En bref
Deux éléments sortent de votre agence lorsqu’un modèle d’image intervient : la page du plan et la vue du modèle. Quatre questions déterminent si c’est acceptable : l’entraînement est-il exclu, combien de temps le contenu est-il conservé, où est-il traité, et existe-t-il un contrat de sous-traitance. Les interfaces payantes des grands prestataires excluent l’entraînement sur les contenus soumis ; les offres gratuites ne le font souvent pas.
Quelles données circulent
La page du plan
Porte souvent plus que nécessaire : nom du client, adresse, numéro de dossier. Recadrez-la avant de la téléverser.
La vue du modèle
Une image sans texture de votre volume. De la géométrie, sans noms.
Données du projet
Titre, adresse, coordonnées, liens de partage. Elles restent dans le logiciel.
Quatre questions à poser à tout prestataire
Entraînement
Les contenus soumis servent-ils à l’entraînement ? Avec les interfaces payantes, la réponse est normalement non, et elle est donnée par écrit.
Conservation
Combien de temps les données d’entrée restent-elles sur les serveurs du prestataire ? Quelques semaines pour la détection des abus sont courantes.
Lieu
Où le traitement a-t-il lieu ? Les transferts vers les États-Unis nécessitent une base juridique ; en pratique, c’est la décision d’adéquation UE-États-Unis (Data Privacy Framework).
Contrat
Existe-t-il un contrat de sous-traitance au sens de l’article 28 du RGPD, avec la liste des sous-traitants ultérieurs ?
Liste de contrôle avant de téléverser
Couvrez le cartouche ou recadrez la page sur le seul plan. Ne téléversez que la page dont vous avez besoin. Choisissez des noms de projet sans nom de client lorsque la confidentialité est élevée.
Retirez les liens de partage à la fin d’un projet, et mentionnez dans votre propre proposition que des services externes sont utilisés.
Questions et réponses
Un plan est-il une donnée personnelle ?
Le dessin lui-même, en général non. Des données personnelles entrent par les cartouches, les adresses et les coordonnées ; le recadrage les écarte.
Mes plans servent-ils à l’entraînement ?
Pas sur l’interface payante que nous utilisons : le prestataire exclut l’entraînement sur les contenus soumis.
Ai-je besoin d’un contrat de sous-traitance ?
Dès que des données personnelles sont traitées, oui. Demandez-le ; les prestataires sérieux l’ont déjà prêt.
Et pour les concours ?
Les règlements contiennent souvent des clauses de confidentialité plus strictes que le droit de la protection des données. Vérifiez si les services externes sont autorisés.
Sources
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Traduit de l’anglais. Original : lire l’article en anglais
