Les questions à poser sur la confidentialité avant de choisir une application photo

La plupart des gens choisissent une application photo pour mariage sur le prix et les fonctionnalités, sans jamais demander ce que deviennent les photos ensuite. C'est compréhensible, il y a déjà beaucoup à gérer. Mais cela vaut cinq minutes, parce que les réponses varient bien plus qu'on ne l'imagine.

Voici une courte liste à parcourir avant d'envoyer quoi que ce soit.

Où les photos sont-elles réellement stockées ?

L'emplacement des serveurs détermine quelles lois s'appliquent à vos données. Une plateforme qui stocke dans l'UE est soumise au RGPD. Une plateforme qui stocke ailleurs peut ne pas l'être, même si l'entreprise elle-même est européenne.

La plupart des plateformes ne disent pas clairement où sont leurs serveurs. Si une entreprise ne peut pas répondre en une phrase, cela mérite d'être noté. Nous stockons tout à Francfort, en Allemagne, et nous le disons sur notre propre page tarifs, pas seulement au fond d'un document juridique.

Qui d'autre touche à vos données ?

Presque aucune plateforme ne fonctionne entièrement sur sa propre infrastructure. Les e-mails passent par une entreprise, les paiements par une autre, l'hébergement par une troisième. Chacune est un sous-traitant, ce qui veut dire qu'elle a un certain niveau d'accès à vos données pour faire fonctionner le produit.

Une plateforme qui prend la confidentialité au sérieux doit pouvoir nommer chaque sous-traitant sans détour. Si cette liste n'existe pas publiquement, ou existe mais reste vague, c'est une lacune sur laquelle il faut poser la question directement. La nôtre est publique et nominative.

Y a-t-il une analyse automatique de vos photos ?

C'est celle à laquelle presque personne ne pense. Certaines plateformes de partage passent les photos des invités par de la reconnaissance faciale pour les trier automatiquement par personne, ce qui paraît franchement pratique en surface. Mais reconnaître des visages, c'est traiter des données biométriques, et en droit européen, les données biométriques relèvent d'une catégorie plus stricte qu'une photo ordinaire. Cela exige un niveau de consentement et de précaution nettement plus élevé que le simple stockage d'une image.

Ce n'est pas dire qu'une plateforme en particulier ferait quelque chose de mal. C'est simplement une question à poser directement, plutôt que de supposer qu'une photo reste « juste une photo » dès que l'IA s'en mêle. Si une plateforme ne peut pas expliquer clairement ce qu'elle analyse et pourquoi, cela mérite une question de plus avant de vous engager.

Que deviennent les photos ensuite ?

Certaines plateformes conservent vos données indéfiniment par défaut, en partant du principe que vous préférez qu'elles les gardent pour toujours plutôt qu'elles les suppriment. D'autres fixent une date de fin claire. Aucun des deux n'est automatiquement mauvais, mais vous devriez savoir pour lequel vous signez.

Demandez précisément : y a-t-il une durée de conservation annoncée, ou les données restent-elles là tant que vous ne demandez pas leur suppression ? Qui peut supprimer quoi, et quand ? Nous avons construit la nôtre autour d'une durée annoncée : les données de votre événement sont supprimées à la fin de votre période active, par défaut, comme une protection et non comme quelque chose que vous devez penser à demander.

Comment la plateforme gagne-t-elle sa vie ?

C'est la question discrète qui sous-tend toutes les autres. Un outil gratuit doit bien se financer, et si vous ne payez pas directement, ce sont souvent vos données ou votre attention qui constituent le produit. Une plateforme avec un prix clair, unique ou par abonnement, a un modèle économique qui ne dépend pas de la valeur de vos données pour quelqu'un d'autre.

Aucun modèle n'est mauvais en soi. Mais savoir lequel vous utilisez change ce que vous pouvez en attendre.

Une courte liste à poser à n'importe quelle plateforme

Si vous voulez la version condensée à utiliser en comparant, la voici :

• Où exactement sont stockées les photos et les données de l'événement ?
• Pouvez-vous nommer chaque entreprise tierce impliquée dans le fonctionnement de la plateforme ?
• Y a-t-il un scan, une analyse ou un traitement par IA, et si oui, dans quel but ?
• Existe-t-il une durée de conservation annoncée, ou les données restent-elles indéfiniment ?
• Comment l'entreprise gagne-t-elle de l'argent si je paie peu ou rien ?

Ce sont les questions auxquelles nous voudrions une réponse avant de confier nos propres photos de mariage à qui que ce soit, et c'est en partie pour cela que nous avons conçu Twirl ainsi. Si vous voulez voir comment nous nous situons face au reste de la catégorie, au-delà de la seule confidentialité, notre page comparatif donne le tableau complet.