Est-il sûr d'envoyer un selfie ? Une liste

Pourquoi un selfie mérite plus de réflexion qu'un meme

La photo d'un paysage ne révèle rien de vous. La photo de votre visage est différente : c'est l'enregistrement d'une caractéristique physique qui vous est propre et que vous ne pouvez pas changer. Dans plusieurs juridictions, cela suffit à la faire compter comme donnée biométrique, une catégorie avec ses propres règles sur le consentement et la conservation.

Qu'une loi précise s'applique ou non à l'outil que vous utilisez, la question pratique est la même : que devient l'image après avoir appuyé sur envoyer ? Presque personne ne l'a jamais vérifié. Cette page est une liste de ce qui vaut la peine d'être vérifié, écrite comme des questions que vous pouvez poser sur n'importe quel outil — pas comme un conseil juridique, car les réponses dépendent de l'endroit où vous vivez et de ce que l'outil fait réellement.

Une règle d'abord : si un outil ne peut pas répondre clairement à ces questions, c'est votre réponse. Un site qui promet en langage vague, ou qui n'a pas de page de confidentialité, vous dit quelque chose d'important.

Les dix questions

1. Où l'image est-elle traitée ? Dans votre navigateur, sur le serveur de l'outil, ou transmise à un service tiers ? Ce sont des situations très différentes. « Traitée dans votre navigateur » signifie que le fichier ne quitte jamais votre appareil, la réponse la plus forte possible. « Envoyée à notre serveur » est normal, mais devrait être dit ouvertement. « Envoyée à une API tierce » signifie qu'une entreprise dont vous n'avez jamais entendu parler gère désormais votre visage.

2. Est-elle écrite sur le disque ? Traiter une image signifie souvent la sauvegarder temporairement. Ce n'est pas automatiquement un problème : la question est de savoir si la copie temporaire est nettoyée, et si quelqu'un s'y est engagé.

3. Combien de temps est-elle conservée ? Secondes, jours, ou indéfiniment ? « Le temps nécessaire pour fournir le service » est vague au point d'équivaloir à un non. Cherchez une durée de conservation précise.

4. Existe-t-il une voie de suppression ? Si vous voulez que l'image soit supprimée, que faites-vous concrètement ? Une option de suppression qui fonctionne, ou une adresse de contact, est bon signe. Aucune voie de suppression signifie que vous faites confiance à une promesse plutôt que d'exercer un droit.

5. L'image est-elle utilisée à autre chose ? Entraîner un modèle, améliorer le service et l'analyse sont trois activités différentes qui finissent toutes par « nous pouvons utiliser vos données ». Si votre photo alimente un jeu d'entraînement, cela vaut la peine de le savoir avant d'envoyer.

6. Est-elle partagée avec quelqu'un ? Prestataires de paiement, annonceurs, fournisseurs d'analyse et de cloud sont typiques. Le point n'est pas que le partage est toujours mauvais — c'est que vous devriez pouvoir le découvrir.

7. Quelle est la politique de conservation des mesures du visage, pas seulement de la photo ? C'est la question que presque personne ne pose. Beaucoup d'outils suppriment l'image et gardent les nombres dérivés : les points, les ratios, le score. Si l'objectif est de conserver une information identifiante, les mesures peuvent compter plus que le JPEG.

8. L'outil demande-t-il plus que nécessaire ? Un scan facial a besoin d'une photo. Il n'a pas besoin de votre numéro de téléphone, de votre e-mail, de vos contacts ni de votre localisation. Des demandes importantes de données supplémentaires à côté d'un bouton « envoyer » en un clic sont un signal d'alarme.

9. Les mots correspondent-ils au comportement ? Les promesses de « 100 % privé » et « jamais stocké » sont courantes et faciles à écrire. Quand un outil fait une affirmation absolue, demandez quel mécanisme la soutient. Une affirmation sans mécanisme est une phrase marketing, pas une garantie.

10. Qui est responsable si quelque chose va mal ? Y a-t-il un nom d'entreprise, une adresse, un moyen de contacter une personne ? Les outils anonymes sans structure de responsabilité sont ceux où un problème n'a nulle part où aller.

Comment passer la liste en pratique

Vous n'avez pas besoin d'interroger qui que ce soit. Quelques minutes suffisent.

• Trouvez la page de confidentialité avant d'envoyer, pas après. S'il n'y a pas de page de confidentialité, arrêtez-vous là.
• Cherchez la phrase sur la conservation. Un délai précis est bon signe ; le silence est mauvais.
• Vérifiez si l'image est traitée localement ou envoyée. Sur certains outils, vous pouvez ouvrir l'onglet réseau du navigateur et voir si une requête transporte l'image. Sur d'autres, vous ne pouvez tout simplement pas le savoir.
• Testez d'abord avec une photo qui vous est indifférente. Cela vous dit si l'outil fonctionne avant de lui confier une photo que vous préférez garder, et cela vous montre à quoi ressemble la page de résultats.
• Ne testez pas avec le visage de quelqu'un d'autre. C'est le seul cas où le préjudice n'est pas théorique : vous partageriez les données biométriques d'un tiers à son insu.

Ce que fait ce site

Puisque vous êtes ici, l'honnête est de décrire notre propre processus plutôt que de seulement vous tendre une liste.

Quand vous envoyez un selfie sur ce site, l'image est envoyée à notre serveur : elle n'est pas traitée dans votre navigateur, et vous devriez vous méfier de tout outil qui met « traité localement » sur un bouton d'envoi. Sur le serveur, l'image est gardée en mémoire pendant que l'analyse des points s'exécute et que le score et la carte de partage sont générés. Elle n'est pas écrite dans une galerie et n'est pas stockée dans la base de données : les tables derrière la connexion et les fonctions de parrainage contiennent des comptes et des codes de parrainage, pas des photographies.

Une mise en garde, dite avec précision plutôt que par commodité : un framework web peut brièvement déverser un gros envoi dans un fichier temporaire à lui avant même que le gestionnaire de requête s'exécute, et ce fichier est nettoyé quand la requête se termine. Donc l'affirmation exacte est « nous ne stockons pas votre photo », pas « votre photo ne touche jamais un disque ». Si la certitude absolue compte pour vous, l'option fiable est de ne pas envoyer — c'est vrai de tout outil de cette catégorie, celui-ci compris.

Questions fréquentes

Mon selfie est-il stocké après le scan ?

Sur ce site, l'image envoyée est traitée en mémoire et n'est pas conservée : il n'y a pas de galerie de photos ni de copie dans la base de données. Nous ne l'affirmons pas pour d'autres outils ; vous devez vérifier chacun. Le signal le plus utile est de savoir si une durée de conservation précise est indiquée, ou si le langage reste vague.

Un scan facial peut-il m'identifier comme une personne précise ?

Un test de scan facial grand public fait de la géométrie, pas de l'identification. Il localise des traits et les mesure ; il ne compare pas votre visage à une base de données d'individus nommés. Cela dit, le risque important avec les données biométriques n'est en général pas l'identification instantanée — c'est l'accumulation, et ce qu'un système futur pourrait faire d'une collection d'images de visages qui existe déjà.

Est-il sûr d'envoyer la photo de quelqu'un d'autre ?

Non, et c'est la règle la plus claire de la page. Envoyer la photo d'un partenaire, d'un ex ou d'un ami à son insu signifie que vous partagez ses données biométriques sans consentement. Cela invalide aussi le résultat, car la réponse obtenue n'aurait de toute façon aucun sens. Si vous avez une vraie question sur une relation, demandez à la personne.

À quoi dois-je faire attention dans le langage ?

Aux affirmations absolues sans mécanisme : « 100 % privé », « jamais stocké », « totalement anonyme ». Demandez ce qui soutient l'affirmation. Si une page de confidentialité décrit une durée de conservation, une voie de suppression et qui traite l'image, elle fait plus que la plupart. Si elle n'en décrit aucune, ses absolus sont de la décoration.

Est-il légal pour un site web de traiter des photos de visage ?

Cela dépend de l'endroit où vous vivez et de l'endroit où le site opère, et cette page n'est pas un conseil juridique. Certaines juridictions traitent les images de visage comme une catégorie spéciale de données personnelles, avec des exigences précises sur le consentement et la divulgation. Si cela compte pour votre situation, prenez-le comme une raison de lire attentivement la page de confidentialité avant d'envoyer, pas après.

Quelle est la façon la plus sûre d'utiliser ces tests ?

Utilisez une photo que cela ne vous dérange pas de partager, idéalement une que vous avez déjà publiée publiquement. N'envoyez pas de photos d'autres personnes. Ne liez pas de compte ni de numéro de téléphone si une photo seule suffit. Et si l'idée que l'image existe quelque part que vous ne contrôlez pas vous mettrait mal à l'aise, l'option la plus sûre est simplement de ne pas l'envoyer — aucune vérification ne rend ce risque nul.