Conformité
Vos données, et celles de vos invités, protégées
Hébergement en Union européenne, consentement explicite pour la recherche par selfie, suppression à tout moment.
Conformité RGPD
Hébergement UE
Toutes les données sont hébergées dans l'Union Européenne via des prestataires conformes au RGPD.
Chiffrement
Données chiffrées en transit (TLS 1.3) et au repos. Mots de passe hashés avec bcrypt.
Droit à l'oubli
Suppression complète des données sur demande. Export de données disponible dans votre compte.
Minimisation des données
Nous ne collectons que les données strictement nécessaires au fonctionnement du service.
Biométrie consentie
La reconnaissance faciale nécessite un opt-in actif du participant. Aucun traitement sans consentement.
Aucun usage commercial
Vos photos et vidéos ne sont jamais revendues, cédées à des tiers, exploitées à des fins publicitaires ni utilisées pour entraîner des modèles d'IA. Elles servent uniquement à faire fonctionner le service.
Recherche par selfie
Traitement serveur sécurisé
Le selfie est converti sur nos serveurs en descripteur mathématique (vecteur, non réversible en image). Selfies et descripteurs sont chiffrés, jamais partagés avec des tiers ni utilisés pour entraîner des modèles.
Suppression automatique
Les descripteurs faciaux sont supprimés à la fin de la période de conservation de l'événement.
Retrait du consentement
Le participant peut retirer son consentement à tout moment : après confirmation par e-mail, son selfie, ses descripteurs et sa demande (e-mail, prénom, photos retrouvées) sont supprimés.
Durées de conservation
| Formule | Médias | Données faciales |
|---|---|---|
| Gratuit | 15 jours | Supprimées avec la galerie |
| Event | 6 mois, prolongeable | Supprimées avec la galerie |
| Event Pro | 6 mois, prolongeable | Supprimées avec la galerie |
| Pro | 12 mois | Supprimées avec la galerie |
| Agence | 12 mois | Supprimées avec la galerie |
| Enterprise | 24 mois | Supprimées avec la galerie |
Les données de compte sont conservées pendant la durée d'utilisation + 3 ans. Les données de facturation sont conservées 10 ans (obligation légale).
Nos sous-traitants
Supabase
Base de données et authentification (UE)
Cloudflare R2
Stockage des photos et vidéos (UE)
Stripe
Paiements (UE/US, DPF)
Vercel
Hébergement de l'application (région UE)
Resend
Envoi des e-mails
Sentry
Suivi des erreurs techniques (UE)
PostHog
Mesure d'audience du site (UE)
Trustpilot
Invitations à donner un avis (Danemark)
Accord de traitement des données (DPA)
Pour les clients professionnels, nous fournissons gratuitement un DPA conforme à l'article 28 du RGPD.
- Obligations du responsable de traitement et du sous-traitant
- Mesures de sécurité techniques et organisationnelles
- Conditions de sous-traitance ultérieure
- Assistance pour les demandes d'exercice de droits
- Notification des violations de données sous 72 heures
- Audit et contrôle de conformité
Envoyez un e-mail à contact@evokly.io : nous vous envoyons le DPA prêt à signer sous 24 h.
Contact DPO
Pour toute question relative à la protection des données :
E-mail DPO :contact@evokly.io
Responsable :Prime IT, 55 rue Cartier Bresson, 93500 Pantin
Délai de réponse : 1 mois maximum (RGPD art. 12)