Démonstration enregistrée : réutiliser la vidéo ?

Une démonstration enregistrée pour permettre au prospect de revoir le produit devient tentante pour former les commerciaux ou publier un témoignage. Ces usages exposent différemment les participants : voix, image, questions, documents et écran partagé. Un accord pour recevoir un replay ne constitue pas une permission générale de réutilisation.

La décision doit porter sur une version précise, un objectif et des destinataires. Ce guide propose une méthode de sélection et un dossier fictif de trente et une minutes. Il distingue l’enregistrement initial, le suivi commercial, la formation et la promotion publique.

Définir l’usage avant d’appuyer sur « enregistrer »

La limitation des finalités et la minimisation relèvent des Art. 5(1)(b) et (c) du RGPD. « Améliorer la relation client » ne décrit pas assez précisément pourquoi une vidéo entière serait nécessaire. Une prise de notes peut suffire au suivi, tandis qu’une démonstration enregistrée sans prospect peut répondre au besoin de formation produit.

La prise de rendez-vous via Calendly intervient en amont. Les coordonnées utilisées pour organiser l’échange ne doivent devenir automatiquement ni un abonnement marketing ni une autorisation de filmer. Annoncez le projet d’enregistrement dans l’invitation, puis confirmez ses modalités avant la capture, avec les personnes effectivement présentes.

Ce tableau n’autorise aucune ligne par lui-même. Il oblige à séparer les décisions au lieu de conserver un fichier unique pour tous les besoins futurs.

Ne pas confondre fondement RGPD et permission de filmer

Chaque traitement personnel exige un fondement de l’Art. 6(1). Le contrat ne convient pas automatiquement : dans une vente entre sociétés, le salarié interlocuteur n’est généralement pas personnellement partie au contrat commercial. La présence de son employeur dans le dossier ne suffit donc pas à appliquer l’Art. 6(1)(b) à tous les usages de sa voix.

Si l’intérêt légitime est envisagé, examinez l’objectif, la nécessité de l’enregistrement, les attentes des participants et les conséquences pour eux. Une autre solution moins intrusive compte dans cette analyse. Si le traitement repose sur le consentement, celui-ci doit être libre, spécifique, éclairé et univoque, avec retrait possible selon l’Art. 7. Un refus ne devrait pas empêcher une démonstration que l’entreprise peut fournir sans capture.

Le Code pénal, article 226-1, protège notamment les paroles privées ou confidentielles et l’image d’une personne dans un lieu privé. Il prévoit, sous ses conditions, une présomption de consentement lorsque les actes sont accomplis au vu et au su des intéressés, alors qu’ils pouvaient s’y opposer et ne l’ont pas fait. Cette règle pénale n’établit pas, à elle seule, un consentement RGPD valable pour toutes les finalités.

Pour une diffusion promotionnelle identifiable, le droit à l’image appelle une autorisation précise. Service-Public distingue l’accord pour être filmé de l’accord de diffusion et rappelle l’importance du support, du but et de la durée. L’autorisation d’un dirigeant pour une référence commerciale ne remplace pas celle des autres personnes reconnaissables. Les précautions des photos d’événement éclairent cette séparation.

Informer les participants et contrôler la capture

L’information de l’Art. 13 vise toutes les personnes concernées par la collecte : prospect, commercial, consultant invité ou autre interlocuteur. Elle précise notamment responsable, finalités, base, destinataires, conservation et droits, avec les informations pertinentes sur les transferts. Un pictogramme rouge indique une fonction active ; il ne décrit pas nécessairement ces éléments. RGPD, Art. 13(1) et (2).

Le commercial vérifie également ce qui sera capturé : caméra, son, partage d’écran, messagerie de réunion et transcription. Un assistant automatique peut créer un texte et un résumé en plus de la vidéo. Leur production, leurs destinataires et leur réutilisation doivent être examinés séparément ; désactiver la caméra ne les arrête pas forcément.

La fiche CNIL sur la preuve de la formation d’un contrat téléphonique traite un objectif probatoire spécifique, avec examen de nécessité. Elle ne permet pas d’enregistrer systématiquement des démonstrations B2B au motif qu’un contrat pourrait suivre. Un compte rendu confirmé peut répondre au besoin de suivi sans conserver toute la conversation.

Préparez un environnement de démonstration sans clients réels, fermez les notifications et limitez le partage à la fenêtre utile. Si un participant arrive en cours de séance, assurez son information avant de poursuivre la capture de ses interventions. La procédure doit permettre une pause ou une démonstration sans enregistrement.

Dossier fictif D31 : quatre réutilisations différentes

Dans cet exemple fictif, l’éditeur Atelier Comète présente un logiciel à Sarah, responsable d’une PME, accompagnée de Hugo, consultant externe. Un replay réservé aux participants a été annoncé et son cadre juridique vérifié. Aucun usage public ni de formation commerciale n’a été autorisé. La vidéo dure trente et une minutes :

Le découpage est un outil de revue, pas un constat sur une vraie réunion. Les cinq durées totalisent bien trente et une minutes. Leur utilité diffère : la séquence finale peut produire une note de deux lignes sans justifier quatre minutes de vidéo dans chaque dossier commercial.

Pour le replay annoncé, l’équipe retire les données de tiers inutilement capturées et vérifie les destinataires. Le fait que Sarah ait partagé son écran n’autorise pas toutes les réutilisations des fiches de ses clients. Si la capture ou une transmission a exposé des informations sans autorisation, la suppression du passage doit s’accompagner de l’examen des faits et des suites nécessaires ; le montage seul ne clôt pas l’incident.

Pour la formation produit, le responsable choisit de refaire les treize minutes utiles avec un environnement fictif, sans les questions ni l’image des prospects. Cette nouvelle vidéo évite de transformer le replay en archive de formation permanente. Les droits et l’information des personnes intervenant dans cette nouvelle captation restent à traiter.

Pour la campagne publique, le service marketing renonce à découper une phrase flatteuse de Sarah. Il propose, séparément, un témoignage volontaire de quatre-vingt-dix secondes avec texte, image et supports convenus. L’acceptation de la démo initiale ne doit pas être réécrite comme une approbation de cette campagne.

Vérifier une version entière avant de la diffuser

Un recadrage peut enlever un nom tout en conservant la voix, une notification ou un document reconnaissable. Le floutage d’une image fixe peut cesser de couvrir le champ lorsque la fenêtre bouge. Examinez la vidéo exportée du début à la fin, son audio, ses sous-titres et ses éventuelles pistes annexes.

La personne chargée du contrôle identifie les séquences supprimées, les réserves et la version validée. Elle ne conclut pas à l’anonymat uniquement parce qu’aucun visage n’apparaît. Une entreprise, une fonction rare et une question peuvent encore permettre d’identifier l’interlocuteur.

Une formule de réception utile serait : « D31, version replay 2, destinée uniquement à Sarah, Hugo et au commercial chargé du dossier ; séquence CRM retirée ; aucune autorisation de formation ou de publication attachée à cette validation. » Il s’agit d’une proposition documentaire à remplir après contrôle réel, pas d’une preuve déjà acquise.

Encadrer le changement de finalité

Une réutilisation pour la formation à la négociation ne se confond pas avec une formation au produit. Elle peut viser les comportements du prospect ou du salarié et exige sa propre analyse de nécessité, de proportionnalité et de licéité. Une ouverture limitée à cinq managers reste un traitement personnel.

L’Art. 6(4) prévoit, lorsqu’il est applicable, l’examen de compatibilité des finalités, du contexte, des données, des conséquences et des garanties. Ce raisonnement ne permet pas d’étendre opportunément un consentement initial limité au replay. L’information sur une nouvelle finalité doit être fournie avant le traitement ultérieur selon l’Art. 13(3). Les obligations liées aux salariés doivent également être examinées si l’outil sert à les évaluer.

Dans D31, l’entreprise dispose donc de trois objets distincts : replay corrigé, nouvelle formation produit et éventuel témoignage. Chacun garde son propre périmètre. Le CRM reçoit le besoin et la prochaine action ; un lien vers la vidéo n’y est ajouté que si cet accès est nécessaire et autorisé.

Fermer les accès et traiter les copies

Le guide du replay de webinaire aide à organiser la diffusion, mais une démo individuelle appelle une liste de destinataires adaptée. Un lien difficile à deviner ne remplace pas un contrôle d’accès lorsqu’il peut être transféré. Vérifiez aussi les téléchargements permis, les comptes externes et les permissions héritées du dossier partagé.

Fixez des durées par objet. Dans D31, l’équipe propose trente jours d’accès au replay corrigé, puis suppression après vérification du besoin : c’est un choix fictif d’organisation, pas une durée légale. Le brut doit être supprimé dès qu’il n’est plus nécessaire à la préparation, sous réserve d’une conservation distincte dûment justifiée. La preuve d’une autorisation n’exige pas automatiquement de conserver la totalité de l’échange.

Le prestataire peut détenir vidéo, transcription, résumé et sauvegardes. Le contrat et les réglages doivent couvrir les opérations réellement confiées, les sous-traitants éventuels et le sort des copies. Les Art. 28(3) et 32 du RGPD encadrent notamment ces exigences. Une offre autorisant une réutilisation pour entraîner un modèle mérite un examen distinct ; elle ne devient pas licite par simple activation par défaut.

Ce qu’il faut retenir

• Séparez replay, suivi, formation et témoignage public.
• Informez chaque participant et contrôlez les fonctions réellement actives.
• Préférez un nouvel exemple fictif lorsque les échanges réels ne sont pas nécessaires.
• Validez une version, des destinataires et une durée précis.
• Traitez aussi transcriptions, copies et anciennes permissions.

FAQ

Un lien privé suffit-il à autoriser une formation interne ?

Non. Il limite éventuellement l’accès, sans résoudre la finalité, la base légale ou les autorisations nécessaires. La formation doit être examinée pour elle-même.

Peut-on publier un extrait sans le nom du prospect ?

Pas automatiquement. Voix, image, fonction ou contexte peuvent le rendre reconnaissable. Une publication promotionnelle identifiable doit avoir son propre cadre, distinct de la capture initiale.

Que faire si une personne retire son consentement ?

Arrêtez les usages concernés fondés sur ce consentement et examinez l’effacement selon l’Art. 17. Fermez les accès maîtrisés et traitez les copies pertinentes ; ne promettez pas la disparition instantanée de toutes les reproductions sur internet. Le retrait ne rend pas rétroactivement illicites les traitements antérieurs valablement consentis.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.