En parcourant LinkedIn, je suis tombé sur une publication comme on en voit souvent : une capture d’écran de visioconférence pour remercier les participants d’un atelier. Des dizaines de visages, avec les noms affichés sous chaque vignette.

L’intention était sympathique. Mais c’est une vraie erreur, et elle est très courante.

Pourquoi c’est une non-conformité

Un visage et un nom sont des données personnelles. Les publier sur un réseau social, c’est les diffuser à un public illimité. Pour le faire, il faut une base légale, et dans ce cas, c’est en pratique le consentement de chaque participant. Avoir accepté de participer à une visio ne veut pas dire avoir accepté d’apparaître publiquement sur LinkedIn.

Pourquoi c’est aussi un risque de sécurité

Une liste de noms associés à un événement professionnel, c’est une mine d’or pour les fraudeurs. Ils savent qui a participé, à quel sujet, avec qui. De quoi écrire un faux mail très crédible : « Suite à l’atelier de mardi, voici le support de présentation ». Le lien, lui, mène à une page piégée.

Comment faire correctement

Si vous voulez garder un souvenir d’un événement en ligne, prévenez les participants au début et laissez-leur la possibilité de couper leur caméra ou de changer leur nom affiché. Sinon, floutez les visages et les noms avant de publier. Le plus simple reste souvent de publier une capture de votre support de présentation plutôt que de la mosaïque des participants.

Vous voulez savoir où vous en êtes ?

Je suis Brandon Bayeux, consultant RGPD et technicien informatique installé au 14 rue Saint-Pierre à Caen. Je propose un premier échange gratuit de 30 minutes pour faire le point sur votre situation, sans engagement. Vous pouvez réserver un créneau en ligne, m’appeler au 06 86 46 38 46, ou découvrir mon accompagnement RGPD pour les TPE et PME.