Le RGPD pour photographe et vidéaste mariage est le sujet le plus mal géré de la profession. Galeries en ligne accessibles 5 ans après le mariage, fichiers conservés 'au cas où' sur 4 disques durs, photos d'invités publiées sur Instagram sans accord, demandes de suppression ignorées : la majorité des photographes sont en infraction sans le savoir. En 2026, la CNIL intensifie les contrôles ciblés sur l'événementiel et les amendes peuvent atteindre 4% du chiffre d'affaires. Cet article passe en revue les règles RGPD applicables au mariage, les clauses contractuelles à intégrer et les bonnes pratiques opérationnelles.
🎯Ce que vous allez retenir
- Toute photo de mariage est une donnée personnelle au sens du RGPD : visage = donnée biométrique.
- Vous devez disposer d'une base légale pour chaque traitement : consentement, contrat, intérêt légitime.
- La durée de conservation doit être limitée et indiquée. Au-delà : suppression effective.
- Le droit à l'image des invités impose un consentement séparé pour la publication marketing.
- Vous devez répondre aux demandes de suppression sous 30 jours.
Pourquoi le RGPD concerne directement le photographe mariage
Beaucoup de photographes pensent que le RGPD est un sujet 'pour les sites web et le marketing'. C'est une erreur. Le métier de photographe ou vidéaste de mariage est l'un des plus exposés au RGPD en raison de la nature même des données traitées.
- Toute photo où apparaît une personne identifiable est une donnée personnelle. Cela inclut les invités, le personnel du lieu, les autres prestataires.
- Les visages sont des données biométriques au sens du RGPD si traitement automatisé (reconnaissance faciale dans Lightroom AI). Catégorie 'sensible' = consentement explicite obligatoire.
- Les noms, prénoms et coordonnées des mariés sont des données personnelles courantes. Conservés sur disque dur, dans Notion, dans une boîte mail : tous traitements à encadrer.
- Les galeries en ligne sont des plateformes hébergeant des données personnelles à grande échelle. Sécurité et accès doivent être tracés.
- Le marketing de votre activité (Instagram, site web, presse, salon mariage) requiert un consentement explicite des personnes représentées.
Les 4 bases légales du RGPD applicables au photographe mariage
Pour chaque traitement de données, vous devez disposer d'une base légale parmi les 6 prévues par le RGPD. Pour un photographe mariage, 4 sont pertinentes.
| Base légale | Quand l'utiliser | Limites |
|---|---|---|
| Exécution d'un contrat (Art. 6.1.b) | Pour les mariés signataires : prise de vue, livraison, conservation prévue au contrat | Limitée aux finalités strictement contractuelles |
| Consentement (Art. 6.1.a) | Publication marketing, utilisation portfolio, formation pro, presse | Doit être libre, éclairé, spécifique, traçable, retirable |
| Intérêt légitime (Art. 6.1.f) | Sauvegarde courte des fichiers, archives professionnelles 5 ans max | À documenter dans un test de mise en balance |
| Obligation légale (Art. 6.1.c) | Conservation des contrats et factures (10 ans) | Limité aux obligations comptables et fiscales |
⚠️L'erreur classique : 'tout est dans le contrat'
Durée de conservation : combien de temps garder les photos ?
Le RGPD impose une durée de conservation limitée et justifiée. Garder les photos 'pour toujours au cas où' est interdit. Voici la règle pratique pour un photographe mariage.
| Type de donnée | Durée recommandée | Justification |
|---|---|---|
| Fichiers RAW originaux | 2 ans après livraison | Sécurité retouches complémentaires demandées par les mariés |
| Fichiers JPEG livrés (export final) | 5 ans après livraison | Permet de re-livrer en cas de perte client (USB cassé) |
| Galerie en ligne (accès client) | 1 an après livraison | Au-delà : archive privée, plus accessible publiquement |
| Photos sélectionnées portfolio | Sans limite (avec consentement explicite) | Document à conserver indiquant l'accord |
| Coordonnées clients (mail, tél) | 5 ans après dernière facturation | Obligation comptable + relances commerciales |
| Contrats et factures | 10 ans | Obligation légale comptable |
Le droit à l'image des invités : le sujet le plus négligé
Les invités d'un mariage ne sont pas signataires du contrat photographe. Ils sont donc des 'tiers' au sens RGPD. Leur image bénéficie d'une protection forte qui interdit toute publication marketing sans consentement explicite.
Sans demander leur accord individuel, dans le cadre de la prestation contractuelle (livrer les photos aux mariés). Le consentement est implicite par leur présence à la cérémonie.
Sur Instagram, votre site, un magazine, un salon : interdit sans consentement explicite individuel. Y compris floutage si la personne reste reconnaissable.
Un invité qui demande la suppression de sa photo (livrée aux mariés ou publiée) : vous devez exécuter sous 30 jours. Sans rechigner.
Photos d'enfants mineurs = consentement parental obligatoire pour publication. Pour les mineurs de 15+, l'enfant doit aussi consentir.
Si 1 personne sur 50 retire son consentement, vous devez retirer la photo OU flouter cette personne (et que son identification ne soit plus possible).
📢L'astuce du panneau d'information
Galeries en ligne : sécurité et conformité
Les galeries en ligne (Pic-Time, Pixieset, Pass4Wedding, ShootProof) sont des outils RGPD sensibles : elles hébergent des données personnelles dans le cloud, souvent hors UE. Voici les obligations pour rester conforme.
Toute galerie doit être protégée par mot de passe. Une galerie publique = accès non maîtrisé = manquement RGPD.
Galerie active 6 à 12 mois, puis archivée ou supprimée. Configurez l'expiration automatique sur la plateforme.
Privilégiez les plateformes hébergées en UE. À défaut (USA), vérifier la conformité Privacy Shield 2.0 ou DPF.
Bonus si la plateforme trace les téléchargements (qui, quand, quoi). Permet de répondre aux demandes 'qui a vu mes photos ?'.
Lien visible dans la galerie vers votre politique de confidentialité. Mention durée conservation, droits des personnes.
Les fonctions 'partage public Facebook' depuis la galerie sont à désactiver. Le client peut télécharger puis partager, c'est sa responsabilité.
Les clauses RGPD à intégrer dans votre contrat photographe
Votre contrat de prestation mariage doit comporter des clauses RGPD claires pour être conforme. Voici les blocs essentiels à intégrer.
📜Modèle de clause RGPD (à adapter)
Le Photographe collecte et traite des données personnelles (identité, coordonnées, images) dans le cadre de la prestation. Le responsable du traitement est : [Nom + adresse].
Finalités : exécution du contrat, gestion comptable, suivi commercial. Toute autre finalité (publication portfolio, communication, presse) requiert un consentement séparé.
Durées de conservation : fichiers RAW 2 ans, JPEG livrés 5 ans, contrat et facture 10 ans, coordonnées clients 5 ans après dernière prestation.
Droits : les Mariés disposent d'un droit d'accès, rectification, suppression, opposition, portabilité et limitation. Demandes à [email]. Réponse sous 30 jours.
Image des invités : la prise de vue est couverte par la prestation. Toute publication marketing nécessite un consentement séparé des personnes concernées.
Le formulaire de consentement portfolio : indispensable
Pour publier des photos de mariage sur votre Instagram, votre site web ou en presse mariage, vous avez besoin d'un consentement explicite signé. Voici la structure recommandée.
- Identité du responsable du traitement (vous, en tant que photographe).
- Finalités précises : portfolio en ligne, réseaux sociaux, presse mariage, salons, formation pro. Cocher les finalités acceptées.
- Durée de conservation : sans limite tant que portfolio actif, 30 jours maximum après retrait du consentement pour cesser toute publication.
- Droit de retrait : modalités précises (email, formulaire). Effet immédiat sur les nouvelles publications, retrait sous 30 jours sur celles en ligne.
- Photos concernées : galerie globale du mariage, ou sélection nominative jointe en annexe.
- Mention spéciale invités : 'Je m'engage à informer les invités identifiables avant publication ou à les flouter'.
- Date et signature : sur papier ou électroniquement (DocuSign, signature simple).
Demandes de suppression : la procédure RGPD à suivre
Tôt ou tard, un client (ou un invité) vous demandera la suppression de ses photos. Voici la procédure conforme RGPD.
Réponse par email confirmant la demande, identifiant la personne, demandant les éléments précis (photos visées, finalités à supprimer).
Pour les mariés : pas de doute. Pour un invité : pièce d'identité demandée pour éviter les abus malveillants.
Disque dur principal, sauvegardes, galerie en ligne, portfolio web, Instagram, presse parue, formation pro. Lister tous les supports.
Effacement irréversible (pas juste 'caché'). Confirmation écrite au demandeur avec liste des actions menées.
Date demande, date exécution, supports concernés. À archiver 5 ans en cas de contrôle CNIL.
📰Le piège des photos déjà publiées en magazine papier
Sanctions RGPD : ce que vous risquez en 2026
La CNIL a renforcé ses contrôles sur l'événementiel en 2024-2025. Les sanctions sont graduées.
| Manquement | Sanction possible 2026 |
|---|---|
| Absence de mentions obligatoires sur le site web | Mise en demeure + amende 500 € à 5 000 € |
| Conservation excessive des données | Amende 5 000 € à 30 000 € |
| Publication sans consentement | Amende 10 000 € à 50 000 € + dommages-intérêts civils |
| Refus d'une demande de suppression | Amende 20 000 € à 100 000 € |
| Manquement grave / récidive | Jusqu'à 4% du CA annuel ou 20 M€ (cas extrêmes) |
Checklist RGPD photographe / vidéaste mariage : les 10 actions
- Mentions légales et politique de confidentialité sur votre site web (obligatoire).
- Clauses RGPD dans le contrat de prestation mariage (durées, finalités, droits).
- Formulaire de consentement portfolio séparé du contrat, à faire signer en J+30.
- Galeries en ligne protégées par mot de passe, durée d'accès limitée.
- Procédure de suppression documentée et délai 30 jours respecté.
- Registre des traitements simple (tableur Excel) listant chaque type de donnée.
- Contrats sous-traitants avec galeries, banques d'images, lab photo, hébergeur.
- Sauvegardes chiffrées (disques durs externes avec chiffrement matériel).
- Politique de mots de passe robustes pour vos comptes pro (gestionnaire type 1Password).
- Plan de notification en cas de fuite de données (à la CNIL sous 72h).
Centraliser et tracer vos traitements de données
Le pire ennemi du photographe RGPD-compatible est l'éparpillement : photos sur 4 disques, contacts dans 3 boîtes mail, contrats dans Google Drive, factures dans Notion. En cas de demande de suppression ou de contrôle CNIL, retrouver tout est un cauchemar.
Un outil de gestion centralisé comme Noxio permet de regrouper vos clients, contrats, factures et historique de prestation au même endroit, avec des droits d'accès définis et une trace de chaque action. C'est aussi un avantage commercial : un photographe qui rassure le client par sa rigueur RGPD facture 10% à 15% de plus qu'un confrère 'à l'ancienne'.