Vous avez envoyé un selfie : comment le faire supprimer

Ce que vous voulez effacer n'est pas seulement la photo

Presque tout le monde pense à une seule chose : la photo. Un site de scan facial en conserve en général plusieurs, et leur durée de vie diffère.

• L'image d'origine. Souvent supprimée vite, parfois gardée pendant une fenêtre de conservation.
• Les mesures dérivées. Coordonnées des points, distances, ratios, score final. Elles sont petites, faciles à stocker et souvent conservées plus longtemps que la photo, parce que c'est ce que le produit utilise réellement.
• Le texte du résultat. Le paragraphe que vous avez capturé. Il est généré à partir des mesures, mais peut être stocké comme un enregistrement à part.
• Les données de compte. E-mail, historique de connexion, achats si vous avez payé quelque chose.
• Les journaux serveur. Adresse IP, user agent, horodatages. Généralement pour la sécurité et le débogage, souvent 30 à 90 jours.
• Les sauvegardes. Des copies qui survivent quelques heures ou semaines à la suppression.
• Les tiers. Prestataires de paiement, analytics, stockage cloud, ou une API d'inférence que le site appelle.

Supprimer la photo ne supprime pas les mesures. Si vous voulez que l'enregistrement disparaisse, dites-le explicitement. C'est la phrase la plus utile de cet article.

D'abord, vérifiez s'il y a quelque chose à effacer

Certains outils ne conservent pas l'image. La politique de confidentialité de ce site indique que la photo sert à une analyse, est supprimée du serveur ensuite, n'est pas utilisée pour l'entraînement et n'est pas partagée. Si c'est exact, il n'y a rien à récupérer après l'affichage du résultat, ce qui est mieux qu'un bouton de suppression.

Comment vérifier n'importe quel site en cinq minutes environ :

1. Ouvrez la politique de confidentialité et cherchez « conservation », « supprimer », « conserver » ou « stocker ».
2. Cherchez un nombre. « Aussi longtemps que nécessaire » n'est pas une durée de conservation. « 90 jours » en est une.
3. Cherchez une voie de suppression qui ne soit pas une adresse e-mail : page de réglages, formulaire, lien « supprimer mes données ».
4. Regardez si la politique distingue l'image des résultats d'analyse. La plupart ne le font pas, et ce silence est déjà une information.
5. Regardez le pied de page pour une raison sociale et une juridiction. Un site sans entité légale est difficile à poursuivre et facile à ignorer.

Ce qu'il faut demander avant d'envoyer figure dans la liste de vérification préalable, qui est le moment le moins coûteux pour poser la question.

La demande elle-même

Vous n'avez pas besoin d'un avocat, ni de citer un texte pour être pris au sérieux. Mais le citer aide quand la première réponse est vague. Deux droits font presque tout le travail :

• L'accès. Au titre du RGPD (article 15), vous pouvez demander quelles données sont détenues sur vous et en obtenir une copie. C'est utile parce que cela force l'entreprise à regarder vraiment, et la réponse vous dit si l'effacement est même nécessaire.
• L'effacement. Au titre du RGPD (article 17), vous pouvez demander la suppression quand les données ne sont plus nécessaires à la finalité de la collecte. Un résultat de scan que vous avez déjà consulté entre généralement dans ce cas.

Le RGPD s'applique aux entreprises hors UE qui proposent des services à des personnes dans l'UE, donc « l'entreprise est dans un autre pays » n'est pas une réponse automatique. Le RGPD britannique est presque identique. En Californie, le CCPA modifié par le CPRA donne un droit à l'effacement et un droit de savoir, avec un délai de réponse de 45 jours prolongeable une fois. D'autres pays ont leurs versions, avec d'autres noms et d'autres horloges.

Les délais comptent quand vous décidez d'attendre : une demande RGPD doit recevoir une réponse sous un mois, prolongeable de deux pour les cas complexes, et l'entreprise doit vous prévenir de la prolongation. Si rien n'arrive dans cette fenêtre, le silence est lui-même un problème de conformité que vous pouvez signaler.

Un message auquel on répond

Court, précis, impossible à traiter avec un modèle tout fait. Par exemple :

Bonjour, le 12 octobre j'ai envoyé une photo à votre outil de scan facial à l'adresse [URL], connecté avec [e-mail]. Merci de supprimer : (1) l'image envoyée, (2) toutes les mesures faciales dérivées, y compris les coordonnées des points et les ratios, (3) le résultat généré, et (4) toute copie présente dans les sauvegardes, dans le délai de conservation indiqué par votre politique. Merci de confirmer par écrit : la date d'achèvement de la suppression, les catégories supprimées, et la date d'expiration des copies de sauvegarde. Si vous invoquez une exception, précisez laquelle. Cette demande relève de l'[article 17 du RGPD / du droit à l'effacement du CCPA]. Merci de répondre dans le délai légal.

Quatre choses rendent ce message efficace. Il nomme les catégories, donc une réponse qui ne parle que de la photo est visiblement incomplète. Il demande une date, ce qui crée un enregistrement. Il pose la question des sauvegardes, là où « supprimé » veut souvent dire « masqué ». Et il demande la base légale d'un éventuel refus, bien plus difficile à traiter avec une lettre type que « nous ne pouvons pas ».

À quoi ressemble une vraie suppression

Une confirmation utile contient quatre éléments :

1. Quelles données ont été supprimées, détaillées, en correspondance avec votre liste.
2. Quand, avec une date.
3. Ce qui a été conservé, et pourquoi — les justificatifs de facturation, par exemple, doivent souvent être gardés pour des raisons fiscales, ce qui est légitime si c'est indiqué.
4. La fenêtre des sauvegardes, ou une explication de leur exclusion du périmètre.

Si la réponse dit « vos données ont été supprimées conformément à notre politique » et rien de plus, reposez les quatre points numérotés. Vous n'êtes pas difficile ; vous demandez l'enregistrement qu'un régulateur demanderait aussi.

Cinq choses qui ne sont pas une suppression

• Supprimer l'application. Retire le client. La copie serveur reste intacte.
• Nettoyer le navigateur. Supprime le stockage local, les cookies, les pages en cache. Rien ne change de leur côté.
• Se désabonner des e-mails. Change un indicateur marketing. Le compte et les résultats restent.
• « Désactiver » un compte. Cache souvent le profil et garde les lignes. Cherchez le mot « supprimer », pas « désactiver », et vérifiez si une nouvelle connexion restaure tout.
• Supprimer le résultat de votre historique. Le cache à vos yeux. Il est toujours dans leur base.

Comment vérifier que c'est fait

Vous ne pouvez pas auditer une base distante, mais vous pouvez réunir des preuves qu'un régulateur accepterait.

• Demandez un numéro de demande et gardez tout le fil. Un e-mail horodaté est une preuve ; une fenêtre de chat qui disparaît n'en est pas une.
• Testez le compte. Si vous avez demandé la suppression du compte, utilisez « mot de passe oublié » une semaine plus tard. Si un e-mail de réinitialisation arrive encore, l'enregistrement du compte existe.
• Relisez la politique un mois après. Le vocabulaire de conservation change parfois juste après une vague de demandes, et la version sur laquelle vous vous êtes appuyé mérite d'être conservée en PDF daté.
• Surveillez une réapparition. Si vous commencez à recevoir des e-mails d'une marque liée, les données ont peut-être été partagées avant la suppression.

S'ils vous ignorent

L'escalade est ennuyeuse et efficace, dans cet ordre :

1. Un second e-mail, une ligne, rappelant le premier et sa date.
2. L'hébergeur. Trouvez l'IP du site, faites un WHOIS et utilisez le contact abuse. Les hébergeurs transmettent les plaintes ; certains suspendent des comptes.
3. Le prestataire de paiement, si vous avez payé. Les services de chargeback se soucient des marchands qui ignorent les demandes de données, et le marchand le sait.
4. La boutique d'applications, si c'était une app. Les deux grandes ont un canal de plainte vie privée.
5. Votre autorité de protection des données. Dans l'UE et au Royaume-Uni, c'est gratuit et faisable en ligne. Il faut généralement montrer qu'on a contacté l'entreprise d'abord, d'où l'importance du fil d'e-mails.

La version courte

Demandez les mesures, pas seulement la photo. Demandez une date, pas une assurance. Posez la question des sauvegardes, car c'est là que la suppression meurt. Et si la réponse est vague, reposez les quatre questions numérotées : le flou est souvent un modèle, et un modèle ne survit pas au précis.

Si vous hésitez encore à envoyer une photo, commencez par la liste de confidentialité, et l'explication de ce que calcule un scan indique exactement quelles valeurs dérivées existent et sont à supprimer.

Questions fréquentes

Puis-je demander à un site d'effacer mes données faciales si je n'ai jamais créé de compte ?

Oui, si le site peut relier cet envoi à vous : numéro de commande, paiement, e-mail saisi. Sans aucun identifiant, la demande est difficile à exécuter car ils ne peuvent pas savoir quel envoi anonyme était le vôtre. C'est un argument pour n'envoyer des photos que là où un identifiant existe.

Combien de temps la suppression devrait-elle prendre ?

Au titre du RGPD, un mois à compter de la réception, prolongeable de deux mois avec notification. Au titre du CCPA, 45 jours, prolongeables une fois de 45 jours avec notification. Beaucoup de sites font plus vite ; le délai légal est l'échéance, pas l'objectif.

Supprimer mon compte supprime-t-il mes résultats de scan ?

Pas nécessairement. La suppression du compte et celle des données sont souvent deux opérations distinctes, et les résultats peuvent être conservés comme analytics anonymisées. Demandez les deux explicitement, dans le même message.

Et si le site n'a aucune adresse de contact ?

Utilisez le contact abuse de l'hébergeur et le prestataire de paiement. Un site sans voie de contact mérite aussi un signalement à l'autorité de consommation de votre pays — et c'est une bonne raison de ne plus rien y envoyer.