Dernière mise à jour : août 2026
MAHA TECHNOLOGY, opérant sous la marque ItsMi.re (ci-après « nous »), attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation du service ItsMi.re.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
Entité : MAHA TECHNOLOGY (SAS, SIREN 887 991 669)
Adresse : 12 bis rue du Moulin à Vent, Appartement 7, Résidence Ariane, 97400 Saint-Denis, La Réunion
Représentant légal : M. Camille Tangapriganin, Président
Email : contact@itsmi.re
Nous collectons et traitons les données suivantes :
| Type de données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Données d'identification (email, nom) | Gestion du compte | Exécution du contrat | 3 ans après résiliation |
| Données biométriques (encodage facial) | Reconnaissance photo | Consentement explicite | Détruites à l'expiration de la galerie |
| Photos d'événements | Service de galerie photo | Exécution du contrat | Jusqu'à la demande de suppression de l'organisateur |
| Données de paiement | Facturation et comptabilité | Obligation légale | 10 ans (Stripe) |
| Logs de navigation | Sécurité du service | Intérêt légitime | 1 an |
Deux durées à ne pas confondre. La galerie reste consultable pendant la durée prévue par le forfait de l'organisateur ; passé cette date, le lien ne fonctionne plus et les données biométriques sont détruites. Les photos, elles, appartiennent à l'organisateur : nous les conservons pour son compte jusqu'à ce qu'il en demande la suppression. Toute donnée supprimée subsiste jusqu'à 30 jours dans les sauvegardes chiffrées (voir section 7).
Catégorie sensible de données
Les données biométriques sont une catégorie sensible de données personnelles au sens du RGPD (Article 9). Leur traitement est soumis à votre consentement explicite, que vous pouvez retirer à tout moment.
Vos selfies sont supprimés au plus tard le lendemain de votre recherche, qu'elle ait abouti ou échoué, par une purge quotidienne automatique.
Les encodages faciaux (vecteurs mathématiques) sont supprimés à l'expiration de la galerie de l'événement, avec les regroupements par personne. Les photos, elles, restent la propriété de l'organisateur et ne sont supprimées qu'à sa demande.
Vous pouvez refuser la reconnaissance faciale à tout moment. Dans ce cas, vous pouvez consulter la galerie publique de l'événement.
Votre consentement est enregistré avec horodatage, adresse IP et contexte (événement).
La reconnaissance faciale compare des visages, elle ne les identifie pas avec certitude : elle peut manquer une photo où vous figurez, ou en proposer une où vous n'êtes pas. Les correspondances douteuses vous sont présentées à part, sous « Peut-être vous », jamais mélangées aux autres.
Deux fonctions produisent des enregistrements vidéo, traités différemment.
Livre d'or vidéo
Message filmé par un invité, d'une durée limitée. Il est privé: seul l'organisateur de l'événement y a accès. Il n'apparaît dans aucune galerie publique, n'est jamais publié par nos soins et n'alimente pas la reconnaissance faciale. Il est supprimé avec l'événement.
Montage vidéo
Assemblage automatique de séquences de l'événement, remis à l'organisateur. Nous ne le publions jamais nous-mêmes : la décision de le diffuser, notamment sur les réseaux sociaux, appartient au seul organisateur, sous sa responsabilité.
Toute personne apparaissant dans un enregistrement peut en demander le retrait à contact@itsmi.re, sans avoir à se justifier. La demande est traitée sous 72 heures ouvrées.
Un organisateur peut réserver sa galerie aux participants de son événement en déposant une liste — des adresses e-mail, ou des identifiants tels qu'un numéro de dossard.
Cette liste appartient à l'organisateur, qui l'a constituée lors des inscriptions. Nous la traitons pour son compte, exclusivement pour contrôler l'accès à sa galerie. Elle ne fait l'objet d'aucune prospection et n'est croisée avec aucun autre fichier.
Nous ne conservons pas ces adresses
Seule une empreinte de chaque valeur est enregistrée : elle permet de vérifier qu'une personne figure dans la liste, mais ne permet pas de reconstituer son adresse. Une empreinte propre à chaque événement empêche par ailleurs tout rapprochement entre deux listes. Ces empreintes sont supprimées avec l'événement.
Lorsque l'accès est protégé par un mot de passe d'événement, aucune donnée personnelle n'est collectée pour entrer : le visiteur saisit seulement le code communiqué sur place.
Les photos, vidéos et la base de données sont sauvegardées chaque nuit vers un stockage chiffré situé aux Pays-Bas (Union européenne). Aucune donnée ne quitte l'Union.
Délai de suppression effective
Lorsqu'une donnée est supprimée — à l'expiration d'une galerie, sur demande de retrait, ou à la suppression d'un compte — elle disparaît immédiatement du service. Elle subsiste toutefois jusqu'à 30 jours dans les sauvegardes, avant d'en être effacée automatiquement.
Cette fenêtre existe pour pouvoir rétablir vos données après un incident technique ou une suppression accidentelle. Pendant cette période, les sauvegardes ne sont ni consultées ni exploitées : elles ne servent qu'à la restauration.
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Accédez à toutes vos données via « Télécharger mes données » dans votre espace compte.
Droit de rectification
Modifiez vos informations directement dans votre profil.
Droit à l'effacement
Supprimez votre compte et toutes vos données via « Supprimer mon compte ».
Droit à la portabilité
Exportez vos données au format JSON depuis votre espace compte.
Droit d'opposition
Contactez-nous à contact@itsmi.re pour vous opposer à un traitement.
Retrait du consentement
Vous pouvez retirer votre consentement biométrique à tout moment, sans effet rétroactif.
Nous faisons appel aux sous-traitants suivants :
Stripe — États-Unis
Traitement des paiements
Garantie : Clauses contractuelles types (CCT) approuvées par la Commission européenne
OVH SAS — France (Roubaix)
Hébergement des serveurs
Garantie : Aucun transfert hors UE
Backblaze B2 — Pays-Bas (Amsterdam)
Sauvegarde chiffrée des photos et de la base de données
Garantie : Stockage en région européenne — aucun transfert hors UE
Aucun autre transfert de données vers des pays tiers n'est effectué.
Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous :
Email : contact@itsmi.re
Nous nous engageons à répondre dans un délai de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr