DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    CEGEDIM fuite de données

    Cegedim : anatomie de la plus grave fuite de données médicales jamais documentée en France

    Fuite de données IDMerit

    Fuite de données IDMerit : 53 millions de Français exposés dans l’une des plus grandes violations de données KYC de l’histoire

    Demande de données par la gendarmerie

    Fausse convocation de la « Brigade de protection des Mineurs » : anatomie d’une arnaque bien rodée

    droit d'accès FICOBA

    Piratage du Ficoba : 1,2 million de comptes bancaires français espionnés par un intrus depuis janvier

    European NIS 2 directive

    NIS 2 et SPST : le DPO au cœur de la chaîne d’alerte

    Sensibilisation RGPD SPST

    SPST et données de santé au travail : la cible cyber que personne ne surveille

    Fuite de données France 2025

    Free + France Travail + Bouygues + Urssaf = votre identité complète sur le dark web. Le RGPD a échoué.

    Arnaques Vinted guide complet

    Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

    dpo mairie

    Maire sortant et absence de DPO : quels risques encourus ?

    dpo secteur santé

    DPO mutualisé communes : économisez à plusieurs grâce à la mutualisation nationale DPO FRANCE

    European NIS 2 directive

    NIS 2 et SPST : le DPO au cœur de la chaîne d’alerte

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    CEGEDIM fuite de données

    Cegedim : anatomie de la plus grave fuite de données médicales jamais documentée en France

    Fuite de données IDMerit

    Fuite de données IDMerit : 53 millions de Français exposés dans l’une des plus grandes violations de données KYC de l’histoire

    Demande de données par la gendarmerie

    Fausse convocation de la « Brigade de protection des Mineurs » : anatomie d’une arnaque bien rodée

    droit d'accès FICOBA

    Piratage du Ficoba : 1,2 million de comptes bancaires français espionnés par un intrus depuis janvier

    European NIS 2 directive

    NIS 2 et SPST : le DPO au cœur de la chaîne d’alerte

    Sensibilisation RGPD SPST

    SPST et données de santé au travail : la cible cyber que personne ne surveille

    Fuite de données France 2025

    Free + France Travail + Bouygues + Urssaf = votre identité complète sur le dark web. Le RGPD a échoué.

    Arnaques Vinted guide complet

    Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

    dpo mairie

    Maire sortant et absence de DPO : quels risques encourus ?

    dpo secteur santé

    DPO mutualisé communes : économisez à plusieurs grâce à la mutualisation nationale DPO FRANCE

    European NIS 2 directive

    NIS 2 et SPST : le DPO au cœur de la chaîne d’alerte

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Conformité RGPD consentement

Consentement trombinoscope : Le droit à l’image des personnes physiques face au RGPD : quelles nouvelles obligations pour les entreprises / associations ?

Laurent de Cavel - DPO Par Laurent de Cavel - DPO
24 novembre 2023
dans consentement
Temps de lecture : 5 minutes
0
consentement trombinoscope

consentement trombinoscope

Le droit à l’image des personnes physiques a subit de profonds changements en raison de la renforcement de la protection des données à caractère personnel. Le Règlement général sur la protection des données (RGPD), qui est entré en vigueur le 25 mai 2018, a considérablement renforcé les droits des « personnes concernées », c’est-à-dire notamment des personnes physiques qui pourraient être photographiées et cela signifie qu’il faut un consentement trombinoscope.

A lire aussi sur DPO PARTAGE

Sanctions Exemplaires du Garante Privacy Italien : Violations du RGPD et Enjeux de l’OSINT dans les Sphères du Travail et du Marketing

Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

Traiter des données de santé sans autorisation : une erreur coûteuse pour Cegedim

Selon la jurisprudence, il est nécessaire de demander l’autorisation des personnes photographiées dans certaines conditions : la personne doit être reconnaissable et être l’objet principal de la photo. Cette autorisation est principalement requise dans les cas de commercialisation de l’image, comme c’est le cas pour les mannequins, les modèles, les égéries, les sportifs dans le cadre de leur activité ou encore lorsque l’image de la personne est utilisée pour vendre un support, comme c’est le cas pour la presse « people ». La prudence conseille également de demander l’autorisation de la personne dans le cas de l’exploitation de son image à des fins de promotion.

Dans de nombreux autres cas, il n’est pas nécessaire de demander l’autorisation de la personne photographiée ou filmée, comme par exemple lorsqu’elle n’est qu’un accessoire de l’image qui présente principalement un plan large d’un espace public ou d’une foule.

Les médias professionnels (un blogueur ne peut pas invoquer ce droit) peuvent publier sans autorisation des images fixes ou animées d’une personne physique dans le cadre de l’actualité. Cependant, la responsabilité civile peut être mise en cause, même si l’autorisation de la personne concernée n’est pas requise. En effet, tout fait causant un préjudice à une personne engage la responsabilité de son auteur.

Le RGPD impose également le principe du consentement exprès de la personne concernée pour le traitement de ses données à caractère personnel. Ainsi, pour pouvoir exploiter l’image d’une personne, il faudra obtenir son consentement préalable, formel et explicite. Cela signifie que la personne doit accepter de manière libre, spécifique et informée l’utilisation de son image. Le consentement doit être donné de manière distincte pour chaque finalité de traitement et doit être facilement révocable.

En outre, le RGPD prévoit d’autres obligations pour le traitement des données à caractère personnel, comme la nécessité de respecter le principe de minimisation des données, de transparency et de sécurité. En d’autres termes, il est important de ne collecter et de traiter que les données nécessaires à la finalité poursuivie, de communiquer clairement aux personnes concernées la finalité pour laquelle leurs données sont collectées et de prendre des mesures de sécurité pour protéger ces données contre toute forme de fuite ou de piratage.

Notre livre sur le doit à l’image

Règles pour utiliser une photographie d’une personne

Voici quelques règles à suivre pour collecter des photos individuelles de vos salariés dans le cadre d’un trombinoscope :

  • Informez clairement vos salariés de votre intention de créer un trombinoscope et de votre souhait d’utiliser leurs photos.
  • Demandez leur consentement de manière explicite et en utilisant un formulaire de consentement clair et facilement compréhensible.
  • Respectez le droit à la vie privée de vos salariés : assurez-vous que les photos utilisées ne montrent pas de détails de leur vie privée et ne sont pas prises dans un contexte personnel (par exemple, ne pas utiliser de photos prises en dehors du travail).
  • N’utilisez pas de photos qui ont été prises à leur insu ou sans leur consentement.
  • Respectez le droit à l’image de vos salariés : assurez-vous que les photos utilisées ne sont pas utilisées à des fins publicitaires ou commerciales sans leur consentement explicite.
  • Offrez la possibilité à vos salariés de ne pas être inclus dans le trombinoscope s’ils le souhaitent, en leur fournissant un moyen de vous le faire savoir (par exemple, en remplissant et en signant un formulaire de refus).
  • Conservez une copie de chaque formulaire de consentement signé, afin de pouvoir justifier du consentement de chaque personne en cas de besoin.

Exemple de formulaire de consentement trombinoscope

« Formulaire de consentement pour la publication de photo dans le trombinoscope

Je soussigné(e) [nom et prénom du salarié], autorise [nom de l’entreprise / association] à utiliser ma photo dans  :

() le trombinoscope mis en place sur le site internet,

() le trombinoscope de l’annuaire interne,

() les trombinoscopes mis en place lors d’événements internes.

Je suis informé(e) que cette photo sera accessible uniquement aux salariés de l’entreprise et ne sera pas diffusée en dehors de cet espace.

() N’autorise pas l’utilisation de ma photo.

Je donne mon consentement de manière libre et volontaire. Je suis informé(e) que je peux retirer mon consentement à tout moment en contactant [nom et coordonnées de la personne responsable].

Fait à [ville], le [date]

Signature du salarié : …………………………………………

Les photos de groupes

Il est généralement recommandé de demander le consentement de chaque personne présente sur la photo avant de la publier sur un site internet, même si elle ne montre qu’un groupe de personnes et pas uniquement une seule.

En effet, chaque individu a droit à la protection de sa vie privée et de son image, et il est important de respecter ce droit. Ainsi, même si la photo ne montre pas clairement les traits de chaque personne, il est important de leur demander leur accord avant de la publier.

Vous pouvez utiliser un formulaire de consentement similaire à celui que je vous ai précédemment proposé, en précisant que la photo sera publiée sur votre site internet et en informant les personnes du droit qu’elles ont de retirer leur consentement à tout moment. N’oubliez pas de conserver une copie de ce formulaire, afin de pouvoir justifier du consentement de chaque personne en cas de besoin.

Liens supplémentaires

Le droit à l’image s’applique-t-il sur internet ?

https://www.cnil.fr/fr/cnil-direct/question/le-droit-limage-sapplique-t-il-sur-internet

Tags: consentement
Tweet486Partage136
Article précédent

La Communauté de communes Chalosse Tursan frappée par une cyberattaque majeure

Article suivant

Etude de Grant Thornton : quatre ans après l’entrée en vigueur du RGPD, la fonction de DPO reste en quête de reconnaissance et de moyens

Laurent de Cavel - DPO

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

OSINT RGPD
Conformité RGPD

Sanctions Exemplaires du Garante Privacy Italien : Violations du RGPD et Enjeux de l’OSINT dans les Sphères du Travail et du Marketing

20 juillet 2025
consentement des salariés pour utiliser leur photo
Conformité RGPD

Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

19 mai 2025
Traiter des données de santé sans autorisation
Amendes CNIL

Traiter des données de santé sans autorisation : une erreur coûteuse pour Cegedim

17 septembre 2024
Droit à l'image et RGPD
consentement

Protéger le droit à l’image et les données personnelles : Guide pratique pour se conformer au RGPD

27 avril 2024
filmer sans consentement
consentement

Étude de cas : Consentement et protection des données dans un club de fitness

30 mai 2023
photos salariés consentement
consentement

Consentement utilisation des photos des salariés

22 mars 2023
Article suivant
Etude Grant Thornton DPO

Etude de Grant Thornton : quatre ans après l'entrée en vigueur du RGPD, la fonction de DPO reste en quête de reconnaissance et de moyens

Attestation RGPD

Attestation RGPD, comment l'obtenir ?

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

Conformité RGPD, Médecin généraliste

Conformité RGPD, Médecin généraliste

7 mars 2023
sécurité des API

La sécurité des API un enjeu 2023

18 février 2023
RGPD SMMA

L’impact du RGPD sur les agences SMMA : défis et opportunités

21 avril 2023

Articles populaires

  • droit d'accès FICOBA

    Piratage du Ficoba : 1,2 million de comptes bancaires français espionnés par un intrus depuis janvier

    1261 Partages
    Partage 504 Tweet 315
  • Pseudonymisation n’est pas anonymisation : le Conseil d’État confirme les sanctions CNIL contre le groupe Cegedim

    1172 Partages
    Partage 469 Tweet 293
  • Notification piratage Ficoba : comment reconnaître le vrai courrier de la DGFiP (et que faire ensuite)

    1169 Partages
    Partage 468 Tweet 292
  • Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    14878 Partages
    Partage 5951 Tweet 3720
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1027 Partages
    Partage 411 Tweet 257
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • RGPD : le guide complet pour les entreprises en 2026
  • RGPD en 2025-2026 : sanctions records de la CNIL et nouvelles exigences de conformité
  • Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique
  • Un parcours en ligne expérimental pour les fichiers d’incidents bancaires
  • AIPD et données de santé confiées à une IA : le résultat de l’analyse d’impact peut-il dispenser de consulter la CNIL ?

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD