Une architecture produit conçue pour la confiance.

Consentement explicite, spécifique et traçable avant selfie.

Alternative non-biométrique active par défaut.

Rétention paramétrée par événement avec purge automatique.

Suppression invité à la demande avec trace d'audit.

Collections faciales isolées par événement (pas de base globale).

Monitoring continu des erreurs et incidents sensibles.