Politique de confidentialité

Dernière mise à jour : 14 novembre 2026

Cette politique s’applique au regard de la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel et, pour les personnes situées dans l’Union européenne, du Règlement général sur la protection des données (RGPD, règlement UE 2016/679).

1. Qui est responsable de vos données

depoz est utilisé par des espaces (agences, photographes, créateurs, freelances) pour travailler avec leurs propres clients. Le rôle de l’éditeur, À compléter : raison sociale, dépend donc des données concernées :

• Responsable du traitement pour les données des titulaires d’espace et de leurs équipes nécessaires à la gestion du service : comptes, connexion, sécurité, facturation, journal technique, et pour les données des personnes qui lui écrivent (signalements, demandes).
• Sous-traitant, agissant sur instruction de l’espace, pour toutes les données que l’espace dépose ou fait entrer dans depoz : comptes de ses clients, fichiers et photos, personnes qui y apparaissent, commentaires, plan de communication, galeries, invités qui ouvrent ses liens, empreintes faciales calculées sur ses galeries. Pour ces données, le responsable est l’espace : c’est à lui qu’il faut d’abord s’adresser. L’éditeur l’aide à répondre et transmet toute demande reçue directement.

Contact pour toute question sur vos données : À compléter : e-mail données personnelles, ou par courrier à À compléter : adresse postale.

2. Données traitées

3. Pourquoi et sur quelle base

• Fournir le service (comptes, dépôt, livraison, validation, partage, notifications) : exécution du contrat avec le titulaire d’espace, et instructions de l’espace pour les données de ses clients.
• Sécurité (isolation des espaces, limitation des tentatives, journal d’activité, détection des abus) : intérêt légitime de l’éditeur et des espaces à protéger les comptes et les fichiers, et obligations légales.
• Paiement et comptabilité : exécution du contrat et obligations légales comptables et fiscales.
• Recherche par selfie : consentement explicite des personnes concernées (section 4).
• Fonctions d’IA facultatives : exécution du contrat, uniquement lorsque l’espace les utilise.
• Réponse aux signalements et aux autorités : obligations légales.

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires. Les contenus ne servent pas à entraîner des modèles d’intelligence artificielle.

4. Reconnaissance faciale (recherche par selfie)

Les empreintes faciales sont des données biométriques, protégées de façon renforcée. depoz les traite uniquement lorsqu’un espace active la « recherche par selfie » sur une galerie, pour permettre à un invité de retrouver les photos où il apparaît.

Personnes photographiées

• Pour chaque visage détecté sur une photo de la galerie, depoz calcule une empreinte : une suite de 512 nombres qui ne permet pas de reconstituer le visage. Aucune autre information (nom, identité) n’y est associée.
• L’espace qui active la fonction doit informer les personnes photographiées et recueillir leur consentement explicite au préalable, ou celui de leurs parents pour les mineurs. L’éditeur l’interdit sans ce consentement.
• Les empreintes restent dans la base de l’espace concerné, isolée de celles des autres espaces. Elles sont supprimées avec la photo (définitivement au plus tard 30 jours après sa mise à la corbeille), avec l’espace, ou sur simple demande.
• Vous pouvez à tout moment demander la suppression des empreintes de votre visage, en écrivant à l’espace qui a publié la galerie ou à À compléter : e-mail données personnelles.

Invité qui fait une recherche

• Avant chaque recherche, vous cochez une case de consentement explicite. Sans elle, aucune image n’est analysée.
• Votre selfie est envoyé au serveur, analysé en mémoire pour calculer son empreinte, comparé aux empreintes de la galerie, puis immédiatement oublié. Il n’est jamais enregistré, ni sur disque, ni en base, ni dans les journaux. Seul le nombre de photos trouvées est noté dans les statistiques de la galerie.
• N’utilisez que votre propre visage. Rechercher une autre personne sans son accord est interdit par les conditions d’utilisation.

La détection et le calcul des empreintes se font sur les serveurs de depoz : aucune image n’est envoyée à un service de reconnaissance faciale extérieur.

5. Numéros WhatsApp et notifications

• Le numéro WhatsApp sert à vous prévenir des événements utiles (nouveau livrable, demande de validation, réponse d’un client, lien de réinitialisation du mot de passe). Il n’est utilisé pour aucune prospection.
• Les messages transitent par WhatsApp, service de Meta Platforms, qui traite le numéro et le contenu du message selon ses propres règles. Vous pouvez retirer votre numéro de votre profil à tout moment ; vous ne recevrez alors plus de notification WhatsApp.
• Si l’e-mail est configuré, certains messages (réinitialisation du mot de passe) sont aussi envoyés par e-mail.

6. Contenus confiés par des tiers

Les fichiers déposés par un espace ou par ses clients peuvent montrer d’autres personnes (photos d’événement, vidéos, documents). L’espace qui les dépose est responsable de disposer des autorisations nécessaires, notamment au titre du droit à l’image. L’éditeur n’ouvre pas les fichiers et n’y accède que si c’est indispensable : demande de l’espace, signalement d’un contenu illicite, incident technique ou injonction d’une autorité. Les vignettes produites par depoz ne contiennent aucune métadonnée (ni position GPS, ni appareil).

7. Durées de conservation

8. Destinataires et prestataires

• Les membres de l’espace, selon les droits que leur donne le titulaire, et les clients ou invités à qui l’espace ouvre un accès.
• Hébergement du service : À compléter : hébergeur et pays.
• Sauvegardes chiffrées (illisibles pour le prestataire) : À compléter : prestataire et pays des sauvegardes.
• Paiement Mobile Money : NotchPay, qui reçoit le numéro de téléphone et le montant.
• Notifications : WhatsApp (Meta Platforms) ; e-mail : À compléter : prestataire d’envoi d’e-mails, ou « aucun ».
• IA facultative : le modèle installé sur les serveurs de depoz en priorité ; en secours, et seulement si l’espace utilise l’IA, OpenRouter, qui transmet le texte concerné à un fournisseur de modèles. Aucun fichier, aucune photo ni aucune empreinte faciale ne lui est envoyé.
• Les autorités, sur demande légalement fondée.

Certains de ces prestataires peuvent traiter des données hors du Cameroun ou de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par la loi applicable : À compléter : garanties retenues pour chaque transfert (clauses contractuelles types, pays reconnu adéquat…).

9. Sécurité

• Chaque espace est isolé des autres au niveau de la base de données elle-même.
• Connexions chiffrées (HTTPS), mots de passe stockés sous forme d’empreinte argon2id, jetons de session aléatoires dont seule l’empreinte est conservée.
• Rien n’est visible par un client avant validation par l’équipe ; les liens de partage peuvent être protégés par mot de passe, limités dans le temps et révoqués.
• Sauvegardes quotidiennes chiffrées, conservées hors du serveur principal, dont la restauration est testée.
• Aucune police, image ou script n’est chargé depuis un service tiers.

En cas de violation de données présentant un risque pour vous, l’éditeur prévient l’autorité de contrôle et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.

10. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données vous concernent et en obtenir une copie ;
• rectification des données inexactes ;
• effacement, lorsque les données ne sont plus nécessaires ou que vous retirez votre consentement ;
• opposition et limitation du traitement, dans les cas prévus par la loi ;
• portabilité : recevoir vos données dans un format courant ;
• retrait du consentement à tout moment, notamment pour la recherche par selfie, sans remettre en cause ce qui a été fait avant ;
• et, pour les personnes situées dans l’Union européenne, le droit de définir des directives sur le sort de vos données après votre décès.

Pour les données qu’un espace a fait entrer dans depoz (vos fichiers chez votre agence, vos photos dans une galerie), adressez-vous d’abord à cet espace. Pour le reste, ou si l’espace ne répond pas, écrivez à À compléter : e-mail données personnelles. Une réponse vous est apportée dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données personnelles instituée par la loi n° 2024/017 (À compléter : nom et coordonnées de l’autorité camerounaise) ou, si vous résidez dans l’Union européenne, auprès de l’autorité de contrôle de votre pays (en France, la CNIL).

11. Mineurs

depoz s’adresse aux professionnels et à leurs clients majeurs. Les photos de mineurs ne doivent être déposées qu’avec l’autorisation de leurs représentants légaux, et la recherche par selfie ne doit pas être activée sur une galerie montrant des mineurs sans le consentement explicite de leurs parents.

12. Cookies

depoz n’utilise que des éléments strictement nécessaires, détaillés dans la page cookies.

13. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; les titulaires d’espace sont prévenus de toute modification importante.