Badges et protection des données : où finissent les photos de vos invités ?
Dès que des invités et des intervenants doivent envoyer une photo pour leur badge, la question de la protection des données se pose, au plus tard du côté de votre service juridique. Ce qui aide le plus alors, c'est une règle simple : des données qui ne sont jamais collectées, vous n'avez ni à les protéger ni à les expliquer. Cette page montre quelles données apparaissent réellement avec les badges de OneClickBadge. Que tout soit en ordre pour votre événement dans son ensemble, vous le vérifiez avec votre conseil en protection des données ; la base technique, elle, est ici.
Le principe : ce qui n'apparaît jamais, vous n'avez pas à le protéger
Le chemin habituel vers des images pour le marketing événementiel collecte des données à chaque coin : des portraits arrivent par e-mail, dorment dans un dossier, partent chez l'agence, et à la fin personne ne sait plus où sommeillent toutes les copies. Chacune de ces étapes est un flux de données que vous devez expliquer, sécuriser et, un jour, nettoyer à nouveau.
La minimisation des données inverse la logique : l'outil est conçu pour que les données les plus sensibles ne vous parviennent jamais. Pour le badge, cela signifie concrètement que chaque personne place elle-même sa photo et publie elle-même le résultat. Vous concevez le badge et envoyez un lien, et vous ne voyez jamais les visages de vos invités.
La réponse concrète : le badge naît dans le navigateur
Quand un invité ouvre votre lien et choisit sa photo, cette photo n'est envoyée à aucun serveur. Même le détourage de l'arrière-plan, assez gourmand en calcul pour qu'on puisse soupçonner un envoi, se fait sur l'appareil de la personne. Le badge terminé est rendu en local et téléchargé directement comme fichier, et pour le badge animé, l'export vidéo se fait lui aussi dans le navigateur.
Le visage ne devient public que lorsque la personne charge elle-même l'image terminée dans sa publication, sur son propre canal, de sa propre décision. À la question la plus fréquente de vos invités, il existe ainsi une réponse qui tient en une phrase : ta photo reste sur ton appareil.
La seule exception : le nom sur l'attestation
Avec l'attestation de participation, un point se présente autrement, et il mérite d'être nommé honnêtement : le nom qu'une personne inscrit sur son attestation, nous le stockons côté serveur, car sinon sa page d'attestation personnelle ne serait plus accessible une fois l'onglet fermé. Il n'y a pas de photo sur l'attestation.
Le justificatif vérifiable publiquement qui se trouve derrière, une assertion selon Open Badges 2.0, se passe d'adresse e-mail et de toute autre coordonnée directe ; le nom figure sur la page d'attestation liée, là où la personne l'a saisi elle-même. Et si une attestation doit un jour être retirée, le lien de justificatif signale la révocation. Comment le standard fonctionne en détail, c'est ici.
Ce qu'il reste pour vous, l'organisateur
Vous ne touchez jamais aux photos de vos invités : aucune collecte par e-mail, aucun dossier de portraits, aucune transmission à des prestataires. Sur nos serveurs se trouve le design de votre événement, donc le modèle, les couleurs et les textes, et pour l'attestation le nom saisi pour la page de justificatif. Les détails sont exposés en toute transparence dans la politique de confidentialité.
Du sujet de la protection des données, il reste alors surtout ce qui relève de vous de toute façon : votre propre communication. Comment transformer les images publiées par les participants en portée pour votre événement, le guide pour promouvoir votre événement le montre.
À lire aussi
Questions fréquentes
- OneClickBadge est-il conforme au RGPD ?
- L'architecture est bâtie sur la minimisation des données : les photos de badge ne sont pas envoyées, les destinataires n'ont pas besoin de compte, et pour l'attestation seul le nom saisi est stocké. Aucun outil ne peut toutefois vous donner une garantie de conformité générale, car le tableau complet inclut aussi vos propres processus, de l'e-mail d'invitation à la liste d'inscription. Quelles données nous traitons, c'est indiqué en entier dans la politique de confidentialité.
- OneClickBadge stocke-t-il les badges terminés de vos invités ?
- Non. Le badge personnalisé est rendu dans le navigateur et téléchargé directement. Sur nos serveurs se trouve le design de l'organisateur, donc le modèle, les couleurs et les textes de l'événement, et pour l'attestation, en plus, le nom saisi pour la page de justificatif.
- La suppression de l'arrière-plan n'a-t-elle pas besoin d'un serveur ?
- Non, elle se fait sur l'appareil de la personne directement dans le navigateur, tout comme l'export vidéo du badge animé. La photo ne quitte pas le navigateur, même pour le détourage ; selon l'appareil, cela prend juste un instant de plus qu'un clic.
- La page du badge dépose-t-elle des cookies ?
- Sur la page du badge elle-même, non : le badge naît dans le navigateur, sans compte et sans connexion pour les destinataires à laquelle rattacher un profil. Nous ne déposons de cookies de suivi ou de publicité nulle part. La protection contre les accès automatisés (Cloudflare Turnstile) n'intervient qu'à deux endroits, lors de la création d'un événement et lors de la récupération d'une attestation, et elle peut y déposer des cookies techniquement nécessaires. Sur le chemin du lien jusqu'au badge terminé, vos invités ne le rencontrent pas.