Instagram, fichier clients, photos d'intérieurs : les pièges data du magasin de déco
Une photo du salon d'un client publiée sans accord, un fichier e-mailing piraté, un site marchand qui fuit : la déco est un métier d'image, et l'image se gère juridiquement.
- Publier la photo de l'intérieur d'un client (réalisation, mise en situation) sans autorisation écrite expose à une action pour atteinte au droit à l'image et à la vie privée.
- Votre fichier clients e-mailing et votre boutique en ligne stockent des données personnelles soumises au RGPD : consentement, sécurité, droit à l'effacement.
- Une fuite de données (piratage du site marchand, vol du fichier) peut déclencher une obligation de notification à la CNIL sous 72 heures et une sanction.
- L'assurance cyber prend en charge la gestion de crise, les frais juridiques et la responsabilité civile en cas de violation de données.
La déco est un métier d'image, et l'image a un propriétaire
Pour vendre, vous montrez. Une belle table dressée, un salon réaménagé, un coin lecture mis en scène : la photo "avant/après" ou la mise en situation chez un client est un formidable outil commercial sur Instagram, Pinterest ou votre site. Mais l'intérieur d'un domicile, et la personne qui y vit, ne vous appartiennent pas.
Deux droits se superposent ici :
- Le droit à l'image des personnes : si un client, un membre de sa famille ou un tiers est reconnaissable sur la photo, son accord est requis (article 9 du Code civil sur le respect de la vie privée).
- Le droit au respect de la vie privée du domicile : l'intérieur d'une maison est un lieu privé. Le photographier et le diffuser sans autorisation, même sans personne dessus, peut constituer une atteinte à la vie privée si le lieu est identifiable.
La sanction n'est pas théorique : un client mécontent de voir son salon exposé en ligne peut exiger le retrait et réclamer des dommages-intérêts. Et une simple mise en demeure d'avocat coûte déjà du temps et de l'argent.
La règle simple : l'autorisation écrite avant toute publication
La bonne pratique tient en une phrase : jamais de publication sans accord écrit. Voici ce qu'une autorisation solide doit préciser :
- L'objet : quelles photos, prises quand, de quel lieu.
- Les supports : site web, Instagram, Facebook, Pinterest, catalogue papier, publicité payante.
- La durée et le périmètre géographique de diffusion.
- La possibilité de retrait et les modalités de suppression.
Une autorisation verbale ou un simple "oui" par SMS est fragile. En cas de litige, c'est à vous de prouver le consentement. Un document signé (papier ou électronique) vous protège.
Astuce : intégrez la clause d'autorisation image directement dans votre bon de commande ou votre devis de conseil déco à domicile, avec une case à cocher distincte. Le consentement doit être libre et spécifique, pas noyé dans les conditions générales.
Votre fichier clients : un actif soumis au RGPD
Newsletter, programme de fidélité, comptes de votre boutique en ligne : vous collectez des noms, e-mails, adresses, historiques d'achat. Ce sont des données personnelles, et le RGPD s'applique pleinement, même à un petit commerce. Vos obligations principales :
- Une base légale pour chaque traitement : consentement explicite pour l'e-mailing commercial, exécution du contrat pour les commandes.
- Une information claire des clients (mention RGPD, politique de confidentialité sur le site).
- La sécurité des données : mots de passe robustes, accès restreint, site marchand à jour.
- Le respect des droits : accès, rectification, effacement, opposition à la prospection.
La prospection par e-mail sans consentement préalable (opt-in) est une infraction classique des petits commerces. Acheter une liste d'adresses et envoyer une newsletter "déco" sans accord vous expose à une plainte et à une sanction de la CNIL.
Le scénario qui fait mal : la fuite de données
Imaginez : votre boutique en ligne, propulsée par un CMS non mis à jour, est piratée. Les comptes clients (e-mails, adresses, parfois données de paiement tronquées) se retrouvent dans la nature. Ce n'est plus un sujet de conformité, c'est une crise.
Le RGPD impose alors de notifier la violation à la CNIL sous 72 heures et, si le risque pour les personnes est élevé, d'informer les clients concernés. À cela s'ajoutent :
- Les frais d'expertise pour identifier et colmater la faille.
- Les frais juridiques pour gérer la notification et d'éventuelles réclamations.
- L'atteinte à la réputation, parfois plus coûteuse que le reste.
- La responsabilité civile envers les clients dont les données ont été exposées.
C'est précisément ce que couvre une assurance cyber : assistance de gestion de crise, prise en charge des frais techniques et juridiques, et responsabilité civile en cas de violation. Pour un commerce qui vend en ligne, ce n'est plus une option de luxe.
Trois réflexes pour sécuriser votre boutique connectée
La conformité RGPD et la cybersécurité ne sont pas qu'affaire de juristes. Trois gestes concrets réduisent fortement le risque :
- Maintenez votre site à jour : CMS, plugins, modules de paiement. La majorité des piratages exploitent des failles connues et non corrigées.
- Cloisonnez les accès : un mot de passe unique et fort par administrateur, l'authentification à deux facteurs, et la suppression des comptes inactifs.
- Minimisez la collecte : ne stockez que ce qui est utile, ne conservez jamais de données de carte bancaire en clair, et purgez les fichiers obsolètes.
Couplée à une couverture cyber et à une protection métier adaptée, cette hygiène numérique transforme une catastrophe potentielle en incident gérable. Le RGPD ne sanctionne pas l'accident, il sanctionne la négligence.
Questions fréquentes
Seulement avec son autorisation écrite. L'intérieur d'un domicile est un lieu privé, et toute personne reconnaissable bénéficie du droit à l'image. Sans accord documenté, le client peut exiger le retrait et réclamer des dommages-intérêts.
Oui, sans seuil de taille. Dès que vous collectez des noms, e-mails ou adresses (fidélité, newsletter, commandes en ligne), vous traitez des données personnelles et devez respecter le RGPD : base légale, information, sécurité et droits des personnes.
Non. La prospection commerciale par e-mail exige le consentement préalable des destinataires (opt-in). Utiliser une liste achetée sans accord vous expose à une plainte et à une sanction de la CNIL. Constituez votre fichier avec consentement.
Vous devez notifier la violation à la CNIL sous 72 heures et, si le risque est élevé, informer les clients concernés. Une assurance cyber vous accompagne dans la gestion de crise, prend en charge les frais techniques et juridiques et la responsabilité civile.
Dès que vous avez un site, un fichier e-mailing ou un système de caisse connecté, vous êtes exposé. La cyberassurance couvre la fuite de données, le piratage et la responsabilité associée, qui ne sont pas pris en charge par la Multirisque classique.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Magasin de décoration — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Magasin de décoration →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.