Dans cet article
Le RGPD pour photographe et vidéaste mariage est le sujet le plus mal géré de la profession. Galeries en ligne accessibles 5 ans après le mariage, fichiers conservés 'au cas où' sur 4 disques durs, photos d'invités publiées sur Instagram sans accord, demandes de suppression ignorées : la majorité des photographes sont en infraction sans le savoir. En 2026, la CNIL intensifie les contrôles ciblés sur l'événementiel et les amendes peuvent atteindre 4% du chiffre d'affaires. Cet article passe en revue les règles RGPD applicables au mariage, les clauses contractuelles à intégrer et les bonnes pratiques opérationnelles.
Pourquoi le RGPD concerne directement le photographe mariage
Beaucoup de photographes pensent que le RGPD est un sujet 'pour les sites web et le marketing'. C'est une erreur. Le métier de photographe ou vidéaste de mariage est l'un des plus exposés au RGPD en raison de la nature même des données traitées.
- Toute photo où apparaît une personne identifiable est une donnée personnelle. Cela inclut les invités, le personnel du lieu, les autres prestataires.
- Les visages sont des données biométriques au sens du RGPD si traitement automatisé (reconnaissance faciale dans Lightroom AI). Catégorie 'sensible' = consentement explicite obligatoire.
- Les noms, prénoms et coordonnées des mariés sont des données personnelles courantes. Conservés sur disque dur, dans Notion, dans une boîte mail : tous traitements à encadrer.
- Les galeries en ligne sont des plateformes hébergeant des données personnelles à grande échelle. Sécurité et accès doivent être tracés.
- Le marketing de votre activité (Instagram, site web, presse, salon mariage) requiert un consentement explicite des personnes représentées.
Les 4 bases légales du RGPD applicables au photographe mariage
Pour chaque traitement de données, vous devez disposer d'une base légale parmi les 6 prévues par le RGPD. Pour un photographe mariage, 4 sont pertinentes.
| Base légale | Quand l'utiliser | Limites |
|---|---|---|
| Exécution d'un contrat (Art. 6.1.b) | Pour les mariés signataires : prise de vue, livraison, conservation prévue au contrat | Limitée aux finalités strictement contractuelles |
| Consentement (Art. 6.1.a) | Publication marketing, utilisation portfolio, formation pro, presse | Doit être libre, éclairé, spécifique, traçable, retirable |
| Intérêt légitime (Art. 6.1.f) | Sauvegarde courte des fichiers, archives professionnelles 5 ans max | À documenter dans un test de mise en balance |
| Obligation légale (Art. 6.1.c) | Conservation des contrats et factures (10 ans) | Limité aux obligations comptables et fiscales |
Durée de conservation : combien de temps garder les photos ?
Le RGPD impose une durée de conservation limitée et justifiée. Garder les photos 'pour toujours au cas où' est interdit. Voici la règle pratique pour un photographe mariage.
| Type de donnée | Durée recommandée | Justification |
|---|---|---|
| Fichiers RAW originaux | 2 ans après livraison | Sécurité retouches complémentaires demandées par les mariés |
| Fichiers JPEG livrés (export final) | 5 ans après livraison | Permet de re-livrer en cas de perte client (USB cassé) |
| Galerie en ligne (accès client) | 1 an après livraison | Au-delà : archive privée, plus accessible publiquement |
| Photos sélectionnées portfolio | Sans limite (avec consentement explicite) | Document à conserver indiquant l'accord |
| Coordonnées clients (mail, tél) | 5 ans après dernière facturation | Obligation comptable + relances commerciales |
| Contrats et factures | 10 ans | Obligation légale comptable |
Le droit à l'image des invités : le sujet le plus négligé
Les invités d'un mariage ne sont pas signataires du contrat photographe. Ils sont donc des 'tiers' au sens RGPD. Leur image bénéficie d'une protection forte qui interdit toute publication marketing sans consentement explicite.
- 1Vous pouvez photographier les invités
Sans demander leur accord individuel, dans le cadre de la prestation contractuelle (livrer les photos aux mariés). Le consentement est implicite par leur présence à la cérémonie.
- 2Vous ne pouvez PAS publier leurs photos sans accord
Sur Instagram, votre site, un magazine, un salon : interdit sans consentement explicite individuel. Y compris floutage si la personne reste reconnaissable.
- 3Vous devez répondre aux demandes de suppression
Un invité qui demande la suppression de sa photo (livrée aux mariés ou publiée) : vous devez exécuter sous 30 jours. Sans rechigner.
- 4Distinguer les enfants : règle plus stricte
Photos d'enfants mineurs = consentement parental obligatoire pour publication. Pour les mineurs de 15+, l'enfant doit aussi consentir.
- 5Le cas des photos de groupe
Si 1 personne sur 50 retire son consentement, vous devez retirer la photo OU flouter cette personne (et que son identification ne soit plus possible).
Galeries en ligne : sécurité et conformité
Les galeries en ligne (Pic-Time, Pixieset, Pass4Wedding, ShootProof) sont des outils RGPD sensibles : elles hébergent des données personnelles dans le cloud, souvent hors UE. Voici les obligations pour rester conforme.
Toute galerie doit être protégée par mot de passe. Une galerie publique = accès non maîtrisé = manquement RGPD.
Galerie active 6 à 12 mois, puis archivée ou supprimée. Configurez l'expiration automatique sur la plateforme.
Privilégiez les plateformes hébergées en UE. À défaut (USA), vérifier la conformité Privacy Shield 2.0 ou DPF.
Bonus si la plateforme trace les téléchargements (qui, quand, quoi). Permet de répondre aux demandes 'qui a vu mes photos ?'.
Lien visible dans la galerie vers votre politique de confidentialité. Mention durée conservation, droits des personnes.
Les fonctions 'partage public Facebook' depuis la galerie sont à désactiver. Le client peut télécharger puis partager, c'est sa responsabilité.
Les clauses RGPD à intégrer dans votre contrat photographe
Votre contrat de prestation mariage doit comporter des clauses RGPD claires pour être conforme. Voici les blocs essentiels à intégrer.
Le formulaire de consentement portfolio : indispensable
Pour publier des photos de mariage sur votre Instagram, votre site web ou en presse mariage, vous avez besoin d'un consentement explicite signé. Voici la structure recommandée.
- Identité du responsable du traitement (vous, en tant que photographe).
- Finalités précises : portfolio en ligne, réseaux sociaux, presse mariage, salons, formation pro. Cocher les finalités acceptées.
- Durée de conservation : sans limite tant que portfolio actif, 30 jours maximum après retrait du consentement pour cesser toute publication.
- Droit de retrait : modalités précises (email, formulaire). Effet immédiat sur les nouvelles publications, retrait sous 30 jours sur celles en ligne.
- Photos concernées : galerie globale du mariage, ou sélection nominative jointe en annexe.
- Mention spéciale invités : 'Je m'engage à informer les invités identifiables avant publication ou à les flouter'.
- Date et signature : sur papier ou électroniquement (DocuSign, signature simple).
Demandes de suppression : la procédure RGPD à suivre
Tôt ou tard, un client (ou un invité) vous demandera la suppression de ses photos. Voici la procédure conforme RGPD.
- 1Accusez réception sous 72h
Réponse par email confirmant la demande, identifiant la personne, demandant les éléments précis (photos visées, finalités à supprimer).
- 2Vérifiez l'identité du demandeur
Pour les mariés : pas de doute. Pour un invité : pièce d'identité demandée pour éviter les abus malveillants.
- 3Identifiez les emplacements de la donnée
Disque dur principal, sauvegardes, galerie en ligne, portfolio web, Instagram, presse parue, formation pro. Lister tous les supports.
- 4Exécutez la suppression sous 30 jours
Effacement irréversible (pas juste 'caché'). Confirmation écrite au demandeur avec liste des actions menées.
- 5Documentez l'opération
Date demande, date exécution, supports concernés. À archiver 5 ans en cas de contrôle CNIL.
Sanctions RGPD : ce que vous risquez en 2026
La CNIL a renforcé ses contrôles sur l'événementiel en 2024-2025. Les sanctions sont graduées.
| Manquement | Sanction possible 2026 |
|---|---|
| Absence de mentions obligatoires sur le site web | Mise en demeure + amende 500 € à 5 000 € |
| Conservation excessive des données | Amende 5 000 € à 30 000 € |
| Publication sans consentement | Amende 10 000 € à 50 000 € + dommages-intérêts civils |
| Refus d'une demande de suppression | Amende 20 000 € à 100 000 € |
| Manquement grave / récidive | Jusqu'à 4% du CA annuel ou 20 M€ (cas extrêmes) |
Checklist RGPD photographe / vidéaste mariage : les 10 actions
- Mentions légales et politique de confidentialité sur votre site web (obligatoire).
- Clauses RGPD dans le contrat de prestation mariage (durées, finalités, droits).
- Formulaire de consentement portfolio séparé du contrat, à faire signer en J+30.
- Galeries en ligne protégées par mot de passe, durée d'accès limitée.
- Procédure de suppression documentée et délai 30 jours respecté.
- Registre des traitements simple (tableur Excel) listant chaque type de donnée.
- Contrats sous-traitants avec galeries, banques d'images, lab photo, hébergeur.
- Sauvegardes chiffrées (disques durs externes avec chiffrement matériel).
- Politique de mots de passe robustes pour vos comptes pro (gestionnaire type 1Password).
- Plan de notification en cas de fuite de données (à la CNIL sous 72h).
Centraliser et tracer vos traitements de données
Le pire ennemi du photographe RGPD-compatible est l'éparpillement : photos sur 4 disques, contacts dans 3 boîtes mail, contrats dans Google Drive, factures dans Notion. En cas de demande de suppression ou de contrôle CNIL, retrouver tout est un cauchemar.
Un outil de gestion centralisé comme Noxio permet de regrouper vos clients, contrats, factures et historique de prestation au même endroit, avec des droits d'accès définis et une trace de chaque action. C'est aussi un avantage commercial : un photographe qui rassure le client par sa rigueur RGPD facture 10% à 15% de plus qu'un confrère 'à l'ancienne'.
Questions fréquentes
Un photographe de mariage est-il concerné par le RGPD ?
Oui, en règle générale. Dès qu'une photo permet d'identifier une personne, elle constitue une donnée personnelle au sens du RGPD, et le photographe devient responsable de ce traitement. Cela vaut pour les images des mariés comme pour celles des invités, qu'elles soient stockées sur un disque dur, une galerie en ligne ou les réseaux sociaux.
Faut-il l'accord des invités pour publier leurs photos ?
En principe, oui, si les invités sont reconnaissables et que vous diffusez leurs images, notamment sur un portfolio ou les réseaux sociaux. Le droit à l'image impose de recueillir leur consentement, distinct de celui des mariés. Une bonne pratique consiste à prévoir un formulaire ou une information claire pour les personnes que vous souhaitez mettre en avant publiquement.
Combien de temps puis-je conserver les photos de mariage ?
La durée de conservation doit être limitée à ce qui est nécessaire et indiquée à vos clients, plutôt que de garder les fichiers indéfiniment au cas où. Vous pouvez définir une période raisonnable liée à la livraison et au service après-vente, puis procéder à une suppression effective une fois ce délai dépassé. L'essentiel est de fixer une règle écrite et de vous y tenir.
Comment répondre à une demande de suppression de photos ?
Lorsqu'une personne demande la suppression de ses images, vous devez traiter la demande dans un délai raisonnable et confirmer l'effacement effectif, y compris dans vos sauvegardes et galeries en ligne. Prévoyez une procédure simple, par exemple un contact dédié et un suivi écrit, pour démontrer votre conformité. Selon votre situation, certaines exceptions peuvent exister, mais le principe reste de répondre et d'agir.
Quelles clauses RGPD mettre dans un contrat photographe ?
Votre contrat gagne à préciser les finalités du traitement, la base légale retenue, la durée de conservation des fichiers et les conditions d'utilisation des images pour votre portfolio. Il est utile d'y ajouter les modalités d'exercice des droits, comme l'accès ou la suppression, ainsi que la sécurité des galeries en ligne. Des outils de gestion pour prestataires événementiels comme Noxio peuvent vous aider à centraliser contrats et consentements au même endroit.
