Collecter les photos d’invités dans l’UE sans maux de tête RGPD

Oui — le stockage des données dans l’UE, le consentement capté avant le premier téléchargement, et les outils de suppression sont tous actifs par défaut sur chaque compte Gathmo. Vous n’avez pas besoin de les configurer spécialement. La seule chose à connaître avant chaque événement est votre fenêtre de conservation : 30 jours sur l’offre gratuite, 90 jours à un an sur les offres payantes.

Si vous traitez des données personnelles dans un cadre professionnel -- en tant qu’organisateur d’événements, photographe ou organisateur d’entreprise -- vous avez probablement besoin d’un DPA en place avec Gathmo en tant que sous-traitant. Gathmo propose sur demande un DPA standard conforme au RGPD ; consultez les data processing terms et contactez l’assistance pour en mettre un en place avant le lancement de votre événement.

Trouvez l’upload dans votre tableau de bord d’événement et supprimez-le : le fichier est retiré du stockage Gathmo. Si l’invité a téléchargé plusieurs éléments et souhaite tout supprimer, contactez le support Gathmo pour une suppression en lot. Les demandes d’effacement doivent être traitées dans un délai d’un mois calendaire selon le RGPD.

Oui. Les invités ne sont pas tenus de fournir un nom, une adresse e-mail ou toute autre donnée d’identification pour télécharger vers un événement Gathmo. Le consentement est enregistré au moment du téléchargement, mais il n’est pas rattaché à une personne identifiée. Cela peut réduire l’attribution à des personnes précises et simplifier vos obligations de données.

Trois points rendent la collecte de photos d’événement conforme au RGPD : consentement recueilli avant le premier upload, données personnelles stockées sur une infrastructure basée dans l’UE, et un processus clair de suppression sur demande. Chaque invité doit être informé de ce qui est collecté et pourquoi avant de contribuer. Photos, enregistrements vocaux et clips vidéo sont tous des données personnelles au sens du RGPD. Les demandes d’effacement doivent être traitées dans un mois civil. Gathmo répond par défaut à ces trois exigences sur tous les plans.

Ce n’est pas automatique, mais cela crée une obligation légale. Selon le chapitre V du RGPD, transférer des données personnelles — y compris photos et enregistrements vocaux de résidents UE — vers un pays hors de l’EEE exige une base légale valide, généralement des clauses contractuelles types (CCT). Les plateformes basées aux États-Unis peuvent être conformes si des CCT figurent dans leur accord de traitement. La charge incombe à l’organisateur en tant que responsable de vérifier cela avant l’usage, pas de l’hypothèse. Utiliser une plateforme hébergée dans l’UE comme Gathmo supprime entièrement cette obligation — les données restent dans l’EEE de l’upload à la suppression.

Un accord de traitement des données (DPA) est un contrat entre le responsable du traitement (vous, l’hôte de l’événement) et un sous-traitant (la plateforme photo d’événement) qui définit quelles données sont traitées, comment elles sont protégées, et que se passe-t-il quand la mission se termine. Selon l’article 28 du RGPD, un DPA est obligatoire chaque fois qu’un responsable fait appel à un sous-traitant pour traiter des données personnelles. Pour un événement privé au sein d’un ménage, la DPA n’est pas juridiquement obligatoire. Pour les événements corporate, événementiels de marque ou tout événement géré par une entité commerciale, un DPA avec votre plateforme photo est une exigence légale. Gathmo fournit une DPA RGPD Art. 28 sur demande pour tous les plans; la checklist d’approvisionnement explique ce que les équipes demandent habituellement.

Commencez par le bloc pratique de conformité : RGPD pour les photographes d’événement, invités hébergés en UE, questions de sécurité d’événement corporate, et comment Gathmo gère la sécurité. Ces pages couvrent l’aspect pro : DPA, rétention, modération, localisation des données et approvisionnement client.