Photos avant / après coaching : ce que le RGPD impose réellement

La photo de transformation est le levier marketing le plus puissant du coaching sportif. Elle est aussi l'un des angles morts juridiques les plus fréquents. Beaucoup de coachs pensent qu'un formulaire de cession de droits à l'image signé par le client suffit à sécuriser la publication. Cette analyse est largement insuffisante au regard du Règlement général sur la protection des données (RGPD), des positions constantes de la CNIL et du régime spécifique applicable aux données qui peuvent révéler un état de santé.

Introduction

Le scénario est classique. Un coach sportif fait signer à ses nouveaux clients un formulaire de cession de droits à l'image au moment de la souscription. Quelques semaines plus tard, il publie sur son compte Instagram, sa page de vente et son site une photo « avant / après » saisissante, accompagnée d'un descriptif : kilos perdus, mensurations comparées, parfois mention d'un objectif médical sous-jacent. Tout cela s'inscrit dans une routine marketing largement répandue dans la profession.

Cette routine repose pourtant sur une confusion juridique. Le droit à l'image, issu de l'article 9 du Code civil, et le consentement au sens du Règlement général sur la protection des données (RGPD) sont deux régimes distincts, aux exigences différentes. Pour les photos qui révèlent un état physique, et a fortiori un état de santé apparent, le second régime est nettement plus strict. Le seul formulaire « droit à l'image » n'épuise pas le sujet.

L'article expose ce que le RGPD impose réellement, pourquoi la qualification de donnée de santé est plus fréquente qu'on ne le pense en coaching, et quelle architecture documentaire permet de publier sans s'exposer aux sanctions de la CNIL.

1. Une photo identifiante est une donnée personnelle

L'article 4, 1) du RGPD définit la donnée à caractère personnel comme toute information se rapportant à une personne physique identifiée ou identifiable. Une photographie permet, en règle générale, l'identification directe. Sa captation, son enregistrement, son exploitation et sa diffusion constituent donc des traitements de données personnelles, soumis au règlement et à la loi n° 78-17 du 6 janvier 1978 modifiée.

La CNIL le rappelle dans ses recommandations pour le secteur du sport : l'exploitation et la conservation de l'image d'un sportif sont des traitements de données dès lors que l'image est identifiante. Cette qualification s'applique aux comptes professionnels du coach, à son site internet, à ses pages de vente, mais aussi aux supports remis à des prestataires (community manager, agence).

2. Le pas franchi par la photo avant / après

La photo de transformation présente une spécificité forte. Elle expose le corps du client, son évolution physique et, le plus souvent, un état physique de départ que le client présentait comme inconfortable. Lorsqu'elle est accompagnée d'éléments contextuels — poids de départ, poids final, tour de taille, mention d'une recommandation médicale, photographie d'un protocole post-grossesse ou post-pathologie — elle peut révéler des informations qui relèvent de la santé.

L'article 9 du RGPD interdit par principe le traitement des données dites « particulières », parmi lesquelles figurent les données concernant la santé. Le traitement n'est possible que sur l'un des fondements limitativement énumérés à l'article 9, 2 — pour un coach, le plus accessible est le consentement explicite de la personne concernée (article 9, 2, a). La position de la CNIL est constante : l'exploitation d'images susceptibles de révéler un état de santé doit s'inscrire dans ce cadre renforcé.

3. Les quatre conditions du consentement RGPD

L'article 4, 11) et l'article 7 du RGPD imposent que le consentement soit libre, spécifique, éclairé et univoque. Pour les données de santé, l'article 9, 2, a, y ajoute le caractère explicite.

Libre : signifie que le client ne doit pas avoir le sentiment qu'un refus de publication compromettrait la qualité ou la poursuite de son accompagnement. Le consentement glissé dans un contrat de coaching, sans alternative claire ni véritable choix, est juridiquement fragile.

Spécifique : implique que le consentement vaut pour des finalités précises. Une cession « pour tous usages » ne remplit pas cette condition. Il faut détailler les supports (réseaux sociaux, site internet, supports de vente, brochures) et préciser la nature de l'usage (témoignage, publicité, page de vente).

Éclairé : suppose que le client reçoit une information claire et accessible sur l'identité du responsable de traitement, les finalités poursuivies, la durée de conservation, les destinataires éventuels et l'ensemble de ses droits (accès, rectification, effacement, opposition, portabilité, retrait du consentement).

Univoque : exige un acte positif clair. La case précochée est interdite. La signature globale d'un contrat de coaching qui contient, en annexe ou en clause, une cession générique n'a pas la qualité requise.

4. La révocabilité, point sous-estimé

L'article 7, 3 du RGPD prévoit que le consentement peut être retiré à tout moment, aussi facilement qu'il a été donné. La conséquence opérationnelle est lourde : le client qui souhaite faire retirer ses photos avant / après de votre Instagram, de votre site et de vos pages de vente est dans son droit. Vous devez pouvoir y procéder rapidement, y compris sur les supports tiers où ces images ont pu être republiées.

Cela suppose trois éléments concrets. Une procédure de retrait identifiable (un canal dédié, un délai d'exécution affiché). Un inventaire à jour des supports où chaque photo a été diffusée. Une obligation, vis-à-vis des prestataires, de répercuter le retrait sur l'ensemble des copies utilisées.

Sept jours, c'est le délai d'exécution raisonnable à afficher dans votre politique. Au-delà, en cas de plainte, votre diligence peut être contestée.

5. Les obligations annexes souvent oubliées

L'article 30 du RGPD impose la tenue d'un registre des activités de traitement. Le traitement « témoignages clients photo / vidéo » doit y figurer, avec mention de la finalité, de la base légale, des catégories de données, de la durée de conservation, des mesures de sécurité et des transferts éventuels (hébergement de réseaux sociaux situé hors Union européenne).

L'article 35 prévoit la réalisation d'une analyse d'impact relative à la protection des données lorsque le traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. Une utilisation marketing systématique de photos révélant un état physique entre dans cette catégorie selon mon analyse. La CNIL met à disposition des outils méthodologiques pour la conduire.

Enfin, les durées de conservation doivent être strictement nécessaires à la finalité. Une page de vente actualisée tous les dix-huit mois ne justifie pas une conservation indéfinie. Une politique de purge doit être documentée et appliquée.

6. L'exposition financière et réputationnelle

L'article 58 du RGPD donne à l'autorité de contrôle un éventail de pouvoirs correcteurs : avertissements, mises en demeure, injonctions, limitations temporaires ou définitives du traitement. L'article 83 fixe le plafond des amendes administratives à 20 millions d'euros ou à 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu, pour les manquements les plus graves.

Pour un coach indépendant, le risque réglementaire se double d'un risque réputationnel. Un ancien client mécontent dont l'image continue d'être exploitée publiquement après une demande de retrait peut, par un signalement à la CNIL ou une exposition publique du dossier, déstabiliser durablement l'activité.

7. L'architecture documentaire qui sécurise la pratique

Quatre éléments transforment une pratique exposée en pratique conforme.

Le premier consiste à dissocier le contrat de coaching et le formulaire de consentement image. Deux documents distincts, deux signatures distinctes, deux finalités distinctes. Cette séparation matérialise la liberté du consentement et facilite sa preuve.

Le deuxième consiste à prévoir un consentement granulaire. Un formulaire dans lequel le client coche ce qu'il accepte, refuse ce qu'il n'accepte pas, sans incidence sur l'accompagnement, pour chaque finalité et chaque support : Instagram, TikTok, site internet, page de vente, brochures, supports presse.

Le troisième consiste à intégrer dans la documentation une procédure de retrait simple et opposable : un canal de contact dédié, un délai d'exécution affiché, un protocole de retrait sur l'ensemble des supports identifiés.

Le quatrième consiste à tenir le registre des activités de traitement à jour et à organiser un inventaire des supports de diffusion. En cas de demande de retrait, vous devez savoir exactement où l'image a été publiée.

Erreurs fréquentes

  • Glisser le consentement image dans le contrat de coaching, sans le distinguer comme un acte autonome.
  • Rédiger une cession « pour tous usages » sans préciser les supports ni les finalités.
  • Présumer que la signature globale du client vaut consentement libre, sans alternative claire au refus.
  • Conserver les photos publiées pendant plusieurs années, sans politique de purge.
  • Refuser ou retarder le retrait demandé par un ancien client, ou n'agir que sur certains supports.
  • Confier la diffusion à un community manager sans lui transmettre les contraintes RGPD applicables.

Checklist

1. Auditer tous les supports où des photos clients sont actuellement publiées.

2. Rédiger un formulaire de consentement image distinct du contrat de coaching.

3. Prévoir des cases distinctes par finalité (témoignage, publicité, page de vente) et par support.

4. Documenter la procédure de retrait du consentement et le délai d'exécution affiché.

5. Tenir un registre des activités de traitement intégrant le poste « témoignages clients ».

6. Définir une durée de conservation des photos et une politique de purge documentée.

7. Former l'équipe et les prestataires (community manager, agence) au respect de ces règles.

Conclusion

La photo avant / après reste un levier marketing puissant pour le coaching sportif. Elle n'est pas un angle mort fatal, à condition de respecter le bon régime : non pas seulement le droit à l'image, mais le RGPD dans ses exigences renforcées dès lors que des données de santé peuvent être révélées. La sécurisation passe par une documentation claire, une organisation opérationnelle et un suivi.

La vraie question n'est pas de savoir si vous pouvez continuer à publier ces transformations. C'est de savoir si votre dispositif documentaire vous protégera quand un ancien client demandera la suppression de ses images.

Romain BRIERE

Avocat au barreau de Grasse

romain.briere@avocat.fr

Prendre rendez-vous : https://consultation.avocat.fr/avocat-antibes/romain-briere-51790.html

Sources et références

  • Règlement (UE) 2016/679 (RGPD), art. 4, 1) : définition de la donnée à caractère personnel, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 4, 11) et art. 7 : conditions générales du consentement, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 7, 3 : retrait du consentement, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 9, 1 et 2, a : interdiction de principe du traitement des données de santé, levée par le consentement explicite, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 30 : registre des activités de traitement, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 35 : analyse d'impact relative à la protection des données, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 58 : pouvoirs correcteurs des autorités de contrôle, en vigueur.
  • Règlement (UE) 2016/679 (RGPD), art. 83 : plafond des amendes administratives, en vigueur.
  • Loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, en vigueur.
  • Code civil, art. 9 : droit au respect de la vie privée — fondement du droit à l'image, en vigueur.
  • CNIL, recommandations sectorielles relatives au sport et au traitement des données de santé (consultables sur cnil.fr).