Données corporelles et essayage virtuel : règles de protection des données et modèles de consentement
L'essayage virtuel et les outils de taille collectent des photos et des mensurations. Ce qu'exigent le RGPD et la loi BIPA de l'Illinois, quand les données corporelles deviennent des données de catégorie particulière, et les modèles de consentement qui fonctionnent.
L'ESSENTIEL Résumé de la rédaction
- Selon l'article 9 du RGPD, les données biométriques ne constituent une catégorie particulière que lorsqu'elles sont traitées pour identifier une personne de manière unique : savoir si un outil d'essayage ou de mesure déclenche le régime plus strict dépend de ce qu'il fait des images et des mensurations. Demandez un avis juridique pour chaque fonction.
- Lorsque le consentement explicite est la base juridique, l'article 7 du RGPD exige que le responsable du traitement puisse en apporter la preuve, que la demande soit clairement distincte des autres sujets et que le retrait soit aussi simple que l'octroi du consentement.
- La minimisation des données et la limitation de la conservation prévues à l'article 5 plaident pour un traitement sur l'appareil, la suppression des images après la mesure et la conservation des seules données nécessaires à la finalité.
- La loi de l'Illinois sur les informations biométriques (Biometric Information Privacy Act) exige un consentement avant toute collecte d'identifiants biométriques et prévoit un droit d'action privé, avec des dommages-intérêts de 1 000 USD par violation, ou de 5 000 USD en cas de violation intentionnelle ou par imprudence.
- Zalando a indiqué à Just Style en 2023 que les photos utilisées par son outil de mesure corporelle ne quittaient pas le téléphone des clients et que ceux-ci contrôlaient le partage des données, un exemple de protection des données dès la conception que d'autres détaillants peuvent adopter.
L'essayage virtuel et les outils de mesure corporelle peuvent relever de règles strictes de protection des données, car ils traitent des photos, des mensurations et parfois des données faciales. Que ces données soient considérées comme des données de catégorie particulière ou biométriques dépend de la finalité et de la technologie : les détaillants doivent donc déterminer la base juridique fonction par fonction, collecter le minimum et offrir aux clients un choix clair et révocable. Cet article est un panorama éditorial et ne constitue pas un avis juridique.
Pourquoi les données corporelles posent-elles un problème de protection des données aux détaillants de mode ?
Les outils de coupe et d'essayage ont besoin de données personnelles : taille et poids, mensurations déduites de photos ou d'une vidéo prise au téléphone, ou photo servant à habiller virtuellement le client. L'outil de mesure de Zalando, par exemple, demande aux clients deux photos d'eux-mêmes en vêtements ajustés, comme l'a rapporté Just Style en 2023. De telles données peuvent révéler des informations de santé, la morphologie et, dans le cas des images du visage, l'identité. Même lorsqu'un détaillant souhaite seulement recommander une taille, ces données peuvent être sensibles entre de mauvaises mains ou dans un mauvais contexte.
Quand le RGPD traite-t-il ces données comme une catégorie particulière ?
L'article 9 du RGPD interdit le traitement de catégories particulières de données personnelles, qui comprennent les données génétiques, les données concernant la santé et les données biométriques traitées pour identifier une personne physique de manière unique. L'article ne définit pas davantage les données biométriques. Un outil de mesure qui se contente de calculer des dimensions pour suggérer une taille n'identifie pas manifestement quelqu'un, alors qu'un scan du visage servant à reconnaître un client récurrent le ferait. Des données de santé peuvent apparaître lorsque les mensurations permettent de tirer des déductions sur la santé d'une personne. Ces frontières sont discutées et dépendent des faits : documentez donc l'analyse pour chaque fonction.
La principale exception pour le commerce de détail est le consentement explicite prévu à l'article 9, paragraphe 2, point a), sauf si le droit de l'Union ou d'un État membre prévoit que l'interdiction ne peut pas être levée par la personne concernée. L'article 9, paragraphe 4, permet en outre aux États membres de maintenir ou d'introduire des conditions supplémentaires pour les données génétiques, biométriques ou de santé : les règles nationales peuvent donc ajouter des exigences.
| Fonction | Données concernées | Questions clés en matière de protection des données |
|---|---|---|
| Recommandation de taille à partir de l'historique d'achats | Commandes et retours passés | Le profilage est-il transparent et le client peut-il s'y opposer ? |
| Recommandation de taille à partir de photos ou d'une vidéo | Images du corps, mensurations déduites | Les images sont-elles supprimées après la mesure et restent-elles sur l'appareil ? |
| Avatar ou cabine d'essayage 3D | Mensurations, modèle d'avatar | Combien de temps l'avatar est-il conservé et le client peut-il le supprimer ? |
| Essayage à partir d'une photo (image du client) | Images du visage et du corps | Une reconnaissance faciale est-elle utilisée et l'image sert-elle à entraîner des modèles ? |
| Jeux de données de mensurations agrégées pour les guides des tailles | Mensurations anonymisées | Les données sont-elles réellement anonymisées et le consentement a-t-il été obtenu pour cet usage ? |
À quoi ressemble un consentement valide ?
L'article 7 fixe les conditions. Le responsable du traitement doit pouvoir démontrer que la personne a consenti. Une demande de consentement figurant dans une déclaration plus large doit être clairement distincte des autres sujets, compréhensible, aisément accessible et rédigée en termes clairs et simples. Les personnes peuvent retirer leur consentement à tout moment, doivent en être informées avant de consentir, et le retrait doit être aussi simple que l'octroi. Pour apprécier si le consentement est libre, il faut notamment se demander si un service est subordonné au consentement à un traitement dont il n'a pas besoin.
- Demandez le consentement au moment de l'usage, avec une courte explication de ce qui est capté, pourquoi, pendant combien de temps et qui y a accès.
- Proposez un choix distinct et non précoché pour chaque finalité, et ne regroupez pas le consentement à l'essayage avec le marketing ou les conditions d'utilisation.
- Offrez une alternative équivalente sans données corporelles, comme un guide des tailles manuel, afin que le refus ne bloque pas l'achat.
- Prévoyez une commande visible pour consulter, exporter et supprimer le profil enregistré, et rendez le retrait possible en un geste.
- Consignez la version, la date et le périmètre du consentement afin de pouvoir le démontrer ultérieurement.
Comment la minimisation des données et les limites de conservation influencent-elles la conception ?
L'article 5 exige que les données personnelles soient limitées à ce qui est nécessaire à la finalité, conservées sous une forme identifiable pas plus longtemps que nécessaire, utilisées pour des finalités déterminées et tenues à jour. Pour la conception d'un essayage, cela conduit à des choix concrets : traiter les images sur l'appareil, n'extraire que les mensurations nécessaires, supprimer immédiatement les images, faire expirer les profils inactifs et éviter de réutiliser les images des clients pour entraîner des modèles, sauf consentement distinct et spécifique. Zalando a indiqué à Just Style que les photos de son outil de mesure corporelle ne quittent pas le téléphone des clients et que ceux-ci contrôlent leurs préférences de partage des données. Il s'agit de la déclaration du détaillant lui-même, mais elle illustre le modèle.
Utiliser des données corporelles agrégées pour améliorer les guides des tailles peut être précieux, mais l'anonymisation doit être réelle, et la limitation des finalités implique que le consentement ou une autre base licite couvre ce second usage.
Qu'apporte la loi BIPA de l'Illinois aux détaillants qui vendent aux États-Unis ?
La loi de l'Illinois sur les informations biométriques (Biometric Information Privacy Act), signée le 3 octobre 2008, impose aux entités privées d'obtenir un consentement avant de collecter ou de divulguer des identifiants biométriques, de les conserver de manière sécurisée et de les détruire dans les meilleurs délais. Elle donne aux personnes un droit d'action privé, avec des dommages-intérêts de 1 000 USD par violation et de 5 000 USD si la violation est intentionnelle ou commise par imprudence. En 2019, la Cour suprême de l'Illinois a jugé dans l'affaire Rosenbach c. Six Flags que les plaignants n'avaient pas à prouver de préjudice réel, et un accord amiable de 650 millions USD a été approuvé en 2021 dans le litige biométrique visant Facebook. Qu'une fonction d'essayage donnée collecte ou non des identifiants biométriques, tels que la géométrie du visage, dépend des définitions de la loi : vérifiez donc chaque fonction avant tout lancement en Illinois. D'autres États américains ont leurs propres règles.
Que doit faire un détaillant avant le lancement ?
- Cartographiez chaque flux de données : ce qui est capté, où cela est traité, qui est le sous-traitant, où les données sont stockées et quand elles sont supprimées.
- Réalisez une analyse d'impact relative à la protection des données lorsque le traitement est susceptible d'engendrer un risque élevé, et consignez la base juridique de chaque fonction.
- Vérifiez dans les contrats avec les prestataires les restrictions relatives à l'utilisation des images de vos clients pour entraîner les modèles du prestataire.
- Testez la clarté du parcours de consentement avec de vrais utilisateurs et mesurez les taux de refus comme un indicateur produit.
- Préparez un plan de gestion des incidents, car des images et des mensurations du corps causent un préjudice plus grave aux clients en cas de fuite qu'un historique de commandes ordinaire.
Questions fréquentes
Les données d'essayage virtuel sont-elles des données biométriques au sens du RGPD ?
Pas automatiquement. L'article 9 vise les données biométriques traitées pour identifier une personne de manière unique. Un outil qui se contente de déduire des mensurations pour suggérer une taille peut sortir de ce champ, alors qu'un outil recourant à la reconnaissance faciale y entrerait. L'analyse dépend des faits et du droit local : demandez un avis juridique.
Les détaillants ont-ils besoin d'un consentement explicite pour les outils de mesure corporelle ?
Lorsque les données sont de catégorie particulière, le consentement explicite est la principale base dont disposent les détaillants. Même lorsque ce n'est pas le cas, un choix de consentement clair et révocable relève des bonnes pratiques. Selon l'article 7, le consentement doit être démontrable, distinct des autres sujets et aussi simple à retirer qu'à donner.
Les détaillants peuvent-ils utiliser les photos d'essayage de leurs clients pour entraîner des modèles d'IA ?
Uniquement avec une base licite couvrant cette finalité distincte, ce qui, pour des images sensibles, signifie généralement un consentement spécifique. La limitation des finalités de l'article 5 restreint la réutilisation au-delà de la finalité initiale, et les contrats avec les prestataires doivent préciser si les images servent à l'entraînement.
Qu'est-ce que la loi de l'Illinois sur les informations biométriques (BIPA) ?
Une loi d'État, signée le 3 octobre 2008, qui exige un consentement avant la collecte d'identifiants biométriques, un stockage sécurisé et une destruction dans les meilleurs délais. Elle autorise des actions en justice privées, avec des dommages-intérêts de 1 000 USD par violation, ou de 5 000 USD lorsque la violation est intentionnelle ou commise par imprudence.
Une édition chaque jour ouvrable. Lue en cinq minutes. Gratuite pour les professionnels.
