La photo de classe est en ligne sur le site de l’école, les notes de votre enfant circulent dans un groupe de parents, l’espace numérique de travail affiche des informations que vous n’aviez jamais communiquées et l’application de vie scolaire vous demande des autorisations qui dépassent le suivi des devoirs. Au moment de la rentrée, ces situations se répètent dans de nombreux établissements, de la maternelle au lycée, dans le public comme dans le privé. Les parents se demandent qui a décidé de publier l’image de leur enfant, sur quel fondement l’école conserve les notes, les absences et les observations, combien de temps ces données restent accessibles, et à qui s’adresser quand l’établissement ne répond plus.
La réponse juridique tient en trois identifications préalables. Le traitement en cause d’abord : une photographie publiée sur un site, un trombinoscope affiché dans le hall, un relevé de notes dans l’espace numérique, une liste de diffusion entre parents et enseignants, une géolocalisation liée à une application de transport scolaire. La personne qui décide ensuite : l’établissement scolaire, l’académie ou la collectivité qui déploie l’espace numérique, l’éditeur de la solution de vie scolaire qui héberge et maintient l’outil. Le rôle de chacun enfin : celui qui détermine les finalités et les moyens est responsable du traitement, celui qui traite pour son compte est sous-traitant et doit encadrer sa mission par un contrat précis. Sans cette cartographie, les démarches partent dans la mauvaise direction et les délais s’allongent.
Cet article explique comment refuser une collecte excessive de données scolaires, comment exiger l’effacement d’une photo ou d’une information indûment diffusée, et comment saisir la Commission nationale de l’informatique et des libertés puis le juge quand le dialogue avec l’établissement échoue. Il distingue le droit à l’image, qui protège la photographie de votre enfant, du droit des données personnelles, qui encadre les notes, les absences, les appréciations et les traces numériques. Il précise le rôle du contrat informatique conclu entre l’établissement ou la collectivité et l’éditeur de l’espace numérique, car c’est souvent dans ce contrat que se joue la durée de conservation, la sécurité et le sort des données en fin d’année. Les règles citées sont celles applicables en France à la date de publication, avec leurs conditions et leurs exceptions.
I. Photos, notes et vie scolaire numérique : ce que l’école peut faire et ce qu’elle doit vous demander
A. L’image de votre enfant n’appartient ni à l’école ni au photographe : elle appartient à votre enfant
Chaque enfant dispose, comme tout adulte, d’un droit exclusif sur son image. L’article 9 du code civil pose le principe de façon générale : « Chacun a droit au respect de sa vie privée. » La jurisprudence applique ce texte aux photographies publiées sans accord, y compris lorsqu’elles ont été prises dans un cadre anodin comme la sortie des classes ou une activité scolaire. Pour un mineur, l’autorisation doit venir des titulaires de l’autorité parentale, et chacun des deux parents peut en principe s’opposer à une diffusion qui expose l’enfant sans nécessité. Le désaccord d’un seul parent suffit donc à rendre la publication fragile, même si l’autre avait signé une autorisation générale en début d’année. L’article 372-1 du code civil précise depuis 2024 que « Les parents protègent en commun le droit à l’image de leur enfant mineur, dans le respect du droit à la vie privée mentionné à l’article 9. » et qu’ils associent l’enfant selon son âge et sa maturité.
La page de la Commission nationale de l’informatique et des libertés consacrée aux photos d’élèves rappelle que l’image de chacun est protégée par un droit exclusif, qui permet de refuser la reproduction et la diffusion. Pour un établissement scolaire, cela signifie qu’une publication de photographies d’élèves dans le journal de l’école, sur un trombinoscope ou sur le site suppose au préalable l’accord des parents ou des représentants légaux des mineurs, donné par écrit. Une case cochée à la hâte dans un dossier d’inscription, sans information sur le support, la durée et l’audience de la diffusion, ne satisfait pas cette exigence dès lors que la publication dépasse ce qui avait été annoncé.
En pratique, trois situations doivent être distinguées. La photo de classe prise par un photographe professionnel et proposée à l’achat aux familles relève d’abord du contrat passé avec les parents : l’école peut organiser la prise de vue, mais la diffusion publique de l’image, sur le site de l’établissement ou sur les réseaux sociaux, demande une autorisation distincte. Le trombinoscope affiché dans les locaux, accessible aux seuls personnels et élèves, peut répondre à un besoin d’organisation interne, mais sa mise en ligne change de finalité et rouvre la question du consentement. La publication sur le site internet, le compte social de l’école ou l’application de la mairie expose l’image à un public indéterminé, avec un risque de copie et de réutilisation que l’établissement doit anticiper avant de mettre en ligne.
Le droit pénal renforce cette protection quand l’image est captée ou diffusée sans accord dans un cadre protégé. L’article 226-1 du code pénal punit notamment le fait de fixer ou de transmettre « En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé. » Le même article précise que « Lorsque les actes mentionnés au présent article ont été accomplis sur la personne d’un mineur, le consentement doit émaner des titulaires de l’autorité parentale » Le dépôt de plainte suppose des faits précis, une preuve de la captation ou de la diffusion et une identification de l’auteur, et il n’est pertinent que dans les cas les plus graves, par exemple une caméra dissimulée dans des vestiaires ou des sanitaires. Le code pénal vise aussi les montages : « Est puni d’un an d’emprisonnement et de 15 000 euros d’amende le fait de porter à la connaissance du public ou d’un tiers, par quelque voie que ce soit, le montage réalisé avec les paroles ou l’image d’une personne sans son consentement, s’il n’apparaît pas à l’évidence qu’il s’agit d’un montage ou s’il n’en est pas expressément fait mention. » Pour les publications scolaires ordinaires, la voie civile et la plainte devant la Commission restent les leviers adaptés, car elles visent le retrait et l’effacement plutôt que la sanction pénale.
Les tribunaux accordent régulièrement des provisions aux représentants légaux d’enfants photographiés et exposés sans autorisation. Le tribunal judiciaire de Nanterre, statuant en référé le 12 juin 2025 dans une affaire où deux enfants avaient été photographiés et présentés en couverture puis à l’intérieur d’un magazine people, a condamné l’éditeur à verser une provision de 2 000 euros pour l’une des enfants et une provision symbolique pour la seconde, outre 2 000 euros au titre des frais de procédure, après avoir rappelé que les articles 8 de la Convention européenne des droits de l’homme et 9 du code civil garantissent à toute personne le respect de sa vie privée et de son image. Les motifs retiennent que la notoriété des parents ne rend pas leurs enfants publics, que le trajet scolaire et la vie familiale ne relèvent pas du débat d’intérêt général, et que le juge doit privilégier la solution la plus protectrice de l’intérêt le plus légitime. La même chambre des référés a confirmé cette méthode le 27 novembre 2025 puis le 15 janvier 2026 dans des dossiers comparables visant un autre éditeur de presse, avec des provisions symboliques et la prise en charge des frais, l’article 700 du code de procédure civile permettant au juge de condamner la partie perdante à payer « la somme qu’il détermine, au titre des frais exposés et non compris dans les dépens ». Ces décisions ne concernent pas des écoles, mais elles fixent le mode de raisonnement que le juge applique aux images d’enfants : autorisation des représentants légaux, mise en balance avec l’intérêt général, réparation du préjudice moral même en référé.
Concrètement, si la photographie de votre enfant est en ligne sans votre accord écrit et éclairé, écrivez à l’établissement en identifiant précisément l’image, son adresse exacte, la date de mise en ligne et le support concerné. Rappelez que vous vous opposez à la reproduction et à la diffusion et demandez le retrait dans un délai bref, avec confirmation écrite. Conservez une copie de l’autorisation signée en début d’année, car c’est sur son périmètre exact que portera la discussion : une autorisation limitée au journal papier de l’école ne couvre pas la mise en ligne sur le site ni la page sociale de la commune. Si l’autre parent a signé seul, indiquez par écrit que vous exercez conjointement l’autorité parentale et que vous refusez la diffusion. Photographiez l’écran avec la date, enregistrez la page et gardez toute correspondance, car ces pièces serviront devant la Commission puis devant le juge si le retrait tarde.
B. Notes, absences et traces dans l’espace numérique : un traitement encadré par le règlement européen, pas une zone de libre gestion
Les notes, les absences, les retards, les observations de comportement, les messages échangés avec les enseignants et les journaux de connexion à l’espace numérique sont des données à caractère personnel dès lors qu’elles permettent d’identifier directement ou indirectement votre enfant. Le règlement européen sur la protection des données pose une règle simple : « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie » , parmi lesquelles le consentement, l’exécution d’un contrat, le respect d’une obligation légale, la sauvegarde des intérêts vitaux, l’exécution d’une mission d’intérêt public et la poursuite d’un intérêt légitime. Pour l’école publique, la scolarisation et le suivi des élèves relèvent d’une mission d’intérêt public et d’obligations prévues par le code de l’éducation, ce qui fonde la tenue du registre des notes et des absences. En revanche, la publication de ces informations, leur diffusion à des destinataires non habilités ou leur conservation au-delà du nécessaire ne découlent pas automatiquement de cette mission et doivent être justifiées séparément.
Le responsable de ce traitement est en principe l’établissement, l’académie ou la collectivité qui déploie l’espace numérique, selon l’organisation retenue. L’éditeur de la solution de vie scolaire, qu’il s’agisse de l’application de notes, de la messagerie interne ou de l’hébergement, agit comme sous-traitant : il ne traite les données que sur instruction documentée du responsable, dans les limites du contrat qui les lie. Le règlement l’exige expressément : « celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées » Ce contrat doit préciser l’objet, la durée, la nature et les finalités du traitement, les types de données, les catégories de personnes concernées, l’obligation de sécurité, le sort des données en fin de contrat et les conditions d’audit. Quand les parents découvrent que des données scolaires sont conservées après le départ de l’enfant, réutilisées à des fins publicitaires ou transférées vers un outil non prévu, c’est souvent ce contrat qui a été mal rédigé ou mal exécuté.
L’information des familles doit être compréhensible par un enfant. Le règlement impose au responsable de fournir toute information et toute communication sur le traitement « en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant. » Une notice générale renvoyant à une politique de confidentialité de plusieurs dizaines de pages, sans dire quelles données sont collectées dans l’espace numérique, qui y accède, combien de temps elles sont gardées et comment exercer ses droits, ne satisfait pas cette exigence. Les familles doivent pouvoir identifier le responsable, son délégué à la protection des données, les destinataires, les durées et les droits disponibles, sans avoir à deviner l’architecture entre l’école, l’académie, la collectivité et l’éditeur.
Le consentement n’est pas la base de tout. Les notes et les absences nécessaires à la scolarité reposent sur la mission de l’établissement, pas sur un clic des parents. En revanche, les usages facultatifs changent de régime : photographie publiée, géolocalisation d’une application de transport, notifications commerciales, outils d’intelligence artificielle proposés en option, cookies non nécessaires sur l’espace numérique. Pour les services en ligne proposés directement aux enfants, le règlement prévoit que « le traitement des données à caractère personnel relatives à un enfant est licite lorsque l’enfant est âgé d’au moins 16 ans. » et que, en dessous de cet âge, seul le consentement donné ou autorisé par le titulaire de la responsabilité parentale rend le traitement licite. La France a fixé ce seuil à quinze ans dans sa loi interne, ce qui signifie qu’un collégien ne peut pas valablement consentir seul à un service optionnel qui exigerait ce fondement. Un éditeur qui impose un consentement global, sans distinguer le socle obligatoire de la scolarité et les options facultatives, organise une confusion que la Commission sanctionne.
La minimisation s’applique avec une rigueur particulière aux enfants. L’école peut conserver les éléments nécessaires au suivi pédagogique et à la sécurité, avec des accès limités aux personnels habilités et des durées alignées sur la scolarité puis sur les obligations d’archives. Elle ne peut pas collecter les données de santé détaillées par la messagerie de vie scolaire, exiger la copie de pièces d’identité sans nécessité démontrée, activer par défaut la géolocalisation des élèves, ni laisser les appréciations et les sanctions accessibles à des prestataires sans habilitation. Les journaux de connexion, les adresses utilisées et les contenus des messages doivent être triés selon leur utilité réelle, avec une purge régulière et une traçabilité des accès. Quand un parent demande qui a consulté le dossier de son enfant et pourquoi, l’absence de réponse précise révèle souvent un défaut d’encadrement que le délégué à la protection des données doit corriger.
Pour agir sans vous disperser, demandez d’abord au responsable identifié la liste exacte des données détenues sur votre enfant, leurs finalités, leurs destinataires, leurs durées et le fondement de chaque traitement. Exercez ensuite, par écrit, le droit adapté : opposition à la diffusion publique, demande de rectification d’une note ou d’une appréciation erronée, limitation d’un usage facultatif, retrait du consentement pour les options. Si l’espace numérique propose des cases pré-cochées, des autorisations groupées ou des finalités publicitaires, refusez par écrit l’extension et exigez le paramétrage strictement nécessaire à la scolarité. Les échanges avec l’établissement doivent rester écrits, datés et conservés, car ils conditionnent la suite devant la Commission et devant le juge. Pour comprendre la méthode générale du droit d’accès avant d’écrire, vous pouvez utilement relire notre décryptage du droit d’accès quand l’organisme ne répond pas, qui détaille les mentions à faire figurer dans la demande et les preuves à conserver.
II. Refuser, faire effacer et obtenir réparation : la méthode qui fonctionne face à l’école et à son éditeur
A. Opposition, effacement et plainte devant la Commission : l’ordre des démarches qui évite les allers-retours
Le droit d’opposition permet de refuser un usage précis sans contester l’ensemble de la scolarité. Le règlement prévoit que « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière » à un traitement fondé sur la mission d’intérêt public ou sur l’intérêt légitime. La publication de la photographie sur le site, l’affichage du trombinoscope en ligne, la diffusion des résultats dans une liste publique ou l’activation d’une fonctionnalité non nécessaire entrent dans ce champ. L’établissement doit alors cesser, sauf à démontrer des motifs légitimes et impérieux qui prévaudraient sur les droits de l’enfant, ce qui suppose une motivation écrite et circonstanciée, jamais une simple fin de non-recevoir.
Le droit à l’effacement vise les données qui n’auraient jamais dû être publiées ou qui n’ont plus de raison d’être conservées. Le règlement dispose que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » , notamment quand les données ne sont plus nécessaires, quand le consentement est retiré, quand la personne s’oppose valablement, quand le traitement était illicite ou quand une obligation légale impose l’effacement. Pour une photographie publiée sans autorisation écrite valable, pour des notes diffusées à des tiers non habilités, pour un compte conservé après le départ définitif de l’élève, l’effacement s’impose dans les meilleurs délais, avec information des destinataires auxquels les données avaient été communiquées. L’établissement doit aussi faire retirer les copies et les liens quand il avait rendu les données publiques, dans la mesure de ses moyens techniques.
La plainte devant la Commission suit l’échec des démarches directes ou l’urgence. Elle se dépose en ligne, avec l’identité des représentants légaux, celle de l’établissement et de l’éditeur quand elle est connue, la description précise des traitements, les dates, les copies des demandes restées sans réponse et les captures des pages litigieuses. La Commission peut instruire, contrôler, mettre en demeure et sanctionner, avec une attention particulière aux traitements concernant des mineurs dans l’éducation. Ses pages dédiées aux établissements d’enseignement et son guide sur les violations de données dans l’éducation distinguent les simples contenus pédagogiques, qui expliquent la méthode, des lignes directrices et des décisions qui encadrent réellement les responsables : seules ces dernières fondent une mise en conformité ou une sanction. Avant de saisir la Commission, vérifiez que votre demande au responsable date de plus d’un mois ou qu’elle est restée sans réponse satisfaisante, car ce délai conditionne la recevabilité pratique du dossier.
Le contrat informatique entre l’école ou la collectivité et l’éditeur joue un rôle décisif à ce stade. Demandez communication des clauses utiles : objet et durée du traitement, catégories de données, hébergement et sous-traitants ultérieurs, mesures de sécurité, notification des violations, assistance pour répondre aux droits des familles, restitution et suppression en fin de contrat, audit. Un éditeur qui ajoute un sous-traitant sans information, qui conserve les données après la fin de l’année scolaire, qui refuse la restitution dans un format exploitable ou qui oppose des frais de sortie non prévus manque à ses obligations contractuelles et expose le responsable à un manquement. La frontière doit rester nette : les obligations de protection des données relèvent du règlement et de la loi, les obligations de résultat, de disponibilité et de réversibilité relèvent du contrat, et les exigences de cybersécurité propres aux opérateurs critiques ne s’appliquent que quand les textes les désignent expressément. Ne transformez pas un différend sur une marque, un contenu pédagogique protégé ou une rumeur entre élèves en dossier de protection des données : l’e-réputation, la diffamation et la propriété intellectuelle obéissent à d’autres régimes et à d’autres juges.
En cas de violation de données, par exemple un espace numérique exposant les notes de toute une classe ou des identifiants diffusés par erreur, le responsable doit notifier la Commission dans les soixante-douze heures après en avoir pris connaissance quand la violation présente un risque, et informer les familles quand le risque est élevé. Conservez le message d’alerte, changez les mots de passe, demandez par écrit quelles données étaient exposées, pendant combien de temps et quelles mesures ont été prises, puis adaptez vos demandes d’effacement et de limitation. Si l’établissement minimise l’incident ou refuse de répondre, ces écrits formeront le socle de la plainte.
B. Juge des référés, réparation et preuve : obtenir le retrait et faire chiffrer le préjudice de l’enfant
Quand la photographie reste en ligne ou que les données continuent d’être diffusées malgré vos demandes, le juge des référés du tribunal judiciaire peut être saisi pour faire cesser rapidement un trouble. L’article 835 du code de procédure civile permet au président de « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite. » Le retrait d’une page, la désindexation, la suppression d’un trombinoscope en ligne et l’interdiction de toute nouvelle diffusion sous astreinte entrent dans cet office, à condition de démontrer l’illicéité manifeste par les pièces : absence d’autorisation écrite, dépassement du périmètre signé, maintien en ligne après opposition, conservation excessive. L’assignation doit viser précisément chaque support et chaque adresse, car le juge ne peut ordonner que ce qui est identifié.
La réparation du préjudice suit un principe classique : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » En matière de données personnelles, le règlement ajoute un fondement propre : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le préjudice moral de l’enfant exposé, moqué ou suivi en ligne, le temps passé par les parents à faire retirer les contenus, les frais engagés et, dans certains cas, les conséquences sur la scolarité peuvent être indemnisés sur justificatifs. Les provisions accordées en référé dans les affaires d’images d’enfants citées plus haut montrent l’échelle : de l’euro symbolique à quelques milliers d’euros selon la diffusion, la durée et l’audience, outre les frais de procédure. Aucun barème ne garantit un montant, et chaque dossier se juge sur ses pièces, ses dates et sa diffusion réelle.
La preuve se construit dès le premier jour. Conservez l’autorisation signée en début d’année, les notices d’information remises, les échanges avec l’enseignant, le directeur, l’académie ou la collectivité, les captures datées des pages et des applications, les relevés de connexion et les messages de l’espace numérique. Faites constater par un commissaire de justice les pages qui exposent l’image ou les données quand la diffusion est large ou contestée, car un constat dressé selon les règles de l’art résiste mieux que de simples impressions d’écran. Identifiez les destinataires : camarades destinataires d’une liste, groupe de parents, site public, prestataire d’hébergement. Demandez par écrit le registre des destinataires et les mesures de retrait déjà effectuées, car le responsable doit pouvoir retracer la diffusion.
Le choix du juge dépend de l’acte attaqué et de la personne visée. Le juge judiciaire connaît du droit à l’image, de la protection des données personnelles et de la réparation, comme l’illustrent les ordonnances de référé rendues par le tribunal judiciaire de Nanterre en 2025 et 2026. Le juge administratif peut être concerné par les actes d’une personne publique pris dans l’exercice de prérogatives de puissance publique, selon les règles de répartition des compétences qui s’appliquent au litige. La Commission, quant à elle, ne verse pas de dommages et intérêts : elle ordonne la mise en conformité et sanctionne, tandis que la réparation se demande au juge. Saisir les trois dans le désordre fait perdre du temps : commencez par le responsable et son délégué, poursuivez devant la Commission pour faire cesser et encadrer, et portez la réparation devant le juge avec un dossier complet.
Les erreurs fréquentes doivent être évitées. Ne signez pas en début d’année une autorisation illimitée couvrant tous supports, toutes durées et tous territoires si vous voulez garder la maîtrise de l’image. Ne laissez pas l’enfant consentir seul à des options numériques qui exigent l’accord parental. Ne confondez pas le retrait demandé à l’école, qui vise ses propres publications, et le déréférencement demandé aux moteurs de recherche, qui suit une procédure distincte. Ne publiez pas vous-même la photographie litigieuse pour dénoncer l’école, car vous aggraveriez la diffusion et affaibliriez la demande. Ne transformez pas un conflit sur une appréciation pédagogique en demande d’effacement systématique : la rectification d’une erreur matérielle et la contestation d’un jugement pédagogique ne suivent pas le même chemin, et le juge ne réévalue pas les copies.
Conclusion
L’école peut photographier, noter et suivre, mais elle ne peut ni exposer l’image de votre enfant sans votre accord écrit ni conserver ou diffuser ses données au-delà du nécessaire. Devant une publication ou une collecte excessive, identifiez le traitement, le responsable et l’éditeur sous-traitant, opposez-vous par écrit à l’usage contesté, demandez l’effacement dans les meilleurs délais et exigez la preuve du retrait. Si l’établissement ne répond pas ou maintient la diffusion, saisissez la Commission avec un dossier daté et complet, puis le juge des référés pour faire cesser le trouble et chiffrer le préjudice. La méthode prime l’indignation : des demandes écrites, des pièces datées, un contrat relu et des fondements exacts obtiennent le retrait plus vite qu’une succession d’appels. Gardez chaque courrier et chaque capture, car c’est ce dossier qui fera la différence devant la Commission puis devant le juge.
Besoin d’un avis rapide sur votre dossier
Vous rencontrez une difficulté sur le dossier numérique et données personnelles de votre enfant, avec son école ou l’éditeur de son espace numérique. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier et vous indique les démarches adaptées. Consultation téléphonique avec un avocat du cabinet. Téléphone : 06 46 60 58 22. Contact : https://kohenavocats.fr/formulaire-de-contact/.