconnaissance faciale | Infrastructure cloud gérée par Hugging Face — localisation non garantie dans l'Union européenne | Transfert hors Espace économique européen encadré par les conditions de traitement du prestataire. Le service n'est joignable qu'avec une clé secrète ; les données y sont traitées en mémoire. |
| Stripe — Stripe Payments Europe, Ltd. (Irlande) | Paiements, abonnements, codes promotionnels | Union européenne (Irlande) ; transferts éventuels vers les États-Unis encadrés par Stripe | Stripe agit en responsable de traitement pour ses obligations de lutte contre la fraude et en sous-traitant pour le reste ; conditions de traitement de Stripe. |
| Resend — Resend, Inc. (États-Unis) | Envoi des e-mails transactionnels (confirmation, liens de galerie, factures, alertes) | États-Unis (région d'envoi à confirmer) | Data Privacy Framework ou clauses contractuelles types, selon l'adhésion du prestataire. |
| Google — Google Ireland Ltd. (Irlande) | Mesure d'audience (Google Analytics, uniquement après consentement), connexion « Se connecter avec Google », import depuis Google Drive à la demande de l'organisateur, messagerie de secours | Union européenne et États-Unis selon le service | Mesure d'audience soumise à votre consentement préalable ; transferts encadrés par Google (Data Privacy Framework, clauses contractuelles types). |

Liste tenue à jour sur la page Sous-traitants ; elle prévaut en cas de modification notifiée.

### Questions fréquentes

**Dois-je signer ce DPA ?**
Non : il s'applique automatiquement aux clients professionnels dès l'ouverture du compte, comme partie des conditions générales. Une version signée est disponible sur demande à contact@cesar-photo.com.

**Qui est responsable du traitement, moi ou CéSAR Photo ?**
Si vous organisez l'événement à titre professionnel (photographe, entreprise, association), vous êtes responsable du traitement et CéSAR Photo est votre sous-traitant. Pour un particulier qui organise un événement privé, CéSAR Photo est responsable du traitement des données biométriques de la recherche par selfie.

# Trust center: GDPR, biometrics, security (English)

URL: https://cesar-photo.com/confiance?lang=en

## CéSAR Photo Trust Center: security, GDPR and facial recognition

This trust center gathers, without jargon, the documents needed to evaluate CéSAR Photo before adopting it: exactly how facial recognition works, the data protection impact assessment (DPIA), the sub-processor register and data locations, a downloadable data processing agreement (DPA), retention periods and the security architecture. Every commitment published here matches what the service actually does.

- Publisher : SAR-Tech (Simon Amar, web developer for over ten years), 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France — SIRET 952 254 076 00013
- Facial recognition : Optional for the guest, based on explicit consent, for one purpose only: finding their own photos in one event's gallery.
- Selfie : Never kept: deleted a few seconds after the search. The template computed from the selfie is never stored.
- Templates of event photos : Kept for the life of the gallery (30 days on Discovery, 12 months on CéSAR One and Pro), then erased automatically.
- Data hosting : Database and server functions in Frankfurt (Germany, European Union); full list and location of each provider on the Sub-processors page.
- Published documents : DPIA, data processing agreement (DPA, Article 28), sub-processor register, retention policy, data breach procedure.
- Data protection contact : contact@cesar-photo.com

### Which documents can I find here?

- Facial recognition & GDPR: what data is collected, which is biometric, legal basis, retention, refusal, erasure.
- Impact assessment (DPIA): identified risks, measures, residual risks and improvement points, as a public summary.
- Sub-processors and data location: who processes what, where, with which transfer safeguards.
- Data processing agreement (DPA, GDPR Article 28): readable online and downloadable as PDF, automatically applicable to business customers.
- Retention and deletion: how long each data item is kept, how it is erased, and a live public indicator that checks the rule is enforced.
- Architecture and security: data path at each provider, security measures, data breach procedure, vulnerability reporting.

### Our commitments, item by item

A “GDPR compliant” badge proves nothing: here, item by item, is what is in place and where to verify it.

| Item | Status | Where to verify |
| --- | --- | --- |
| Privacy policy | Published | Page /confidentialite. |
| Dedicated Facial recognition & GDPR page | Published | Separate from the general policy. |
| Refusing facial recognition | In place | A refuse button in the guest flow, as prominent as acceptance; no selfie requested. |
| Self-service erasure by the guest | In place | From their personal gallery: templates, profile and link permanently deleted. |
| Automatic deletion of templates | In place and verifiable | Daily cleanup; live public indicator on the Retention page. |
| Photo download before deletion | In place | E-mails with a download link 7 days before expiry, at expiry, then when moved to the trash. |
| DPIA | Published (summary) | Version 1.0, following the CNIL method; technical details on request under NDA. |
| DPA (Article 28) | Available | Version 1.0, online and PDF; automatically applicable to business customers. |
| Sub-processor register and location | Published | A single list, also used in the DPA. |

### Which infrastructure does the service rely on?

CéSAR Photo relies on recognized infrastructure providers, several of which publish their own security certifications (for example ISO 27001 or SOC 2). Each provider's function and location are on the Sub-processors page.

### Frequently asked questions

**What guarantees does CéSAR Photo publish?**
CéSAR Photo displays no compliance label: we publish verifiable documents instead — DPIA, DPA, sub-processor register, retention periods and a public indicator of template deletion. Our infrastructure relies on providers that publish their own certifications (see the Sub-processors page).

**Is facial recognition mandatory to see my photos?**
No. A guest can refuse in one click, and no selfie is requested. If the organizer opened the gallery to everyone, the guest browses it normally; otherwise they can ask the organizer for their photos directly.

**Is the selfie kept?**
No. It is deleted a few seconds after the search, and the template computed from the selfie is never stored.

**Where is data stored?**
The database (accounts, templates) is hosted in Frankfurt, Germany (European Union). Photos are stored with Cloudflare R2 (automatic location, not restricted to the EU). Details per provider are on the Sub-processors page.

**Can I get a data processing agreement (DPA)?**
Yes. The DPA can be read and downloaded as PDF on its dedicated page; it applies automatically to business customers. A signed copy can be requested at contact@cesar-photo.com.

URL: https://cesar-photo.com/confiance/reconnaissance-faciale?lang=en

## Facial recognition & GDPR: exactly how it works, no gray areas

In CéSAR Photo, facial recognition is optional for the guest and serves one purpose only: finding their own photos in an event gallery. The selfie is never kept, and the biometric template computed from the selfie exists only for the duration of the search (seconds) and is never stored. The templates of the faces in the event's photos are kept for the life of the gallery, are never compared with another event's, and are erased automatically at expiry. No third-party facial recognition service is used and no data trains an artificial intelligence.

- Biometric data : The face template: a sequence of 512 numbers mathematically describing a face. It cannot be used to reconstruct the face.
- Model : Face detection and recognition only, run by CéSAR Photo. No age, sex, emotion or origin estimation.
- Single purpose : Finding a guest's photos in the gallery of ONE event. No other use.
- Legal basis (selfie search) : The guest's explicit consent (GDPR Articles 6(1)(a) and 9(2)(a)), collected by a positive action before any selfie.
- Selfie : Deleted a few seconds after the search, success or failure.
- Template from the selfie : Duration of the request (seconds); never written to the database or to disk.
- Templates of event photos : Gallery lifetime, then automatic erasure (30 days on Discovery, 12 months on CéSAR One and Pro).
- Scope : Each event is a closed search space: no comparison between events.
- Refusal : One click, no selfie; the gallery remains viewable if the organizer opened it to everyone.
- Erasure : Self-service by the guest from their personal gallery.

### Which biometric operations does CéSAR Photo perform?

There are two, and they should not be confused: the first concerns the event's photos, the second the guest's selfie.

| Operation | Triggered by | Data created | Where | How long |
| --- | --- | --- | --- | --- |
| A. Analysis of the event's photos | The organizer, when importing photos | One face template (512 numbers) per detected face, with its position in the image | Database (Frankfurt) | Gallery lifetime, then automatic erasure |
| B. Selfie search | The guest, with consent | A temporary template computed from the selfie | Memory of the compute service, for the request | A few seconds; never stored |

Neither operation can be used to find someone outside the event concerned: we do not build an identity database.

### Which data is biometric and which is not?

- The face template (512 numbers) is biometric data under GDPR Article 9: it is processed to identify a person.
- The selfie and the photos are personal data; they become the medium of a biometric processing when a template is extracted.
- The first name entered by the guest (optional) and the alert e-mail address (optional) are ordinary personal data, deleted with the guest's profile.
- Nothing is inferred from the face beyond the template: no age, sex, emotion or origin.

### What happens, step by step, when a guest searches for their photos?

- The guest taps “Find my photos”: an information screen explains the processing and asks them to accept with a checkbox, never pre-ticked. They can also refuse in one click.
- If they accept, they take or choose a selfie, sent over HTTPS to the application server. The file is dropped for a few seconds in a temporary storage folder, because the compute service must be able to read it.
- The compute service downloads the image, detects the largest face and computes the template in memory.
- The template is compared only with THIS event's templates (the event identifier condition is in the database query), by cosine similarity, with a minimum threshold.
- The selfie is deleted as soon as the computation ends, whether it succeeded or failed. The selfie's template is written nowhere: it disappears with the request.
- If the guest is recognized, they receive their photos and a personal link to find them again without another selfie. Their profile contains at most an optional first name and an optional alert e-mail.

### What is the legal basis?

For selfie search, the legal basis is the guest's explicit consent (GDPR Articles 6(1)(a) and 9(2)(a)). It is collected by a positive action: an unticked box with a sentence worded “I want to use facial-recognition search…”. Consent is not a condition for accessing the gallery when it is open to everyone.

Who is the controller? When the organizer acts privately (wedding, birthday), CéSAR Photo (SAR-Tech) considers itself controller of the biometric data processed for selfie search. When the organizer acts professionally (photographer, company, association), the organizer is the controller and CéSAR Photo is its processor under the DPA.

For the analysis of the event's photos (operation A), not everyone photographed used selfie search. The organizer remains responsible for informing guests; we provide an image-rights authorization template and the ability to delete photos or profiles. This is the most sensitive point of the processing, addressed in the impact assessment.

### Can I refuse facial recognition without losing access to the gallery?

In principle yes: refusal is a button as visible as acceptance, no selfie is requested and no biometric data is collected from the guest.

What the guest sees next depends on the organizer's choice. If the gallery is open to everyone, the guest browses it freely, with no selfie. If the organizer chose to show photos only through facial recognition (secured gallery), a guest who refuses cannot see other people's photos: they can ask the organizer for their own. We recommend organizers open the gallery when the context allows, precisely so that refusing costs the guest nothing.

### How is biometric data deleted?

- Selfie: at the end of the request; daily safety net for any leftover older than one hour.
- Selfie template: never stored.
- Templates of event photos: erased automatically after the gallery expires by a daily cleanup, or when the organizer deletes the gallery.
- Erasure by the guest: an “Erase my biometric data” button in their personal gallery deletes their templates, profile and link. Known limit: if the organizer later adds new photos where the guest appears, their faces will be analyzed like anyone's; for a permanent objection, write to contact@cesar-photo.com.
- Proof: the Retention and deletion page shows, in real time, how many expired galleries still hold templates (expected value: 0).

### What CéSAR Photo does not do

- No third-party facial recognition service (Amazon Rekognition, Google Vision, Microsoft Azure Face or equivalent) is used; the model is run by CéSAR Photo.
- No photo, selfie or template is used to train, retrain, improve or evaluate an AI model, even anonymized or aggregated: the model is pre-trained and frozen.
- No comparison between events and no identity database.
- No sale, rental or transfer of data, no targeted advertising.
- No estimation of age, sex, emotion or ethnic origin.

### Can facial recognition be wrong?

Yes. A false positive (showing a guest a photo that is not theirs) or a false negative (failing to find one of their photos) is possible, as with any recognition system. We reduce the risk with a similarity threshold, a disambiguation step when several profiles are close, and correction tools for the organizer. A CéSAR Photo result is never an official identification.

### How do I exercise my rights?

Access, rectification, erasure, restriction, objection: write to contact@cesar-photo.com. We reply within one month. Biometric data can also be erased in self-service from the guest's personal gallery. In case of disagreement you can complain to the CNIL (www.cnil.fr) or your local data protection authority.

### Frequently asked questions

**What biometric data does CéSAR Photo collect?**
A face template: 512 numbers mathematically describing a face. For a guest searching for photos, this template is computed only for the search and never stored. For faces in the event's photos, templates are kept for the life of the gallery, then erased automatically.

**How long does the template computed from the selfie exist?**
A few seconds: the duration of the search request. It is written neither to the database nor to disk. The flow is: selfie, temporary template, search, destruction. CéSAR Photo does not build a permanent biometric database of guests from selfies.

**Does CéSAR Photo send my photos to a third-party facial recognition service?**
No. The recognition model is run by CéSAR Photo on rented compute capacity; no photo is sent to Amazon, Google or Microsoft for facial recognition.

**Are my photos used to train an AI?**
No, never, including in anonymized or aggregated form. The model is pre-trained and frozen.

**Can I refuse and still see the gallery?**
Yes if the organizer opened the gallery to everyone. In a secured gallery (visible only through facial recognition), refusing means you cannot see other people's photos: you can ask the organizer for yours.

**How do I erase my biometric data?**
From your personal gallery, “Erase my biometric data” button: your templates, profile and link are permanently deleted. You can also write to contact@cesar-photo.com.

URL: https://cesar-photo.com/confiance/aipd?lang=en

## Data protection impact assessment (DPIA) of the biometric processing: public summary

This data protection impact assessment (DPIA, called AIPD in French) evaluates CéSAR Photo's biometric processing — analysis of the faces in event photos and selfie search — following the CNIL method. It concludes that the residual risk is acceptable and describes the continuous-improvement areas. Version 1.0, a self-assessment by the publisher.

- Processing assessed : Analysis of the faces in an event's photos and selfie search, so each guest can find their photos.
- Version and date : Version 1.0 — October 6, 2026.
- Author : Simon Amar, publisher (SAR-Tech).
- Status : Self-assessment, public summary version. Technical details (diagrams, parameters) are provided to business customers under NDA.
- Review : At every major change to the processing, and at least once a year.
- Conclusion : Acceptable residual risk; continuous-improvement areas listed below.

### 1. Description of the processing

- Purpose: let each guest of an event quickly find the photos they appear in, without browsing thousands of images. No other purpose.
- Data subjects: organizers (accounts), guests who use selfie search and, in practice, people visible in the photos imported by the organizer — adults and, depending on the event, minors.
- Data: face templates (512 numbers per face) and face position in the image; selfie (temporary); guest profile (optional first name, optional alert e-mail).
- Recipients: the organizer (photos and profiles of THEIR gallery), CéSAR Photo, and the technical sub-processors listed on the Sub-processors page.
- Retention: selfie in seconds; selfie template for the request; photo templates for the gallery lifetime, then automatic erasure (see Retention and deletion).

### 2. Necessity and proportionality

- Specified, explicit and legitimate purpose: finding one's own event photos.
- Necessity: on an event with thousands of photos, manual search is unrealistic; biometrics is the means that delivers the expected service.
- Minimization: no selfie kept; selfie template not stored; model limited to detection and recognition, no age, sex, emotion or origin; no identity database; no comparison between events.
- Less intrusive alternative: the open gallery allows viewing photos with no biometric data at all; refusal is possible in one click.
- Storage limitation: automatic erasure of templates at gallery expiry, with a public control indicator.
- No reuse: no AI training, no sale, no advertising.

### 3. Risks, measures and residual risks

Scale used: low, medium, high. Residual risk is what remains after the measures described.

| Risk | Before measures | Measures in place | Residual risk |
| --- | --- | --- | --- |
| Unauthorized access to the template database (leak) | High | Templates stored alone, without images; cannot be converted back into a face; database access via secrets and encrypted connection; erasure at expiry; no reuse across events; logging of a private gallery being opened by an administrator. | Low to medium |
| Misuse of purpose (surveillance, searching for a person outside the event) | High | Search limited to one event by design; no identity database; no search across several events; rate limiting of searches. | Low |
| Searching for another person using their photo | Medium | Consent stating the selfie is the guest's own; rate limiting (8 searches per minute per IP address); results limited to the event. | Low to medium |
| False positive: showing another guest's photos | Medium | Similarity threshold; requirement that one profile clearly dominates the others, otherwise the guest points at their own face; correction tools for the organizer. | Low to medium |
| False negative: photos not found | Low | Detection threshold tuned for sensitivity; guest can retake a selfie; open gallery browsing possible. | Low |
| People in photos who did not use search (including minors) | High | The organizer is responsible for informing and obtaining authorizations (template provided); deletion of photos or profiles; objection through the organizer or CéSAR Photo; templates unusable outside the event. | Medium: depends on the organizer's behavior |
| Excessive retention | Medium | Daily automatic erasure at expiry; public indicator; 30-day trash then permanent deletion, including thumbnails. | Low |
| Transfers outside the EU and sub-processors | Medium | Database and functions in Frankfurt (European Union); US providers under the Data Privacy Framework or standard clauses; DPA with business customers; public list. | Low to medium |
| AI training or commercial reuse | High | Prohibited by the policy and the DPA; pre-trained frozen model; no data shared. | Low |
| Data loss or unavailability | Medium | Point-in-time restore at the database provider; automatic retry of unanalyzed photos; administrator alerts. | Low |
| Inability to exercise rights | Medium | Self-service erasure; dedicated contact; reply within one month; one-click refusal. | Low |

### 4. Data subject rights

- Information: information screen before any selfie, Facial recognition & GDPR page, privacy policy.
- Consent: positive action, refusal possible without a selfie.
- Erasure: self-service from the personal gallery; on request by e-mail.
- Access and portability: the guest finds and can download their photos; the organizer exports all their photos.
- Objection and restriction: on request at contact@cesar-photo.com.

### 5. Conclusion and improvement plan

The processing is judged proportionate to its purpose and the residual risk acceptable as long as the measures above remain in place. Continuous-improvement areas:

- Strengthen controls against searching for a third party from their photo (liveness detection or equivalent).
- Keep running security and per-event isolation checks.
- Locate file storage in the European Union.

A DPIA is a living document: this version will be replaced at each significant change, and the version history will be kept.

### Frequently asked questions

**Why is a DPIA needed?**
The GDPR requires an impact assessment when processing is likely to result in a high risk, notably large-scale processing of sensitive data such as biometric data. CéSAR Photo carried one out to document risks and measures rather than display a mere compliance badge.

**Has this DPIA been validated by the CNIL?**
No. It is a self-assessment by the publisher, following the method published by the CNIL; the CNIL does not validate it unless consulted beforehand.

**Where can I read the technical details?**
Technical details (diagrams, parameters) are provided on request to business customers, under NDA, at contact@cesar-photo.com.

URL: https://cesar-photo.com/confiance/sous-traitants?lang=en

## Sub-processors and data location: who processes what, and where

CéSAR Photo uses seven technical providers: Vercel (application), Neon (database, Frankfurt), Cloudflare R2 (file storage), Hugging Face (compute capacity for facial recognition), Stripe (payments), Resend (e-mails) and Google (audience measurement after consent, sign-in and import). The database and function execution are located in Frankfurt, Germany, in the European Union. This page states, for each, the function, data involved, location and transfer safeguards.

- Number of sub-processors : 7 technical providers (list below).
- Database : Neon, AWS region eu-central-1, Frankfurt (Germany).
- Application execution : Vercel, region fra1, Frankfurt (Germany).
- File storage : Cloudflare R2, automatic location (not restricted to the EU).
- Facial recognition compute : Hugging Face (compute capacity), United States.
- Data sales : None. No data is sold, rented or used for advertising.
- Change notice : 30 days for business customers (page update and e-mail notice).

### Sub-processor register

| Provider | Function | Data involved | Location | Transfer safeguards |
| --- | --- | --- | --- | --- |
| Vercel — Vercel Inc. (États-Unis) | Hosting of the web application and execution of server functions | HTTP requests, sessions, content passing through memory (including the selfie, for the duration of the request). No durable storage of photos or templates. | Functions executed in Frankfurt (Germany, region fra1); global delivery network for public pages | European Union: no transfer for function execution. United States (provider's parent company): Data Privacy Framework or standard contractual clauses, depending on the provider's certification. |
| Neon — Neon, Inc. (États-Unis) | PostgreSQL database: accounts, events, photo metadata, face templates of event photos | Organizer accounts, events, guest profiles (optional first name), face templates (512 numbers per face) of event photos. | AWS region eu-central-1, Frankfurt (Germany), European Union | Hosting inside the European Union: no transfer outside the EEA for the database. Encryption in transit (TLS) required for every connection. |
| Cloudflare R2 — Cloudflare, Inc. (États-Unis) | File storage: photos, thumbnails, covers, RAW files, temporary selfie drop | Event photos and derivatives; selfies for a few seconds (temporary folder). | Automatic location chosen by Cloudflare (not restricted to the European Union) | Data Privacy Framework or standard contractual clauses, depending on the provider's certification. Encryption at rest and in transit managed by Cloudflare. |
| Hugging Face — Hugging Face, Inc. (États-Unis) | Compute capacity running OUR facial recognition service | Photos and selfies processed in memory for the duration of the computation; the computed templates are written directly to the database, not at Hugging Face. | Cloud infrastructure managed by Hugging Face — location not guaranteed to be within the European Union | Transfer outside the European Economic Area covered by the provider's processing terms. The service can only be reached with a secret key; data is processed in memory. |
| Stripe — Stripe Payments Europe, Ltd. (Irlande) | Payments, subscriptions, promo codes | Billing identity and contact details, payment method (entered at Stripe, never on our servers). No biometric data and no photos. | European Union (Ireland); any transfers to the United States covered by Stripe | Stripe acts as a controller for its anti-fraud obligations and as a processor otherwise; Stripe's data processing terms apply. |
| Resend — Resend, Inc. (États-Unis) | Sending transactional e-mails (confirmations, gallery links, invoices, alerts) | E-mail address, first name and message content. No photo or template is attached. | United States (sending region to be confirmed) | Data Privacy Framework or standard contractual clauses, depending on the provider's certification. |
| Google — Google Ireland Ltd. (Irlande) | Audience measurement (Google Analytics, only after consent), “Sign in with Google”, import from Google Drive at the organizer's request, fallback mailbox | Browsing data (after consent), Google account identity when signing in, files the organizer chooses to import. | European Union and United States depending on the service | Audience measurement subject to your prior consent; transfers covered by Google (Data Privacy Framework, standard contractual clauses). |

The certifications below are those each provider publishes for its own platform; they are not CéSAR Photo certifications.

### Certifications published by the providers

| Provider | Certifications announced by the provider |
| --- | --- |
| Vercel | SOC 2 Type 2 and ISO 27001 (per Vercel) |
| Neon | SOC 2 Type 2, ISO 27001 and ISO 27701 (per Neon) |
| Cloudflare R2 | ISO 27001, ISO 27701 and SOC 2 Type II (per Cloudflare) |
| Hugging Face | SOC 2 Type II for the Hub platform (per Hugging Face) |
| Stripe | PCI DSS Level 1 (per Stripe) |
| Resend | See Resend's security documentation |
| Google | ISO 27001, ISO 27017, ISO 27018, SOC 2 (per Google) |

### How are transfers outside the European Economic Area covered?

For US providers, by the EU-US Data Privacy Framework where the provider is certified, or otherwise by the European Commission's standard contractual clauses. Photos and selfies processed by the compute provider are handled in memory, without retention by our service: computed templates are written directly to our database.

### How will I be informed of a sub-processor change?

Any addition or replacement of a sub-processor is published on this page. Business customers (DPA) are notified by e-mail 30 days before it takes effect and may object on reasonable data-protection grounds.

### Frequently asked questions

**Where are my photos stored?**
In Cloudflare R2, at a location chosen automatically by Cloudflare (not restricted to the European Union). Metadata and face templates are in the Neon database in Frankfurt.

**Is my data hosted in the European Union?**
The database (accounts, face templates) and application execution are in Frankfurt, Germany, in the European Union. File storage and recognition compute are with providers whose location is detailed on the Sub-processors page.

**Is my data resold?**
No. No data is sold, rented or used for advertising.

URL: https://cesar-photo.com/confiance/architecture-securite?lang=en

## Architecture and security: the data path, provider by provider

CéSAR Photo is a web application hosted on Vercel (Frankfurt) that stores files with Cloudflare R2, structured data and face templates with Neon (Frankfurt), and has facial recognition computed by a service we run at Hugging Face. Connections are encrypted (HTTPS, HSTS), passwords are hashed, access to galleries is role-controlled, and a CéSAR Photo administrator opening a private gallery is logged. This page describes what is actually implemented.

- Application : Next.js, Vercel (functions in Frankfurt).
- Database : PostgreSQL at Neon (Frankfurt), pgvector extension for templates.
- Files : Cloudflare R2.
- Biometric compute : Service run by CéSAR Photo (compute capacity at Hugging Face), reachable only with a secret key.
- Encryption in transit : HTTPS everywhere (HSTS 2 years, preload); database connections encrypted (TLS required).
- Passwords : Hashed (never stored in clear); reset tokens hashed, single-use, valid for 1 hour.
- Payments : Stripe; no card data passes through our servers.
- Report a vulnerability : /.well-known/security.txt — contact@cesar-photo.com.

### Which data goes to which provider?

| Data | Provider | Region | Function | Duration |
| --- | --- | --- | --- | --- |
| Photos, thumbnails, cover, RAW | Cloudflare R2 | Automatic (not restricted to the EU) | File storage | Gallery lifetime + 30 days to download everything, then 30 days in trash |
| Selfie | Cloudflare R2 (temporary folder) then Hugging Face (memory) | Same; compute: Hugging Face infrastructure | Selfie search | A few seconds |
| Face templates of photos | Neon | Frankfurt (Germany) | Group faces and find a guest's photos | Gallery lifetime, then automatic erasure |
| Accounts, events, guest profiles | Neon | Frankfurt (Germany) | Running the service | See Retention page |
| Sessions and requests | Vercel | Frankfurt (Germany) | Running the application | Request duration; technical logs per host |
| Payment data | Stripe | European Union (Ireland) | Payments and subscriptions | Per legal obligations (invoices: 10 years) |
| Transactional e-mails | Resend | United States | Sending messages | Per Resend |
| Audience measurement (after consent) | Google Analytics | EU / United States | Visit statistics | Per Google; no cookie before consent |

### Path of a photo imported by the organizer

- The organizer sends the photo (directly to storage via a short-lived upload link, without going through the application server).
- The application records its metadata in the database and requests analysis from the compute service.
- The service downloads the photo, detects faces, computes one template per face and writes it directly to the database.
- The photo stays in storage; only the templates and their positions are added to the database.

### Path of a guest's selfie

- The selfie is sent over HTTPS to the application, which drops it for a few seconds in a temporary storage folder.
- The compute service reads it, computes a template in memory and returns it to the application; the comparison runs in the database, limited to the event.
- The selfie is deleted right after (success or failure). The selfie's template is never stored.

### Which security measures are in place?

- Transport: HTTPS mandatory, HSTS header for 2 years with preload.
- Security headers: content security policy (CSP), framing protection (X-Frame-Options), X-Content-Type-Options, restricted referrer policy, limited browser permissions.
- Authentication: hashed passwords; Google sign-in possible; reset by hashed single-use one-hour token; identical response whether the account exists or not (no enumeration).
- Authorization: access to events by role (owner, co-admin) checked server-side on every request; private galleries excluded from indexing and the sitemap.
- Call protection: rate limiting on selfie search, personal gallery access and erasure; scheduled routes protected by secret; compute service protected by secret key.
- Isolation: face searches are limited to the event by the database query; personal galleries rely on an unguessable secret token.
- Payment: card entry at Stripe only.
- Traceability: a CéSAR Photo administrator opening a private gallery is logged (who, when, why).
- Dependencies: software dependency audit; no known vulnerability at the last check (August 2026).
- Monitoring: administrator alerts when photo analysis is durably blocked.

### What happens in case of a data breach?

- Detection: application alerts, reports from users and providers.
- Immediate assessment: nature of data, number of people, risk to their rights.
- Containment: cut the affected access, rotate secrets, fix.
- Business customers (DPA): informed without undue delay and no later than 48 hours after becoming aware.
- Authority: notification to the CNIL within 72 hours when the breach is likely to result in a risk to individuals.
- Data subjects: direct, clear and prompt information if the risk is high.
- After the incident: root-cause analysis and documented corrective measures.

### Backups and continuity

The database benefits from the point-in-time restore offered by Neon, within the window provided by the plan subscribed. A deleted record may remain in this history until the window elapses; it is not reused. Unanalyzed photos are automatically retried by a daily task.

### How do I report a vulnerability?

Write to contact@cesar-photo.com with “Security” in the subject. The /.well-known/security.txt file describes the procedure. We acknowledge receipt within 72 hours and will not pursue researchers acting in good faith, without accessing others' data or disrupting the service.

### Frequently asked questions

**How is security controlled?**
Through regular internal controls and audits (authorizations, dependencies, secrets, rate limiting) and a vulnerability reporting channel (/.well-known/security.txt).

**Who can see the photos of a private gallery?**
The organizer and their co-administrators. A CéSAR Photo administrator may open a private gallery only for a support need; each opening is logged.

**What happens to the selfie if something fails?**
Deletion happens at the end of the request, even if the computation fails. If the deletion itself fails, a daily cleanup erases any selfie left more than one hour.

URL: https://cesar-photo.com/confiance/conservation-suppression?lang=en

## Data retention and deletion: periods, method and proof

At CéSAR Photo the selfie is deleted a few seconds after the search, the selfie's template is never stored, and the face templates of event photos are erased automatically after the gallery expires (30 days on the Discovery plan, 12 months on CéSAR One and Pro). This page gives each data item's retention period, the deletion method, and a public indicator computed in real time that verifies the rule is enforced.

- Selfie : A few seconds.
- Selfie template : Duration of the request; never stored.
- Templates of event photos : 30 days (Discovery), 12 months (CéSAR One, Pro), then automatic erasure; Studio: 24 months, extendable on request.
- Photos : Gallery lifetime + 30 days to download everything (link sent by e-mail), then 30 days in trash.
- Invoices : 10 years (legal obligation).

### Retention period of each data item

| Data | Retention period | How it is deleted |
| --- | --- | --- |
| Guest selfie (image) | A few seconds | Deleted at the end of the same request, success or failure. Safety net: any selfie left more than one hour in the temporary folder is erased by the daily cleanup (so at most about 25 hours after a deletion incident). |
| Template computed from the selfie | The duration of the request (seconds) | Never written to the database or to disk: it is used to query the database and disappears with the request. |
| Face templates of the faces in the event photos | Lifetime of the gallery: 30 days (Discovery), 12 months (CéSAR One and Pro), 24 months (Studio, extendable on request). | Erased automatically after expiry (daily cleanup), or immediately at the request of the organizer or the guest concerned. |
| Guest profiles (optional first name, optional alert e-mail, personal link) | Same duration as the templates | Deleted with the templates at expiry; the guest can erase them at any time. |
| Photos and RAW files | Gallery lifetime + 30 days to download everything, then 30 days in the trash (restorable) | The organizer receives an e-mail with a download link 7 days before expiry, at expiry, then when the gallery is moved to the trash. Permanent deletion erases the files (including thumbnails and cover) then the database rows. The organizer can also delete the gallery at any time. |
| Organizer account | As long as the account is active | Deletion on request at contact@cesar-photo.com. |
| Invoices and billing data | 10 years | Statutory accounting obligation: this data cannot be deleted before that term. |
| Database restore history | Window set by the Neon plan subscribed | A deleted record may remain in the provider's restore history until that window elapses; it is not reused. |

### How is deletion carried out?

- Selfie: deletion at the end of the search request; daily cleanup of any leftover older than one hour.
- Templates at expiry: a daily scheduled task (03:00 UTC) erases the templates and guest profiles of expired galleries, in a single transaction per event.
- Gallery deletion: moved to trash, then permanently deleted after 30 days — files (originals, RAW, thumbnails, cover, by sweeping the event's folder) then database rows, templates included.
- Erasure by the guest: immediate deletion of their templates, profile, link and reactions.

### Can I verify that templates are really deleted?

Yes: the indicator at the top of this page counts, in real time, galleries that expired more than two days ago and still hold face templates. It must read 0; any other value signals a cleanup failure. It contains no personal data and is also available as JSON at /confiance/retention.json.

Limits: the indicator does not cover the database provider's restore history.

### How to test erasure?

- Gallery deletion test: after purging a test event, no file remains under its storage folder and no row or template remains in the database.
- Expiry test: after the cleanup, an expired event holds no template or guest profile, but keeps its photos.
- Guest erasure test: after the action, the personal link returns “not found” and no template remains attached to it.

Test procedure used to check erasure.

### Frequently asked questions

**How long are face templates kept?**
For the lifetime of the gallery: 30 days on the Discovery plan, 12 months on CéSAR One and Pro. They are erased automatically after expiry. On the Studio plan the duration is 24 months, extendable on request.

**Are photos deleted when the gallery expires?**
At expiry, biometric data (templates and guest profiles) is erased immediately. Photos remain for 30 more days: the organizer receives an e-mail with a link to download everything (7 days before expiry, then on the day). They then spend 30 days in the trash (restorable) and are permanently erased.

**Do deleted data remain in backups?**
In the database provider's restore history, for the window provided by the plan subscribed. This history is not reused.

URL: https://cesar-photo.com/confiance/dpa?lang=en (PDF: https://cesar-photo.com/confiance/dpa.pdf?lang=en)

## Data Processing Agreement (DPA) — GDPR Article 28

This data processing agreement (DPA) states that CéSAR Photo's business customer (photographer, company, association) is the controller and that CéSAR Photo (SAR-Tech) acts as its processor, in accordance with GDPR Article 28. It applies automatically when a business account is opened and forms part of the terms of use. Version 1.0 of October 6, 2026.

- Controller : The business customer (event organizer)
- Processor : SAR-Tech (CéSAR Photo), 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France — SIRET 952 254 076 00013
- Duration : The customer's use of the service, then until data is deleted
- Data breach : Notification to the customer without undue delay, no later than 48 hours after becoming aware
- Sub-processors : General authorization, 30 days' notice, list in Annex III
- Governing law : French law
- Signed copy : On request at contact@cesar-photo.com

### Article 1 — Parties and roles

The “Customer” is the individual or entity that opens a CéSAR Photo account and organizes an event in a professional capacity (photographer, company, association, event organizer). The Customer determines the purposes and means of processing the photos and guest data: it is the controller.

“CéSAR Photo” means SAR-Tech, Entrepreneur individuel, 1 rue Joliot-Curie, 91190 Gif-sur-Yvette, France. On behalf of the Customer, CéSAR Photo processes the personal data contained in the Customer's galleries: it is the processor.

Where the organizer acts privately (wedding, birthday), this agreement does not apply; CéSAR Photo is then the controller of the biometric data processed for selfie search, under its privacy policy.

CéSAR Photo remains a controller for its own purposes (account management, billing, service security, traffic statistics), described in the privacy policy.

### Article 2 — Subject matter and duration

This agreement governs the processing of personal data carried out by CéSAR Photo on behalf of the Customer to provide the photo gallery service with facial recognition search described in the terms of use. It takes effect when the business account is opened and remains in force as long as CéSAR Photo holds Customer data.

### Article 3 — Description of the processing

Nature, purpose, data types, categories of data subjects and retention periods are described in Annex I.

### Article 4 — Customer instructions

CéSAR Photo processes data only on the Customer's documented instructions, including for transfers outside the European Economic Area, unless required by law — in which case it informs the Customer before the processing, unless the law prohibits it. The Customer gives instructions through use of the service (photo import, event settings, deletion) and in writing at contact@cesar-photo.com. CéSAR Photo immediately informs the Customer if it believes an instruction infringes the GDPR.

CéSAR Photo does not use Customer data, including photos, faces, selfies and face templates, to train, retrain, improve or evaluate an artificial intelligence model, for any purpose of its own, or for advertising; it neither sells nor rents it.

### Article 5 — Confidentiality

CéSAR Photo ensures that persons authorized to process the data are bound by a confidentiality obligation. CéSAR Photo administrators' access to a private gallery is limited to support needs and logged.

### Article 6 — Security

CéSAR Photo implements the technical and organizational measures described in Annex II, appropriate to the risk, taking into account the state of the art, costs, the nature of the data (including biometric data) and the risks to individuals.

### Article 7 — Sub-processors

The Customer gives CéSAR Photo general authorization to use the sub-processors listed in Annex III. CéSAR Photo imposes on each, by contract, data protection obligations equivalent to this agreement and remains liable to the Customer for their performance.

Any addition or replacement is published on the Sub-processors page and notified to the Customer by e-mail at least 30 days before taking effect. The Customer may object in writing, on reasonable data-protection grounds, during that period; failing agreement, it may terminate its subscription without penalty.

### Article 8 — Transfers outside the European Economic Area

Core data (database, application execution) is hosted in Germany, within the European Union; depending on providers, some processing takes place in the United States. These transfers are covered by the EU-US Data Privacy Framework where the provider is certified, or otherwise by the European Commission's standard contractual clauses, which the parties undertake to sign or have signed if necessary. Each sub-processor's location appears in Annex III.

### Article 9 — Data subject rights

CéSAR Photo assists the Customer, through appropriate technical and organizational measures, in responding to requests to exercise rights. It forwards to the Customer, without delay, any request received directly from a data subject for a processing of which the Customer is the controller, and does not respond itself unless instructed. Guests can erase their own biometric data from their personal gallery; the Customer can delete photos, profiles and galleries.

### Article 10 — Assistance to the Customer

CéSAR Photo assists the Customer in ensuring compliance with GDPR Articles 32 to 36 (security, breaches, impact assessment, prior consultation), taking into account the nature of the processing. A public impact assessment is on the DPIA page; its technical details are provided to the Customer under NDA.

### Article 11 — Personal data breach

CéSAR Photo notifies the Customer of any personal data breach without undue delay and no later than 48 hours after becoming aware of it, stating, to the extent information is available: the nature of the breach, the categories and approximate number of data subjects and records concerned, the likely consequences and the measures taken or proposed. Missing information is provided as it becomes available.

### Article 12 — End of contract: return and deletion

At the end of the service, or at the Customer's request, CéSAR Photo deletes the Customer's data, or returns it on request, according to the periods in Annex I, unless a legal retention obligation applies (for example invoices). The Customer may at any time export its photos and delete its galleries; deleted galleries go through a 30-day trash and are then permanently destroyed, including face templates and thumbnails. Data may remain during the restore-history window of the database provider, without being reused.

### Article 13 — Audits and information

CéSAR Photo makes available to the Customer the information necessary to demonstrate compliance with this agreement: the public trust-center pages, written answers to a reasonable questionnaire and, if the information provided is insufficient, at most one audit per year, on 30 days' notice, at the Customer's expense, carried out by an auditor bound by confidentiality and without disrupting the service or compromising other customers' data.

### Article 14 — Liability, governing law, changes

The parties' liability is governed by the terms of use, without prejudice to GDPR Article 82 towards data subjects. This agreement is governed by French law. Any substantive change results in a new version published on this page and notified to the Customer; continued use of the service after the notice period constitutes acceptance. In case of conflict with the terms of use on data protection, this agreement prevails.

### Annex I — Description of the processing

| Item | Description |
| --- | --- |
| Subject matter | Hosting and processing of event photos, face analysis and selfie search so guests can find their photos. |
| Nature of operations | Storage, automated face analysis (detection and template computation), template comparison within an event, availability to guests, deletion. |
| Purpose | Providing the Customer's photo gallery service. No other purpose. |
| Types of data | Photos and RAW files; face templates (biometric data) and face positions; temporary selfie; optional first name and alert e-mail of guests; technical photo metadata. |
| Categories of data subjects | Event guests and participants (including, depending on the event, minors), people visible in photos, the Customer's staff. |
| Sensitive data | Face templates used to identify a person (GDPR Article 9); the Customer is responsible for the legal basis and for informing individuals. |

### Annex I bis — Retention periods

| Data | Retention period |
| --- | --- |
| Guest selfie (image) | A few seconds |
| Template computed from the selfie | The duration of the request (seconds) |
| Face templates of the faces in the event photos | Lifetime of the gallery: 30 days (Discovery), 12 months (CéSAR One and Pro), 24 months (Studio, extendable on request). |
| Guest profiles (optional first name, optional alert e-mail, personal link) | Same duration as the templates |
| Photos and RAW files | Gallery lifetime + 30 days to download everything, then 30 days in the trash (restorable) |
| Organizer account | As long as the account is active |
| Invoices and billing data | 10 years |
| Database restore history | Window set by the Neon plan subscribed |

### Annex II — Security measures

- Encryption in transit (HTTPS, HSTS) and encrypted database connections.
- Hashed passwords; hashed, single-use, one-hour reset tokens.
- Role-based access control checked server-side; private galleries not indexed; administrator access logged.
- Facial searches isolated per event; personal galleries protected by secret token.
- Rate limiting, secrets for scheduled tasks and the compute service.
- Automatic deletion of templates at expiry, cleanup of leftover selfies, complete permanent deletion of galleries.
- Payment delegated to Stripe; no card data on our servers.
- Data breach handling procedure (Architecture and security page).
- Backups and point-in-time restore at the database provider.

The detail is described and kept up to date on the Architecture and security page, which prevails.

### Annex III — Authorized sub-processors

| Sub-processor | Function | Location | Transfer safeguards |
| --- | --- | --- | --- |
| Vercel — Vercel Inc. (États-Unis) | Hosting of the web application and execution of server functions | Functions executed in Frankfurt (Germany, region fra1); global delivery network for public pages | European Union: no transfer for function execution. United States (provider's parent company): Data Privacy Framework or standard contractual clauses, depending on the provider's certification. |
| Neon — Neon, Inc. (États-Unis) | PostgreSQL database: accounts, events, photo metadata, face templates of event photos | AWS region eu-central-1, Frankfurt (Germany), European Union | Hosting inside the European Union: no transfer outside the EEA for the database. Encryption in transit (TLS) required for every connection. |
| Cloudflare R2 — Cloudflare, Inc. (États-Unis) | File storage: photos, thumbnails, covers, RAW files, temporary selfie drop | Automatic location chosen by Cloudflare (not restricted to the European Union) | Data Privacy Framework or standard contractual clauses, depending on the provider's certification. Encryption at rest and in transit managed by Cloudflare. |
| Hugging Face — Hugging Face, Inc. (États-Unis) | Compute capacity running OUR facial recognition service | Cloud infrastructure managed by Hugging Face — location not guaranteed to be within the European Union | Transfer outside the European Economic Area covered by the provider's processing terms. The service can only be reached with a secret key; data is processed in memory. |
| Stripe — Stripe Payments Europe, Ltd. (Irlande) | Payments, subscriptions, promo codes | European Union (Ireland); any transfers to the United States covered by Stripe | Stripe acts as a controller for its anti-fraud obligations and as a processor otherwise; Stripe's data processing terms apply. |
| Resend — Resend, Inc. (États-Unis) | Sending transactional e-mails (confirmations, gallery links, invoices, alerts) | United States (sending region to be confirmed) | Data Privacy Framework or standard contractual clauses, depending on the provider's certification. |
| Google — Google Ireland Ltd. (Irlande) | Audience measurement (Google Analytics, only after consent), “Sign in with Google”, import from Google Drive at the organizer's request, fallback mailbox | European Union and United States depending on the service | Audience measurement subject to your prior consent; transfers covered by Google (Data Privacy Framework, standard contractual clauses). |

List kept up to date on the Sub-processors page; it prevails in case of a notified change.

### Frequently asked questions

**Do I have to sign this DPA?**
No: it applies automatically to business customers when the account is opened, as part of the terms of use. A signed copy is available on request at contact@cesar-photo.com.

**Who is the controller, me or CéSAR Photo?**
If you organize the event professionally (photographer, company, association), you are the controller and CéSAR Photo is your processor. For an individual organizing a private event, CéSAR Photo is the controller of the biometric data of selfie search.

# Listes et comparatifs (réponse directe de chaque page)

## Meilleures applications de partage de photos de mariage en 2026 : comparatif de 8 solutions
URL : https://cesar-photo.com/blog/meilleures-apps-photos-mariage-2026 (mis à jour le 2026-10-05)

Pour partager les photos d'un mariage avec les invités en 2026 : choisissez CéSAR Photo si vous voulez que chaque invité retrouve ses propres photos avec un selfie (offre gratuite, puis 49 € par événement, interface en français, anglais, espagnol et hébreu) ; Evokly (69 €) ou Keep Pics (49 à 129 €) pour une alternative française avec reconnaissance faciale ; Gathmo (29 €), Fotify (29,99 €) ou GuestCam (49 $) pour un simple album de dépôt par QR code ; WedShoots ou Google Photos pour un album gratuit sans tri par visage.

## Best wedding photo-sharing apps in 2026: 8 solutions compared
URL: https://cesar-photo.com/en/blog/meilleures-apps-photos-mariage-2026

To share wedding photos with guests in 2026: pick CéSAR Photo if you want every guest to find their own photos with a selfie (free plan, then €49 per event, interface in French, English, Spanish and Hebrew); Evokly (€69) or Keep Pics (€49 to €129) for a French alternative with face recognition; Gathmo (€29), Fotify (€29.99) or GuestCam ($49) for a simple QR-code upload album; WedShoots or Google Photos for a free album without face-based sorting.

## Meilleures applications de reconnaissance faciale pour photos d'événement en 2026
URL : https://cesar-photo.com/blog/meilleures-apps-reconnaissance-faciale-photos-evenement-2026 (mis à jour le 2026-10-05)

Les applications de reconnaissance faciale pour photos d'événement permettent à chaque invité de retrouver ses photos avec un selfie : CéSAR Photo (49 € par événement, quatre langues, selfie supprimé après la recherche), Evokly (69 €) et Keep Pics (49 à 129 €) pour un mariage francophone, GuestCam (49 $ plus 45 $ d'option) et Waldo (49,99 $) pour un public américain, FotoOwl (abonnement) pour les photographes, PiciMe (350 à 750 ₪) pour l'hébreu.

## Best face recognition photo apps for events in 2026
URL: https://cesar-photo.com/en/blog/meilleures-apps-reconnaissance-faciale-photos-evenement-2026

Face recognition apps for event photos let each guest find their photos with a selfie: CéSAR Photo (€49 per event, four languages, selfie deleted after the search), Evokly (€69) and Keep Pics (€49 to €129) for a French-speaking wedding, GuestCam ($49 plus a $45 option) and Waldo ($49.99) for a US audience, FotoOwl (subscription) for photographers, PiciMe (₪350 to ₪750) for Hebrew.

## Meilleurs albums photo partagés pour un mariage en 2026 : comment récupérer les photos des invités
URL : https://cesar-photo.com/blog/meilleurs-albums-photo-partages-mariage-2026 (mis à jour le 2026-10-05)

Pour un album de mariage partagé où les invités déposent leurs photos : Google Photos ou WedShoots si le budget est nul, Gathmo (29 €) ou Fotify (29,99 €) pour un album par QR code sans application, et CéSAR Photo (49 €) si vous voulez en plus que chaque invité retrouve seul ses photos avec un selfie, y compris celles du photographe.

## Best shared photo albums for a wedding in 2026: how to collect guests' photos
URL: https://cesar-photo.com/en/blog/meilleurs-albums-photo-partages-mariage-2026

For a shared wedding album where guests add their photos: Google Photos or WedShoots on a zero budget, Gathmo (€29) or Fotify (€29.99) for a QR-code album with no app, and CéSAR Photo (€49) if you also want each guest to find their own photos with a selfie, including the photographer's.

## Meilleures applications pour partager les photos d'une bar ou bat-mitsva en 2026
URL : https://cesar-photo.com/blog/meilleures-apps-photos-bar-bat-mitzva-2026 (mis à jour le 2026-10-05)

Pour une bar ou bat-mitsva avec une famille répartie entre la France, Israël et d'autres pays, CéSAR Photo est la seule solution relevée dont l'interface existe en français, anglais, espagnol et hébreu de droite à gauche, avec recherche par selfie (49 € par événement) ; PiciMe (350 à 750 ₪) est un bon choix pour un événement entièrement en hébreu, Gathmo (29 €) pour un simple album de dépôt.

## Best photo sharing apps for a bar or bat mitzvah in 2026
URL: https://cesar-photo.com/en/blog/meilleures-apps-photos-bar-bat-mitzva-2026

For a bar or bat mitzvah with family spread between France, Israel and other countries, CéSAR Photo is the only solution surveyed whose interface exists in French, English, Spanish and right-to-left Hebrew, with selfie search (€49 per event); PiciMe (₪350 to ₪750) is a good choice for an entirely Hebrew event, Gathmo (€29) for a simple upload album.

## Meilleures applications photo pour un mariage international ou multilingue en 2026
URL : https://cesar-photo.com/blog/apps-photos-mariage-international-multilingue-2026 (mis à jour le 2026-10-05)

Pour un mariage international, CéSAR Photo est la seule solution relevée qui annonce une interface en français, anglais, espagnol et hébreu (avec affichage de droite à gauche) et recherche par selfie, à 49 € par événement ; la plupart des autres solutions n'indiquent qu'une langue (Evokly et Keep Pics : français, PiciMe : hébreu) ou ne précisent pas leurs langues.

## Best photo apps for an international or multilingual wedding in 2026
URL: https://cesar-photo.com/en/blog/apps-photos-mariage-international-multilingue-2026

For an international wedding, CéSAR Photo is the only solution surveyed that states an interface in French, English, Spanish and Hebrew (with right-to-left display) and selfie search, at €49 per event; most other solutions state only one language (Evokly and Keep Pics: French, PiciMe: Hebrew) or do not specify their languages.

## Meilleures solutions pour partager les photos d'un événement d'entreprise en 2026
URL : https://cesar-photo.com/blog/meilleures-solutions-photos-evenement-entreprise-2026 (mis à jour le 2026-10-05)

Pour remettre à chaque participant d'un séminaire ou d'une soirée d'entreprise ses propres photos, CéSAR Photo (49 € par événement, recherche par selfie, galerie aux couleurs de l'entreprise, RGPD) est adapté aux équipes qui veulent une solution sans abonnement ; Waldo (49,99 $) et FotoOwl (abonnement avec marque blanche sur devis) conviennent aux prestataires photo, Kululu aux murs photo en direct, Gathmo à un simple dépôt.

## Best solutions for sharing corporate event photos in 2026
URL: https://cesar-photo.com/en/blog/meilleures-solutions-photos-evenement-entreprise-2026

To give each attendee of a seminar or company party their own photos, CéSAR Photo (€49 per event, selfie search, gallery in the company's colors, GDPR) suits teams who want a no-subscription solution; Waldo ($49.99) and FotoOwl (subscription with white label on request) suit photo providers, Kululu live photo walls, Gathmo a simple upload.

## Applications de partage de photos et RGPD : que vérifier, et ce que disent les éditeurs en 2026
URL : https://cesar-photo.com/blog/apps-partage-photos-conformes-rgpd-2026 (mis à jour le 2026-10-05)

Une application de photos d'événement avec reconnaissance faciale traite des données biométriques : au sens du RGPD, il faut un consentement explicite, une conservation limitée et une information claire. Parmi les éditeurs relevés, CéSAR Photo indique supprimer le selfie après la recherche, exécuter son propre modèle (sans service tiers) et héberger sa base de données à Francfort (Union européenne) ; la plupart des autres ne détaillent pas ces points sur leur page tarifs.

## Photo sharing apps and GDPR: what to check, and what providers say in 2026
URL: https://cesar-photo.com/en/blog/apps-partage-photos-conformes-rgpd-2026

An event photo app with face recognition processes biometric data: under the GDPR it requires explicit consent, limited retention and clear information. Among the providers surveyed, CéSAR Photo states it deletes the selfie after the search, runs its own model (no third-party service) and hosts its database in Frankfurt (European Union); most others do not detail these points on their pricing page.

## Meilleures galeries de livraison pour photographes avec reconnaissance faciale en 2026
URL : https://cesar-photo.com/blog/meilleures-galeries-livraison-photographes-2026 (mis à jour le 2026-10-05)

Pour un photographe d'événement qui veut livrer sa galerie aux clients et à chaque invité, CéSAR Photo (Pro à 29 €/mois ou Studio à 79 €/mois, ou 49 € par événement) et FotoOwl (de 16 à 31 $/mois facturés annuellement, livraison par WhatsApp) intègrent la reconnaissance faciale ; Waldo propose WaldoPro sur devis ; Pixieset (de 8 à 40 $/mois) est une galerie client classique dont la page tarifs ne mentionne pas de reconnaissance faciale.

## Best client galleries for photographers with face recognition in 2026
URL: https://cesar-photo.com/en/blog/meilleures-galeries-livraison-photographes-2026

For an event photographer who wants to deliver their gallery to clients and to every guest, CéSAR Photo (Pro at €29/month or Studio at €79/month, or €49 per event) and FotoOwl ($16 to $31/month billed annually, WhatsApp delivery) include face recognition; Waldo offers WaldoPro on request; Pixieset ($8 to $40/month) is a classic client gallery whose pricing page doesn't mention face recognition.

## CéSAR vs Evokly : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-evokly (mis à jour le 2026-07-03)

CéSAR et Evokly utilisent tous deux la reconnaissance faciale par selfie pour partager les photos de mariage ; la principale différence est le support natif multilingue FR/EN/ES/HE avec mise en page RTL pour l'hébreu chez CéSAR, quand Evokly reste limité au français et à l'anglais.

## CéSAR vs Evokly: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-evokly

CéSAR and Evokly both use selfie-based facial recognition to share wedding photos; the main difference is CéSAR's native FR/EN/ES/HE support with a right-to-left layout for Hebrew, while Evokly is limited to French and English.

## CéSAR vs Memento Photo : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-memento (mis à jour le 2026-07-03)

CéSAR et Memento Photo utilisent tous deux la reconnaissance faciale par selfie pour partager les photos de mariage ; la principale différence est le support natif multilingue FR/EN/ES/HE avec mise en page RTL pour l'hébreu chez CéSAR, quand Memento Photo reste centré sur le français.

## CéSAR vs Memento Photo: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-memento

CéSAR and Memento Photo both use selfie-based facial recognition to share wedding photos; the main difference is CéSAR's native FR/EN/ES/HE support with a right-to-left layout for Hebrew, while Memento Photo remains focused on French.

## CéSAR vs Invinee : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-invinee (mis à jour le 2026-07-03)

CéSAR et Invinee permettent tous deux de centraliser les photos d'un mariage, mais la différence principale est que CéSAR trie automatiquement les photos par invité grâce à la reconnaissance faciale (un selfie suffit), là où Invinee reste un album partagé que chacun doit parcourir en entier, sans reconnaissance faciale.

## CéSAR vs Invinee: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-invinee

CéSAR and Invinee both let you centralise wedding photos, but the main difference is that CéSAR automatically sorts photos per guest using facial recognition (one selfie is enough), whereas Invinee remains a shared album everyone has to browse in full, with no facial recognition.

## CéSAR vs Fotify : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-fotify (mis à jour le 2026-07-03)

CéSAR et Fotify permettent tous deux de partager les photos d'un mariage entre invités, mais la différence principale est l'approche : Fotify mise sur le streaming de photos en temps réel avec une reconnaissance faciale limitée ou optionnelle, tandis que CéSAR place la reconnaissance faciale au centre (un selfie suffit) et ajoute un vrai support multilingue FR/EN/ES/HE avec RTL, que Fotify ne propose pas.

## CéSAR vs Fotify: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-fotify

CéSAR and Fotify both let guests share wedding photos, but the main difference is the approach: Fotify focuses on real-time photo streaming with limited or optional facial recognition, while CéSAR puts facial recognition at the core (one selfie is enough) and adds genuine FR/EN/ES/HE multilingual support with RTL, which Fotify doesn't offer.

## CéSAR vs Kamero : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-kamero (mis à jour le 2026-07-03)

CéSAR et Kamero utilisent tous deux une reconnaissance faciale performante pour partager les photos de mariage ; la principale différence est le support natif multilingue FR/EN/ES/HE avec mise en page RTL pour l'hébreu chez CéSAR, quand Kamero fonctionne surtout en anglais.

## CéSAR vs Kamero: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-kamero

CéSAR and Kamero both rely on strong facial recognition to share wedding photos; the main difference is CéSAR's native FR/EN/ES/HE support with a right-to-left layout for Hebrew, while Kamero works mainly in English.

## CéSAR vs SnapSeek : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-snapseek (mis à jour le 2026-07-03)

CéSAR et SnapSeek utilisent tous deux la reconnaissance faciale pour partager les photos de mariage ; la principale différence est que CéSAR fonctionne entièrement dans le navigateur (sans application) et propose un support natif multilingue FR/EN/ES/HE avec RTL, quand SnapSeek recommande une application dédiée et reste principalement en anglais.

## CéSAR vs SnapSeek: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-snapseek

CéSAR and SnapSeek both use facial recognition to share wedding photos; the main difference is that CéSAR works entirely in the browser (no app) and offers native FR/EN/ES/HE support with RTL, while SnapSeek recommends a dedicated app and remains mainly in English.

## CéSAR vs GuestCam : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-guestcam (mis à jour le 2026-07-03)

CéSAR et GuestCam utilisent tous deux la reconnaissance faciale par selfie (« MagicFind » chez GuestCam) pour partager les photos de mariage ; la principale différence est le support natif multilingue FR/EN/ES/HE avec mise en page RTL pour l'hébreu chez CéSAR, quand GuestCam reste principalement en anglais.

## CéSAR vs GuestCam: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-guestcam

CéSAR and GuestCam both use selfie-based facial recognition (GuestCam's "MagicFind") to share wedding photos; the main difference is CéSAR's native FR/EN/ES/HE support with a right-to-left layout for Hebrew, while GuestCam remains mainly in English.

## CéSAR vs Pickture : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-pickture (mis à jour le 2026-07-03)

CéSAR et Pickture utilisent tous deux la reconnaissance faciale par selfie pour partager les photos de mariage en Israël ; la principale différence est que CéSAR propose un multilinguisme dans les deux sens — hébreu natif avec RTL, mais aussi français, anglais et espagnol — quand Pickture reste une interface principalement en hébreu.

## CéSAR vs Pickture: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-pickture

CéSAR and Pickture both use selfie-based facial recognition to share wedding photos in Israel; the main difference is that CéSAR offers two-way multilingual support — native Hebrew with RTL, but also French, English and Spanish — while Pickture's interface remains mainly in Hebrew.

## CéSAR vs PiciMe : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-picime (mis à jour le 2026-07-03)

CéSAR et PiciMe utilisent tous deux la reconnaissance faciale (identification par photo) pour partager les photos de mariage en Israël ; la principale différence est que CéSAR propose un multilinguisme dans les deux sens — hébreu natif avec RTL, mais aussi français, anglais et espagnol — quand PiciMe reste une interface principalement en hébreu.

## CéSAR vs PiciMe: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-picime

CéSAR and PiciMe both use facial recognition (photo-based identification) to share wedding photos in Israel; the main difference is that CéSAR offers two-way multilingual support — native Hebrew with RTL, but also French, English and Spanish — while PiciMe's interface remains mainly in Hebrew.

## CéSAR vs GuestPix : quelle plateforme choisir pour les photos de mariage ?
URL : https://cesar-photo.com/blog/cesar-vs-guestpix (mis à jour le 2026-07-20)

CéSAR et GuestPix permettent tous deux de collecter les photos d'un événement via un QR code ou un lien, sans application ; la différence majeure est que CéSAR trie automatiquement les photos par visage grâce à la reconnaissance faciale (un selfie suffit pour retrouver les siennes), alors que GuestPix est un pêle-mêle où chaque invité doit parcourir manuellement toute la galerie pour retrouver ses propres photos.

## CéSAR vs GuestPix: which platform should you choose for wedding photos?
URL: https://cesar-photo.com/en/blog/cesar-vs-guestpix

CéSAR and GuestPix both let you collect event photos via a QR code or link, with no app required; the key difference is that CéSAR automatically sorts photos by face using facial recognition (a selfie is enough to find your own), while GuestPix is a shared photo pool where each guest has to manually browse the whole gallery to find their own pictures.

## Alternative à WedShoots : CéSAR Photo vs WedShoots pour les photos de mariage
URL : https://cesar-photo.com/blog/cesar-vs-wedshoots (mis à jour le 2026-10-05)

WedShoots, l'application de Mariages.net, est gratuite et permet aux invités d'ajouter autant de photos qu'ils veulent, mais elle impose de télécharger une application iOS ou Android et ne met pas en avant de recherche par visage ; CéSAR Photo fonctionne dans le navigateur, sans application, et permet à chaque invité de retrouver ses photos avec un selfie (gratuit pour tester, puis 49 € par événement).

## WedShoots alternative: CéSAR Photo vs WedShoots for wedding photos
URL: https://cesar-photo.com/en/blog/cesar-vs-wedshoots

WedShoots, the Mariages.net app, is free and lets guests add as many photos as they like, but it requires downloading an iOS or Android app and does not highlight face search; CéSAR Photo runs in the browser, with no app, and lets each guest find their photos with a selfie (free to try, then €49 per event).

## Google Photos ou CéSAR Photo pour un album de mariage partagé ?
URL : https://cesar-photo.com/blog/cesar-vs-google-photos (mis à jour le 2026-10-05)

Un album partagé Google Photos est gratuit (dans le quota de stockage Google) et pratique pour réunir les photos de proches qui ont déjà un compte Google, mais il ne permet pas à un invité de retrouver SES photos avec un selfie ; CéSAR Photo est conçu pour cela : chaque invité scanne un QR code, prend un selfie et reçoit uniquement ses photos, sans compte à créer.

## Google Photos or CéSAR Photo for a shared wedding album?
URL: https://cesar-photo.com/en/blog/cesar-vs-google-photos

A Google Photos shared album is free (within your Google storage quota) and handy for gathering photos from relatives who already have a Google account, but it does not let a guest find THEIR photos with a selfie; CéSAR Photo is built for that: each guest scans a QR code, takes a selfie and receives only their photos, with no account to create.

## Partager les photos d'un mariage sur WhatsApp : limites et alternative
URL : https://cesar-photo.com/blog/cesar-vs-whatsapp (mis à jour le 2026-10-05)

WhatsApp est pratique pour envoyer quelques photos à des proches, mais un groupe de mariage mélange photos et conversations, compresse les images par défaut et ne permet pas de retrouver ses photos parmi des centaines ; CéSAR Photo regroupe les photos dans une galerie dédiée où chaque invité retrouve les siennes avec un selfie et peut les télécharger en qualité d'origine.

## Sharing wedding photos on WhatsApp: limits and an alternative
URL: https://cesar-photo.com/en/blog/cesar-vs-whatsapp

WhatsApp is handy for sending a few photos to relatives, but a wedding group mixes photos and chat, compresses images by default and doesn't let you find your own photos among hundreds; CéSAR Photo gathers the photos in a dedicated gallery where each guest finds theirs with a selfie and can download them in original quality.

## Alternative à Waldo Photos : CéSAR Photo vs Waldo pour les photos d'événement
URL : https://cesar-photo.com/blog/cesar-vs-waldo (mis à jour le 2026-10-05)

Waldo Photos et CéSAR Photo font la même chose, retrouver ses photos par reconnaissance faciale, à des prix proches pour un événement (Waldo Gold à 49,99 $ en paiement unique avec 50 Go pendant un an ; CéSAR One à 49 € avec 20 Go pendant 12 mois) ; CéSAR Photo se distingue par son interface en français, anglais, espagnol et hébreu (de droite à gauche), un modèle de reconnaissance exécuté par ses soins et une base de données hébergée dans l'UE.

## Waldo Photos alternative: CéSAR Photo vs Waldo for event photos
URL: https://cesar-photo.com/en/blog/cesar-vs-waldo

Waldo Photos and CéSAR Photo do the same thing, finding your photos with face recognition, at similar event prices (Waldo Gold at $49.99 one-time with 50 GB for a year; CéSAR One at €49 with 20 GB for 12 months); CéSAR Photo stands out for its interface in French, English, Spanish and Hebrew (right-to-left), a recognition model it runs itself and a database hosted in Frankfurt (European Union).

## Alternative à FotoOwl : CéSAR Photo vs FotoOwl pour photographes et événements
URL : https://cesar-photo.com/blog/cesar-vs-fotoowl (mis à jour le 2026-10-05)

FotoOwl est un service de livraison de photos par reconnaissance faciale vendu en abonnements à des photographes (de l'offre gratuite à 1 000 images jusqu'à 31 $ par mois, facturés annuellement, avec des crédits de livraison par WhatsApp) ; CéSAR Photo propose le même principe avec un paiement unique de 49 € par événement pour un organisateur, et des abonnements Pro (29 €/mois) et Studio (79 €/mois) pour les photographes.

## FotoOwl alternative: CéSAR Photo vs FotoOwl for photographers and events
URL: https://cesar-photo.com/en/blog/cesar-vs-fotoowl

FotoOwl is a face-recognition photo delivery service sold as subscriptions to photographers (from a free plan with 1,000 images up to $31 per month billed annually, with WhatsApp delivery credits); CéSAR Photo offers the same principle with a one-time €49 payment per event for an organizer, and Pro (€29/month) and Studio (€79/month) subscriptions for photographers.

## Keep Pics ou CéSAR Photo : quelle application photo de mariage avec reconnaissance faciale ?
URL : https://cesar-photo.com/blog/cesar-vs-keeppics (mis à jour le 2026-10-05)

Keep Pics et CéSAR Photo proposent tous deux un tri des photos de mariage par visage depuis un QR code, sans application ; Keep Pics facture 49 €, 79 € ou 129 € selon le nombre d'invités (d'après son site), CéSAR Photo 49 € quel que soit le nombre d'invités, avec en plus une interface en français, anglais, espagnol et hébreu.

## Keep Pics or CéSAR Photo: which wedding photo app with face recognition?
URL: https://cesar-photo.com/en/blog/cesar-vs-keeppics

Keep Pics and CéSAR Photo both offer face-based sorting of wedding photos from a QR code, with no app; Keep Pics charges €49, €79 or €129 depending on guest count (according to its site), CéSAR Photo €49 whatever the guest count, plus an interface in French, English, Spanish and Hebrew.

## Alternative à Gathmo : CéSAR Photo vs Gathmo pour les photos de mariage
URL : https://cesar-photo.com/blog/cesar-vs-gathmo (mis à jour le 2026-10-05)

Gathmo est un album de dépôt par QR code, sans application, à partir de 29 € par événement (gratuit jusqu'à 60 envois, jusqu'à 89 € pour 250 Go et un an), qui accepte photos, vidéos et messages vocaux mais ne mentionne pas de reconnaissance faciale ; CéSAR Photo ajoute le tri par selfie pour que chaque invité retrouve ses photos, à 49 € par événement.

## Gathmo alternative: CéSAR Photo vs Gathmo for wedding photos
URL: https://cesar-photo.com/en/blog/cesar-vs-gathmo

Gathmo is a QR-code upload album, with no app, from €29 per event (free up to 60 uploads, up to €89 for 250 GB and a year), accepting photos, videos and voice messages but not mentioning face recognition; CéSAR Photo adds selfie sorting so each guest finds their photos, at €49 per event.

## Alternative à Kululu : CéSAR Photo vs Kululu pour les photos de mariage
URL : https://cesar-photo.com/blog/cesar-vs-kululu (mis à jour le 2026-10-05)

Kululu est un album de dépôt par QR code sans application, avec mur photo en direct, légendes et personnalisation (formules Free, Plus et Pro), qui ne met pas en avant de reconnaissance faciale ; CéSAR Photo ajoute le tri par selfie pour que chaque invité retrouve ses photos, et propose aussi un mur photo live (49 € par événement).

## Kululu alternative: CéSAR Photo vs Kululu for wedding photos
URL: https://cesar-photo.com/en/blog/cesar-vs-kululu

Kululu is a QR-code upload album with no app, featuring a live photo wall, captions and customization (Free, Plus and Pro plans), which doesn't highlight face recognition; CéSAR Photo adds selfie sorting so each guest finds their photos, and also offers a live photo wall (€49 per event).