Sécurité et protection des données
Comment nous traitons les photos et les données
Cette page indique ce que fait la plateforme et où se trouvent les données. Ce qui n'y figure pas, elle ne le fait pas.
Principes
Huit règles ancrées dans le code
Chaque règle est une décision consignée et vérifiée par des tests.
Les visages ne sont jamais modifiés de manière générative
Sont autorisés le recadrage, la rotation, les tons de toute la photo, la netteté et l'agrandissement. Sur demande, une seule couleur remplace le fond le long d'un masque. Aucun modèle d'image génératif en production.
Pas d'empreintes faciales
La vérification ne calcule ni n'enregistre de vecteurs biométriques. Une photo ne permet donc pas de reconnaître quelqu'un.
Un jeu de règles pour le navigateur et le serveur
La vérification en direct sur le téléphone et la vérification sur le serveur lisent le même fichier de seuils.
Un lieu de passage, pas une archive
La photo originale est conservée pour la retouche jusqu'à ce que l'école ait récupéré la photo. Elle est ensuite supprimée, en règle générale dans les 10 minutes, de même que le masque. Les formats finis et les données de la personne sont supprimés 30 jours après la récupération. Il reste un journal avec des identifiants et des codes, sans nom ni image.
Stockages séparés
La base de données ne contient jamais de contenu d'image ; le stockage des images ne contient jamais de noms, de numéros ou d'adresses. Les deux ne sont réunis qu'au moment du téléchargement.
Le lien est le secret
Les personnes en formation n'ont pas besoin de compte. Le lien a une clé aléatoire, expire et est protégé contre les tentatives pour le deviner.
Chaque école son propre espace
Les données d'une école sont filtrées par école dans chaque requête ; la base de données impose en plus la séparation.
Pas de traceurs, rien d'externe
Pas de polices, de scripts ou de services d'analyse externes. Les pages ne chargent que depuis leur propre adresse.
Ce que l'école décide
Après la prise de vue, l'école décide
Validation, retouche, fond, téléversement et interface relèvent de l'école. La plateforme applique ce qu'elle choisit, et rien d'autre.
- Validation. L'école règle si une photo doit être acceptée avant d'être récupérée. Si elle refuse une photo, une nouvelle demande est créée ; sur demande, la personne reçoit un nouveau lien avec un conseil.
- Retouche. Cadrage, rotation et tons de toute la photo. Seules les valeurs sont enregistrées ; le calcul part toujours de l'original.
- Fond. Seulement si l'école le choisit. Un modèle sur le serveur de la plateforme fournit un masque, pas une image, et le fond est remplacé par une seule couleur. Aucune image ne quitte la plateforme pour cela, aucun procédé génératif.
- Téléversement. Les photos que l'école possède déjà passent par la même vérification. L'école les confirme à la place de la personne ; une photo bloquée n'est pas acceptée.
- Interface. L'école décide si un système de gestion scolaire est connecté. Ses accès ne valent que pour elle et que pour les droits choisis, une révocation prend effet immédiatement ; les notifications ne partent qu'à l'adresse qu'elle indique.
- Effacement. L'école peut effacer à tout moment une demande terminée. Sinon, cela se fait 30 jours après sa clôture, sans intervention de sa part.
- Rapports. Des chiffres par jour et par mois, sans noms ni numéros personnels. Ils restent lorsque les photos et les données personnelles sont effacées.
- Logo et code QR. Le logo est réenregistré sans métadonnées. Le code QR avec lequel les personnes en formation passent de l'ordinateur au téléphone est créé sur le serveur de la plateforme ; aucun service tiers ne voit le lien.
Lieux de stockage
Où se trouvent les données
Le fournisseur exploite la plateforme en Europe. Les sous-traitants sont nommés, avec ce qu'ils reçoivent.
| Quoi | Où | Remarque |
|---|---|---|
| Base de données, stockage des images, vérification, recadrage, post-traitement, masque du fond | Hetzner, Allemagne | Un serveur, des connexions chiffrées, accès réservé au fournisseur. Le masque est calculé par un service sans connexion vers l'extérieur. |
| Vérification complémentaire (compréhension d'image) | Infomaniak, Suisse | Seulement si le fournisseur l'active. Ne reçoit alors qu'un aperçu de 768 pixels de côté, jamais l'original, jamais de lien avec la personne. |
| Invitations par SMS et e-mail | Un service d'envoi | Le message contient le lien et le nom de l'école, aucune photo. La déclaration de protection des données nomme ces services. |
| Système de gestion scolaire par l'interface | Chez l'école | Seulement si l'école le connecte. Accès par école ; les photos par des liens qui expirent après 10 minutes. |
La déclaration de protection des données indique les délais, les droits et les interlocuteurs. Un contrat de sous-traitance est conclu avec chaque école.
Parlons de votre école
Indiquez-nous le nombre de personnes en formation et les formats. Nous revenons vers vous avec les prochaines étapes.
Pas de prix sur cette page : le cadre est convenu par école.