Politique de confidentialité — Photoenlive

Version 1.5 — dernière mise à jour : 8 novembre 2026

Photoenlive permet aux invités d'un événement (mariage, soirée d'entreprise…) de retrouver et de télécharger les photos prises par le photographe, souvent en direct. Cette politique explique, simplement, quelles données personnelles sont traitées, par qui, pourquoi, pendant combien de temps, et comment exercer vos droits.

Sommaire

1. Qui est responsable de vos données ?
2. Vous êtes invité ou visiteur d'un album
3. Reconnaissance faciale (« Retrouver mes photos »)
4. Les mineurs
5. Vous êtes client, photographe ou administrateur (professionnels)
6. Données techniques et sécurité
7. Cookies, traceurs et stockage local
8. Destinataires et prestataires
9. Localisation des données et transferts hors de l'Union européenne
10. Durées de conservation
11. Sécurité
12. Vos droits et comment les exercer
13. Modifications et contact

1. Qui est responsable de vos données ?

Deux acteurs interviennent, avec des rôles différents :

L'organisateur de chaque album est indiqué, avec son nom commercial et son adresse email de contact, sur les pages de l'album, sur l'écran de diffusion et dans la fenêtre de reconnaissance faciale.

KWESTMI — SASU au capital de 500 €, 269 rue Philippe Castan, 34090 Montpellier — RCS Montpellier 882 629 249 — représentée par Frédéric VITTET, Président. Contact données personnelles : contact@photoenlive.com — 07 86 01 97 43. Kwestmi n'a pas désigné de délégué à la protection des données ; toute question est traitée à cette adresse.

2. Vous êtes invité ou visiteur d'un album

Avant l'événement ou sur place, l'organisateur vous informe des prises de vue et de leur diffusion, ainsi que de votre droit de refuser d'être photographié, par email et/ou par une affiche ; l'écran de diffusion le rappelle en permanence. Vous ne souhaitez pas être photographié ? Dites-le simplement au photographe.

Droit à l'image. Si vous ne souhaitez pas qu'une photo où vous apparaissez reste en ligne, demandez-en le retrait à l'organisateur (adresse affichée sur l'album et sur l'écran de diffusion) ou à Kwestmi (section 12) : la photo peut être masquée ou supprimée.

Ce que nous ne faisons pas. Pas de publicité, pas de revente de données, pas d'outil de mesure d'audience tiers, pas de profilage. Les boutons de partage sont de simples liens vers les réseaux sociaux : aucun module de ces réseaux n'est chargé tant que vous ne cliquez pas.

3. Reconnaissance faciale (« Retrouver mes photos »)

Sur certains albums, l'organisateur propose une fonction facultative pour retrouver les photos où vous apparaissez. Elle repose sur un gabarit facial : une suite de 128 nombres calculée à partir d'un visage, qui permet de comparer deux visages. C'est une donnée biométrique, protégée par l'article 9 du RGPD.

3.1. Seuls les invités qui le demandent sont concernés

• Rien ne se passe si personne ne le demande : tant qu'aucun invité ne s'est inscrit, aucune photo de l'album n'est analysée.
• Les invités ne sont pas fichés : il n'existe ni index ni regroupement des personnes photographiées.

3.2. Comment cela fonctionne

1. Vous cliquez sur « Retrouver mes photos ». Une information s'affiche ; vous devez cocher une case non pré-cochée pour donner votre consentement explicite, et déclarer avoir 15 ans ou plus. Sans cela, la caméra ne s'ouvre pas.
2. Vous prenez un selfie. L'image n'est jamais envoyée : votre appareil en calcule le gabarit, et seul ce gabarit est transmis à nos serveurs, où il est enregistré pour cet événement seulement.
3. Les photos de l'album prises par les photographes (et non celles déposées par les invités) sont comparées à votre gabarit, y compris les photos ajoutées après votre inscription. Pour cela, les visages présents sur les photos sont analysés en mémoire seulement, le temps de la comparaison (30 minutes au plus), et ne sont jamais enregistrés. Seule est conservée la liste des photos où vous avez été reconnu.
4. Un jeton aléatoire est enregistré dans votre navigateur pour vous permettre de revenir à vos photos sur cet appareil ; nos serveurs n'en conservent qu'une empreinte.
5. Vous voyez « vos photos » ou, selon le réglage de l'album, l'album complet. En mode « uniquement mes photos », chaque invité ne voit que les photos où il apparaît.

Les calculs reposent sur un logiciel exécuté sur les serveurs de Kwestmi et dans votre navigateur : aucune image ni aucun gabarit n'est transmis à un service tiers de reconnaissance faciale. L'organisateur ne voit jamais votre gabarit : il ne connaît que le nombre d'inscrits et de photos retrouvées.

3.3. Votre consentement est libre

Si vous refusez, vous pouvez parcourir l'album et télécharger les photos comme tout autre visiteur. Si l'album est en mode « uniquement mes photos », vous pouvez demander vos photos à l'organisateur, à l'adresse affichée sur l'album, sans utiliser la reconnaissance faciale.

Une trace de chaque consentement est conservée : l'album concerné, la version du texte d'information et la date. Elle ne contient aucune donnée vous identifiant (ni adresse IP, ni gabarit, ni nom).

3.4. Durées, retrait et effacement

• Retrait à tout moment depuis l'album (« Retirer mon consentement ») : votre gabarit et la liste de vos photos sont effacés immédiatement.
• À défaut, ils sont effacés automatiquement 30 jours après la date de l'événement (ou 30 jours après votre inscription si elle est postérieure à l'événement).
• Effacement immédiat également si l'organisateur désactive la reconnaissance faciale ou efface les données biométriques de l'événement.
• Les données biométriques sont exclues des sauvegardes de la base de données.

4. Les mineurs

Des enfants peuvent figurer sur les photos d'un événement familial. L'organisateur s'engage à recueillir l'accord des parents pour leur image et à respecter leur refus. Un enfant de moins de 15 ans ne peut pas utiliser lui-même « Retrouver mes photos » : seul un titulaire de l'autorité parentale peut le faire, avec la photo de l'enfant et en son nom. Les parents peuvent demander à tout moment le retrait d'une photo de leur enfant ou l'effacement de données le concernant (section 12).

5. Vous êtes client, photographe ou administrateur (professionnels)

Pour ces traitements, Kwestmi est responsable du traitement.

6. Données techniques et sécurité

7. Cookies, traceurs et stockage local

Photoenlive ne dépose aucun cookie publicitaire ni de mesure d'audience et n'utilise aucun outil d'analyse tiers. Les seuls éléments enregistrés dans votre navigateur sont strictement nécessaires au service que vous demandez ; à ce titre, ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés), mais nous vous en informons :

Les éléments Stripe ne sont chargés que lorsque l'administrateur ouvre la page de paiement de la boutique ; ils ne concernent jamais les visiteurs des albums. Stripe agit pour la prévention de la fraude en tant que responsable de traitement distinct ; la liste et la durée de ses cookies sont décrites dans sa politique de confidentialité.

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur ; le service vous demandera alors de ressaisir le mot de passe de l'album ou de vous reconnecter. Effacer le jeton « mes photos » ne supprime pas votre inscription : pour cela, utilisez « Retirer mon consentement » ou écrivez-nous.

8. Destinataires et prestataires

• L'organisateur de l'événement et les photographes qu'il a rattachés ; son client (par exemple les mariés), en lecture seule, pour les photos et les statistiques. L'organisateur n'a jamais accès à votre gabarit facial.
• Les personnes disposant du lien de l'album (et du mot de passe s'il est protégé) voient les photos publiées de l'album, sauf en mode « uniquement mes photos ».
• Kwestmi et ses prestataires techniques, sous-traitants au sens de l'article 28 du RGPD, strictement pour faire fonctionner le service :

• Les autorités habilitées, sur réquisition légale.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales.

9. Localisation des données et transferts hors de l'Union européenne

Les photos et les données des albums, y compris les données biométriques, sont hébergées en France. Seules les données de paiement des professionnels traitées par Stripe peuvent être transférées aux États-Unis, dans le cadre des garanties prévues par le RGPD (décision d'adéquation relative au cadre de protection des données UE–États-Unis et/ou clauses contractuelles types de la Commission européenne).

10. Durées de conservation

11. Sécurité

Connexions chiffrées (HTTPS) ; mots de passe hachés ; jetons de session à durée limitée et révocables ; identifiants d'albums non devinables ; mots de passe d'album jamais placés dans l'adresse de la page et vérifiés de manière sécurisée ; limitation des tentatives ; secrets d'envoi chiffrés ; jetons « mes photos » conservés sous forme d'empreinte ; cloisonnement des accès entre organisateurs ; aucune exposition des gabarits, même à l'organisateur ; purges automatiques. Aucune mesure n'étant infaillible, Kwestmi s'engage à notifier toute violation de données dans les conditions prévues par le RGPD.

12. Vos droits et comment les exercer

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement, notamment de vos photos, coordonnées et données biométriques ;
• limitation du traitement ;
• opposition au traitement fondé sur l'intérêt légitime, et à tout moment à la prospection ;
• portabilité, pour les données que vous avez fournies et traitées sur la base de votre consentement ou d'un contrat ;
• retrait de votre consentement à tout moment ;
• directives sur le sort de vos données après votre décès.

Comment faire ?

• Reconnaissance faciale : « Retirer mon consentement » depuis l'album efface immédiatement vos données.
• Une photo ou vos coordonnées dans un album : adressez-vous de préférence à l'organisateur (adresse affichée sur l'album). Vous pouvez aussi écrire à Kwestmi, qui transmettra votre demande à l'organisateur et l'aidera à y répondre.
• Votre compte professionnel, la boutique ou la facturation : écrivez à Kwestmi.
• Ne plus recevoir d'emails : utilisez le lien de désinscription présent dans chaque message.

Écrivez à contact@photoenlive.com, en précisant l'événement concerné (code de l'album) et, pour une photo, son lien. Une réponse vous est apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information). Un justificatif d'identité ne peut être demandé qu'en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

13. Modifications et contact

Cette politique peut évoluer ; la date de mise à jour et le numéro de version figurent en tête. En cas de modification importante, une information est présentée sur le service.

Contact : contact@photoenlive.com — 07 86 01 97 43 — KWESTMI, 269 rue Philippe Castan, 34090 Montpellier.