Photos de soirée d'entreprise : ce que dit le RGPD (et comment bien faire)

Une photo de salarié est une donnée personnelle

Dès qu'une personne est identifiable sur une image, cette image est une donnée personnelle au sens du RGPD. Les photos et vidéos de votre séminaire ou de votre soirée annuelle entrent donc dans le champ du règlement : il faut une base légale pour les collecter, une information claire des personnes, une durée de conservation définie et des droits d'accès et de suppression effectifs.

À cela s'ajoute le droit à l'image, distinct du RGPD : diffuser la photo d'un salarié (sur LinkedIn, l'intranet, une plaquette) suppose son autorisation, que l'entreprise formalise en général par un accord écrit ou une clause dédiée.

Les pièges des pratiques courantes

Le groupe WhatsApp « Soirée annuelle » coche à peu près toutes les mauvaises cases : les photos partent sur les téléphones personnels de dizaines de collègues, sans contrôle, sans durée de conservation, sans possibilité réelle de retrait. Le dossier partagé ouvert à tous n'est guère mieux : qui a téléchargé quoi, impossible à savoir.

La collecte volontaire renverse la logique : chaque participant choisit lui-même ce qu'il envoie dans l'album. Personne n'est photographié à son insu par un dispositif de l'employeur, ce qui simplifie considérablement l'analyse : le salarié est acteur de la collecte, pas seulement sujet.

La check-list d'un album d'événement conforme

Un dispositif propre réunit : une information claire au moment de l'envoi (qui organise, pour quoi faire, combien de temps) ; un album privé, accessible uniquement aux participants via le lien ou le QR code ; un hébergement en Union européenne ; une modération par l'organisateur avant diffusion ; un retrait définitif de tout contenu à la demande d'un collaborateur ; et une suppression complète à une date convenue.

Pour la diffusion externe (réseaux sociaux, site carrière), gardez votre procédure habituelle d'autorisation individuelle : l'album centralisé vous facilite justement la tâche, puisque vous savez qui a pris chaque photo et pouvez tracer les validations.

Le bonus : votre DPO devient un allié

Présenté ainsi, l'album d'événement n'est plus un risque à gérer mais un progrès de conformité par rapport aux pratiques sauvages : collecte volontaire, périmètre fermé, hébergement européen, suppression programmée et registre documenté. C'est exactement l'argumentaire à présenter à votre DPO, fiche de traitement à l'appui, avant votre prochain séminaire.