Rétention des données et RGPD

Cette page explique combien de temps Gaard conserve les données de classification, comment modifier cette durée, et quels outils la plateforme fournit pour vous aider à respecter vos obligations en matière de protection des données, y compris l’effacement. Elle s’applique aussi bien à la forme cloud qu’à la forme sur site.

Paramètres de rétention

Gaard applique une fenêtre de rétention aux données de classification : les vidéos classées, leurs résultats et les artefacts qui en découlent sont automatiquement supprimés une fois qu’ils dépassent la durée de la fenêtre. Par défaut, les données sont conservées pendant 30 jours puis supprimées.

La rétention se configure par tenant dans l’application web via Settings → Platform → Configuration → Retention. Depuis cet écran, vous pouvez :

modifier la fenêtre de rétention pour l’adapter à votre politique, et
activer ou désactiver la suppression automatique.

Le nettoyage s’exécute selon une planification en arrière-plan. Lorsque des données dépassent la fenêtre, la plateforme supprime les résultats, la vidéo et leurs artefacts dépendants, à la fois de la base de données et du stockage d’objets. Des remplacements par caméra sont pris en charge : une caméra donnée peut ainsi conserver ses données pendant une durée différente de celle par défaut du tenant.

Supprimer une classification

Pour retirer une seule classification à la demande (y compris la vidéo stockée et ses résultats) supprimez-la par son classify_id :

curl -X DELETE https://vision.gaard.ai/api/classify/<classify_id> \
  -H "Authorization: Bearer <your-api-token>"

Cela supprime à la fois la vidéo et les résultats de classification de cet élément. Consultez la référence du point d’accès Supprimer un résultat pour plus de détails.

Effacement RGPD

Au-delà de la rétention de routine et de la suppression élément par élément, Gaard fournit une voie d’effacement de sujet auditée pour traiter une demande d’effacement d’une personne concernée (par exemple, une demande de droit à l’effacement au titre du RGPD).

Comme les enregistrements ne sont pas indexés par identité personnelle, un opérateur autorisé (tel que votre délégué à la protection des données) fournit les enregistrements précis à effacer. La plateforme :

supprime les artefacts de jeu de données ciblés (les clips et leurs fichiers associés) du stockage,
retire les libellés associés afin que les données ne réapparaissent pas, et
écrit un enregistrement d’audit consignant qui a effectué l’effacement, la référence du sujet, le motif et exactement ce qui a été supprimé.

Cette voie est réservée au rôle le plus privilégié et exige toujours une référence de sujet et au moins une cible, afin que l’effacement soit délibéré et traçable. Si vous devez procéder à un effacement, contactez votre administrateur Gaard ou le support.

Résidence des données dans l’UE

Sur la forme cloud, vos vidéos, vos résultats de classification et les données de votre compte sont stockés et traités au sein de l’Union européenne. Sur la forme sur site, toutes les données restent sur l’infrastructure que vous exploitez : rien ne quitte votre réseau, sauf si vous configurez une intégration sortante. Consultez Cloud ou sur site pour la comparaison complète.

Étapes suivantes

Sécurité et isolation des données : isolation des tenants, jetons et chiffrement au repos.
Cloud ou sur site : où résident vos données selon la forme de déploiement.
Exporter les données : récupérez vos données avant qu’elles ne dépassent la rétention.