Photos des mariés, données des familles : l'officiant face au RGPD

C'est devenu un automatisme du métier : à peine la cérémonie terminée, vous publiez les plus belles images sur votre compte professionnel. Les mariés au pupitre, les invités en larmes, le décor sublime. Une vitrine indispensable pour décrocher de nouveaux contrats. Sauf que cette publication, en apparence anodine, peut se retourner contre vous.

En France, le droit à l'image découle de l'article 9 du Code civil sur le respect de la vie privée. Le principe est strict : toute personne identifiable sur une photographie dispose d'un droit exclusif sur son image. Vous ne pouvez ni la diffuser, ni la publier, ni l'utiliser à des fins commerciales sans son autorisation. Et un mariage est l'événement privé par excellence.

Un invité reconnaissable, un enfant, un proche en deuil sur un baptême civil : chacun peut exiger le retrait de la photo et réclamer des dommages-intérêts si vous l'avez publiée sans accord.

Pour utiliser légalement les images d'une cérémonie à des fins de promotion, vous devez respecter plusieurs règles.

• Recueillir un accord écrit : l'autorisation doit idéalement figurer dans votre contrat ou faire l'objet d'une clause de cession de droit à l'image, précisant les supports (réseaux sociaux, site, book) et la durée.
• Distinguer les mariés des invités : un accord des mariés ne vaut pas accord des invités. Une photo de groupe identifiable exige en théorie l'accord de chacun.
• Protéger les mineurs : pour un enfant, l'autorisation des deux titulaires de l'autorité parentale est requise.
• Permettre le retrait : même après accord, une personne peut demander la suppression d'une image la concernant.

Le non-respect de ces règles vous expose à une action civile et à une condamnation à indemniser la personne lésée. C'est un risque de mise en cause de votre responsabilité que la RC Professionnelle peut, selon les garanties, prendre en charge sur le volet défense et litige.

Le droit à l'image n'est que la partie visible. Dans la préparation d'une cérémonie, vous collectez et conservez une quantité étonnante de données personnelles sensibles : noms, dates, adresses, mais aussi vœux manuscrits, lettres d'amour, anecdotes intimes, mention d'un proche décédé, parfois des éléments de santé ou de croyance. Tout cela relève du Règlement général sur la protection des données (RGPD).

En tant que professionnel qui détermine ce que vous faites de ces informations, vous êtes responsable de traitement. À ce titre, vous devez :

1. Informer les familles de l'usage que vous faites de leurs données.
2. Ne conserver ces données que le temps nécessaire à la prestation.
3. Les sécuriser contre la perte, le vol et l'accès non autorisé.

Un manquement à cette obligation de sécurité expose à des sanctions de la CNIL, qui peut prononcer des amendes même contre une petite structure ou un indépendant.

On croit souvent, à tort, que le RGPD ne concerne que les grandes entreprises et leurs fichiers clients massifs. C'est une idée reçue dangereuse. Le règlement s'applique à tout professionnel qui traite des données personnelles, quelle que soit sa taille, dès le premier fichier client. Un officiant indépendant qui gère ses couples dans un tableur, une boîte mail et un téléphone est tout autant concerné qu'un grand groupe. La différence, c'est que lui n'a souvent ni délégué à la protection des données, ni service informatique pour le protéger.

Il y a, dans ce métier, une dimension qu'aucun autre prestataire de mariage ne porte aussi intensément. Le photographe capte des images ; le traiteur sert des plats. Vous, vous recueillez l'intime : la manière dont ils se sont rencontrés, une fausse couche surmontée, un parent disparu que l'on veut honorer, un secret de famille qui doit être dit — ou justement ne pas l'être — le jour J.

Cette matière première est d'une sensibilité extrême. Sa divulgation, même accidentelle, peut causer un véritable préjudice moral : une anecdote intime dévoilée publiquement, un nom de famille recoupé avec un texte personnel mis en ligne, et c'est la confiance — et parfois la dignité — des personnes qui est atteinte.

Or, le préjudice moral est indemnisable. Une personne dont l'intimité a été exposée par votre négligence peut engager votre responsabilité et réclamer réparation. Au-delà de l'aspect juridique, c'est votre réputation qui est en jeu : dans un métier où la recommandation fait tout, un officiant réputé indiscret ne travaille plus.

Protéger les données des familles n'est pas qu'une obligation légale : c'est le cœur du pacte de confiance qui fonde votre métier.

Imaginez : votre ordinateur portable, qui contient les fichiers de tous vos couples de la saison — vœux personnels, photos, coordonnées, déroulés — est volé dans votre voiture ou chiffré par un rançongiciel. En un instant, ce sont les confidences les plus intimes de dizaines de familles qui sont exposées ou perdues.

Les conséquences sont multiples :

• Vous devez notifier la violation à la CNIL sous 72 heures si elle présente un risque pour les personnes.
• Vous devez parfois informer les familles concernées, ce qui ruine la confiance et votre réputation.
• Vous perdez vos données de production et la capacité d'honorer vos prestations à venir.
• Vous vous exposez à des réclamations de familles dont l'intimité a été divulguée.

Face à ce risque très concret du numérique, une assurance cyber prend en charge la gestion de la crise : reconstitution des données, accompagnement juridique, notification réglementaire et conséquences d'une violation. Pour un métier qui manipule des secrets de famille, ce n'est pas un luxe.

Bonne nouvelle : se mettre en règle ne demande pas une armée de juristes. Quelques bonnes pratiques suffisent à réduire drastiquement votre exposition.

1. Ajoutez une clause de droit à l'image à votre contrat, avec cases distinctes pour les réseaux sociaux et le site.
2. Demandez un accord explicite avant toute publication d'une photo d'invités identifiables, et floutez en cas de doute.
3. Chiffrez votre ordinateur et vos sauvegardes, et protégez vos comptes par un mot de passe robuste et l'authentification à deux facteurs.
4. Supprimez les données personnelles des couples une fois la prestation soldée et le délai utile écoulé.
5. Souscrivez une garantie cyber pour absorber l'imprévisible.

Pour le détail des garanties adaptées à votre métier, consultez notre page assurance officiant de cérémonie.