Vous avez peut-être déjà vu le sigle RGPD sur les conditions d'utilisation d'une application, sans vraiment savoir ce qu'il change concrètement pour les photos de votre enfant. Entre le stockage cloud, les serveurs à l'étranger et les mentions légales que personne ne lit jusqu'au bout, difficile de savoir à quoi faire vraiment attention.
Pas besoin d'être juriste pour poser les bonnes questions. Quelques repères suffisent pour distinguer une application qui prend au sérieux la protection des données de votre enfant d'une autre qui se contente d'une mention légale de façade.
Ce qui suit n'est pas une analyse juridique exhaustive, mais un guide pratique : ce que le RGPD impose réellement, les questions à poser avant de choisir une application, et les signaux qui doivent alerter.
Ce que dit vraiment le RGPD pour des photos d'enfants
Le RGPD s'applique à toute donnée permettant d'identifier une personne, et une photo de visage en fait pleinement partie. Pour les enfants, le texte est encore plus exigeant : il demande une protection renforcée, une information claire sur l'usage qui est fait des données, et surtout la possibilité de les supprimer à tout moment, sans justification à fournir.
Concrètement, une application conforme doit pouvoir répondre simplement à trois questions : où sont stockées les photos, qui peut y accéder, et que devient une photo quand vous la supprimez ou fermez votre compte. Si la réponse demande de fouiller dans 40 pages de conditions générales, c'est déjà un premier signal.
Les questions à se poser avant de choisir une application
Avant d'installer une application pour y stocker les photos de votre enfant, quatre points méritent vérification :
- Où sont hébergés les serveurs, idéalement en France ou dans l'Union européenne, sous la juridiction du RGPD.
- Qui a accès aux photos, et si elles sont partagées avec des tiers à des fins publicitaires ou d'entraînement d'IA.
- Comment supprimer définitivement une photo ou un compte, et en combien de temps la suppression est effective.
- Si les données sont chiffrées, aussi bien pendant leur transfert que pendant leur stockage.
Ces quatre vérifications prennent quelques minutes et évitent de découvrir, des mois plus tard, que les photos de votre enfant transitent par des serveurs situés hors de l'Union européenne.
Où sont hébergées vos photos, et pourquoi ça compte
L'hébergement n'est pas un détail technique réservé aux spécialistes. Une application hébergée en France ou en Europe reste soumise au RGPD de bout en bout, avec un droit de regard des autorités européennes en cas de manquement. Une application hébergée ailleurs peut afficher une conformité de façade tout en étant, dans les faits, bien plus difficile à faire respecter en cas de litige.
Cela ne signifie pas qu'une application hébergée hors d'Europe est nécessairement malveillante : certaines respectent scrupuleusement le RGPD grâce à des clauses contractuelles adaptées. Mais la question mérite d'être posée, plutôt que supposée réglée par défaut.
Ce que change (ou pas) le fait que l'application soit gratuite
Une application gratuite n'est pas automatiquement moins respectueuse des données : tout dépend de son modèle économique. Si la gratuité est financée par la publicité ciblée ou la revente de données d'usage, la vigilance doit augmenter. Si elle repose sur un modèle freemium classique, avec un palier gratuit limité et un abonnement pour aller plus loin, le modèle économique est plus simple à comprendre et généralement plus aligné avec l'intérêt de l'utilisateur.
La règle la plus fiable reste de vérifier comment l'application se finance concrètement, plutôt que de se fier uniquement au fait qu'elle soit payante ou gratuite.
Les signaux qui doivent alerter
Certains indices se repèrent rapidement : une politique de confidentialité introuvable ou rédigée uniquement en anglais, l'absence de mention claire du pays d'hébergement, ou une suppression de compte qui n'efface pas réellement les photos (elles restent accessibles via un lien de partage, par exemple). À l'inverse, une application qui affiche clairement son hébergement, propose une suppression immédiate et définitive, et explique simplement comment les données sont utilisées, part déjà avec une longueur d'avance. Notre article sur les garanties qu'une application photo famille doit offrir détaille ces critères point par point.
Marmo, pensée pour respecter ces exigences
Marmo héberge l'ensemble de ses données en France, sous juridiction du RGPD. Les photos sont accessibles uniquement aux personnes invitées par les parents, jamais partagées à des fins publicitaires, et supprimées définitivement en cas de fermeture de compte. Le modèle repose sur un fonctionnement freemium simple : 500 photos incluses gratuitement, puis un abonnement pour les vidéos et le stockage supplémentaire, sans contrepartie cachée sur les données.