La photo de votre enfant, en tenue du club, figure sur la page Instagram de l’association, sponsorisée par un commerce local. Vous ne l’aviez pas autorisée, ou vous aviez signé une autorisation vague au moment de l’inscription sans mesurer sa portée. Le club refuse de retirer l’image, explique que tout le monde a signé, et la photo circule désormais dans un groupe WhatsApp de parents. Que peut faire un adhérent adulte dans la même situation, et que peuvent faire les parents d’un enfant mineur exposé de la même façon ? La réponse tient en trois couches de droit qui se cumulent : le droit à l’image issu du respect de la vie privée, les règles européennes et françaises de protection des données personnelles, et les sanctions civiles, administratives et pénales qui donnent effet aux deux premières. Cet article décrit d’abord ce que le club peut exiger ou non de vous et de votre enfant, puis le chemin pratique qui mène du simple courrier au retrait effectif, à la plainte devant la CNIL et, lorsque le préjudice est établi, à la réparation devant le juge.
Avant d’entrer dans le détail, il faut poser le décor tel que le droit le voit. Le traitement en cause, c’est la captation puis la diffusion de photographies : prise de vue lors des entraînements et des compétitions, publication sur le site du club et sur les réseaux sociaux, partage dans des boucles de messagerie, transmission éventuelle à des sponsors et conservation dans les archives de l’association. Les parties sont l’adhérent photographié, l’enfant mineur et ses parents, le club qui décide de la publication et qui répond de ce choix en qualité de responsable du traitement, le photographe ou le prestataire qui réalise les clichés pour le compte du club, ainsi que les plateformes qui hébergent les images. Le contrat en cause, c’est le bulletin d’adhésion et le règlement intérieur, souvent présentés comme valant autorisation de principe. Tout l’enjeu consiste à vérifier si ce document vaut réellement consentement, pour quel usage précis, pour quelle durée, et ce qu’il reste comme recours quand le club s’en prévaut pour refuser le retrait.
I. Ce que le club peut exiger ou non de votre image et de celle de votre enfant
Le club ne dispose d’aucun droit propre sur votre image. Il doit obtenir votre accord, et cet accord obéit à des conditions strictes. Pour un enfant mineur, les exigences sont encore plus élevées : les deux parents décident ensemble, et l’autorisation donnée par un seul d’entre eux ne suffit pas lorsque l’autre s’y oppose.
A. Adhérent adulte : un accord préalable, spécifique et révocable
Chacun dispose d’un droit propre sur son image, rattaché au respect de la vie privée. L’article 9 du code civil dispose : « Chacun a droit au respect de sa vie privée. » La diffusion de la photographie d’une personne identifiable sans son autorisation constitue une atteinte à ce droit, que la personne soit prise en plan large ou en portrait, dans un contexte sportif ou festif. La qualité d’adhérent ne change rien : signer un bulletin d’inscription n’équivaut pas à autoriser la publication de son image sur internet. L’autorisation doit porter sur un usage déterminé, et le club qui photographie ses membres pour illustrer son site ou ses réseaux sociaux doit donc recueillir un accord distinct de l’adhésion elle-même.
Le règlement général sur la protection des données renforce cette exigence, car une photographie montrant une personne identifiable est une donnée personnelle. Le traitement, c’est-à-dire ici la diffusion, n’est licite que si l’une des bases prévues par le texte est réunie, au premier rang desquelles figure le consentement : « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques » (article 6, paragraphe 1, point a, du RGPD). Le club ne peut pas se contenter d’invoquer son intérêt à communiquer : face à des adhérents et à plus forte raison face à des enfants, ses intérêts dits légitimes ne prévalent pas automatiquement sur les droits des personnes photographiées, et la mise en ligne sur des réseaux ouverts à tout public rend cette justification particulièrement fragile.
Le consentement lui-même doit satisfaire des conditions de forme et de fond. Le responsable du traitement doit être en mesure de prouver qu’il l’a obtenu : « Dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant. » (article 7, paragraphe 1, du RGPD). Lorsque l’autorisation est glissée dans un formulaire d’adhésion qui règle en même temps la cotisation, l’assurance, le certificat médical et le droit à l’image, elle ne satisfait pas à l’exigence de présentation distincte : la demande doit se distinguer clairement des autres questions, dans un langage simple, faute de quoi la partie litigieuse n’est pas contraignante. En pratique, une case pré-cochée ou une mention selon laquelle l’adhésion vaudrait acceptation de toute diffusion ne constitue pas un consentement valable. Le club doit proposer un document séparé, ou au minimum une rubrique séparée, précisant les supports envisagés, par exemple le site du club, telle page de réseau social nommément désignée, les affiches du gymnase, ainsi que la durée de l’autorisation et les modalités de retrait.
Ce consentement reste révocable à tout moment : « La personne concernée a le droit de retirer son consentement à tout moment. » (article 7, paragraphe 3, du RGPD). Le retrait ne rend pas illicite la diffusion intervenue avant qu’il soit exprimé, mais il oblige le club à cesser toute publication future et à effacer les images dont le seul fondement était cet accord. Le club ne peut pas subordonner le maintien de l’adhésion au maintien de l’autorisation d’image : conditionner la pratique sportive à l’acceptation d’être photographié et diffusé, alors que la diffusion n’est pas nécessaire à l’exécution du contrat d’adhésion, vicie le caractère libre du consentement. Un adhérent qui avait accepté peut donc changer d’avis en cours de saison, par exemple après avoir constaté que sa photographie sert une publicité pour un sponsor, et le club doit donner suite.
Deux droits complètent ce dispositif. D’une part, le droit d’obtenir l’effacement : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » (article 17, paragraphe 1, du RGPD), notamment quand elle retire son consentement et qu’aucun autre fondement ne justifie la conservation, ou quand le traitement était illicite dès l’origine. Lorsque le club a rendu les photographies publiques, il doit en outre prendre des mesures raisonnables pour informer les autres responsables qui les traitent de la demande d’effacement, ce qui vise typiquement les plateformes vers lesquelles les images ont été rediffusées. D’autre part, le droit d’opposition permet de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur les intérêts légitimes du club, et le club doit alors cesser sauf s’il démontre des motifs impérieux qui prévalent. La CNIL rappelle d’ailleurs, à propos des photos d’élèves, que l’accord des représentants légaux est requis et que l’autorisation doit préciser les usages, une logique directement transposable aux jeunes adhérents d’un club (page de la CNIL sur l’utilisation des photos des élèves). Le service public confirme la même grille de lecture pour le droit à l’image en général (fiche de service-public.fr sur le droit à l’image).
Concrètement, l’adhérent adulte dispose donc d’un triptyque : refuser dès l’inscription sans que le club puisse l’y contraindre, retirer son accord en cours d’année avec effet pour l’avenir, et exiger l’effacement des publications passées lorsque le consentement faisait défaut ou a été retiré. Le club qui passe outre s’expose à voir son formulaire écarté par le juge et à devoir justifier, sans le secours de ce document, d’un autre fondement qu’il n’aura presque jamais en matière de communication sur les réseaux sociaux.
B. Enfant mineur : l’accord commun des deux parents et l’intérêt de l’enfant
Quand la personne photographiée est un enfant, le club doit composer avec deux protections qui se renforcent mutuellement : l’autorité parentale et les règles propres aux données des mineurs. La loi du 19 février 2024 a inscrit dans le code civil que les parents protègent ensemble le droit à l’image de leur enfant : « Les parents protègent en commun le droit à l’image de leur enfant mineur, dans le respect du droit à la vie privée mentionné à l’article 9. » (article 372-1 du code civil, issu de la loi n° 2024-120 du 19 février 2024). Le même texte précise que les parents associent l’enfant à l’exercice de ce droit selon son âge et sa maturité, et qu’en cas de désaccord entre eux, le juge peut interdire à l’un des parents de diffuser tout contenu relatif à l’enfant sans l’autorisation de l’autre. Il en résulte une conséquence directe pour le club : l’autorisation signée par un seul parent ne le met pas à l’abri lorsque l’autre parent s’oppose à la diffusion. Le club prudent exige l’accord des deux titulaires de l’autorité parentale, ou à défaut s’abstient de publier.
La jurisprudence récente illustre cette sévérité. Le tribunal judiciaire de Paris a jugé, dans un litige opposant un père aux sociétés exploitant une marque de vêtements pour enfants, que la publication sur un compte Instagram de photographies d’une fillette, même montrée de dos ou de façon lointaine, portait atteinte à son droit à l’image dès lors que le contexte permettait son identification, et que la tolérance passée du père pendant la relation conjugale ne faisait pas disparaître l’atteinte portée à ses prérogatives d’autorité parentale (TJ Paris, 5e ch. 1re sect., 28 janvier 2025, n° 24/03064). Trois enseignements intéressent directement les clubs : une image ne cesse pas d’être identifiante parce que l’enfant est photographié de dos ou avec des traits masqués, dès lors que le maillot, le lieu, la légende ou l’entourage permettent de le reconnaître ; l’accord tacite ou la passivité antérieure ne valent pas autorisation permanente ; et l’atteinte ouvre droit à réparation à la fois pour l’enfant et pour le parent dont les prérogatives ont été méconnues, l’autorisation des deux parents étant requise pour la diffusion.
Le RGPD ajoute une protection spécifique pour les enfants. Lorsque le traitement repose sur le consentement dans le cadre de services en ligne proposés directement aux enfants, le traitement n’est licite que si l’enfant est âgé d’au moins seize ans, les États membres pouvant prévoir un âge inférieur sans descendre en dessous de treize ans, et le responsable doit vérifier raisonnablement que le consentement est donné ou autorisé par le titulaire de la responsabilité parentale (article 8 du RGPD, texte sur EUR-Lex). Surtout, le considérant et l’article 6 du même règlement invitent à une vigilance particulière quand la personne concernée est un enfant au moment d’invoquer les intérêts légitimes du club. Autrement dit, la communication institutionnelle d’une association ne justifie pas à elle seule l’exposition d’enfants identifiables sur des pages publiques. La CNIL met en garde contre la diffusion de photographies d’enfants sur les réseaux sociaux et détaille les risques d’appropriation et de détournement des images (page de la CNIL sur le partage de photos d’enfants), ce qui renforce l’exigence d’un accord parental éclairé, écrit, et limité dans le temps et dans les supports.
Le club doit donc traiter l’image des jeunes adhérents comme un sujet à part : formulaire distinct signé par les deux parents, mention précise des supports, durée courte renouvelable chaque saison, information sur le droit de retrait, et exclusion par défaut des enfants dont l’autorisation manque ou est contestée par l’un des parents. Les photographies collectives de tournois n’échappent pas à la règle : si elles rendent des enfants identifiables et sont publiées en ligne, chacun des enfants concernés doit être couvert par une autorisation, et le club doit flouter ou ne pas publier l’image des enfants non autorisés plutôt que de parier sur l’indifférence des familles. À défaut, chaque publication sans accord commun expose le club à une demande de retrait, à une plainte devant la CNIL et à une action en justice portée par l’enfant représenté et par le parent qui n’avait pas consenti.
II. Faire retirer les images, saisir la CNIL et obtenir réparation
Le droit ne se résume pas à des principes : il offre une gradation de recours, du courrier au club jusqu’au juge pénal, en passant par la CNIL et le juge civil de l’urgence. L’ordre présenté ici suit la logique d’un dossier bien construit, où chaque étape prépare la suivante et où les preuves sont réunies avant que les images ne disparaissent.
A. Identifier les responsables, écrire utilement et réunir les preuves
La première tâche consiste à identifier qui répond de la diffusion. Le club, qui décide des publications sur son site, ses pages de réseaux sociaux et ses groupes de messagerie, est le responsable du traitement et le premier destinataire de toute demande. Le photographe, bénévole ou prestataire, qui réalise les clichés pour le compte du club, agit en principe comme sous-traitant et doit recevoir des instructions conformes, notamment celle de ne pas publier de son côté sans accord. La plateforme de réseau social et l’hébergeur du site interviennent à un autre titre et disposent de leurs propres procédures de signalement, utiles en complément mais qui ne remplacent pas la demande adressée au club. Le contrat d’adhésion et le règlement intérieur doivent être relus à cette occasion : s’ils contiennent une clause d’autorisation générale et perpétuelle, cette clause sera contestée comme ne constituant pas un consentement spécifique et libre, et le club ne pourra pas s’en prévaloir pour refuser le retrait.
La demande adressée au club doit être écrite, datée et conservée. Elle rappelle l’absence d’autorisation ou le retrait du consentement précédemment donné, vise les images concernées avec leurs liens exacts, et demande la suppression sur chaque support : site, pages de réseaux sociaux, groupes de messagerie animés par le club, archives accessibles en ligne, et supports transmis aux sponsors. Elle invoque le retrait du consentement et, à titre complémentaire, l’opposition et la demande d’effacement prévues par le RGPD, et fixe un délai court de réponse, par exemple huit jours, compte tenu de la diffusion en cours. Pour un enfant, la demande est signée par le ou les titulaires de l’autorité parentale, et elle rappelle que l’accord d’un seul parent ne suffit pas face à l’opposition de l’autre. Il faut adresser en parallèle un signalement à la plateforme pour les contenus les plus exposés, sans attendre la réponse du club, car la propagation continue aggrave le préjudice.
Les preuves se réunissent immédiatement, avant toute suppression. Des captures d’écran datées de chaque publication, montrant l’image, la légende, la page et l’adresse, constituent le socle du dossier, complétées par l’enregistrement des liens, des dates de mise en ligne et des éléments d’identification : nom ou prénom cité, numéro de maillot, mentions du club, commentaires qui reconnaissent l’enfant. La jurisprudence admet ce mode de preuve : la cour d’appel de Paris a rappelé que les captures d’écran ne sont pas par nature dépourvues de force probante et qu’il appartient aux juges du fond d’en apprécier la valeur, avant de condamner des sociétés à 5 000 euros de dommages et intérêts pour l’utilisation prolongée de photographies sans autorisation valable (CA Paris, pôle 2, ch. 7, 29 juin 2022, n° 20/15538). Il faut donc conserver les originaux, noter les circonstances de leur réalisation et garder copie du bulletin d’adhésion, du prétendu formulaire d’autorisation, des échanges avec le club et des signalements effectués. Si le club retire les images après la demande, ces pièces permettront encore de discuter du préjudice subi pendant la période d’exposition et d’établir que le retrait tardif ne répare pas tout.
Lorsque le club est de bonne foi, cette première étape suffit souvent : suppression des pages litigieuses, engagement de ne plus photographier l’enfant, destruction des fichiers non nécessaires. Quand le club refuse ou répond par le silence, le dossier ainsi constitué alimente directement la plainte devant la CNIL et, si nécessaire, l’action devant le juge. Pour les situations impliquant un réseau social utilisé par un enfant, notre article consacré aux comptes de mineurs détaille les leviers de suspension et d’effacement auprès des plateformes et du juge, utilement en complément de la démarche contre le club (compte d’enfant mineur sur un réseau social : suspension, effacement, CNIL et juge).
B. Plainte devant la CNIL, juge civil de l’urgence et sanctions pénales
La plainte devant la CNIL constitue la deuxième marche. Toute personne peut saisir la Commission lorsqu’elle estime que ses données sont traitées en violation des règles, après avoir en principe effectué une demande auprès du responsable, ici le club. La CNIL instruit, peut procéder à des vérifications, adresser une mise en demeure, prononcer une injonction de mise en conformité sous astreinte et, dans les cas les plus graves, une sanction pécuniaire publique. Le Conseil d’État contrôle ces décisions : il a par exemple ramené de 250 000 à 200 000 euros une amende prononcée contre une société dont le site laissait des données librement accessibles, tout en maintenant le principe et la publicité de la sanction (Conseil d’État, 17 avril 2019, n° 422575 : « est ramenée à 200 000 euros »). Il a également réformé une amende de 3 000 euros tout en ordonnant la publication de sa décision sans identifier le responsable (Conseil d’État, 22 juillet 2022, n° 449694). Ces deux affaires montrent que le juge administratif vérifie la proportionnalité mais confirme le pouvoir de sanction, y compris pour des montants modestes, ce qui concerne directement une association qui diffuserait durablement des images sans base valable.
La clôture d’une plainte par la CNIL n’est pas une fin de non-recevoir définitive : elle peut être contestée devant le Conseil d’État par un recours pour excès de pouvoir, avec possibilité de demander au juge d’enjoindre des mesures. L’issue dépend toutefois du dossier : le Conseil d’État a ainsi rejeté le recours d’un plaignant qui contestait la clôture de sa plainte relative à un registre diocésain et demandait l’effacement de ses données (Conseil d’État, 2 février 2024, n° 461093 : « La requête de M. B… est rejetée. »). L’enseignement pour les familles est double : la voie du recours existe et le juge peut ordonner l’effacement, mais encore faut-il démontrer précisément le manquement du club, d’où l’importance des preuves réunies dès la première étape. En pratique, la plainte CNIL produit souvent ses effets en amont, par la mise en demeure qui pousse le club à se mettre en conformité avant toute sanction.
Le juge judiciaire offre la voie la plus rapide pour faire cesser la diffusion. L’article 9 du code civil permet au juge, sans préjudice de la réparation, de prescrire toute mesure propre à empêcher ou faire cesser l’atteinte, et ces mesures peuvent être ordonnées en référé en cas d’urgence : « ces mesures peuvent, s’il y a urgence, être ordonnées en référé. » Le tribunal peut ainsi ordonner le retrait des photographies sous astreinte, la suppression des fichiers, voire la saisie des supports, puis statuer sur les dommages et intérêts. La cour d’appel de Paris a alloué 5 000 euros à une personne dont l’image avait été maintenue en ligne au-delà de la campagne convenue, en retenant que l’association durable à une marque à laquelle elle n’avait plus consenti caractérisait le préjudice (CA Paris, 29 juin 2022, précité). Transposée au club, cette logique conduit à indemniser la période d’exposition subie, l’atteinte à la vie privée de l’enfant ou de l’adhérent, et le trouble causé par le refus de retrait malgré une demande claire. Le juge tient compte de la durée de diffusion, de l’audience des pages, de l’âge de l’enfant, de l’utilisation commerciale éventuelle au profit d’un sponsor et de l’attitude du club après la réclamation.
Le volet pénal ne doit pas être oublié lorsque les faits sont les plus graves. L’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui : « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », notamment « En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé. » Le même article précise que, pour un mineur, le consentement doit émaner des titulaires de l’autorité parentale dans le respect de l’article 372-1 du code civil. La chambre criminelle applique strictement l’exigence de consentement : elle a censuré une cour d’appel qui avait relaxé une prévenue poursuivie pour enregistrement et conservation sans accord de vidéos intimes, rappelant que l’envoi volontaire initial ne valait pas consentement à la captation et à la conservation (Cass. crim., 23 juin 2026, n° 25-82.188, cassation partielle). Le raisonnement vaut pour les images sportives dès lors que la captation ou la diffusion intervient sans accord : le fait d’avoir accepté d’être photographié à un instant ne vaut pas autorisation de publier durablement. Enfin, la diffusion d’un montage ou d’un contenu généré par traitement algorithmique à partir de l’image d’une personne sans son consentement est punie d’un an d’emprisonnement et de 15 000 euros d’amende, peines portées à deux ans et 45 000 euros lorsque les faits utilisent un service de communication au public en ligne (article 226-8 du code pénal), ce qui vise les détournements les plus malveillants, par exemple une photographie d’enfant reprise dans un visuel truqué.
En synthèse, la stratégie gagnante combine les trois leviers sans les confondre : demande écrite au club avec preuves, plainte à la CNIL pour obtenir mise en conformité et sanction administrative, action civile en référé pour le retrait sous astreinte et l’indemnisation, et plainte pénale dans les cas d’atteinte délibérée à l’intimité. Chaque voie a son office : la CNIL fait cesser les pratiques et sanctionne le responsable, le juge civil protège la victime et répare, le juge pénal punit les comportements les plus graves. Les familles qui documentent tôt, écrivent clairement et saisissent vite obtiennent le retrait dans des délais courts et conservent toutes leurs chances d’indemnisation.
Conclusion
Un club ou une association ne peut ni photographier ni exposer ses adhérents au prétexte de l’inscription, et il le peut encore moins pour des enfants sans l’accord commun des deux parents. L’autorisation doit être distincte du bulletin d’adhésion, préciser les supports et la durée, et rester révocable à tout moment, avec effacement à la clé. Quand le club refuse le retrait, la victime adulte comme les parents de l’enfant disposent d’un parcours gradué : courrier documenté avec captures et liens, signalement aux plateformes, plainte devant la CNIL susceptible de recours devant le Conseil d’État, référé civil pour le retrait sous astreinte et les dommages et intérêts, et voie pénale pour les atteintes volontaires à l’intimité. Les décisions récentes confirment que les juges sanctionnent les diffusions sans accord, indemnisent les victimes et contrôlent étroitement les sanctions administratives. Devant des images qui circulent, la rapidité fait la différence : constater, écrire, signaler, puis saisir, dans cet ordre et sans attendre que la saison s’achève.
Besoin d’un avis rapide sur votre dossier
Votre image ou celle de votre enfant est diffusée par un club ou une association sans accord valable, et le retrait se fait attendre. Maître Reda KOHEN, avocat au Barreau de Paris, étudie votre dossier en numérique et données personnelles lors d’une consultation téléphonique sous 48 heures, avec un premier avis sur le retrait, l’effacement et les recours devant la CNIL et le juge. Joignez le cabinet au 06 46 60 58 22 et décrivez votre situation via la page formulaire de contact.