Essayage virtuel et RGPD : ce que les marques doivent expliquer

Avec l'essayage virtuel, le RGPD impose aux marques d'expliquer clairement à leurs clients pourquoi elles demandent une photo, qui la traite, combien de temps elle est conservée et comment la faire effacer. Cette explication doit apparaître au moment où le client importe sa photo, pas seulement dans une page de politique de confidentialité que personne ne lit.

Cet article s'adresse aux marques de mode françaises qui proposent, ou envisagent, un essayage par photo. Il complète notre guide de la cabine d'essayage virtuelle, qui présente l'outil lui-même.

Ces informations sont générales et ne constituent pas un conseil juridique ou fiscal.

Pourquoi le RGPD s'applique-t-il à l'essayage virtuel ?

Une photo sur laquelle on reconnaît une personne est une donnée personnelle. Des mesures du corps rattachées à un client le sont aussi. Dès que votre site les recueille, le règlement général sur la protection des données (RGPD) s'applique à ce traitement.

En France, c'est la CNIL qui veille au respect de ces règles. Peu importe la taille de votre marque : une boutique de trois personnes est concernée au même titre qu'une enseigne nationale.

Que devez-vous dire au client avant qu'il importe sa photo ?

Le RGPD demande une information concise, claire et facile d'accès. Dans les faits, votre message près du bouton doit répondre à six questions.

Question du client	Ce que vous devez indiquer
Qui traite ma photo ?	Votre marque, et le fournisseur de l'outil d'essayage
Pourquoi ?	Montrer le vêtement porté et, le cas échéant, recommander une taille
Est-ce obligatoire ?	Non, l'essayage est facultatif et l'achat reste possible sans
Combien de temps est-elle gardée ?	La durée réelle, selon votre configuration
Est-elle utilisée pour autre chose ?	Publicité, entraînement de modèles : oui ou non, clairement
Comment l'effacer ?	Le contact ou la démarche à suivre

Ne remplissez ce tableau qu'avec des réponses vérifiées. Si vous ne connaissez pas la durée de conservation, demandez-la à votre fournisseur avant de publier quoi que ce soit.

Où placer l'information sur votre site ?

L'information doit se trouver là où le client prend sa décision. Un lien dans le pied de page ne suffit pas.

• À côté du bouton d'import : deux phrases au maximum, avec un lien vers le détail.
• Avant toute demande d'accès à la caméra : expliquez pourquoi, avant que le navigateur ne pose la question.
• Dans votre politique de confidentialité : une section dédiée à l'essayage virtuel, en langage courant.
• Sur l'écran de résultat : un rappel de la marche à suivre pour faire effacer la photo.

Un exemple de texte court

« Votre photo sert uniquement à afficher ce vêtement porté par vous. Elle n'est pas utilisée à des fins publicitaires. Pour la faire supprimer, écrivez-nous à [adresse]. »

Ce texte n'est qu'un modèle de ton. Ne le publiez que si chaque phrase est vraie pour votre configuration, et adaptez-le avec votre fournisseur.

Faut-il recueillir le consentement du client ?

Le RGPD prévoit plusieurs bases légales, dont le consentement. Le choix de la bonne base dépend de votre traitement et mérite l'avis d'un conseil. Dans tous les cas, de bonnes pratiques s'imposent :

• l'essayage est une option, jamais une condition d'achat ;
• aucune case n'est précochée ;
• le client peut changer d'avis simplement ;
• vous gardez une trace de ce qui a été accepté, et quand.

Les photos sont-elles des données biométriques ?

Pas forcément. Le RGPD range les données biométriques parmi les catégories particulières lorsqu'elles servent à identifier une personne de manière unique. Un essayage qui se contente de montrer un vêtement sur une photo n'a pas, en principe, cet objectif.

La frontière dépend toutefois du fonctionnement exact de l'outil. Posez la question à votre fournisseur et, si le doute persiste, à un juriste. C'est particulièrement vrai pour un essayage en direct avec la caméra, comme pour les lunettes : notre article sur l'essayage de lunettes avec la caméra aborde ce cas.

Quelles questions poser à votre fournisseur d'essayage ?

Votre fournisseur agit en principe comme sous-traitant au sens du RGPD. Vous devez donc encadrer la relation par écrit. Avant le lancement, obtenez des réponses claires à ces questions :

1. Quelles données sont recueillies exactement : photo, mesures, taille, données techniques ?
2. Où sont-elles traitées et stockées ?
3. Combien de temps sont-elles conservées, et pouvez-vous réduire cette durée ?
4. Peut-on effacer les données d'un client précis sur demande ?
5. Les données servent-elles à autre chose qu'à l'essayage ?
6. Quels autres prestataires y ont accès ?
7. Un contrat de sous-traitance est-il disponible ?

Si votre développeur intègre l'outil par API, il a aussi un rôle à jouer : ne pas stocker les photos plus que nécessaire, ne pas les journaliser, chiffrer les échanges. Notre guide de l'API d'essayage virtuel reprend ces points côté technique.

Et pour les clients mineurs ?

Une partie de la clientèle mode est jeune. Si votre marque vise des adolescents, redoublez de prudence. Le RGPD prévoit des règles particulières pour le consentement des enfants aux services en ligne, et la France fixe son propre seuil d'âge.

Rédigez votre message en termes simples, sans jargon. Et demandez à votre conseil si une autorisation parentale est nécessaire dans votre cas.

Comment tester l'outil en restant prudent ?

Commencez par vous-même et votre équipe. Utilisez vos propres photos, avec l'accord de chaque personne, pour juger du rendu avant toute mise en ligne.

ZeDaq.ai propose une formule Free à 0 $ et un essai gratuit de 3 jours sans carte bancaire sur les formules payantes. Profitez-en pour poser vos questions sur les données avant d'ouvrir l'outil à vos clients.

Pour d'autres exemples de messages, notre article sur la confidentialité et l'essayage virtuel (en anglais) propose une liste de contrôle complète.

Questions fréquentes

Faut-il une politique de confidentialité spéciale pour l'essayage ?

Pas forcément un document séparé. Votre politique de confidentialité doit en revanche contenir une section claire sur l'essayage, et un court message doit figurer près du bouton.

Puis-je réutiliser les photos des clients pour mes publicités ?

Pas sans l'accord explicite de la personne et une information claire. Le plus sûr est de ne jamais réutiliser une photo prise pour l'essayage.

Qui contacter en cas de doute ?

La CNIL publie des ressources pour les professionnels. Pour votre cas précis, adressez-vous à un avocat ou à un juriste spécialisé.

Un client peut-il demander l'effacement de sa photo ?

Oui, le RGPD prévoit un droit à l'effacement. Indiquez clairement comment l'exercer et vérifiez que votre fournisseur peut y répondre.