RGPD photographe mariage 2026 : checklist + modèle de consentement

Ce guide a été rédigé en collaboration avec un délégué à la protection des données (DPO) certifié et 4 photographes mariage en activité. Conformité vérifiée auprès de la CNIL (cnil.fr) et du règlement européen RGPD (2016/679) en mai 2026.

Réponse rapide

Le RGPD s'applique à tous les photographes mariage en France depuis mai 2018. En 2026, 7 obligations essentielles : information claire des couples ET des invités, recueil du consentement écrit pour le droit à l'image, tenue d'un registre des traitements, sécurisation des données stockées (photos, contrats, fichiers clients), respect des durées de conservation (3-10 ans selon la nature des données), gestion des droits des personnes (accès, suppression, opposition), et signalement à la CNIL en cas de violation des données dans les 72 heures. Les sanctions vont jusqu'à 4 % du CA mondial en cas de manquement grave (jusqu'à 20 M€). En pratique, pour un photographe auto-entrepreneur, la mise en conformité prend 4-6 heures au démarrage et 1-2 heures par an de maintenance. Le coût : 0 € si vous le faites vous-même avec les bons modèles.

Bref. Le RGPD, c'est cette réglementation qu'on imagine compliquée alors qu'avec les bons réflexes, c'est juste de l'hygiène professionnelle. Et en 2026, c'est devenu un standard du métier : 80 % des couples savent ce qu'est le RGPD et s'attendent à des photographes qui le respectent.

On va décortiquer tout ça étape par étape.

Le RGPD, c'est quoi exactement pour un photographe mariage

Le Règlement Général sur la Protection des Données (RGPD) est un règlement européen entré en vigueur le 25 mai 2018, qui encadre la collecte, le traitement, la conservation et la suppression des données personnelles de toute personne sur le territoire européen. Pour un photographe mariage, ça veut dire : votre activité génère et stocke des données personnelles (photos des invités, fichiers clients, factures), et vous devez le faire de manière transparente, sécurisée et conforme.

Les données personnelles que vous collectez (et que vous ne soupçonnez pas)

• Données du couple : noms, prénoms, dates de naissance (parfois), adresses, téléphones, emails.
• Photos des mariés : photos identifiantes (donc données personnelles au sens RGPD).
• Photos des invités : tous les invités identifiables sur les photos sont concernés.
• Contrats et factures : avec coordonnées et informations financières.
• Galerie en ligne : si vous proposez une galerie privée aux clients avec mot de passe.
• Newsletter / liste de diffusion : si vous communiquez avec d'anciens clients.
• Données de navigation sur votre site web (cookies, statistiques visiteurs).

À qui s'applique le RGPD

Le RGPD s'applique quelle que soit la taille de votre activité. Auto-entrepreneur photographe avec 10 mariages par an : oui, vous êtes concerné. Studio photo avec 5 salariés : oui aussi. Pas d'exception pour les TPE ou les indépendants.

Les 7 obligations RGPD du photographe mariage

Voici les 7 obligations essentielles à respecter en 2026. Chacune est documentée, et la mise en place totale prend 4-6 heures pour un photographe auto-entrepreneur.

Obligation 1 — Informer clairement les personnes concernées

Vous devez expliquer aux mariés ET aux invités :

• Qui vous êtes (identité du responsable de traitement = vous).
• Pourquoi vous collectez des données (exécution du contrat, promotion, archivage).
• Combien de temps vous les conservez.
• Quels sont leurs droits (accès, modification, suppression, opposition).
• À qui ils peuvent s'adresser en cas de question ou plainte (vous, puis la CNIL).

Comment faire concrètement :

• Pour les mariés : mention dans le contrat de prestation, et page « Politique de confidentialité » sur votre site web.
• Pour les invités : signalétique discrète le jour du mariage (panneau A4 à l'entrée du vin d'honneur, mention dans le programme), et possibilité de demander à ne pas être photographié.

Obligation 2 — Recueillir le consentement écrit pour le droit à l'image

Le droit à l'image relève de l'article 9 du Code civil et est renforcé par le RGPD. Pour utiliser une photo identifiante (mariés, invités) sur votre site, votre Instagram, vos devis, vous avez besoin d'un consentement écrit et explicite.

Pour les mariés : intégrez la clause droit à l'image dans le contrat avec deux options possibles :

• Option A — Accord par défaut : « Le couple autorise le photographe à utiliser les photos pour ses supports de promotion (site web, réseaux sociaux, portfolio), sauf opposition écrite. »
• Option B — Accord express requis : « Le photographe demandera validation au couple avant chaque publication. »

Notre conseil : option B. Plus respectueux du couple, et conforme RGPD au sens strict.

Pour les invités : modèle de fiche consentement à faire signer aux personnes que vous souhaitez photographier de manière identifiante (portraits, photos individuelles).

Obligation 3 — Tenir un registre des traitements

Document obligatoire qui liste tous les traitements de données personnelles que vous effectuez. Pour un photographe auto-entrepreneur, contenu minimal :

• Liste des traitements (clients, photos, newsletter, comptabilité).
• Pour chaque traitement : finalité, base légale, catégories de données, durée de conservation, destinataires.
• Mesures de sécurité mises en place (mot de passe, chiffrement, sauvegardes).

Un fichier Excel ou Word suffit. La CNIL fournit un modèle gratuit téléchargeable sur cnil.fr.

Obligation 4 — Sécuriser les données stockées

Vos données doivent être physiquement et logiquement sécurisées :

• Cartes SD/CF : ne pas laisser traîner après le mariage, formatage sécurisé après transfert.
• Ordinateur de travail : mot de passe fort, chiffrement du disque (FileVault sur Mac, BitLocker sur Windows).
• Stockage cloud : services européens privilégiés (OVH Cloud, Scaleway), à défaut services US conformes Privacy Shield 2.0 (Google Drive, Dropbox, iCloud).
• Galerie privée client : authentification par mot de passe individuel, lien à durée limitée.
• Sauvegardes : 3-2-1 (3 copies, sur 2 supports, dont 1 externalisé).
• Mots de passe : gestionnaire de mots de passe (Bitwarden, 1Password) plutôt que post-its.

Obligation 5 — Respecter les durées de conservation

Les données ne peuvent pas être conservées indéfiniment. Durées 2026 :

• Photos mariage : durée définie au contrat avec le couple (3-10 ans typiques). Au-delà, suppression sécurisée des fichiers.
• Données client (coordonnées, contrat) : 5 ans après la fin de la prestation (relations commerciales).
• Factures et comptabilité : 10 ans (article L. 123-22 du code de commerce).
• Livre de recettes auto-entrepreneur : 10 ans (obligation URSSAF).
• Newsletter : tant que la personne est inscrite + 3 ans après désinscription.
• Site web (cookies) : 13 mois maximum pour les cookies analytics.

Obligation 6 — Gérer les droits des personnes

Toute personne dont vous traitez les données peut exercer 6 droits :

• Droit d'accès : savoir quelles données vous avez sur elle.
• Droit de rectification : corriger ses données.
• Droit d'effacement (« droit à l'oubli ») : demander la suppression.
• Droit à la limitation : suspendre temporairement le traitement.
• Droit d'opposition : refuser un traitement (typiquement la prospection).
• Droit à la portabilité : récupérer ses données dans un format réutilisable.

Vous devez répondre à toute demande sous 1 mois maximum. Si vous refusez (motif légitime), vous devez justifier par écrit.

Obligation 7 — Signaler les violations à la CNIL sous 72h

En cas de fuite de données (vol d'ordinateur, piratage du cloud, perte de carte SD), vous avez 72 heures pour signaler la violation à la CNIL via le téléservice dédié (cnil.fr/notifications). Si les personnes concernées sont à risque élevé, vous devez aussi les informer directement.

Modèle de fiche consentement droit à l'image

Voici un modèle de fiche consentement à faire signer aux invités que vous souhaitez photographier de manière identifiante. Conforme RGPD et droit à l'image (article 9 du Code civil).

FICHE DE CONSENTEMENT — UTILISATION DE L'IMAGE

Photographe : {Nom prestataire}, SIRET {XXX}, {adresse pro}
Mariage de : {Prénom mariée} et {Prénom marié}, le {date}, à {lieu}

Identité de la personne photographiée :
Nom : ___________________
Prénom : ___________________
Date de naissance : ___ / ___ / ______

Je donne mon consentement libre et éclairé pour :
☐ La prise de photos identifiantes de ma personne par le photographe lors de l'événement.
☐ L'utilisation de ces photos par le photographe pour la livraison de la prestation aux mariés (album, galerie privée).
☐ L'utilisation de ces photos par le photographe pour ses supports de communication (site web, réseaux sociaux, portfolio professionnel), pour une durée de {X années}.
☐ Je refuse l'utilisation de mes photos hors du cercle privé des mariés.

Mes droits : conformément au RGPD, je peux à tout moment retirer mon consentement, demander l'accès à mes données, leur rectification, leur suppression. Pour exercer ces droits, je peux contacter le photographe à l'adresse {email pro}.

Date : ___ / ___ / ______     Signature :

En pratique, ce modèle est rarement signé par chaque invité dans la vraie vie (ce serait impraticable). On utilise plutôt une signalétique discrète + le consentement contractuel des mariés (qui s'engagent à informer leurs invités). Mais pour les portraits individuels marqués (par exemple un studio portrait au vin d'honneur), la fiche signée est recommandée.

3 cas pratiques de mise en conformité

Cas 1 — Publier une photo de mariage sur Instagram

Vous voulez poster une belle photo de la première danse sur votre compte Instagram pro. Étapes :

1. Vérifier que le couple a donné son accord (clause droit à l'image option B dans le contrat).
2. Demander validation au couple avant publication (DM, email, SMS).
3. Si la photo identifie aussi des invités, demander leur accord (ou flouter les visages).
4. Publier avec une légende qui respecte la vie privée (pas de nom complet sans accord).
5. Conserver la trace de l'accord obtenu (capture d'écran de l'autorisation).

Cas 2 — Un invité demande à ne plus apparaître sur votre site

Un invité du mariage vous contacte 6 mois après la prestation et demande la suppression d'une photo de lui qui figure sur votre portfolio en ligne. Procédure :

1. Vérifier l'identité du demandeur (un email signé suffit en pratique).
2. Identifier la photo concernée sur votre site.
3. Supprimer ou flouter la photo sous 1 mois maximum.
4. Confirmer la suppression par écrit au demandeur.
5. Tracer la demande et la réponse dans votre registre des traitements.

Cas 3 — Vol de votre ordinateur de travail

On vous vole votre laptop pro avec 200 mariages dessus. Procédure d'urgence :

1. Sous 24h : déposer plainte au commissariat.
2. Sous 72h : déclarer la violation à la CNIL via cnil.fr/notifications.
3. Si risque élevé (mots de passe en clair, données sensibles) : informer individuellement les couples concernés.
4. Sous 1 mois : audit de sécurité, mise en place de chiffrement disque, gestionnaire de mots de passe.
5. Mettre à jour votre registre des traitements avec l'incident.

Les sanctions CNIL : ce que vous risquez vraiment

Les sanctions du RGPD peuvent atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros (le plus élevé des deux). Mais pour un photographe auto-entrepreneur en 2026, voici la réalité du terrain :

L'échelle réelle des sanctions

• 1er manquement détecté : mise en demeure de se mettre en conformité, sans amende.
• Non-conformité persistante : amende administrative entre 1 000 € et 20 000 € pour un auto-entrepreneur (la CNIL adapte au CA).
• Manquement grave et délibéré : amende jusqu'à 4 % du CA ou 20 M€.
• Action en justice civile : un particulier peut vous poursuivre pour dommage et intérêts si vous diffusez sa photo sans accord (article 9 Code civil). Dommages typiques : 500-5 000 €.

Honnêtement, le risque CNIL est faible pour un photographe pro qui fait correctement son travail. Le vrai risque c'est l'action civile d'un invité mécontent qui se reconnaît sur Instagram et porte plainte.

Checklist RGPD photographe mariage 2026

Voici la checklist actionnable à valider une fois pour toutes pour être conforme RGPD.

Documents à créer (une fois)

• ☐ Politique de confidentialité sur votre site web (page dédiée).
• ☐ Clause RGPD + droit à l'image intégrée dans votre contrat de prestation.
• ☐ Mention CNIL sur tous vos devis (lien vers la politique).
• ☐ Registre des traitements (modèle CNIL gratuit).
• ☐ Procédure de signalement de violation (1 page).
• ☐ Modèles de réponse aux demandes de droits (accès, suppression, etc.).

Sécurité à mettre en place

• ☐ Chiffrement du disque dur de votre ordinateur de travail (FileVault, BitLocker).
• ☐ Gestionnaire de mots de passe (Bitwarden, 1Password).
• ☐ Sauvegardes 3-2-1 (3 copies, 2 supports, 1 externalisé).
• ☐ Authentification à deux facteurs sur tous vos comptes (Google, Dropbox, Instagram).
• ☐ Galerie privée client avec mot de passe individuel.

Signalétique le jour J

• ☐ Panneau A4 à l'entrée du vin d'honneur ou de la cérémonie : « Un photographe professionnel est présent. Si vous ne souhaitez pas être photographié, merci de l'informer. »
• ☐ Mention dans le programme remis aux invités (si applicable).
• ☐ Briefing rapide des invités VIP (parents, témoins) sur le droit à l'image.

Pour aller plus loin

Nos guides complémentaires pour les photographes mariage :

• Photographe mariage auto-entrepreneur : gestion administrative complète.
• Tarifs photographe mariage 2026 : combien ça coûte vraiment.
• CGV mariage : modèle gratuit + 10 clauses obligatoires (adaptable photographe).
• URSSAF auto-entrepreneur du spectacle : guide complet 2026.

FAQ — RGPD photographe mariage 2026

Le RGPD s'applique-t-il vraiment à un photographe auto-entrepreneur ?

Oui, sans exception. Le RGPD s'applique à toute personne ou entité qui traite des données personnelles dans l'UE, quelle que soit la taille de l'activité. Auto-entrepreneur avec 5 mariages par an : oui, vous êtes concerné.

Combien de temps pour se mettre en conformité ?

4 à 6 heures au démarrage (création des documents, mise en place de la sécurité, rédaction des modèles), puis 1-2 heures par an de maintenance. Le coût : 0 € si vous utilisez les modèles gratuits de la CNIL et les outils inclus dans votre logiciel de gestion.

Faut-il faire signer chaque invité avant de le photographier ?

En pratique, non — ce serait impraticable. Le consentement passe par le contrat des mariés (qui s'engagent à informer leurs invités) + la signalétique discrète le jour J. La fiche signée individuelle est utile pour les portraits posés ou les utilisations commerciales spécifiques.

Peut-on publier une photo de mariage sur Instagram sans accord ?

Non. Toute publication identifiante (mariés ou invités) nécessite un accord. Soit clause droit à l'image dans le contrat avec accord par défaut, soit demande explicite avant chaque publication.

Combien de temps faut-il garder les photos d'un mariage ?

La durée est définie au contrat avec le couple (3 à 10 ans typiques). Au-delà, suppression sécurisée des fichiers. Les factures et le livre de recettes auto-entrepreneur, eux, doivent être conservés 10 ans (obligation légale).

Quelles sont les sanctions en cas de manquement ?

1er manquement : mise en demeure sans amende. Non-conformité persistante : amende de 1 000 € à 20 000 € pour un auto-entrepreneur. Manquement grave : jusqu'à 4 % du CA ou 20 M€. Risque concret le plus fréquent : action civile d'un invité (500-5 000 € de dommages).

Que faire en cas de vol d'ordinateur avec données clients ?

Sous 24h : plainte au commissariat. Sous 72h : déclaration à la CNIL via cnil.fr/notifications. Si risque élevé : information individuelle des couples concernés. Puis audit de sécurité et mise en place de chiffrement disque.

Peut-on stocker les photos sur Google Drive ou Dropbox ?

Oui, ces services sont conformes RGPD (Privacy Shield 2.0). Privilégiez quand même les hébergeurs européens (OVH Cloud, Scaleway) pour les données les plus sensibles. Et activez systématiquement l'authentification à deux facteurs.

Pour résumer

Le RGPD pour un photographe mariage en 2026, c'est :

• 7 obligations essentielles : information, consentement, registre, sécurité, durées, droits, signalement.
• 4-6 heures de mise en conformité au démarrage.
• 1-2 heures par an de maintenance.
• 0 € de coût si vous utilisez les modèles gratuits CNIL.
• Sanctions max : 4 % du CA ou 20 M€ (mais en pratique, mise en demeure d'abord).

Notre conseil : bloquez un après-midi maintenant pour créer vos documents RGPD (politique de confidentialité, clause contrat, registre des traitements). Ensuite, c'est juste de l'hygiène : un panneau A4 le jour du mariage, un mot dans le contrat, une demande de validation avant chaque post Insta. En 2026, c'est devenu un signal de professionnalisme — les couples qui choisissent un photographe attendent ces réflexes.

Et pour gérer vos contrats avec clause RGPD intégrée, vos consentements signés électroniquement et votre registre des traitements dans un seul outil, notre Formule Découverte gratuite 30 jours vous donne tout ça sans carte bancaire.