Streamer un tournoi dans votre bar à jeux : ce que le droit à l'image vous impose

Beaucoup de gérants de bars à jeux pensent qu'un stream Twitch ou un compte Instagram de l'établissement relève uniquement du « droit à l'image ». C'est sous-estimer le cadre juridique réel. Dès que vous filmez une personne identifiable et que vous le diffusez en ligne, vous procédez à un traitement de données personnelles au sens de l'article 4 du Règlement Général sur la Protection des Données.

Le visage est une donnée personnelle. Le pseudo affiché à l'écran couplé à l'image l'est également. Le score, l'heure et la table de jeu deviennent des « données comportementales ». Le combo vous place dans le périmètre du RGPD avec toutes les obligations associées : base légale, information, registre, durée de conservation, droits d'accès et d'opposition.

L'amende CNIL maximale est dissuasive : 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu. Sur un petit bar, le risque opérationnel n'est pas le plafond — c'est l'amende symbolique de 3 000 à 10 000 € que la CNIL prononce régulièrement pour des manquements de PME.

La protection de l'image d'une personne en France repose sur deux régimes qui se cumulent.

Article 9 du Code civil

« Chacun a droit au respect de sa vie privée. » Les tribunaux ont étendu ce principe à l'image : toute personne peut s'opposer à la diffusion de sa photo ou vidéo sans son consentement. Le préjudice est présumé. La condamnation moyenne pour publication illicite : 1 500 à 8 000 € par personne identifiée et par plateforme.

RGPD (règlement UE 2016/679)

L'article 6 exige une base légale (consentement, exécution d'un contrat, intérêt légitime…). En pratique, pour un stream récréatif, seul le consentement explicite tient la route juridiquement. L'article 7 précise qu'il doit être : libre, éclairé, spécifique, démontrable par le responsable de traitement.

Article 226-1 du Code pénal

L'atteinte à l'intimité de la vie privée par captation ou diffusion d'image dans un lieu non public sans consentement constitue un délit : 1 an d'emprisonnement et 45 000 € d'amende. Un bar à jeux après la fermeture, ou dans un salon privatisé, peut être qualifié de « lieu privé » par le juge.

C'est la pratique la plus répandue et la plus fragile juridiquement. Une affichette à l'entrée de l'établissement annonçant qu'un stream est en cours ne constitue pas un consentement RGPD valable. Trois raisons :

• Pas d'opt-in actif : le client doit accomplir un acte positif (cocher, signer, valider). L'absence de refus n'est pas un accord.
• Pas de libre choix : si la seule alternative est de ne pas entrer, le consentement n'est pas « libre » au sens de l'article 7.4 du RGPD.
• Pas de traçabilité : vous devez pouvoir démontrer le consentement de chaque personne identifiable diffusée. Impossible avec une affichette collective.

La CNIL a sanctionné en 2023 un commerce de Lyon (boutique de tatouage filmant ses clients sur Instagram) à hauteur de 6 000 € précisément sur ce motif. Le tatoueur affichait pourtant une pancarte explicite à l'entrée.

« Le consentement ne peut résulter du silence, de cases cochées par défaut ou d'une inactivité. » — Considérant 32 du RGPD.

Voici le dispositif juridiquement solide que tout bar à jeux doit déployer dès qu'il diffuse du contenu mettant en scène des clients.

1. Formulaire d'inscription au tournoi avec case dédiée : « J'autorise [nom du bar] à diffuser mon image et mon pseudo sur Twitch, YouTube et les réseaux sociaux dans le cadre du tournoi du [date]. Ce consentement peut être retiré à tout moment à l'adresse [email]. » Case non pré-cochée.
2. Zone caméra clairement délimitée dans l'espace de jeu, balisée au sol et signalée par pictogramme. Les tables hors zone ne sont jamais filmées.
3. Registre des consentements conservé 3 ans : nom, pseudo, date, signature ou validation électronique. Pièce maîtresse en cas de contrôle CNIL.
4. Droit à l'oubli effectif : procédure documentée pour retirer un VOD Twitch ou un clip Instagram sous 30 jours après demande. La CNIL contrôle régulièrement la mise en œuvre.
5. Mineurs : consentement écrit des deux titulaires de l'autorité parentale obligatoire en dessous de 15 ans. Même pour une simple photo de groupe sur Instagram.

Sur ce type de contentieux, les montants varient mais les schémas sont récurrents.

Sinistre n°1 : le client identifié sans accord

Un client demande le retrait d'un clip Instagram où il apparaît trinquant avec ses amis. Le bar tarde à répondre. Mise en demeure, puis assignation. Tribunal judiciaire de Paris, jugement type : 2 500 € de dommages-intérêts + 1 200 € d'article 700 (frais d'avocat de la victime) + retrait sous astreinte. La RC Pro avec garantie « atteinte à la vie privée » couvre l'ensemble.

Sinistre n°2 : l'employé filmé à son insu

Un game master apparaît dans tous les streams sans consentement explicite. Il porte l'affaire devant le conseil de prud'hommes en parallèle du tribunal civil. Risque cumulé : 5 000 à 12 000 € de préjudice moral + condamnation pour traitement de données illicite (article L1121-1 du Code du travail).

Sinistre n°3 : la fuite de données par stream

Pendant un tournoi diffusé, la caméra filme par mégarde l'écran du PC de caisse contenant les noms et numéros de téléphone de clients. Plainte CNIL collective. Sanction prononcée en 2024 sur un cas similaire : 12 000 € de pénalité administrative + obligation de notifier les 340 personnes concernées sous 72h.

La couverture des litiges liés au droit à l'image et au RGPD n'est pas incluse par défaut dans toutes les RC Pro du marché. C'est une garantie spécifique qui doit figurer explicitement dans les conditions particulières.

Une RC Pro adaptée à un bar à jeux qui diffuse du contenu doit inclure :

• Garantie « préjudice immatériel non consécutif » : couvre les dommages-intérêts pour atteinte à la vie privée, à l'image, à la réputation.
• Garantie « cyber et données » : prend en charge les frais de notification CNIL, les honoraires d'avocat en cas de contrôle, l'éventuelle amende administrative (sous réserve d'absence de faute lourde).
• Protection juridique spécifique : prise en charge des honoraires d'avocat dès la mise en demeure, sans attendre l'assignation.

Ce qui reste exclu universellement : les amendes pénales (article 226-1) prononcées contre le gérant à titre personnel, et les sanctions pour faute intentionnelle (diffuser sciemment l'image d'une personne ayant explicitement refusé).

1. Désignez un référent RGPD interne, même informel. Pas besoin d'un DPO certifié pour un petit bar : un associé ou le gérant assume la fonction. Il documente le registre des traitements, répond aux demandes des clients, gère les incidents.
2. Rédigez des conditions générales de participation aux tournois intégrant explicitement la captation et la diffusion, avec un opt-in séparé du règlement sportif. Modèle disponible auprès de la Fédération française des jeux et sports d'esprit (FFJSE).
3. Floutez systématiquement les visages en arrière-plan. Les outils OBS Studio (gratuit) ou StreamYard intègrent un floutage automatique des zones non balisées. Coût : 0 €. Économie potentielle : 8 000 € sur un dossier prudhommal.

Un bar à jeux ludique et bien géré qui diffuse régulièrement son activité gagne en notoriété — à condition de respecter ces règles. Le coût d'un accompagnement RC Pro + Cyber + Protection juridique dédié au métier reste largement inférieur au prix d'un seul contentieux mal géré.