RGPD et photos de famille : ce que le cloud fait vraiment de vos données

Le RGPD protège vos données personnelles — et une photo de votre enfant, avec sa position GPS et la date de prise en métadonnées, en est une. Ce texte n’interdit rien à un particulier qui stocke ses propres photos : il encadre ce qu’une entreprise (Apple, Google, Dropbox…) a le droit de faire avec, et surtout, ce que vous avez le droit d’exiger d’elle.

Ceci est une explication générale, pas un conseil juridique. Pour une situation précise, la CNIL reste la source officielle en France.

Ce que le RGPD vous garantit concrètement

• Le droit d’accès — savoir précisément quelles données une entreprise détient sur vous.
• Le droit à la portabilité — récupérer vos données dans un format réutilisable, pas juste consultable à l’écran. C’est ce droit qui rend possible l’export complet d’une photothèque iCloud ou Google Photos.
• Le droit à l’effacement — demander la suppression de vos données, avec des exceptions (obligations légales de conservation, par exemple).
• Le consentement révocable — une entreprise doit pouvoir justifier pourquoi elle garde vos données, et vous pouvez retirer un consentement donné.

Ce que le RGPD ne garantit pas

Il n’empêche pas une entreprise d’analyser vos photos (reconnaissance faciale, classement automatique par objet) tant que c’est prévu dans ses conditions d’utilisation et que vous y avez consenti — ce qui, en pratique, arrive dès la création du compte, dans des conditions rarement lues en entier. Il n’empêche pas non plus un service de fermer, de changer de tarif, ou d’être racheté avec de nouvelles conditions.

Le RGPD encadre le traitement de vos données par un tiers. Il ne remplace pas le contrôle direct : la seule façon d’être certain que personne n’analyse vos photos, c’est qu’elles ne quittent jamais un serveur que vous possédez.

Le cas des photos de mineurs

Les photos d’enfants bénéficient d’une attention particulière dans le droit français et européen — la CNIL a publié des recommandations spécifiques sur le partage de photos d’enfants, notamment sur les réseaux sociaux. Un cloud familial n’est pas un réseau social, mais le principe reste : moins un tiers a de photos identifiables de vos enfants sur ses serveurs, moins il y a de surface de risque en cas de fuite de données — un incident qui touche régulièrement de grands services, cloud inclus.

Reprendre le contrôle, concrètement

Exercer son droit à la portabilité pour récupérer sa photothèque, puis l’héberger soi-même, est la manière la plus directe de sortir ses données personnelles du traitement d’un tiers. C’est exactement la démarche que nous détaillons pour iCloud et Google One.