Vous mettez en place un photobooth lors d'un événement professionnel ? Attention au RGPD : photos, coordonnées et partages constituent du traitement de données personnelles.
Pourquoi le photobooth est concerné
Le photobooth traite plusieurs types de données : image / portrait des personnes, numéro de téléphone (si SMS), email (si mail), coordonnées du formulaire galerie.
Le consentement
Trois moyens d'obtenir un consentement valide :
1. Affichage clair sur la borne : qui collecte les données, à quoi elles servent, combien de temps conservées, comment les supprimer. 2. Case à cocher avant la photo : l'écran tactile demande "J'accepte d'être photographié et que mon image soit utilisée pour [usages]". 3. Cession de droit à l'image : pour un usage marketing (publication sur le site, réseaux sociaux), faites signer une cession écrite. Conservez pour 5 ans minimum.
Le sous-traitant
Votre prestataire est considéré comme sous-traitant RGPD. Vous devez signer un contrat de sous-traitance, vous assurer qu'il héberge les données en UE (idéalement en France), vérifier sa politique de sécurité (chiffrement, accès limité), demander la suppression des données après l'événement.
Droit à l'oubli
Chaque participant peut demander l'accès à ses données (article 15), leur rectification (article 16), leur suppression (article 17). Votre prestataire doit pouvoir répondre en moins d'un mois.
Cas particulier : les mineurs
Si votre événement implique des mineurs (école, baptême, animation famille) : consentement des parents obligatoire, pas de publication sans autorisation écrite, floutage si diffusion publique sans accord.
Sanctions
La CNIL peut sanctionner jusqu'à 4% du chiffre d'affaires ou 20M€. Sanctions concrètes : 10 000€ à 500 000€ pour des entreprises moyennes.
Check-list de conformité
- Affichage RGPD visible sur la borne
- Consentement explicite avant la photo
- Politique de confidentialité accessible
- Contrat de sous-traitance avec le prestataire
- Hébergement des données en UE
- Suppression automatique après 90 jours
Choisissez un prestataire RGPD-compatible sur notre annuaire photobooth.