RGPD et commande client : ce qu'implique un portrait en atelier

Une image de portrait est une donnée à caractère personnel au sens du RGPD, même quand elle est destinée à un usage artistique. Cela m'a demandé de clarifier, avec l'augmentation des commandes clients en grand format, ce que le règlement impose concrètement à un atelier de tirage.

Trois obligations se sont révélées les plus concrètes au quotidien. D'abord la base légale du traitement : pour une commande de tirage, c'est en général l'exécution du contrat qui la justifie — pas besoin d'un consentement RGPD séparé pour photographier et tirer l'image qu'un client a commandée. Mais dès qu'on veut réutiliser cette image ailleurs (portfolio, réseaux sociaux, exposition), il faut un accord distinct et explicite du client, indépendant du contrat de tirage initial.

Ensuite la conservation : les fichiers image et les données de commande ne doivent pas rester indéfiniment sur les systèmes de l'atelier sans justification — une durée de conservation raisonnable, documentée, doit être définie et appliquée.

Enfin l'information du client : il doit savoir, avant la prise de commande, comment son image sera traitée, stockée, et éventuellement réutilisée — une mention simple sur le devis ou le bon de commande suffit, à condition qu'elle existe.

Ce n'est pas un sujet qui saute aux yeux quand on pense « tirage d'art », et pourtant il devient central dès que l'activité passe de la pratique personnelle à la commande client régulière.