Guide vie privée 26 août 2026

Où les photos de vos clients ont le droit de vivre

La photographie d'une personne identifiable est une donnée personnelle, ce qui place les images que vous livrez sous les mêmes règles que n'importe quel autre fichier client. Cela paraît plus lourd que ce ne l'est. Pour la plupart des photographes, tout tient à savoir où sont les fichiers, avoir les bons documents avec celui qui les détient, et pouvoir répondre à un client qui pose la question. Voici la forme générale.

Trois choses que les règles disent vraiment

Dépouillé du vocabulaire, le RGPD demande trois choses à un photographe.

Les photos sont des données personnelles

Si quelqu'un est identifiable sur une image, elle compte, et cela couvre l'essentiel du portrait, du mariage et de l'événementiel. Que la photographie soit la vôtre ou qu'elle relève de l'art n'y change rien.

C'est vous le responsable

Vous décidez pourquoi les photos existent et où elles vont, ce qui fait de vous le responsable de traitement. La plateforme de galeries est votre sous-traitant, elle agit sur vos instructions, et vous restez comptable de ses choix en votre nom.

Les personnes photographiées peuvent demander

Les gens ont le droit de savoir ce que vous détenez et, dans bien des cas, d'en obtenir l'effacement. Cela ne devient gênant que si vous ne pouvez pas dire où sont les fichiers, ou pas les atteindre pour les supprimer.

Pourquoi tout le monde se dispute sur les serveurs américains

Trois décisions expliquent pourquoi le lieu de stockage est une question vive et non une formalité.

2015

La chute du Safe Harbor

La Cour de justice a invalidé le premier cadre de transfert des données personnelles de l'UE vers les États-Unis, au motif que le droit américain de la surveillance les laissait sans protection.
2020

La chute du Privacy Shield

Son remplaçant a lui aussi été invalidé, dans la décision qu'on appelle généralement Schrems II. Les transferts n'ont pas cessé, mais ils exigeaient des garanties supplémentaires et une évaluation au cas par cas.
2023 à aujourd'hui

Le Data Privacy Framework

La décision d'adéquation en vigueur date de 2023 et tient toujours. Un recours contre elle a été rejeté par le Tribunal de l'UE en septembre 2025 puis porté en pourvoi devant la Cour de justice en octobre, sans date d'audience annoncée en août 2026.

Ce qu'il faut avoir en place

Rien de tout cela n'exige un avocat pour une activité individuelle, mais les quatre points méritent d'être réglés avant qu'un client ne demande, pas après.

Une réponse nette sur le lieu

Sachez dans quel pays votre prestataire stocke les fichiers, et si cela vaut aussi pour ses sauvegardes et ses outils de support. Si la réponse demande trois courriels, c'est déjà la réponse.

Un contrat de sous-traitance

Un accord de traitement des données avec chaque service qui détient vos photos. Les prestataires sérieux en publient un et le font accepter dans les réglages du compte, vous n'avez donc rien à rédiger.

Une raison de les conserver

Le plus souvent le contrat avec la personne qui vous a engagé, parfois un consentement, et pour les invités d'un événement souvent un intérêt légitime auquel vous avez réellement réfléchi. Écrivez-le une fois par type de mission.

Un moyen de supprimer sur demande

Vous devez pouvoir retirer une galerie et ses fichiers, et savoir combien de temps les sauvegardes en gardent une copie ensuite. Un prestataire incapable de vous donner la durée de conservation ne vous aidera pas à répondre à une demande d'effacement.

Quatre questions à poser à un prestataire

Posez-les avant de téléverser une mission, pas après. Les réponses doivent être rapides et précises.

Dans quel pays sont les fichiers ?

Pas le cloud, pas notre infrastructure mondiale. Un pays, et idéalement un opérateur de centre de données nommé. Posez la question des sauvegardes séparément, car elles vivent souvent ailleurs.
Qui d'autre peut les voir ?

Les sous-traitants ultérieurs, le personnel de support, et tout usage analytique ou d'apprentissage automatique des contenus déposés. Ce dernier point est devenu la question à poser deux fois.
Que se passe-t-il si je pars ?

Comment vous exportez tout, dans quel format, et combien de temps après résiliation les fichiers ont vraiment disparu. Cela vaut aussi comme test pour savoir si le service est un piège.
Que publiez-vous ?

Un accord de traitement, une liste de sous-traitants et une politique de conservation devraient tous être lisibles sans passer par un commercial. Un prestataire qui traite cela comme confidentiel vous dit quelque chose.

La version courte, pour un prestataire

Montrer est plus simple que décrire, voici donc les réponses de Photoglacier aux questions ci-dessus. La société est autrichienne. Les photos reposent sur du stockage objet en Allemagne et les serveurs y tournent aussi, donc rien ne traverse l'Atlantique. Les galeries et leurs fichiers peuvent être supprimés du compte à tout moment, et l'hébergement dans l'UE s'applique à toutes les formules, y compris la gratuite.

Société autrichienne, toutes les photos stockées en Allemagne
Photos et données clients ne quittent jamais l'UE, sur toutes les formules
Supprimez une galerie et ses fichiers depuis votre compte à tout moment

Voir les formules Ouvrir une galerie de démonstration

Les questions que tout le monde se pose

Le stockage des photos clients doit-il être dans l'UE ?

Pas strictement. Le RGPD autorise les transferts hors UE lorsqu'une décision d'adéquation ou une autre garantie s'applique, et le cadre EU-US Data Privacy Framework est actuellement en vigueur. Stocker dans l'UE supprime simplement la question : il n'y a pas de transfert à justifier ni rien à réévaluer si la situation juridique bouge de nouveau.

Les photos de mariage sont-elles des données personnelles au sens du RGPD ?

Oui, partout où les personnes sont identifiables, ce qui est le cas de la plupart. Cela vaut pour le couple, les familles et les invités. Cela ne vous empêche pas de photographier un mariage. Cela signifie que les fichiers gardés ensuite relèvent des mêmes règles que les autres données personnelles que vous détenez.

Qu'est-ce qu'un accord de traitement des données et m'en faut-il un ?

C'est le contrat entre vous, responsable de traitement, et un service qui stocke des données pour votre compte. Si une plateforme de galeries, un cloud ou un service de sauvegarde détient vos photos clients, il vous en faut un avec lui. La plupart des prestataires publient un accord type acceptable depuis les réglages du compte.

Puis-je utiliser un service cloud américain pour des photos clients ?

Juridiquement oui, sous le cadre actuel et avec les documents adéquats. En pratique, cela ajoute une dépendance à une décision d'adéquation déjà invalidée deux fois et de nouveau contestée. C'est une appréciation du risque plutôt qu'une interdiction, et elle vous appartient.

Que répondre à un client qui demande où sont stockées ses photos ?

Nommez le pays et le prestataire. Une phrase comme stockées en Allemagne, sur une infrastructure opérée par Hetzner, sous accord de traitement des données clôt la conversation. Tout ce qui est plus vague tend à susciter davantage de questions.

Combien de temps garder les galeries clients en ligne ?

Aussi longtemps que la mission l'exige et pas plus longtemps que vous ne pouvez le justifier. Fixez une attente avec le client à la livraison, puis retirez les galeries que vous n'avez plus de raison de conserver. Tout garder pour toujours est l'option qui vieillit le plus mal.

Stockage photo conforme au RGPD dans l'UE

Les recherches sur le stockage photo conforme au RGPD et les galeries clients hébergées dans l'UE viennent en écrasante majorité de photographes à qui un client vient de poser une question directe et qui veulent une réponse directe à lui rendre. La réponse utile nomme un pays et un prestataire. Le lieu de stockage décide quel droit atteint les images des personnes que vous photographiez, et c'est le seul détail qu'une réponse vague aggrave au lieu de l'apaiser.

Photoglacier est exploité par une société autrichienne sur une infrastructure en Allemagne, donc les photos et les données clients ne quittent jamais l'UE, sur toutes les formules y compris la gratuite. Les galeries se partagent par lien sans compte requis en face, les téléchargements se font en pleine résolution avec un contrôle par galerie, et la vidéo côtoie les photos. Cette page décrit le fonctionnement général des règles et ne constitue pas un conseil juridique.

Ce guide décrit la façon dont les règles de protection des données s'appliquent généralement aux photographes et ne constitue pas un conseil juridique. Les règles évoluent et les situations diffèrent, donc pour une décision qui compte, consultez un conseil qualifié dans votre juridiction. Les évolutions juridiques citées ont été vérifiées en août 2026.