Politique de confidentialité

1. Cadre légal

Cette politique décrit comment Studio collecte, utilise et protège les données à caractère personnel de ses utilisateurs (organisateurs, photographes, invités contributeurs), conformément au Livre V « De la protection des données à caractère personnel » (articles 379 à 490) de la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin.

Le respect de ces dispositions est contrôlé par l'Autorité de Protection des Données Personnelles du Bénin (APDP), autorité administrative indépendante instituée par l'article 462 du même code.

2. Responsable du traitement

Le responsable des traitements décrits ici est l'exploitant du site Studio, dont l'identité complète figure dans les mentions légales. Pour toute question relative à vos données, vous pouvez le contacter à contact@studio.com (adresse à remplacer).

3. Données que nous collectons

Organisateurs (compte Studio) : nom, adresse email, mot de passe (jamais stocké en clair, uniquement sous forme de hachage cryptographique), et les événements/photos gérés depuis le compte.

Contributeurs (invités ou photographes) : nom et numéro de téléphone, renseignés au moment de l'ajout de photos à un événement, ainsi que les photos elles-mêmes. Aucun email ni mot de passe n'est demandé aux contributeurs, et aucun compte n'est créé pour eux.

Visages détectés sur les photos : pour permettre la fonctionnalité « Retrouver mes photos », un descripteur facial (une suite de nombres résumant les traits d'un visage, et non une image) est calculé pour chaque visage détecté sur une photo mise en ligne, puis associé à cette photo. Voir la section 4 pour le détail de ce traitement.

Visiteurs anonymes : le simple fait de consulter une galerie publique ne nécessite aucune inscription ; seul un identifiant de session technique et les journaux usuels d'un serveur web (adresse IP, horodatage) sont traités, à des fins de sécurité.

4. Reconnaissance faciale : « Retrouver mes photos »

Studio propose à chaque invité de retrouver ses propres photos en présentant une photo de son visage (selfie pris sur place ou fichier importé), plutôt que de parcourir toute la galerie. Un descripteur facial (« donnée biométrique » au sens de la loi n° 2017-20) est une suite de 128 nombres qui résume les traits d'un visage ; ce n'est ni une photo, ni une donnée permettant de reconstituer un visage.

Ce traitement se déroule en deux temps bien distincts :

• Au moment de la mise en ligne d'une photo : un descripteur est calculé pour chaque visage détecté, directement dans le navigateur de la personne qui met la photo en ligne (aucun service tiers), puis envoyé à nos serveurs et associé à cette photo, afin de permettre les recherches futures des invités.
• Au moment où un invité utilise « Retrouver mes photos » : sa photo de visage est analysée entièrement dans son propre navigateur. Cette photo n'est jamais envoyée à nos serveurs : seul le résultat de la comparaison, effectuée localement sur son appareil avec les descripteurs déjà enregistrés pour cet événement, détermine quelles photos lui sont présentées.

Cette fonctionnalité fait partie du service proposé par défaut à tout événement créé sur Studio. Un organisateur ou un contributeur qui ne souhaite pas que les visages de ses photos soient traités de cette façon peut nous contacter (coordonnées en section 2) pour demander la suppression des descripteurs associés à ses photos, sans que cela n'affecte les photos elles-mêmes.

5. Pourquoi nous les utilisons

• Créer et gérer le compte d'un organisateur, et lui permettre de gérer ses événements ;
• Associer chaque photo déposée à son contributeur, afficher son profil et lui permettre de retrouver ses propres photos ;
• Permettre à tout invité de retrouver ses photos par simple reconnaissance de son visage (section 4) ;
• Protéger l'accès à un événement lorsque l'organisateur a choisi de le restreindre par un code d'accès ;
• Assurer la sécurité du service et prévenir les usages abusifs (validation stricte des fichiers envoyés) ;
• Répondre aux obligations légales applicables au Bénin.

6. Durée de conservation

Les données d'un compte organisateur sont conservées tant que le compte reste actif. Les photos, les informations des contributeurs et les descripteurs faciaux associés sont conservés tant que l'événement associé existe sur la plateforme. Un organisateur peut supprimer un événement (et tout ce qui y est rattaché, photos comme descripteurs) à tout moment depuis son tableau de bord.

7. Avec qui vos données sont partagées

Vos données ne sont ni vendues ni louées à des tiers. Elles peuvent être partagées avec notre hébergeur, o2switch (France), qui stocke techniquement les données du site. Studio n'appelle aucun service tiers (aucun traceur publicitaire, aucun service de géolocalisation ou d'analyse d'audience) depuis le navigateur des visiteurs.

Les photos et informations d'un contributeur (nom, téléphone) restent visibles aux autres personnes ayant accès au même événement (c'est l'objet même du service), et à l'organisateur de cet événement.

8. Sécurité

Conformément aux articles 383 et 426 du Code du numérique, nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données : mots de passe hachés, connexion chiffrée (HTTPS), validation stricte des fichiers envoyés, et code d'accès optionnel pour restreindre un événement à ses seuls invités.

9. Vos droits

Conformément au Livre V du Code du numérique, vous disposez des droits suivants sur vos données :

• Droit d'accès (article 437) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification et de suppression (article 441) : corriger ou faire supprimer des données inexactes ou obsolètes, y compris des photos ou des descripteurs faciaux ;
• Droit d'opposition (article 440) : vous opposer, pour un motif légitime, à un traitement de vos données ;
• Droit à la portabilité (article 438) : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer l'un de ces droits, adressez une demande datée et signée par email à contact@studio.com, en précisant votre identité. Nous répondons dans les délais prévus par la loi (60 jours pour une demande d'accès, 45 jours pour une rectification ou suppression, 30 jours pour une opposition).

Si vous estimez que le traitement de vos données constitue une violation de la loi, vous avez le droit d'introduire une réclamation (article 448) auprès de l'Autorité de Protection des Données Personnelles du Bénin (APDP) :

• Adresse : Rue 6.076, Aïdjèdo, 01 BP 04837, Cotonou, Bénin
• Téléphone : +229 21 31 57 22
• Email : contact@apdp.bj

10. Cookies

Studio dépose un unique cookie, strictement nécessaire au fonctionnement du site : un cookie de session, utilisé pour vous garder connecté à votre compte organisateur et pour sécuriser les formulaires du site. Il ne peut pas être désactivé sans empêcher le site de fonctionner, et n'est donc pas soumis à un choix d'acceptation — un bandeau d'information s'affiche simplement lors de votre première visite.

Aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun service tiers ne sont utilisés.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.