RGPD pour les hôtes de mariage : que deviennent les photos de vos invités au regard du droit européen

Un mariage est le jour le plus photographié de votre vie. Des centaines de photos, quelques vidéos et — si vous l’avez prévu — des messages vocaux de vos proches, le tout venant des téléphones de vos invités. C’est magnifique. C’est aussi, en droit européen, un gros volume de données personnelles d’autrui dont vous devenez responsable.

Cela paraît plus lourd que ça ne l’est. Vous n’avez pas besoin d’un avocat pour recueillir des photos de mariage et vous n’allez pas enfreindre la loi parce que tante Renate a importé une photo floue du gâteau. Mais comme vos invités comprennent des enfants, des proches âgés et des personnes qui détesteraient discrètement se retrouver en ligne, il est utile de comprendre ce que le RGPD vous demande réellement — et comment tout configurer pour que la réponse soit : « rien que vous n’aviez pas déjà prévu de faire ».

Ce guide est écrit pour les couples et leurs assistants, pas pour les responsables conformité. Il ne constitue pas un avis juridique ; pour votre situation précise, consultez un professionnel qualifié. Mais chaque point légal ci-dessous se rapporte à un article précis du GDPR, afin que vous puissiez vérifier la source vous-même.

Le RGPD s’applique-t-il vraiment à mes photos de mariage ?

En gros, la réponse honnête est : moins que tu ne crains, mais pas rien.

La RGPD prévoit une dérogation pour les traitements effectués « par une personne physique dans le cadre d’une activité strictement personnelle ou domestique » (Art. 2(2)(c), lu avec le considérant 18). Un invité qui conserve ses propres photos de votre mariage sur son téléphone, pour ses souvenirs personnels, entre pleinement dans cette exception domestique. Il en va de même pour vous, à titre privé, en conservant l’album.

Deux choses te ramènent hors de ta zone de confort :

1. Publier en externe. L’exemption est interprétée de manière stricte. Dans l’affaire Ryneš (C-212/13), la CJUE a jugé que le traitement « dirigé vers l’extérieur depuis le cadre privé » — ici une vidéosurveillance couvrant un espace public — ne peut pas être considéré comme une activité purement personnelle. Transposé à un mariage, au moment où vous publiez des photos d’autres personnes au-delà d’un cercle privé fermé — par exemple sur une grille Instagram publique ou une galerie web ouverte — vous êtes probablement hors de l’exemption du cercle domestique, et les obligations complètes du RGPD peuvent s’appliquer à vous.

1. L’outil que vous utilisez n’est jamais exempté. L’exception domestique protège la personne privée. Elle ne protège pas l’entreprise qui fournit la plateforme. Toute application qui collecte et stocke les photos traite des données personnelles au sens du RGPD, sans discussion. C’est précisément pourquoi le fonctionnement de votre outil photo compte plus que votre propre documentation.

Donc : un album privé partagé uniquement avec les personnes que vous invitez ? Léger. Un accès totalement public ? Plus lourd. La mécanique derrière, elle, est toujours incluse — c’est là qu’il faut choisir avec soin.

Ai-je besoin du consentement de chacun pour collecter leurs photos ?

C’est la question qui inquiète les hôtes, et la bonne nouvelle est que le consentement n’est généralement pas la base sur laquelle vous vous appuyez pour des photos ordinaires.

Conformément à l’article 6(1), tout traitement doit reposer sur une base légale. Pour un mariage, les deux qui comptent sont :

• Le consentement (art. 6(1)(a)) — qui doit être "spécifique, éclairé et librement donné". Poursuivre chaque invité pour obtenir un consentement documenté avant chaque upload serait irréaliste et n’est généralement pas nécessaire pour des photos d’événement ordinaires non sensibles.

• Intérêt légitime (Art. 6(1)(f)) — possible lorsque le traitement est nécessaire pour vos intérêts et que ceux-ci ne sont pas « prévalus par les intérêts ou les droits et libertés fondamentales de la personne concernée. » Pour des photos de mariage ordinaires et non sensibles, l’hôte peut généralement se fonder sur l’intérêt légitime : collecter des souvenirs d’une célébration privée avec des invités invités est un intérêt légitime par définition.

La conclusion claire du registre : pour des photos d’événement ordinaires et non relevant d’une catégorie particulière, un hôte peut généralement s’appuyer sur l’intérêt légitime, mais le consentement est une base plus sûre (et obligatoire) lorsque la balance ne joue pas ou que des données sensibles sont en jeu. En pratique, il faut être plus prudent avec les images d’enfants et avec toute personne ayant explicitement demandé à ne pas être photographiée.

Il existe un point où le consentement devient non négociable, et cela mérite une section à lui seul.

Le piège de la reconnaissance faciale

Une photo normale d’un visage n’est pas automatiquement une « donnée de catégorie spéciale ». Le considérant 51 est explicite : les photographies « ne devraient pas être considérées de manière systématique comme un traitement de données à caractère personnel de catégories particulières » — elles deviennent des données biométriques, soumises à l’article 9 plus strict, uniquement lorsqu’elles sont « traitées au moyen d’un procédé technique spécifique permettant l’identification unique ou l’authentification d’une personne physique ».

Résultat: stocker et afficher des photos est OK. Utiliser la reconnaissance faciale pour faire correspondre les visages relève du traitement biométrique de l’art. 9(1) et n’est autorisé que sur la base d’un fondement spécifique de l’art. 9(2) — généralement un consentement explicite séparé de chaque personne. Plusieurs outils photo mariage commercialisent la recherche faciale comme feature vedette. Si vous activez cela, vous prenez à votre charge une obligation de consentement bien plus lourde.

Il s’agit d’un choix délibéré de Gathmo : il n’offre pas de recherche par reconnaissance faciale (c’est dans la feuille de route, pas dans le produit aujourd’hui). Les visages de vos invités sont stockés et affichés comme photos, pas convertis en empreintes biométriques interrogeables, vous restez donc par défaut du bon côté de la ligne.

Que dois-je dire à mes invités ?

Quand vous collectez directement des données personnelles, le RGPD (art. 13(1)) exige qu’au moment de la collecte vous donniez une information claire : qui contrôle les données, pourquoi vous les recueillez, la base légale, la durée de conservation et les droits des personnes. Pour un mariage, ce n’est pas une notice juridique rigide sur chaque table — c’est une ligne claire et simple au moment où les invités scannent et uploadent.

Quelque chose d’aussi simple suffit :

Un bon outil photo te le montre sur l’écran d’upload, pour que tu ne doives pas rédiger des notices de confidentialité le matin de ton mariage. Il ne s’agit pas de formalisme — il s’agit que personne ne soit surpris de l’endroit où sa photo a fini.

Quelqu’un vous demande de supprimer sa photo. Que faire maintenant ?

Les invités ont un droit à l’effacement — le "droit à l’oubli" (art. 17(1)). Si une personne se retire de l’album, ou si la raison de conserver son image n’est plus valable, elle peut vous demander de supprimer ses données personnelles, et vous devez agir "sans retard injustifié".

Quelle est la durée ? Le RGPD fixe une limite stricte : vous devez répondre dans le mois suivant la demande (art. 12(3)), prolongeable de deux mois supplémentaires en cas de cas réellement complexes ou à grand volume, à condition d’informer la personne de la prolongation dans le premier mois. Pour un mariage, c’est presque jamais complexe — vous trouvez la photo, vous la supprimez. La deadline existe, mais vous n’aurez presque jamais besoin de l’entière durée.

Concrètement, c’est beaucoup plus simple sur une plateforme où vous (l’hôte) pouvez retirer une photo individuelle ou l’ensemble d’une contribution d’un invité depuis un tableau de bord, plutôt que de mendier dans un groupe de discussion « veuillez retirer cela ». Les albums de Gathmo sont modérés et contrôlés par l’hôte, avec une file de revue ; ainsi, un discret « pourriez-vous retirer celui-ci ? » devient une opération en deux clics, pas une négociation.

Vous ne pouvez pas tout conserver indéfiniment (même si vous le souhaitez)

Les principes de limitation de conservation et de minimisation des données du RGPD (art. 5 §1 e) et c)) exigent que les données personnelles soient conservées "au plus longtemps nécessaire" et limitées "à ce qui est nécessaire". Conserver indéfiniment les photos d’invités sans date de fin est précisément ce dont le droit vous éloigne.

Voici la dimension émotionnelle, et c’est une vraie tension sur un site de mariage : vous voulez garder ces voix et visages pour toujours. La manière d’honorer à la fois la loi et le désir est simple. Définissez une fenêtre de rétention généreuse et claire, téléchargez l’album en qualité intégrale comme copie personnelle permanente, puis laissez expirer l’album partagé en ligne selon le planning. Votre version durable reste sur votre propre drive ; la copie cloud a une date de fin raisonnable.

La rétention de Gathmo est conçue précisément pour cela et évolue selon le niveau :

Quand la période de conservation s\u2019achève, l\u2019album partagé ne doit pas rester en ligne indéfiniment. Les fiches produit de Gathmo définissent des fenêtres de rétention limitées selon le forfait, et le téléchargement ZIP par lot (sur chaque formule payante) est la façon de conserver les souvenirs dans toute leur qualité, sur votre propre stockage, là où \"pour toujours\" a sa place.

La partie que la plupart des hôtes oublient : où les photos sont hébergées physiquement

Vous pouvez tout faire correctement et choisir malgré tout un outil dont l’hébergement soulève des questions de transfert international. Pour un mariage allemand ou français en particulier, la résidence des données est l’un des contrôles les plus importants.

Si des données personnelles sont transférées hors UE, vers par exemple un stockage cloud basé aux États-Unis, ce transfert n’est légal que sous conditions précises (Chapitre V RGPD): décision d’adéquation (art. 45) ou garanties appropriées comme les clauses contractuelles types (art. 46). Le cadre juridique a été instable: Schrems II (C-311/18) a annulé l’ancien Privacy Shield en maintenant les SCCs, et la nouvelle décision d’adéquation du cadre EU-US Data Privacy Framework (en vigueur depuis juillet 2023) reste contestée — le Tribunal de l’UE a rejeté le premier recours en septembre 2025, un appel est en attente devant la CJUE. Utilisable aujourd’hui, mais pas sans risque, et certainement pas une préoccupation pour le jour du mariage.

La manière la plus propre d’éviter cette question est de garder les données dans l’UE dès le départ. Il n’y a alors plus de transfert vers un pays tiers à évaluer.

C’est précisément là que les outils de photos de mariage diffèrent réellement — et la synthèse de données (vérifiée juin 2026, devises natives, "au 1er juin 2026") montre une vraie ligne de fracture:

• Hébergé explicitement aux États-Unis : GuestCam indique un stockage cloud basé aux États-Unis ; Kululu stocke principalement sur Google Cloud (Firebase) aux États-Unis ; Wedibox et Fotify sont des entreprises américaines.

• Résidence UE inconnue ou non confirmée : Guestlense et plusieurs autres ne précisent pas où se trouvent les données. Lorsque la résidence UE d’un concurrent est de faible confiance, traitez-la comme non confirmée plutôt que de présumer d’un sens.

• Hébergement UE: un groupe d’acteurs allemands et européens — dont EventPics, FridaySnap, Weddies, Lense et JoinMyMoment — héberge bien en UE.

Gathmo se situe clairement dans ce dernier groupe et s’appuie sur la preuve plutôt qu’un badge vague : photos, vidéos et messages vocaux sont stockés avec une résidence des données UE — stockage objet en juridiction UE, base de données Postgres à Francfort, calcul UE, et contrats de traitement des données signés avec ses sous-traitants. À être précis : l’hébergement UE est réel ici, mais Gathmo n’est pas la seule option résidente UE, et nous ne le dissimulons pas. L’avantage est la combinaison — stockage résidant dans l’UE + livre d’or audio (messages vocaux dans chaque formule; transcriptions complètes sur Grand) + albums modérés et contrôlés par l’hôte — réunis en un seul produit.

Une note rapide sur qui est responsable de quoi

En termes de RGPD, c’est vous (le couple/hôte) qui êtes le responsable du traitement : vous décidez pourquoi et comment les données sont traitées. La plateforme est votre sous-traitant, agissant selon vos instructions. Cette relation doit être régie par un contrat de sous-traitance écrit (art. 28 §3) couvrant la sécurité, les sous-traitants, l’assistance pour l’exercice des droits des invités et la suppression ou la restitution des données à la fin du service. Les informations produit de Gathmo indiquent la disponibilité d’un DPA pour les hôtes; pour chaque prestataire, demandez directement : « Proposez-vous un DPA aux hôtes ? »

Un point supplémentaire si des enfants vont charger : l’âge du consentement numérique pour les services en ligne est de 16 ans en Allemagne (sans dérogation) et de 14 ans en Autriche (art. 4(4) DSG); en dessous, le consentement d’un parent est requis. Pour un mariage classique, cela arrive rarement, mais c’est une raison supplémentaire de ne pas activer de fonctions qui traitent plus intensivement les données de mineurs que de simples photos.