Gagnants d'un concours : publier quelles données ?

Le gagnant d’un concours doit pouvoir recevoir son lot sans devenir automatiquement le visage d’une campagne publicitaire. Notifier le résultat, livrer le lot et publier une identité sont trois traitements à distinguer. Le fichier de livraison ne doit donc pas être utilisé tel quel pour préparer une annonce publique.

Ce guide concerne la publication des résultats d’un concours promotionnel ordinaire avec des gagnants majeurs. Les compétitions soumises à des règles particulières et les opérations concernant des enfants nécessitent un examen supplémentaire. La question est ici de choisir une présentation justifiée et d’en maîtriser la diffusion.

Définir ce que l’annonce publique doit accomplir

L’équipe peut vouloir montrer que le tirage a eu lieu, permettre aux participants de reconnaître le résultat ou promouvoir le prochain concours. Ces objectifs ne nécessitent pas tous les mêmes informations. Une preuve de tirage peut rester interne ; un résultat public peut parfois être présenté sans nom complet ; une photographie utilisée dans une publicité poursuit une finalité supplémentaire.

Le principe de limitation des finalités de l’Art. 5(1)(b) du RGPD oblige à identifier ces usages. L’Art. 5(1)(c) impose ensuite de limiter les données à ce qui est nécessaire. Commencez par une phrase : « Nous souhaitons informer les participants que les trois lots ont été attribués. » Demandez ensuite pourquoi cet objectif exigerait la ville exacte, l’âge ou la photo de chaque personne.

Le guide du jeu-concours RGPD traite l’organisation générale. Pour la publication, préparez une décision distincte comprenant le support, le public visé, les champs affichés, la durée et le fondement. L’agence doit travailler à partir de cette sélection, et non à partir de l’export complet des inscriptions.

Séparer les destinataires de chaque opération

Le nom complet peut être nécessaire au transporteur sans l’être aux visiteurs du site. De même, une adresse recueillie pour expédier un colis n’a pas à apparaître dans une capture du bordereau publiée pour « prouver » la remise. Une preuve interne et une communication publique doivent être préparées séparément.

Vérifiez le destinataire réel. Une page accessible sans connexion expose les informations à un public bien plus large qu’un espace réservé aux participants. L’absence d’achat publicitaire n’empêche ni la copie ni l’indexation. Un groupe présenté comme privé peut également comporter un nombre important de membres capables de repartager l’annonce.

Choisir le fondement avant de demander une photo

Pour une annonce nominative limitée, examinez les bases de l’Art. 6(1) en fonction du concours. Si vous invoquez la nécessité contractuelle, démontrez que cette publication est réellement nécessaire à l’exécution de la relation avec le participant. La seule présence d’une clause au règlement ne suffit pas à établir cette nécessité.

L’intérêt légitime de l’Art. 6(1)(f) exige de justifier l’objectif, la nécessité de l’identification et la mise en balance. Comparez les solutions moins intrusives. Une entreprise qui peut annoncer l’attribution des lots sans diffuser la ville ou le nom complet doit expliquer pourquoi elle choisit pourtant cette exposition. L’information préalable fait partie de l’analyse, mais ne remplace pas le fondement.

Lorsque vous retenez le consentement, il doit porter sur une publication compréhensible et pouvoir être démontré, conformément aux Art. 6(1)(a) et 7(1). Pour un portrait publicitaire facultatif, organisez un choix séparé de la remise du lot. L’Art. 7(4) impose de tenir particulièrement compte d’une condition liant un service à un traitement non nécessaire ; évitez de présenter ce portrait comme une formalité incontournable de livraison.

La méthode de preuve du consentement aide à conserver le texte accepté, la date, les supports et l’étendue du choix. Une case « j’accepte le règlement » ne décrit pas, à elle seule, une réutilisation dans une campagne de plusieurs mois.

Une photo nécessite aussi l’examen du droit à l’image

Le RGPD ne remplace pas les règles relatives à l’image et à la vie privée. Le Service public distingue l’accord pour être photographié de l’autorisation de diffuser l’image et invite à préciser support, objectif et durée. Dans une opération promotionnelle individualisant le gagnant, préparez une autorisation documentée adaptée aux usages retenus.

La photographie remise pour vérifier une identité ne devient pas un portrait utilisable dans une publicité. De même, la présence du gagnant lors d’une remise du lot ne signifie pas qu’il accepte tout montage ultérieur. Pour éviter une autorisation abstraite, montrez la photographie sélectionnée et le texte prévu lorsque le projet le permet.

Une scène peut aussi exposer d’autres personnes ou des informations privées : enfants en arrière-plan, document posé sur la table, adresse visible sur un colis. Avant diffusion, examinez l’ensemble du visuel. Le choix du gagnant relatif à son propre portrait ne fournit pas une autorisation pour les autres personnes reconnaissables.

Réduire l’identité sans promettre un faux anonymat

« Marie D., petite commune de résidence » peut suffire à reconnaître quelqu’un. Un pseudonyme public donne parfois accès à un profil nominatif et à l’historique de ses publications. La suppression du nom de famille ne rend donc pas nécessairement l’annonce anonyme.

Comparez les présentations possibles : nombre de lots attribués sans identification, référence de participation connue du seul participant, pseudonyme, prénom et initiale, identité complète. La bonne solution dépend de l’objectif et du contexte. Une référence peut encore être une donnée personnelle pour l’organisateur qui possède la correspondance ; protégez cette table au lieu de la publier avec le résultat.

Pour un concours fondé sur des commentaires de réseau social, éviter de mentionner le compte dans l’annonce peut limiter l’exposition. Une capture d’écran du commentaire gagnant peut au contraire rendre visibles les comptes de tiers, les réponses et des éléments de profil inutiles. Préférez un visuel reconstruit avec les seules données autorisées.

Préparer une fiche de diffusion renseignée

Voici une proposition fictive pour un concours organisé par Atelier Rivage. Le règlement annonce trois lots ; aucune photographie du gagnant n’est nécessaire à leur remise. L’entreprise décide de publier uniquement le nombre de lots attribués sur la page des résultats. Elle propose séparément à un gagnant majeur un portrait facultatif pour présenter l’opération.

La fiche du portrait peut être rédigée ainsi :

Les deux mois constituent un choix illustratif de cette campagne, pas une durée légale. Une autre opération doit justifier son propre calendrier. La fiche doit être complétée par l’information RGPD et l’autorisation relative à l’image ; elle ne constitue ni une notice complète ni un contrat universel.

Cette préparation rend une dérive visible : si l’agence demande ensuite de sponsoriser la publication pendant un an, elle sort du périmètre initial. L’entreprise doit examiner ce nouvel usage et les choix nécessaires avant son lancement. L’accès de l’agence au fichier du portrait ne lui donne aucun droit autonome d’étendre sa diffusion.

Informer avant la participation, puis au moment du choix

L’Art. 13(1)-(2) exige une information cohérente avec les traitements prévus : identité du responsable, finalités, base légale, destinataires, conservation et droits notamment. Le guide de l’article 13 aide à organiser cette information. Si un usage nouveau est envisagé, l’Art. 13(3) prévoit une information préalable sur cette autre finalité ; informer ne dispense pas d’en établir la licéité. Texte du RGPD.

Annoncez clairement ce qui sera publié par défaut et ce qui fera l’objet d’une proposition facultative. Le gagnant ne doit pas découvrir après le tirage qu’une clause discrète prévoit son nom, sa commune et sa photographie sur tous les supports du groupe. Un règlement déjà publié ne peut pas servir à réécrire rétroactivement le choix de la personne.

Organiser le retrait et la fin de campagne

Le retrait d’un consentement produit ses effets pour l’avenir sans rendre illicite le traitement antérieur fondé sur ce consentement, selon l’Art. 7(3). Il faut arrêter les nouvelles diffusions et examiner le sort des contenus encore accessibles. Si la publication repose sur l’intérêt légitime, la demande relève notamment des règles d’opposition de l’Art. 21 ; le régime applicable dépend de la finalité, avec un droit spécifique pour la prospection.

L’Art. 17(1) encadre l’effacement et prévoit plusieurs motifs, tandis que son paragraphe 3 fixe des exceptions. Ne répondez pas « le consentement a été signé, donc le contenu restera en ligne » sans analyser la demande. Une preuve minimale de l’autorisation ou du retrait peut rester nécessaire dans un dossier séparé ; elle ne justifie pas le maintien public du portrait.

Conservez l’inventaire des pages, publications sociales, PDF et fichiers envoyés aux partenaires. Retirer la page principale ne supprime pas le PDF encore téléchargeable. Pour un sous-traitant, donnez les instructions de retrait appropriées et obtenez les éléments permettant de vérifier leur exécution. Si des données ont été rendues publiques et doivent être effacées, l’Art. 17(2) impose aussi des mesures raisonnables pour informer les responsables qui traitent des liens ou copies de la demande d’effacement.

Ne promettez pas une disparition instantanée de toutes les copies détenues par des tiers. Expliquez les actions effectuées, les supports concernés et les démarches encore nécessaires. La maîtrise de la diffusion commence avant publication, par le choix de supports que l’équipe sait retrouver et administrer.

Ce qu’il faut retenir

• La livraison du lot ne justifie pas automatiquement une publication nominative.
• Choisissez le fondement et les données nécessaires pour chaque support.
• Séparez le portrait publicitaire facultatif du droit de recevoir le gain.
• Préparez durée, retrait et inventaire des copies avant de diffuser.

FAQ

Le RGPD oblige-t-il à publier le nom complet du gagnant ?

Il n’impose pas cette publication générale. Vérifiez les éventuelles règles propres au concours et justifiez la présentation retenue au regard de l’objectif réel.

Un prénom et une initiale suffisent-ils pour sortir du RGPD ?

Pas nécessairement. La personne peut rester identifiable par le contexte, sa commune, le lot ou le lien vers son profil. Réduire les données protège mieux sans garantir l’anonymat.

Peut-on conditionner le lot à un témoignage publicitaire ?

Ne présentez pas un témoignage non nécessaire comme une étape obligatoire de remise. Il faut examiner les engagements du concours, la liberté du choix et les autorisations propres à la publication envisagée.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.