Sécurité et confidentialité
Sur cette page
AI Insights & People traite des données biométriques (images de visages et références faciales mathématiques qui en sont dérivées) ainsi que des données personnelles des membres. Cette page explique ce qui est stocké, où, qui peut le voir, pendant combien de temps, comment ces données sont supprimées et ce qui reste de votre responsabilité en tant qu'exploitant.
Cette page couvre la couche des personnes et de l'IA ; la sécurité vidéo (chiffrement en transit, régions de stockage, isolation des caméras, partage) est traitée dans Sécurité et confidentialité de la Vidéosurveillance.
Données conservées par cette fonctionnalité
| Catégorie | Contenu |
|---|---|
| Références faciales | Modèles faciaux mathématiques répartis dans trois collections isolées par installation : membres identifiés, visiteurs non identifiés (profils fantômes) et liste noire |
| Images de visages | Recadrages de détection, photos de profil et photos fantômes, stockés sous le préfixe de stockage propre à votre installation |
| Métadonnées de détection | Qui a été vu, quand et sur quelle caméra : les enregistrements à la base de la chronologie et des rapports |
| Données de profil des membres | Synchronisées depuis votre système de gestion des membres : les champs d'identité toujours ; les champs de contact facultatifs (e-mail, téléphone mobile, adresse) uniquement si vous les activez |
| Attributs estimés par l'IA | Tranche d'âge estimée, genre, origine ethnique, port de lunettes et émotion/attitude pour chaque personne |
Stockage, isolation et régions
- Isolation par installation. Chaque installation dispose de ses propres collections de visages : identifiée, non identifiée et liste noire. La reconnaissance ne franchit jamais les limites d'une installation : une référence faciale d'un site ne peut pas produire de correspondance sur un autre, même au sein d'une même marque.
- Stockage régional. Les images de visages et les métadonnées IA se trouvent dans la région de stockage configurée pour le stockage de Vidéosurveillance de votre installation : les choix de résidence des données s'appliquent aux données sur les personnes de la même manière qu'aux images vidéo.
- Répartition des traitements. Les caméras et la réception de la vidéo restent sur l'Edge Processor de votre site ; la correspondance faciale et l'analyse s'exécutent dans le cloud sur les collections privées de votre installation (Fonctionnement → Ce qui s'exécute où).
Qui peut accéder aux données sur les personnes
- Rôles. Les fonctionnalités People et IA sont accessibles aux rôles de gestion de l'installation (niveau responsable de club et administrateur) au moyen des mêmes attributions de rôles et de modules que le module Vidéosurveillance. Le personnel sans accès au module Vidéosurveillance ne voit rien.
- Contrôle par fonctionnalité. Chaque API People vérifie en outre que la fonctionnalité People est activée pour l'installation ; dans le cas contraire, les appels renvoient "People feature is not enabled for this facility".
- Les invités sont exclus par conception. Les liens de partage invité de la Vidéosurveillance peuvent donner accès aux caméras, aux enregistrements et à la lecture, mais les données sur les personnes et les chronologies de détection des visages ne sont explicitement pas accessibles aux jetons invités. Partager des images ne revient jamais à partager des identités.
- MCP. Les outils
insights_*appliquent les deux mêmes niveaux de contrôle : l'appelant doit avoir accès au module Vidéosurveillance et l'installation doit disposer de la fonctionnalité People. Consultez Intégrations et MCP.
Attributs estimés par l'IA : ce qu'ils sont et ce qu'ils ne sont pas
Les profils et les rapports affichent l'âge, le genre, l'origine ethnique et le port de lunettes estimés, ainsi qu'une attitude dérivée des émotions. Comprenez leur nature :
- Ce sont des estimations statistiques à partir des images, et non des faits ni des données issues de votre système de gestion des membres. L'interface indique explicitement que les informations suivies par l'IA "may not match the data in your member management system."
- Ils servent aux analyses agrégées (données démographiques dans les rapports, sentiment par zone) et à un contexte indicatif par personne (attitude). Ils ne sont jamais utilisés pour accorder ou refuser quoi que ce soit : les règles des zones d'accès portent sur les formules d'abonnement, les types et les étiquettes, et non sur des attributs estimés.
- Le sentiment et l'attitude sont dérivés de la classification des expressions faciales, pondérée selon votre contexte Sentiment Scoring. Considérez-les comme des signaux indicatifs, et non comme des évaluations des individus.
Conservation
| Données | Conservation |
|---|---|
| Métadonnées IA (détections de visages, blocs de la chronologie, images de détection) | La catégorie de conservation AI Metadata dans Stockage et conservation de la Vidéosurveillance : 24 mois par défaut, configurable pour chaque installation. Les enregistrements et images expirés sont purgés par un nettoyage automatique |
| Photos fantômes | Conservées tant que le profil existe (elles constituent la référence de reconnaissance active de la personne, et non des images historiques) ; supprimées lorsque la personne est supprimée |
| Données de profil des membres | Suivent la synchronisation de vos membres ; désactiver un champ facultatif supprime ses valeurs stockées |
| Images vidéo | Régies séparément par la conservation des enregistrements de Vidéosurveillance |
Réglez la conservation des métadonnées IA en fonction de votre politique de confidentialité et de la législation locale : 24 mois est une valeur par défaut, pas un conseil.
Supprimer les données d'une personne
La suppression est disponible à trois niveaux :
- Personnes non identifiées : "Delete this person" (menu de la chronologie ou du profil) supprime définitivement le profil fantôme, c'est-à-dire ses références faciales, ses enregistrements de détection et ses images. "This action cannot be undone."
- Membres : l'accordéon Advanced du panneau de profil : "Permanently remove this member and all associated data from the system. This action cannot be undone." Notez que si le membre existe toujours dans votre système de gestion des membres, une synchronisation ultérieure peut recréer le profil : pour une véritable demande de droit à l'oubli, supprimez-le également du système source, puis supprimez-le ici.
- Selon la durée : le nettoyage lié à la conservation des métadonnées IA traite automatiquement les données les plus anciennes.
La section de paramètres Person Data (Settings → People → Person Data) regroupe ces contrôles administratifs. Les entrées de la liste noire se suppriment séparément via Settings → Face Recognition → Blacklist Faces.
Obligations de l'exploitant
Le traitement biométrique est réglementé dans de nombreuses juridictions (par exemple le RGPD en Europe, la BIPA dans l'Illinois, le Privacy Act et les APP en Australie). Performance Hub vous fournit les contrôles ; l'exploitation conforme à la loi relève de votre responsabilité en tant qu'exploitant. En pratique :
- Informez les personnes. Une signalétique indiquant la vidéosurveillance et l'utilisation de la reconnaissance faciale et des analyses ; une politique de confidentialité décrivant ce qui est collecté, pourquoi et pour combien de temps.
- Disposez d'une base légale, généralement le consentement recueilli à l'inscription pour les membres. Tenez compte de vos obligations envers les non-membres (invités, personnes en essai) qui apparaissent sous forme de profils non identifiés.
- Minimisez. N'activez que les champs de profil facultatifs dont vous avez besoin ; n'activez Suivi des personnes que sur les caméras pour lesquelles l'analyse des personnes a une utilité ; ne placez jamais de caméras dans des zones sensibles en matière de vie privée (toilettes, vestiaires).
- Donnez suite aux demandes de suppression à l'aide des procédures ci-dessus, y compris dans le système de gestion des membres source.
- Restreignez l'accès : les données sur les personnes suivent l'accès au module Vidéosurveillance ; attribuez ce rôle de manière réfléchie.
- Examinez régulièrement la liste noire et la file Self Learning : ce sont deux endroits où les décisions biométriques s'accumulent et qui méritent une supervision humaine.
Si la reconnaissance faciale elle-même n'est pas appropriée pour votre juridiction ou votre clientèle, notez que la fonctionnalité People fonctionne en mode dégradé : sans photos de membres, les personnes apparaissent comme des visiteurs non identifiés et les analyses agrégées (activité par zone, sentiment, données démographiques) continuent de fonctionner.
Pages connexes
- Sécurité et confidentialité de la Vidéosurveillance : la couche vidéo
- Stockage et conservation : les régions et la catégorie AI Metadata
- Settings → Person Data : les contrôles de suppression