DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Conformité RGPD

Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

Par Laurent de Cavel - DPO
7 mars 2026
dans Conformité RGPD, consentement, Droit à l'effacement, droit à l'image, Droit d'accès, Droits personnes concernées
Temps de lecture : 4 minutes
0
consentement des salariés pour utiliser leur photo

consentement des salariés pour utiliser leur photo

A lire aussi sur DPO PARTAGE

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?

Plainte cookies : un abus ne peut pas être présumé

AI Act : ce qui change vraiment le 2 août 2026

Certaines idées reçues ont la vie dure, comme la demande de consentement des salariés pour utiliser leur photo . La croyance tenace selon laquelle il serait impératif de recueillir le consentement des collaborateurs pour afficher leur photo dans un organigramme interne ou sur un intranet d’entreprise. Pourtant, la réalité juridique est bien plus nuancée, et parfois même à contre-courant de ces opinions largement relayées.

Entrons dans le vif du sujet : non, le consentement n’est pas toujours nécessaire, et dans bien des cas, il est même inapproprié de le prendre comme base légale du traitement.

Le piège du consentement en contexte professionnel

Le consentement, pour être valable au sens du RGPD, doit être libre, éclairé, spécifique et univoque. Mais dans un cadre professionnel marqué par un lien de subordination, cette liberté est relative. Un salarié peut-il réellement refuser sans crainte de répercussion ? La réponse est incertaine. C’est pourquoi, sauf situations très particulières, le recours au consentement est à éviter dans la relation employeur-salarié.

L’intérêt légitime : une base juridique plus adaptée

L’affichage de la photo des collaborateurs dans un annuaire interne ou un trombinoscope servant à faciliter la communication et l’identification des personnes dans une structure, notamment dans un groupe étendu ou international, repose généralement sur l’intérêt légitime de l’entreprise. Cet intérêt est reconnu à partir du moment où :

  • la finalité est claire (ex. : identification dans un outil collaboratif ou un organigramme),
  • l’accès est restreint à un usage strictement interne,
  • la photo n’est pas utilisée à des fins détournées ou disproportionnées (ex. : marketing externe sans lien direct).

Cet usage doit cependant respecter un équilibre entre les intérêts de l’employeur et les droits fondamentaux du salarié, comme l’indique le RGPD. En d’autres termes, l’entreprise doit être capable de démontrer que son intérêt est légitime, que le traitement est nécessaire et que les impacts pour la vie privée des salariés sont minimisés.

Consentement des salariés pour utiliser leur photo et droit à l’image : un cadre civil distinct

Il est important de ne pas confondre le droit à l’image au sens du Code civil avec le RGPD. Le premier concerne surtout la diffusion de l’image dans un espace public (réseaux sociaux, site vitrine, publications externes), pour laquelle une autorisation écrite reste recommandée voire nécessaire. En revanche, pour un usage strictement interne et proportionné, le droit à l’image ne s’oppose pas à un traitement fondé sur l’intérêt légitime.

Consentement des salariés pour utiliser leur photo, une approche mesurée et transparente

Même si le consentement n’est pas requis, cela ne signifie pas qu’il faille ignorer la transparence. Il est essentiel d’informer clairement les collaborateurs :

  • de la finalité du traitement,
  • des modalités d’accès aux photos,
  • de la possibilité d’exercer leur droit d’opposition, s’ils estiment que la publication de leur photo leur porte un préjudice particulier.

Un salarié ayant un motif sérieux (raisons médicales, situation de violence, etc.) peut parfaitement demander à ce que sa photo ne soit pas publiée, et l’entreprise doit alors examiner cette demande au cas par cas.

Le recours au consentement des salariés pour utiliser leur photo dans beaucoup de situation est souvent un faux ami : plus risqué qu’utile. Il ouvre la porte à des retraits à tout moment, crée de la confusion juridique et affaiblit la sécurité du traitement. L’intérêt légitime, s’il est bien documenté et assorti de garanties adéquates, offre un fondement plus robuste, cohérent et conforme à l’esprit du RGPD.

Conseil aux responsables de traitement : ne vous laissez pas piéger par une lecture trop littérale du consentement. Le RGPD n’est pas un formulaire à signer, c’est un équilibre à construire.

A lire aussi sur le meme sujet :

  • Absorption d’une entreprise : Le consentement des salariés et le rôle des CSE
  • Consentement utilisation des photos des salariés
  • Utiliser le e-consentement
Tags: droit à l'image
Tweet294Partage82
Article précédent

L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

Article suivant

Refonte de l’annuaire des DPO en france – par DPO partage

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?
Actualités et DPO externalisé

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?

30 juillet 2026
Plainte cookies : un abus ne peut pas être présumé
Actualités et DPO externalisé

Plainte cookies : un abus ne peut pas être présumé

30 juillet 2026
AI Act : ce qui change vraiment le 2 août 2026
Actualités et DPO externalisé

AI Act : ce qui change vraiment le 2 août 2026

25 juillet 2026
Anonymisation et IA avec des graphiques de protection des données
Actualités et DPO externalisé

Anonymisation et IA : les nouveaux criteres du CEPD

25 juillet 2026
Pixels de suivi : le délai de la CNIL a expiré
Actualités et DPO externalisé

Pixels de suivi : le délai de la CNIL a expiré

24 juillet 2026
Pixels de suivi email : quand faut-il un consentement ?
Actualités et DPO externalisé

Pixels de suivi email : quand faut-il un consentement ?

24 juillet 2026
Article suivant
annuaire des dpo

Refonte de l'annuaire des DPO en france - par DPO partage

Have I Been Pwned

Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Proton Mail darkweb

Proton Mail intensifie la sécurité avec une nouvelle surveillance des données volées sur le Dark Web

7 mars 2026
Harmonisation du RGPD

L’Harmonisation du RGPD : Une Clé pour Débloquer le Potentiel des Données de Santé en Europe

7 mars 2026

Comptabilite du CSE et protection des donnees personnelles

7 mars 2026

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1065 Partages
    Partage 426 Tweet 266
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1486 Partages
    Partage 594 Tweet 372
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1017 Partages
    Partage 407 Tweet 254
  • Pixel de suivi : comment le voir dans vos propres emails

    993 Partages
    Partage 397 Tweet 248
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2753 Partages
    Partage 1101 Tweet 688
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Rançongiciel à l’hôpital : les 5 manquements retenus
  • Agents IA : quand un test devient une vraie intrusion
  • Préjudice RGPD : quelles preuves conserver en contentieux ?
  • Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?
  • Plainte cookies : un abus ne peut pas être présumé

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD