Conformité & sécurité
Une architecture produit conçue pour la confiance.
Bloom® intègre les exigences de consentement, rétention et suppression dès la conception pour garantir un cadre opérationnel défendable.
Consentement explicite, spécifique et traçable avant selfie.
Alternative non-biométrique active par défaut.
Rétention paramétrée par événement avec purge automatique.
Suppression invité à la demande avec trace d'audit.
Collections faciales isolées par événement (pas de base globale).
Monitoring continu des erreurs et incidents sensibles.
Reconnaissance faciale : optionnelle et encadrée
Bloom® peut utiliser la reconnaissance faciale (AWS Rekognition) pour qu'un invité retrouve ses photos via un selfie. Elle n'est jamais imposée : une alternative non-biométrique (code d'accès, navigation par jour) est active par défaut. Le selfie n'est traité qu'après consentement explicite, spécifique et horodaté.
Base légale — RGPD article 9
Les données biométriques relèvent de l'article 9 du RGPD. Leur traitement repose sur le consentement explicite de la personne, recueilli avant tout selfie et tracé (date, IP, user-agent). Ce consentement peut être retiré à tout moment.
Kid-safe — protection des mineurs
Sur les événements où des mineurs peuvent apparaître, la biométrie est désactivée et les visages estimés mineurs sont exclus de l'indexation faciale. L'accès se fait alors par code, sans aucun traitement biométrique.
Hébergement et localisation
Les photos sont stockées sur une infrastructure CDN (Cloudflare R2) et la reconnaissance faciale s'exécute sur AWS Rekognition en région européenne. Chaque événement dispose de sa propre collection faciale isolée : il n'existe aucune base biométrique globale.
Rétention et suppression
La rétention est paramétrée par événement, avec purge automatique à l'échéance (photos, collection faciale et données personnelles supprimées). Un invité peut demander la suppression de ses données à tout moment, exécutée sous 72 heures, avec trace d'audit.
Vos droits
Accès, rectification, effacement, opposition : écrivez à contact@seidoprotocol.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).