Photos de fête d’entreprise : ce que le RGPD demande vraiment
Les photos de la soirée de Noël sont des données personnelles. Cela ne les interdit pas : cela demande simplement de savoir sur quoi on s’appuie. Cette page indique quelle base légale convient dans quel cas, quand un contrat de sous-traitance est nécessaire et quelles questions les représentants du personnel posent le plus souvent.
Cette page ne constitue pas un conseil juridique. Les références légales sont citées et les indications sur notre système sont vérifiées ; l’appréciation de ton cas concret revient à ton délégué à la protection des données (DPO) ou à un avocat.
Les quatre questions qu’on pose vraiment
Où sont stockées les données ?
C’est la question qui revient en premier. Chez nous : base de données à Francfort (Google Cloud, europe-west3), photos stockées chez Cloudflare R2 avec localisation dans l’UE. Aucun espace de stockage n’est public ; les images sont servies via un accès vérifié pour chaque événement.
Faut-il un contrat de sous-traitance ?
Oui. Lorsqu’une entreprise fait traiter les photos de ses salariés par un service, il s’agit d’une sous-traitance au sens de l’art. 28 du RGPD : le contrat est obligatoire. Chez nous, tu le génères toi-même dans le tableau de bord de l’événement, dès la réservation d’une formule payante, au format PDF pour tes dossiers. Toute entreprise qui recourt à un tel service a besoin de ce contrat, quel que soit le fournisseur.
Consentement ou intérêt légitime ?
Dans la relation de travail, le consentement est délicat : il doit être libre (art. 4, point 11, et art. 7 du RGPD, considérant 43), et la liberté face à l’employeur demande à être justifiée ; les lignes directrices 05/2020 du CEPD le soulignent pour les salariés. Pour certains usages, l’intérêt légitime (art. 6, par. 1, point f) peut servir de base, après une mise en balance des intérêts. En pratique, une participation volontaire, un retrait possible à tout moment et l’absence de désavantage pour celles et ceux qui ne participent pas facilitent les deux approches. Le produit est construit ainsi : chacun scanne le QR code, sans rien installer ni compte à créer. L’art. 88 du RGPD permet en outre aux États membres de prévoir des règles plus précises pour le traitement dans le cadre des relations de travail.
Que veulent savoir les représentants du personnel ?
Dès qu’un dispositif permet de contrôler l’activité des salariés, la consultation entre en jeu. En France, dans les entreprises d’au moins 50 salariés, le CSE est informé et consulté avant la décision de mettre en œuvre des moyens ou techniques permettant un contrôle de l’activité des salariés (art. L2312-38, al. 3, du Code du travail), et les informations personnelles sur un salarié ne peuvent être collectées que par un dispositif porté préalablement à sa connaissance (art. L1222-4). La réponse utile : aucune reconnaissance faciale, aucun rattachement des images à des matricules, aucune analyse de qui était où et quand. Un album est un lieu de souvenirs, pas un outil de contrôle.
Ce qu’il y a concrètement à faire
Cinq étapes pour mettre en place proprement un album de fête d’entreprise. Compte une bonne demi-heure, pas un projet.
Générer le contrat de sous-traitance dès la réservation
Le traitement commence dès la première photo. Le contrat vient donc en premier : réserver l’événement avec une formule payante, générer le contrat dans le tableau de bord, puis inviter les participants.
Garder une participation clairement volontaire
Le QR code est à disposition, et chacun photographie s’il en a envie. Participer ou non reste sans conséquence : c’est le cœur du caractère volontaire.
Informer avant, pas seulement pendant la fête
Un court message dans l’invitation suffit : il y aura un album commun, la participation est volontaire, les photos seront supprimées au bout de X semaines, voici l’information sur la protection des données.
Fixer un délai de suppression et le respecter
L’art. 5, par. 1, point e) du RGPD exige une durée de conservation proportionnée à la finalité. Pour une fête, quelques semaines à quelques mois se justifient ; une durée illimitée ne se justifie pas. Chez nous, chaque événement a une date d’expiration.
Rendre l’opposition simple
Celui ou celle qui souhaite retirer sa photo de l’album doit pouvoir la faire supprimer sans avoir à se justifier. L’organisateur peut supprimer chaque photo individuellement.
Ce que notre système fait concrètement
- Où sont les photos ?
- Cloudflare R2 avec localisation UE. Le bucket est privé ; la diffusion passe par un accès vérifié pour chaque événement.
- Où est la base de données ?
- Google Cloud Firestore en europe-west3, donc à Francfort-sur-le-Main.
- Les invités doivent-ils créer un compte ?
- Non. Il suffit de scanner le QR code : aucun compte, aucune adresse e-mail et aucun numéro de téléphone des participants ne sont collectés.
- Y a-t-il de la reconnaissance faciale ?
- Non. Aucun traitement biométrique n’a lieu, ni pour trier ni pour rechercher. C’est la différence qui compte dans le cadre professionnel.
- Que se passe-t-il après l’événement ?
- Chaque événement a une date d’expiration fixée à sa création. Ensuite, les images sont supprimées ; avant, l’organisateur peut à tout moment retirer des photos une à une ou l’album entier.
Questions fréquentes
Un album pour ta fête d’entreprise
Crée-le gratuitement et découvre-le avant de te décider. Avec une formule payante, tu génères le contrat de sous-traitance directement dans le tableau de bord de l’événement.
Créer un événement