Cabine d'essayage virtuelle et RGPD : 6 questions à poser.
Un essayage virtuel demande toujours quelque chose au client : une photo, l'accès à sa caméra, ou ses mensurations. Pour une boutique qui vend en Europe, ces données tombent sous le règlement général sur la protection des données (RGPD), et c'est la marque qui en répond devant ses clients.
Voici les six questions à poser à un fournisseur avant de l'installer. Nous développons OptiDress et donnons nos propres réponses à la fin. Ce texte n'est pas un avis juridique : pour un cas précis, consultez votre délégué à la protection des données ou un avocat.
1. Quelles données le client doit-il fournir ?
C'est la première question, et la plus simple. Une photo, une vidéo, l'accès à la caméra, des mensurations, un compte ? Le RGPD demande de ne collecter que ce qui est nécessaire (principe de minimisation, article 5). Un outil qui fonctionne avec moins de données réduit d'autant votre exposition.
2. Une photo est-elle traitée, et comment ?
Le RGPD range les données biométriques servant à identifier une personne parmi les données sensibles (article 9), dont le traitement est en principe interdit sauf exceptions. Une photo n'est pas automatiquement une donnée biométrique : elle le devient lorsqu'elle est traitée par un procédé technique spécifique permettant d'identifier la personne (article 4 et considérant 51). Demandez donc au fournisseur ce qu'il fait exactement des images : où elles vont, ce qu'on en extrait, et s'il peut s'en passer.
3. Combien de temps les données sont-elles gardées ?
Une durée précise, écrite, et cohérente avec l'usage. Un avatar gardé quelques semaines pour que le client n'ait pas à tout ressaisir se justifie ; une conservation sans limite, beaucoup moins.
4. Qui traite les données, et où ?
Le fournisseur agit en principe comme sous-traitant de la marque : il faut un contrat qui le prévoit (article 28) et la liste de ses propres sous-traitants. Si des données quittent l'Union européenne, demandez sur quelle base (décision d'adéquation, clauses contractuelles types).
5. La protection est-elle prévue dès la conception ?
L'article 25 demande une protection des données dès la conception et par défaut. Concrètement : l'outil fonctionne-t-il sans compte, sans donnée facultative, et que se passe-t-il si le client refuse ?
6. Que voit le client avant de commencer ?
Le client doit savoir, au moment où il saisit ses données, à quoi elles servent et combien de temps elles sont gardées. Regardez l'écran d'accueil de l'outil : c'est votre boutique qui s'exprime à travers lui.
Les réponses d'OptiDress
- Le client déclare ses mensurations (taille, poids, silhouette, et en option tour de poitrine, de taille, de hanches) ; aucune photo n'est demandée, envoyée ni traitée.
- L'avatar est gardé trente jours sur la boutique, sans compte à créer.
- La liste de nos sous-traitants et les régions de traitement sont publiées sur notre page dédiée.
Questions fréquentes.
Une cabine d'essayage virtuelle est-elle compatible avec le RGPD ?
Oui, si elle collecte le minimum de données, les garde pour une durée définie, s'appuie sur un contrat de sous-traitance et informe le client. La réponse dépend de l'outil, pas de la technologie en général.
Une photo du client est-elle une donnée biométrique ?
Pas automatiquement. Selon le RGPD, une photo devient une donnée biométrique lorsqu'elle est traitée par un procédé technique spécifique permettant d'identifier la personne. Ce texte n'est pas un avis juridique.
Quelles données OptiDress utilise-t-il ?
Les mensurations que le client déclare. Aucune photo n'est demandée, envoyée ni traitée, et l'avatar est gardé trente jours sur la boutique.
