Gagnants d'un concours : publier quelles données ?

Le tirage est terminé et le marketing veut publier les noms, villes et photos des gagnants. Ces données ont peut-être été collectées pour vérifier la participation et remettre le lot. Leur publication doit faire l’objet d’une décision distincte, adaptée au besoin réel de l’annonce.

Séparer trois opérations

Le principe de minimisation de l’Art. 5(1)(c) et la limitation des finalités de l’Art. 5(1)(b) s’appliquent à chacune de ces étapes : principes du RGPD. Le fait de participer n’autorise pas automatiquement la diffusion de toutes les informations du formulaire.

Le guide du jeu-concours RGPD traite l’organisation générale. Ici, préparez une fiche de publication indiquant le support, les données, le fondement, la durée et la personne qui valide.

Choisir une présentation proportionnée

Demandez-vous pourquoi le public doit connaître l’identité complète. Une annonce limitée peut parfois atteindre le but recherché. Toutefois, prénom, initiale et commune peuvent encore permettre d’identifier quelqu’un ; ne qualifiez pas automatiquement cette présentation d’anonyme.

Si la photo ou un témoignage est ajouté, examinez aussi le droit à l’image. Le Service public rappelle que l’accord à la prise de vue et l’autorisation de diffusion ne se confondent pas. Une utilisation publicitaire mérite un périmètre précis plutôt qu’une clause générale noyée dans le règlement.

Un gagnant peut devoir fournir des coordonnées pour recevoir son lot sans avoir choisi d’être le visage de la prochaine campagne. Évitez de présenter une séance promotionnelle comme une formalité nécessaire à la livraison si ce n’est pas le cas.

Informer avant la participation

L’information sur la publication doit être cohérente avec le règlement et le formulaire. Les Art. 13(1)-(2) du RGPD encadrent notamment les finalités, destinataires et durées. Notre guide de l’article 13 aide à organiser cette information.

La rédaction du règlement ne dispense pas de vérifier le fondement : inscrire une utilisation dans un document ne la rend pas automatiquement nécessaire à l’exécution du concours. Si vous invoquez un consentement, conservez son contexte et sa portée selon la méthode de preuve du consentement.

Fermer les copies après l’opération

Fixez une revue de la page des résultats et des publications sociales. Séparez les preuves nécessaires à la gestion du concours des médias promotionnels. Retirez les fichiers de livraison des espaces partagés lorsque leur conservation n’est plus justifiée.

Conservez l’inventaire des supports utilisés pour pouvoir répondre à une demande. Une suppression sur le site principal ne couvre pas nécessairement les PDF, les campagnes et les copies remises aux partenaires.

Un concours lancé sur une plateforme nécessite aussi une revue de la réutilisation des commentaires.

Ce qu’il faut retenir

• Notification, remise du lot et publication poursuivent des objectifs distincts.
• Réduisez l’identité publiée et ne promettez pas un anonymat fictif.
• Préparez la durée et les supports avant d’annoncer les résultats.

FAQ

Le RGPD oblige-t-il à publier le nom complet des gagnants ?

Le RGPD n’impose pas une telle publication générale. Vérifiez les obligations particulières du concours et justifiez les données nécessaires à l’objectif retenu.

Peut-on publier une photo obtenue pour vérifier l’identité ?

Une photo recueillie pour cette vérification ne peut pas être réutilisée automatiquement pour promouvoir le concours. Analysez séparément la nouvelle finalité et les autorisations nécessaires.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.