RGPD et photos des salariés au Luxembourg : guide pratique pour les entreprises

Oui, votre entreprise peut photographier ses salariés et utiliser ces images au Luxembourg, mais uniquement si vous disposez d'une base légale claire au titre du RGPD et que vous informez les personnes, en amont, de l'usage qui sera fait de leur image. Pour la plupart des usages internes, un intérêt légitime documenté fonctionne souvent mieux que le consentement ; pour la promotion et l'usage externe, il faut en principe un consentement réel et librement donné, car un salarié peut difficilement dire non à son employeur.

Ce guide s'adresse aux entreprises luxembourgeoises, aux équipes de la finance et de la fintech, et aux nombreux employeurs internationaux ici qui fonctionnent en EN/FR. Il s'agit d'informations générales, et non d'un conseil juridique.

Ce qu'est une « photo » au sens du RGPD

Une photo identifiable d'un salarié est une donnée personnelle : le RGPD s'applique dès que vous la prenez, la stockez ou la publiez. Un visage, un badge nominatif, un bureau avec des documents visibles ou une silhouette reconnaissable peuvent suffire à rendre une personne identifiable.

Quelques conséquences pratiques :

• Les photos sur votre intranet, site web, LinkedIn, badges et CRM constituent toutes un « traitement ».
• Les données sensibles (tenue religieuse, état de santé visible, contexte syndical) exigent une vigilance accrue et une base plus solide.
• Même le stockage interne sur Dropbox, SharePoint ou un disque partagé est concerné et doit être sécurisé.

Consentement ou intérêt légitime : quelle base légale

Choisissez la base légale avant la séance, pas après. Dans la relation de travail, l'autorité luxembourgeoise (la CNPD) et les lignes directrices européennes traitent le consentement avec prudence, car le déséquilibre de pouvoir entre employeur et salarié fait que le consentement est rarement « librement donné ».

Une règle utile :

• L'intérêt légitime (art. 6.1.f) est souvent la base la plus nette pour les usages opérationnels où le salarié s'attend raisonnablement à être photographié : organigramme, annuaire interne, badge d'accès, page d'équipe. Vous devez réaliser et documenter un test de mise en balance montrant que votre intérêt ne prévaut pas sur les droits du salarié.
• Le consentement (art. 6.1.a) est la base la plus sûre pour les usages promotionnels ou facultatifs : campagnes marketing, publicité, page carrières, réseaux sociaux, portrait diffusé en externe. Comme le salarié peut se sentir contraint d'accepter, rendez le refus réellement sans conséquence et facile.

Quel que soit votre choix, consignez-en la raison. En cas de plainte, « nous avons documenté notre raisonnement » fait la différence entre un problème corrigeable et une décision défavorable.

Que mettre dans une mention d'information ou un formulaire de consentement

Une bonne mention répond, en langage clair, à qui, pourquoi, où et pour combien de temps. Faites-la courte, en EN et FR si cela correspond à vos effectifs, et conservez la version signée ou enregistrée.

À inclure :

• Identité du responsable et contact (ainsi que le DPO/contact si vous en avez un).
• Finalité : annuaire interne, page « À propos » du site, recrutement, réseaux sociaux, presse.
• Base légale pour chaque usage (intérêt légitime ou consentement).
• Périmètre : interne uniquement, ou externe/public ; quels canaux.
• Durée de conservation et ce qui déclenche la suppression.
• Droits : accès, opposition, effacement, et droit de retirer son consentement à tout moment.
• Tiers : votre photographe externe, agence, CMS ou plateformes sociales.

Pour les usages fondés sur le consentement, évitez les cases pré-cochées et le silence. Le consentement doit être un accord actif et spécifique, aussi simple à retirer qu'à donner.

Usage interne et externe : à traiter séparément

L'usage interne (intranet, badges, annuaires) et l'usage externe (site, publicités, réseaux sociaux) présentent des risques différents : séparez-les dans votre formulaire. Un salarié peut accepter de figurer dans l'annuaire interne mais refuser son visage dans une publicité de recrutement payante.

Approche pratique :

• Utilisez des cases par canal pour pouvoir dire oui à l'interne et non à l'externe.
• Pour l'usage promotionnel externe, privilégiez le consentement et reconfirmez avant une grande campagne.
• Rappelez-vous que le contenu externe circule : un post LinkedIn peut être capturé et repartagé, ce qui explique justement que les gens y soient plus sélectifs.

Conservation et départs : prévoyez un plan de suppression

Définissez dès le départ combien de temps vous conservez les photos de salariés et ce qui se passe lors d'un départ. Par défaut, les images internes liées à un poste actif devraient être supprimées ou archivées à la fin de ce poste, sauf motif distinct et documenté de les conserver.

Lorsqu'un salarié part :

• Retirez-le rapidement de l'intranet actif, de l'annuaire et des systèmes de badges.
• Retirez sur demande les photos publiées en externe lorsque la base était le consentement, et passez en revue la page carrières et les campagnes récentes.
• Honorez les demandes d'effacement et de retrait en localisant les copies sur les disques, sauvegardes et l'archive du photographe, et documentez ce que vous supprimez.
• Notez la limite : vous pouvez conserver une image s'il existe un motif légitime réel (par exemple une photo de presse historique d'un événement public), mais « c'est pratique » n'en est pas un.

Photos de groupe, événements et bureau en arrière-plan

Les photos de groupe et d'événements sont courantes et généralement défendables, mais informez les personnes avant la prise et offrez un moyen simple de ne pas apparaître. Une fête d'entreprise, un stand de conférence, une soirée de remise de prix : il est raisonnable de les photographier, à condition d'informer les participants.

Bonnes pratiques dans les contextes EN/FR du Luxembourg :

• Affichez une courte mention bilingue à l'entrée ou dans l'invitation : des photos seront prises, utilisées pour X, contactez Y pour vous y soustraire.
• Prévoyez un lanyard, un autocollant ou une zone « opt-out » pour ceux qui préfèrent ne pas figurer.
• Pour les gros plans individuels identifiables utilisés en marketing, obtenez un consentement spécifique, même lors d'un événement.
• Attention aux données accessoires en arrière-plan : documents clients, écrans, dispositifs de sécurité.

Selon le Code du travail luxembourgeois, la surveillance systématique du personnel relève d'un régime distinct exigeant l'information de la délégation du personnel (ou de l'ITM) et, le cas échéant, un avis de la CNPD. La photographie d'entreprise et d'événement ordinaire n'est pas de la surveillance, mais ne laissez pas un « projet photo » devenir discrètement un suivi continu.

Travailler avec votre photographe : les détails du contrat

Votre photographe est un sous-traitant lorsqu'il prend et stocke les images de votre équipe : la relation nécessite donc un accord de traitement écrit. Cela vous protège et rend le photographe responsable de la sécurité, de la conservation et de la suppression des fichiers.

Ce que l'on peut attendre d'un partenaire de production professionnel :

• Une clause de traitement couvrant confidentialité, sécurité, sous-traitants et suppression sur demande.
• De la clarté sur qui détient les fichiers maîtres, pour combien de temps et comment ils sont stockés (chiffrés, à accès contrôlé).
• Une remise propre des images sélectionnées et la suppression du reste selon un calendrier défini.
• Une coopération sur les demandes d'effacement et de départ, y compris le retrait des images de son archive.
• De l'aide pour préparer des modèles simples et bilingues de consentement et de mention pour le jour de la séance.

Chez Lux Photo Pro, nous intégrons ces exigences à nos séances corporate au Luxembourg par défaut, car un processus fluide et conforme fait partie d'un résultat professionnel, et non d'une réflexion après coup.

FAQ

Faut-il toujours un consentement écrit pour photographier les salariés ? Non. Pour les usages internes courants, vous pouvez souvent vous appuyer sur un intérêt légitime documenté. Pour le marketing et la publication externe, un consentement réel est la voie la plus sûre, car le consentement du salarié doit être librement donné et facile à retirer.

Un salarié peut-il demander le retrait de sa photo après son départ ? Oui. Si la base était le consentement, il peut le retirer et demander l'effacement ; vous devez alors retirer l'image des canaux actifs et des archives, sauf motif légal distinct de la conserver.

Qui est responsable si notre photographe externe divulgue les images ? Les deux parties ont des obligations : vous êtes responsable du traitement et le photographe est sous-traitant. Un accord de traitement écrit définissant sécurité, conservation et suppression est essentiel pour répartir la responsabilité et protéger votre équipe.