Replay webinaire : protéger les participants

Un replay public ne doit pas reprendre automatiquement les noms, images, voix et questions personnelles des inscrits au direct. Préparez la captation pour enregistrer le contenu utile, justifiez les données conservées et vérifiez les autorisations de diffusion. Avant publication, contrôlez ensemble la vidéo, les sous-titres, la vignette et les fichiers téléchargeables.

Un direct réservé aux inscrits et une vidéo librement accessible ont des destinataires différents. La mention « session enregistrée » ne décrit pas nécessairement ce changement. Le problème ne se résout donc ni par une case générale lors de l’inscription, ni par la suppression du chat visible après la séance.

Définir le produit final avant la captation

Écrivez ce que le replay doit apporter. Pour un webinaire pédagogique, il peut s’agir de l’exposé, des diapositives et de réponses générales. Les coordonnées des inscrits, la liste des présents et l’intégralité des échanges ne sont généralement pas nécessaires à ce livrable.

Le principe de minimisation de l’Art. 5(1)(c) et la protection par défaut de l’Art. 25(2) conduisent à limiter la capture dès le départ. Enregistrer largement en promettant de tout corriger plus tard crée des fichiers supplémentaires à protéger et à examiner.

Choisissez également l’audience : inscrits authentifiés, clients nommément autorisés ou public. Un lien « non répertorié » transmis par email n’est pas nécessairement un accès réservé : il peut être transféré. Si l’engagement porte sur un cercle limité, retenez un contrôle correspondant et examinez les possibilités de téléchargement.

La création d’une version publique peut rester possible après un direct limité, mais elle demande une décision propre sur les données diffusées et les conditions juridiques. Un montage qui ne garde que l’orateur autorisé et des exemples dépersonnalisés facilite cette décision ; il ne dispense pas de contrôler ces éléments.

Distinguer les intervenants et le public

Pour un intervenant principal, définissez avant la session les droits sur son intervention, son image, sa voix et ses supports. Le contrat doit préciser les exploitations envisagées. La base RGPD doit être déterminée selon les faits : l’Art. 6(1)(b) suppose notamment un traitement nécessaire à un contrat avec la personne concernée, pas simplement l’existence d’une facture de sa société.

Pour un participant qui pose une question, ne déduisez pas de sa prise de parole une permission générale de diffusion publique. Le Service public rappelle la distinction entre accepter d’être filmé et autoriser la diffusion. Les droits sur l’image et la vie privée s’examinent avec le RGPD, notamment lorsqu’un contexte professionnel personnel devient accessible à tous.

Si vous choisissez le consentement pour diffuser une intervention volontaire, appliquez l’Art. 7 : choix précis et libre, preuve, information et retrait aussi simple que l’accord. Offrez un autre moyen de poser une question utile sans apparaître dans le replay. L’intérêt légitime, s’il est envisagé pour une opération distincte, exige une analyse de nécessité et de mise en balance ; il ne contourne pas un refus de diffusion.

Ce volet est distinct de la génération de leads. Être inscrit au webinaire, autoriser une intervention dans son replay et recevoir des campagnes commerciales sont trois questions différentes. Un seul statut « participant » dans le CRM ne permet pas de les résoudre.

Informer avant que le micro ne s’ouvre

L’information de l’Art. 13(1)–(2) doit correspondre au dispositif : responsable, finalités, bases, destinataires, conservation, droits et autres mentions applicables. Indiquez les séquences captées et le mode de diffusion prévu. Un rappel à l’ouverture ne répare pas une information initiale trompeuse sur une séance présentée comme confidentielle.

Voici une première couche fictive, pour un format qui enregistre seulement l’exposé et des réponses reformulées :

« L’exposé des intervenants sera enregistré pour un replay public. Vos caméras et interventions directes ne sont pas destinées à cette version. Vous pouvez envoyer une question au modérateur ; il pourra la reformuler sans votre identité ni les informations sur votre dossier. Ne transmettez pas de document client. Notre notice précise les données traitées pendant le direct, les durées et vos droits. »

Cette formulation ne doit être utilisée que si la configuration et l’organisation permettent réellement cette séparation. Elle ne promet pas l’absence de tout traitement de connexion ou de modération. Une notice complète reste nécessaire, notamment sur les outils utilisés et les destinataires techniques.

Le modérateur doit connaître la procédure si une personne commence à nommer un client ou à partager un dossier. Il peut interrompre la prise de parole, reformuler la question et signaler la séquence au montage. Cela réduit la diffusion future sans prétendre effacer ce que les personnes présentes ont déjà entendu.

Le fichier enregistré peut différer de l’écran du présentateur

À titre d’exemple documentaire, Zoom distingue les réglages d’enregistrement dans le cloud : vues vidéo, fichiers audio, conservation de certains messages, noms affichés et transcriptions. Ces possibilités dépendent du compte et de paramètres éventuellement verrouillés par l’administrateur. Il ne faut pas supposer qu’une seule vidéo constitue toute la captation.

La documentation des dispositions vidéo précise aussi que l’enregistrement dans le cloud peut suivre plusieurs vues configurées avant la séance ; les changements de vue personnelle d’un participant ne déterminent pas ces fichiers. Le présentateur qui ne voit que ses diapositives ne peut donc pas conclure que le public n’est pas enregistré.

Ces références illustrent une vérification à effectuer ; aucun compte ni enregistrement réel n’a été testé pour ce guide. Quel que soit le fournisseur, faites une répétition avec des données inventées et examinez tous les fichiers générés. Si le mode prévu capte les personnes que la notice exclut, modifiez la configuration ou le format avant la session.

Évitez aussi le partage de tout le bureau lorsqu’une fenêtre suffit. Fermez les notifications et remplacez les exemples réels par des supports préparés. Le masquage d’un nom dans une diapositive ne protège pas un onglet de navigateur qui le contient encore.

Une fiche de montage renseignée

Prenons le dossier W15, entièrement fictif : un webinaire de conseil sur l’organisation des stocks. La version publique doit conserver la méthode et les réponses générales ; ni les clients des participants ni leurs situations individuelles ne font partie de l’objet annoncé. Les intervenants ont un périmètre de diffusion défini séparément.

La responsable éditoriale remet au monteur cette fiche. Les repères sont ceux de la captation source, afin de retrouver les éléments même si la durée de l’export change.

La reformulation proposée est : « Comment organiser les accès lorsqu’une équipe travaille sur plusieurs établissements ? » Elle remplace une situation individuelle par le problème pédagogique utile. Il faut néanmoins écouter la réponse : un détail unique conservé ensuite peut réidentifier la personne malgré cette nouvelle introduction.

La fiche ne constitue pas encore une preuve de correction. Le monteur renseigne les opérations réalisées, puis une personne désignée regarde et écoute l’export final. Si une séquence ne peut être corrigée sans révéler les informations exclues ou dénaturer l’explication, elle est retirée ; une réponse générale peut être produite séparément.

Publier un ensemble cohérent de fichiers

La réception porte sur un ensemble identifié : vidéo finale, piste de sous-titres, transcription publiée, vignette, description et documents joints. Nommez les versions approuvées dans le dossier et vérifiez qu’elles sont effectivement celles accessibles au visiteur.

Pour W15, une transcription calculée sur la captation originale ne doit pas accompagner la vidéo montée. Elle réintroduirait la question personnelle supprimée. Produisez ou corrigez les sous-titres à partir de la version retenue, puis relisez le texte et sa synchronisation. Un remplacement vidéo ne démontre pas que le fichier de texte a suivi.

Contrôlez aussi les fichiers annexes. Une présentation PDF peut contenir les coordonnées dans ses notes ou une capture oubliée. La vignette peut provenir d’une image retirée du montage. Le responsable de publication doit donc examiner les téléchargements accessibles, pas uniquement lancer la vidéo quelques secondes.

L’accès à l’ancienne captation doit rester limité à ceux qui en ont encore besoin. Si un ancien lien public reste actif, remplacer le lecteur sur votre page ne suffit pas. Fermez les publications hors périmètre et vérifiez les destinations connues avant d’annoncer que seule la version corrigée est diffusée.

Encadrer l’hébergement et la durée

Identifiez l’opérateur de visioconférence, le monteur, l’hébergeur et les éventuels outils de transcription. Leurs rôles et usages doivent être qualifiés ; les opérations pour votre compte relèvent du contrat prévu à l’Art. 28. Examinez aussi les accès internationaux et les garanties requises par les Art. 44–46.

La diffusion embarquée peut déclencher des cookies ou traceurs. La qualification des opérations du lecteur et l’application de l’Art. 82 de la loi Informatique et Libertés restent distinctes du montage. Une vidéo débarrassée des noms des participants ne rend pas son lecteur exempt de consentement.

Dans W15, la publication est proposée du 15 octobre 2026 au 15 avril 2027, avec un responsable chargé de son retrait ou d’une nouvelle décision justifiée. Ces six mois sont un choix pédagogique du dossier, pas une durée légale générale. Les rushes, exports de travail et preuves suivent leurs propres besoins et accès ; ils ne sont pas tous conservés par défaut aussi longtemps que le replay.

Traiter une demande après publication

Une personne peut signaler une voix, un nom ou une information la concernant malgré la sélection. Retrouvez la séquence et les copies, puis analysez le droit exercé. Pour un traitement fondé sur le consentement, son retrait relève de l’Art. 7(3) ; l’effacement s’examine notamment selon les conditions de l’Art. 17.

La réponse ne doit pas se limiter à « le montage est terminé ». Suspendez la diffusion concernée lorsque nécessaire, corrigez tous les éléments touchés et documentez les opérations. Si une divulgation non autorisée constitue une violation de données, menez séparément l’analyse des Art. 33–34 ; toute demande de retrait n’implique pas automatiquement une notification.

Lorsque des partenaires ont reçu des fichiers, identifiez leur rôle et les obligations applicables envers eux. Le partage de la liste des participants est encore une opération distincte : transmettre le replay ne justifie pas de joindre les coordonnées des inscrits.

Ce qu’il faut retenir

Préparez un contenu publiable plutôt qu’une copie automatique du direct. Séparez intervenants et public, limitez la capture et faites porter la réception sur tous les fichiers. Conservez un inventaire des diffusions pour traiter les droits et la fin de publication. La notice doit décrire le fonctionnement réel.

FAQ

Un replay réservé aux inscrits échappe-t-il au RGPD ?

Non. L’accès limité constitue une garantie, mais images, voix et noms restent personnels lorsque les personnes sont identifiables. L’information conforme à l’article 13 doit décrire cette audience et les conditions d’accès.

Peut-on transformer une réponse du public en publicité ?

Pas automatiquement. La finalité, les supports et les autorisations nécessaires doivent couvrir cette réutilisation. Un accord pour une vidéo pédagogique ne doit pas devenir une recommandation commerciale supposée.

Masquer le visage suffit-il pour retirer une personne du replay ?

Pas si sa voix, son nom dans les sous-titres ou les détails de son intervention permettent encore de l’identifier. Examinez l’ensemble publié et, si nécessaire, retirez ou reformulez la séquence.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.