RGPD pour les photographes d’événements : à quoi vous êtes responsable

Oui. Les photos des invités sont des données à caractère personnel. Si vous les collectez lors d’événements dans l’UE — ou auprès de résidents de l’UE —, le RGPD s’applique à vous, et pas seulement à la plateforme utilisée. Vos responsabilités portent principalement sur l’existence d’une base juridique et d’une information claire concernant la collecte, une durée de conservation raisonnable et la capacité à répondre aux demandes d’effacement. Une plateforme hébergée dans l’UE, dotée d’outils de consentement et d’effacement et proposant un DPA, prend en charge une grande partie de ces exigences, mais l’appréciation qui incombe au responsable du traitement reste la vôtre. Il s’agit d’indications générales, et non de conseils juridiques.

En général, le responsable, parfois conjointement avec votre client, car c’est vous qui décidez pourquoi et comment les médias des invités sont collectés. La plateforme qui stocke et sert les photos est généralement le sous-traitant, traitant les données selon vos instructions documentées. La distinction compte car les obligations varient selon le rôle, et parce que la relation doit être documentée — généralement via un accord de traitement des données (DPA) fourni par la plateforme. Pour les détails, consultez un professionnel.

Un accord de traitement des données (DPA) est le contrat prévu par l’article 28 du RGPD qui formalise la relation entre responsable du traitement et sous-traitant. Vous devez en disposer avec votre plateforme (le sous-traitant), et les clients d’entreprise ou du secteur public vous le demanderont souvent dans le cadre de leur processus d’achat. Gathmo fournit un DPA sur demande, afin que vous puissiez l’avoir prêt. Avoir le DPA préparé avant qu’un client ne le demande fait partie du positionnement d’un prestataire professionnel et conforme.

Le RGPD attend que les données personnelles ne soient pas conservées plus longtemps que nécessaire au regard de la finalité, mais il ne fixe pas un délai fixe — vous choisissez une durée de conservation raisonnable et l’appliquez de façon constante. Une plateforme avec fenêtres de rétention définies et outils de suppression rend cela gérable : vous fixez la fenêtre, les données des invités sont supprimées ensuite, et vous pouvez honorer les demandes d’effacement. Documentez votre choix de rétention afin de pouvoir l’expliquer en cas de demande.

Vous avez besoin d’une base légale et d’une information claire : les invités doivent comprendre ce qui est collecté et pourquoi. Le consentement en est une, et une signalétique claire ainsi qu’un flux de téléversement qui explique l’objectif le renforcent. La base exacte peut dépendre du contexte (par exemple, l’intérêt légitime peut s’appliquer dans certains cas), d’où l’intérêt d’un avis professionnel. Concrètement, une information transparente au moment du téléchargement et une plateforme qui recueille le consentement couvrent les cas usuels.

Il gère le côté processeur et réduit votre charge. Gathmo héberge les médias invités dans l’UE (Francfort), propose une DPA conforme à l’article 28 du RGPD, n’effectue aucun transfert vers pays tiers, et fournit la capture du consentement, des fenêtres de rétention définies et des outils d’effacement. Cela couvre les volets technique et contractuel que les clients demandent, en laissant votre jugement côté responsable de traitement (informations, base légale, choix de rétention). Une app grand public sans cela rend la démonstration de conformité bien plus difficile.

Cela peut être le cas, car le transfert de données personnelles d’invités UE vers un pays tiers exige des garanties appropriées (telles que les clauses contractuelles types) et ajoute une complexité que vous devez gérer et documenter. Une plateforme hébergée en UE sans transfert vers un pays tiers évite complètement cette question, ce qui est plus simple pour vous et plus rassurant pour les clients entreprise. Si vous utilisez un outil non UE, vérifiez ses garanties de transfert avant de traiter les données d’invités de l’UE — et voyez si l’hébergement UE n’est pas la voie la plus simple.