RGPD photographe : où héberger les galeries de ses clients

La réponse courte : le RGPD ne t'oblige pas à héberger tes galeries en France, il t'oblige à savoir où sont les photos, combien de temps elles restent et à pouvoir les effacer sur demande. Un hébergement français ne te rend pas conforme par magie, mais il supprime la question du transfert hors Union européenne. Le reste se joue dans tes réglages : accès protégé, date d'expiration, suppression réellement possible.

La question revient dès qu'un couple de mariés te demande, mi-sérieux mi-inquiet, où atterrissent ses images. Voici de quoi répondre, et de quoi régler tes galeries en conséquence.

Ce que le RGPD demande vraiment à un photographe

Tu traites des données personnelles dès que tu déclenches : un visage en est une, une galerie de mariage en contient des centaines. Cela te place simplement dans le régime commun, avec quatre obligations concrètes.

Une base légale claire, et une autorisation écrite pour diffuser

Pour la prestation elle-même, ta base légale est le contrat : tu photographies parce qu'on t'a commandé une séance. Publier ensuite une image sur ton site ou tes réseaux, c'est autre chose : cela relève du droit à l'image et suppose une autorisation écrite, distincte du contrat. Une galerie privée réservée au client n'est pas une diffusion publique, c'est une livraison. La nuance t'évite de réclamer une autorisation là où elle ne sert à rien.

Une durée de conservation annoncée à l'avance

Garder des fichiers « au cas où », sans limite, est précisément ce que le règlement cherche à éviter. Tu dois annoncer combien de temps tu gardes quoi, puis t'y tenir. Trois durées cohabitent : la galerie en ligne, qui se compte en mois, tes sauvegardes de travail, pour lesquelles tu fixes ta règle, et les pièces comptables d'une vente, que la loi t'oblige au contraire à garder plusieurs années. Ce dernier point surprend souvent : effacer les photos d'un client ne veut pas dire effacer sa facture.

Un droit à l'effacement qui fonctionne vraiment

Un client peut te demander de supprimer ses images. Si ta réponse est « c'est compliqué, elles sont sur deux disques et chez un prestataire à l'étranger », le problème n'est pas juridique, il est organisationnel. Avant de choisir un outil, pose-toi la question la plus bête possible : combien de clics pour effacer une photo précise, puis une galerie entière ?

Ton outil de galerie est un sous-traitant

Au sens du règlement, c'est toi le responsable de traitement : tes clients, tes fichiers, tes décisions. La plateforme qui héberge les galeries agit pour ton compte, en sous-traitant. Tu es censé savoir qui elle est, où elle stocke et à qui elle confie les données à son tour. Une page d'information factuelle vaut donc mieux qu'un empilement de badges rassurants : voici la nôtre sur l'hébergement en France et le RGPD.

Le vrai problème des outils hébergés hors d'Europe

Beaucoup de plateformes de galeries, souvent très agréables à utiliser, stockent les fichiers hors de l'Union européenne. Deux difficultés en découlent, sans matière à dramatiser. La première est administrative : un transfert hors de l'Union demande un encadrement juridique que tu dois pouvoir citer. La seconde tient à la loi du pays d'accueil, la législation des États-Unis permettant par exemple aux autorités de réclamer à une entreprise américaine des données qu'elle détient, y compris stockées sur un serveur européen.

La probabilité qu'une administration étrangère s'intéresse à ton baptême de samedi est proche de zéro, disons-le franchement. Le coût réel, c'est la charge de tout documenter, et l'absence de réponse simple à donner à une cliente inquiète.

Ce que change concrètement un hébergement en France

1. Une réponse en une phrase à la question « où sont mes photos ? ».
2. Aucun transfert hors Union européenne à encadrer ni à justifier.
3. Des conditions et un support en français, avec un éditeur soumis au même droit que toi.

Chez Souvenirs.photo, l'application et la base de données tournent sur des serveurs situés en France, et les fichiers d'origine, ceux que tes clients téléchargent après achat et que le laboratoire utilise pour imprimer, sont conservés sur un stockage objet français, en région parisienne. Les tirages sortent ensuite d'un laboratoire photo français, en Bourgogne. Les paiements passent par e-Transactions, la solution du Crédit Agricole : la carte est saisie chez le prestataire bancaire, son numéro ne transite pas par nos serveurs.

Les trois réglages qui font le travail à ta place

Au quotidien, la conformité ressemble moins à un classeur de procédures qu'à trois réglages bien faits.

L'accès par lien et mot de passe

Une galerie privée ne s'ouvre qu'avec le lien et le mot de passe que tu as transmis. Elle n'apparaît sur aucune page publique et n'est pas indexée par les moteurs de recherche. Tes clients n'ont pas de compte à créer, donc aucun identifiant ne traîne. Tu peux aussi protéger un chapitre précis, par exemple les photos du couple que le reste de la famille n'a pas besoin de voir. Et le filigrane est appliqué côté serveur, jamais par un paramètre d'adresse qu'un visiteur pourrait modifier.

L'expiration automatique

Tu fixes la date de fin de chaque galerie, dans la limite de la durée de conservation de ton offre : trois mois en Découverte, six mois en Pro, douze mois en Prestige (le détail est sur la page des offres). Des rappels partent avant l'échéance, vers toi comme vers les clients qui n'ont pas encore commandé. À la date prévue, la galerie est archivée et n'est plus consultable. Dix jours plus tard, les photos sont supprimées, du serveur comme du stockage des fichiers d'origine, et tu reçois une confirmation. Tes données de vente, elles, restent conservées pour la comptabilité.

Cette suppression programmée est la partie la plus utile du dispositif : elle applique la durée annoncée sans que tu y penses.

La suppression à la demande

Si un client change d'avis ou si une situation familiale évolue, tu supprimes une photo précise ou la galerie entière depuis ton espace, à tout moment. C'est ce qui rend le droit à l'effacement applicable plutôt que théorique, et qui te permet de traiter une demande sensible en deux minutes.

Ce que tu peux écrire à tes clients

Une mention courte dans ton contrat ou ton message de livraison suffit le plus souvent : « Vos photos sont mises à disposition dans une galerie privée protégée par mot de passe, hébergée en France. Elle restera accessible jusqu'au [date] ; passé ce délai, les fichiers seront supprimés. Vous pouvez demander leur suppression à tout moment en écrivant à [ton adresse]. »

Adapte-la à ta réalité : la pire mention est celle qui promet ce que ton outil ne fait pas.

Questions fréquentes

Dois-je faire signer une autorisation de droit à l'image à tous mes clients ?

Pour livrer les photos dans une galerie privée, non : tu exécutes ton contrat. L'autorisation écrite devient nécessaire dès que tu diffuses les images publiquement. Mieux vaut une case dédiée dans ton contrat que de recontacter des mariés six mois après la cérémonie.

Combien de temps dois-je garder les photos de mes clients ?

Aucune durée n'est imposée pour les images : tu la fixes, tu l'annonces, tu la respectes. Quelques mois en ligne pour la galerie, une règle claire pour tes sauvegardes. Les pièces comptables liées à une vente, en revanche, relèvent d'obligations distinctes et se conservent plusieurs années.

Un hébergement en France est-il obligatoire ?

Non. Le règlement n'impose pas une localisation, il impose d'encadrer les transferts hors de l'Union européenne. Héberger en France est donc un raccourci, pas une obligation : cela supprime la question au lieu de t'obliger à la documenter.

Un dernier mot, et il compte

Cet article est une mise au clair, pas un avis juridique. Ta situation peut comporter des cas particuliers, notamment si tu photographies des mineurs : le site de la CNIL est une bonne première lecture, et un juriste tranchera mieux qu'un article de blog. Sur ce que fait précisément notre plateforme, en revanche, tout est détaillé ici.