Photos avant/après : la bombe RGPD que cache votre vitrine

La réaction est souvent la même : "ce n'est qu'une photo de jambes, où est le problème ?". Le problème est juridique, et il est sérieux. Le RGPD protège de façon renforcée les données concernant la santé, qu'il classe parmi les données dites "sensibles".

Or, une photo avant/après en épilation révèle une caractéristique physique, un traitement esthétique, parfois un état cutané (pilosité importante, suites d'un déséquilibre hormonal). Associée au contexte — votre institut, la prestation — elle peut renseigner sur la santé ou l'état physique d'une personne identifiable. Dans ce cas, elle bascule dans le régime le plus exigeant du RGPD.

Le traitement de ces données est, par principe, interdit, sauf exception. La principale exception mobilisable pour un institut, c'est le consentement explicite de la personne. Sans lui, la publication est illicite, quand bien même la cliente "n'avait rien dit".

Tous les "oui" ne se valent pas. Pour être valable au sens du RGPD, le consentement doit cumuler quatre qualités.

Surtout, le consentement est révocable à tout moment et aussi facilement qu'il a été donné. Si une ancienne cliente vous demande de retirer sa photo, vous devez vous exécuter sans délai. Conserver le cliché "parce qu'elle avait signé il y a deux ans" est une faute.

Une erreur fréquente consiste à croire qu'un seul accord règle tout. En réalité, deux corps de règles s'appliquent simultanément.

Le RGPD protège la donnée personnelle (et ici, la donnée de santé). Sa violation expose à une plainte auprès de la CNIL, à une mise en demeure, voire à une sanction administrative.

Le droit à l'image, fondé sur le respect de la vie privée, protège l'utilisation de l'image d'une personne. Sa violation ouvre une action civile en réparation devant le tribunal, indépendamment de toute démarche CNIL.

Une même photo publiée sans accord peut donc déclencher deux contentieux parallèles, sur deux fondements distincts, avec deux types de sanctions.

C'est pourquoi un document de consentement bien conçu doit couvrir explicitement les deux dimensions : le traitement des données (RGPD) et l'exploitation de l'image (droit à l'image). Un modèle qui n'évoque que "l'autorisation de prendre des photos" est insuffisant.

Que se passe-t-il si, malgré vos précautions, une cliente engage une action pour utilisation non autorisée de son image ? C'est là que votre couverture professionnelle prend tout son sens.

La responsabilité civile professionnelle peut prendre en charge les conséquences pécuniaires d'une atteinte aux droits d'un tiers commise dans le cadre de l'activité, ainsi que vos frais de défense. La protection juridique professionnelle, souvent adossée, finance quant à elle le conseil et la représentation lors du litige.

Attention toutefois : aucune assurance ne couvre une violation délibérée et consciente. Publier sciemment la photo d'une cliente qui a refusé n'est pas un aléa, c'est une faute intentionnelle, exclue par nature. L'assurance est un filet de sécurité pour l'erreur de bonne foi, pas un permis de négliger le consentement.

Pour transformer un risque diffus en process maîtrisé, mettez en place cette routine.

1. Un formulaire écrit dédié, distinct de la fiche de soin, couvrant à la fois le RGPD et le droit à l'image, précisant les supports (réseaux sociaux, site, book) et la durée.
2. Un consentement par support. Si vous voulez publier sur Instagram et sur votre site, demandez les deux explicitement.
3. Un registre des consentements, conservé séparément, qui permet de prouver l'accord et sa date.
4. Une procédure de retrait simple : un contact dédié, un délai de traitement court, et la suppression effective sur tous les supports.
5. L'anonymisation par défaut : cadrez les clichés pour qu'aucun visage ni signe distinctif ne soit identifiable, ce qui réduit fortement le risque.

Cette discipline, couplée à une RC Pro adaptée à votre métier, vous permet de communiquer sereinement sur vos résultats — qui sont, après tout, votre meilleur argument commercial — sans exposer votre institut à un contentieux évitable.