Confidentialité d’un vérificateur de posture par webcam : les points à vérifier

Comprendre l’autorisation du navigateur

Un site web peut demander l’accès à la caméra par l’intermédiaire du navigateur. Celui-ci doit demander l’autorisation et afficher un indicateur pendant que la caméra est active. Vous pouvez refuser la demande, arrêter la caméra en terminant la session ou en fermant la page, et consulter les autorisations du site dans les réglages du navigateur.

L’autorisation indique seulement si la page peut recevoir le flux de la caméra. Elle ne précise pas, à elle seule, où les images sont traitées ni si des données sont envoyées à un serveur. Le produit doit l’expliquer séparément.

Traitement local ou traitement dans le cloud

Avec un traitement local, le modèle de posture fonctionne dans le navigateur et les images peuvent rester sur l’appareil. Avec un traitement dans le cloud, une partie ou la totalité des images est transmise à un service distant. Les deux architectures nécessitent des informations claires sur la sécurité et la confidentialité, mais leurs flux de données et leurs risques diffèrent.

Vérifiez les termes exacts. « Nous ne conservons pas la vidéo » peut néanmoins permettre son téléversement en direct et sa suppression immédiate. « Traitée sur votre appareil et jamais téléversée » est une affirmation plus précise. Une inspection du réseau peut apporter des éléments supplémentaires, mais les utilisateurs ne devraient pas avoir besoin d’outils de développement pour connaître la réponse de base.

Demander quelles données dérivées sont conservées

Un service peut éviter de conserver la vidéo tout en enregistrant des informations dérivées comme la durée de la session, les scores de posture, les réglages de rappel, le nombre de pauses ou l’état de l’abonnement. Ces résumés diffèrent des images de la caméra, mais restent des données qui doivent être décrites dans la politique de confidentialité.

Vérifiez si un compte est nécessaire, si les données sont synchronisées entre appareils, combien de temps elles sont conservées et comment demander leur suppression. Les prestataires de paiement peuvent également traiter les données de facturation selon leurs propres politiques.

Utiliser une liste de contrôle avant la session

Avant d’accorder l’accès, assurez-vous que la page est bien le site sécurisé attendu, que l’explication de la caméra est précise et que la politique nomme les catégories de données susceptibles d’être conservées. Pendant l’utilisation, vérifiez l’apparition de l’indicateur du navigateur. Après la fin de la session, confirmez que l’indicateur de caméra s’éteint.

• Où les images de la caméra sont-elles traitées ?
• Les images ou les coordonnées des repères sont-elles transmises, enregistrées ou conservées ?
• Quels résumés sont stockés localement ou synchronisés avec un compte ?
• Comment arrêter l’accès à la caméra et supprimer les données enregistrées ?
• Le service utilise-t-il des prestataires tiers d’analyse, d’IA ou de paiement ?

Comment SitAligned gère la caméra

SitAligned effectue la détection de pose localement dans le navigateur. Il ne téléverse pas, n’enregistre pas et ne conserve pas les images de la caméra ni les coordonnées des repères corporels. La caméra est utilisée uniquement lorsque l’orientation posturale est active et que la page reste ouverte. Les fonctions de compte facultatives peuvent conserver les résumés de bien-être décrits dans la Politique de confidentialité de SitAligned.

Ce fonctionnement ne rend pas à lui seul un espace physique partagé privé. Placez la caméra de façon à ne pas montrer inutilement d’autres personnes, des écrans confidentiels ou des documents sensibles, même lorsque les images sont traitées localement par le logiciel.

Questions fréquentes

Sources

Sources et ressources pour aller plus loin.

• MediaDevices: getUserMedia() MDN Web Docs
• Permissions API MDN Web Docs