Bonjour,
Il n'est pas formellement interdit par le RGPD d'utiliser la reconnaissance faciale, ce qui l'est est de le faire sans le consentement de l'utilisateur, mais celui-ci est acquis si ce dernier prend et envoie volontairement le selfie.
Qu'il n'y ait pas d'autre moyen de contrôle des raisons évoquées en <1> si c'est le cas est une autre question, je ne sais pas ce qu'il en est, mais tel site peut subordonner son utilisation par exemple à celle de Cookies, scripts...: on est libre de refuser, mais dans un certain nombre de cas on ne peut plus alors accéder au site en question ou à certaines de ses fonctionnalités.
