Tableau de référence 19 octobre 2026

Où les plateformes de galeries clients stockent vos photos

La photo d'une personne est une donnée personnelle, et l'endroit où votre prestataire de galerie la conserve décide du droit applicable et de ce que vous pouvez répondre à un client qui pose la question. Cette page lit les conditions et les politiques de confidentialité de huit plateformes et note trois choses pour chacune : où se trouvent les photos, quelle base légale couvre un transfert hors de l'UE, et s'il existe un accord de traitement des données. Vérifié le 19 octobre 2026. Les conditions changent, la date fait donc partie de la réponse.

Des rangées de serveurs dans un centre de données, éclairées en bleu — Photo de Taylor Vick sur Unsplash

Huit plateformes, côte à côte

Vérifié le 19 octobre 2026 dans les conditions d'utilisation et la politique de confidentialité de chaque plateforme. Quand les documents ne répondent pas, la cellule le dit.

Plateforme	Où les photos sont stockées d'après ses documents	Base des transferts hors UE CCT, Data Privacy Framework ou aucune	Accord de traitement des données et comment l'obtenir
Photoglacier	Exoscale Object Storage en Allemagne. Entreprise autrichienne ; les données restent dans l'UE.	Aucune nécessaire : pas de transfert hors de l'UE.	Oui. Vous le lisez et le concluez vous-même dans l'application, sur toutes les formules, y compris la gratuite.
picdrop	Ses conditions indiquent qu'il n'utilise actuellement que des serveurs en Allemagne et se réservent le droit d'utiliser des serveurs à l'étranger.	Non nécessaire tant que l'hébergement reste en Allemagne ; son prestataire américain de chatbot est couvert par des clauses contractuelles types.	Oui, conclu dans le compte, sur toutes les formules, sans frais.
Pixieset	Non nommé. La politique de confidentialité indique que les données peuvent être transférées, stockées ou traitées dans un pays autre que le vôtre, et cite le droit canadien (PIPEDA).	Clauses contractuelles types pour les données de l'EEE.	Un Data Processing Addendum est mentionné dans les conditions.
Pic-Time	Serveurs dans l'UE, aux États-Unis et en Australie ; son siège en Israël peut accéder aux données.	Clauses contractuelles types pour les transferts hors de l'EEE.	Absent des pages consultées.
ShootProof	Stockées aux États-Unis, d'après sa politique de confidentialité.	Clauses contractuelles types ; il déclare ne pas être certifié dans le cadre de l'EU-US Data Privacy Framework.	Absent des pages consultées.
SmugMug	Serveurs aux États-Unis, d'après sa politique de confidentialité.	Clauses contractuelles types, et il déclare être certifié dans le cadre de l'EU-US Data Privacy Framework.	Absent des pages consultées.
Zenfolio	Stockées aux États-Unis, d'après sa politique de confidentialité.	Non précisé dans les pages consultées.	Absent des pages consultées.
CloudSpot	Traitées aux États-Unis. Sa propre politique note que les États-Unis ne bénéficient d'aucune décision d'adéquation de l'UE.	Aucune nommée : la politique ne mentionne ni les clauses contractuelles types ni le Data Privacy Framework.	Absent des pages consultées.

Comment cela a été vérifié

Chaque cellule provient des documents publiés par la plateforme elle-même, lus à la date ci-dessus. Rien n'est déduit des pages marketing.

Lu, pas demandé

La source de chaque ligne, ce sont les conditions d'utilisation et la politique de confidentialité publiées sur le propre domaine de la plateforme, plus son centre d'aide lorsqu'il énonce une règle. Une affirmation sur une page d'accueil ne compte pas ; une phrase dans les conditions, oui.

Ce que « non précisé » veut dire

Quand une cellule indique que les documents ne précisent pas quelque chose, c'est le constat, pas une supposition. Un prestataire qui ne nomme aucune région de stockage ni aucune base de transfert vous dit quelque chose par son silence, et c'est une question légitime à lui poser directement.

Pourquoi la date compte

Plusieurs de ces documents ont été révisés en 2026. Un tableau comme celui-ci ne vaut que par sa date de vérification, c'est pourquoi il en porte une, et pourquoi il est relu au lieu d'être laissé à dériver.

Où Photoglacier conserve vos photos

Les trois mêmes questions, avec les réponses pour cette plateforme : chaque photo et chaque donnée client est stockée sur Exoscale Object Storage en Allemagne, par une entreprise autrichienne, donc rien ne quitte l'UE et aucun mécanisme de transfert n'entre en jeu. L'accord de traitement des données est le même document sur toutes les formules, et vous le lisez et le concluez vous-même dans l'application.

Stockage en Allemagne, entreprise en Autriche, aucun transfert hors de l'UE
DPA en allemand et en anglais, conclu dans l'application sur toutes les formules, y compris la gratuite
Sous-traitants ultérieurs nommés dans le DPA, tous hébergés dans l'UE, avec un préavis de 30 jours en cas de changement
Rien n'est analysé ni utilisé pour entraîner une IA

Créer une galerie Ouvrir d'abord une galerie de démonstration

Les questions auxquelles ce tableau répond

Pourquoi l'endroit où une plateforme de galeries stocke les photos a-t-il de l'importance ?

Parce que la photo d'une personne est une donnée personnelle au sens du RGPD, et que le responsable du traitement, c'est-à-dire vous, doit savoir où elle est traitée et sur quelle base légale. Un prestataire dans l'UE n'a besoin d'aucun mécanisme de transfert. Un prestataire hors UE en a besoin d'un, en général des clauses contractuelles types ou l'EU-US Data Privacy Framework, et vous devriez pouvoir le nommer si un client ou le service juridique d'une entreprise vous le demande.

Que sont les clauses contractuelles types ?

Un modèle de contrat approuvé par la Commission européenne, qu'un prestataire hors UE signe pour rendre licites les transferts de données personnelles de l'UE. Elles sont courantes et praticables. Elles signifient aussi que vous, en tant que responsable du traitement, vous appuyez sur un mécanisme de transfert plutôt que sur des données qui ne partent jamais, ce qu'il vaut mieux pouvoir dire à voix haute.

Qu'est-ce que l'EU-US Data Privacy Framework ?

Un dispositif de certification, le cadre de protection des données UE-États-Unis, par lequel une entreprise américaine s'engage à un niveau de protection équivalent à celui de l'UE, reconnu par la Commission européenne en 2023. Parmi les plateformes américaines vérifiées, SmugMug déclare être certifié, ShootProof déclare ne pas l'être, et CloudSpot et Zenfolio ne le mentionnent pas dans les pages lues.

Une plateforme ne dit rien sur l'endroit où elle stocke les photos. Qu'est-ce que cela signifie ?

Cela signifie que les documents ne répondent pas à la question, ce qui est en soi une réponse. Demandez par écrit au prestataire où se trouvent les fichiers et quelle base de transfert s'applique. Un prestataire qui ne peut pas répondre en une phrase est un prestataire que vous aurez du mal à expliquer à un client.

Ai-je besoin d'un accord de traitement des données avec mon prestataire de galerie ?

Oui. Le prestataire traite des données personnelles pour votre compte, l'article 28 du RGPD exige donc un contrat écrit entre vous. Photoglacier et picdrop vous permettent d'en conclure un dans le compte sur toutes les formules ; Pixieset mentionne un Data Processing Addendum dans ses conditions ; pour les autres, il n'a pas été trouvé dans les pages consultées, alors demandez.

À quelle fréquence ce tableau est-il revérifié ?

La date dans le titre correspond à la dernière lecture complète de chaque document. Plusieurs plateformes ont révisé leurs conditions en 2026, ce tableau est donc relu plutôt que pris pour acquis, et les corrections sont les bienvenues via le formulaire de contact, avec un lien vers la clause.

Où les plateformes de galeries conservent les photos des clients, dans un seul tableau daté

Les photographes qui cherchent où une plateforme de galeries clients stocke les photos ont en général besoin de la réponse pour une raison précise : un client a posé la question, une mission pour une entreprise s'accompagne d'un questionnaire de sécurité, ou des mariés veulent savoir que les visages de leurs invités ne se trouvent pas sur un serveur hors de l'UE. Les pages marketing le disent rarement. Les conditions et les politiques de confidentialité le disent, en une phrase, et c'est cette phrase que cette page cite pour huit plateformes, avec la date à laquelle elle a été lue.

Le schéma est assez clair : les prestataires allemand et autrichien gardent les photos en Allemagne et n'ont besoin d'aucun mécanisme de transfert, les prestataires canadien et américains s'appuient sur des clauses contractuelles types ou sur le Data Privacy Framework, et un prestataire américain ne nomme aucun mécanisme du tout. Rien de cela ne rend une plateforme inutilisable. Cela décide de ce que vous devez être capable d'expliquer, et de l'existence d'un accord de traitement des données pour l'appuyer.

Photoglacier n'est affilié à aucune autre plateforme nommée sur cette page. Les affirmations concernant les autres plateformes sont des citations ou des résumés de leurs conditions et politiques de confidentialité publiques, telles que lues le 19 octobre 2026 ; ces documents peuvent avoir changé depuis. Rien ici ne constitue un conseil juridique.