RGPDàl'écoledenatation:photos,donnéesdesélèvesetconsentementdesparents[2026]

Nouveaux groupes, nouveaux parents, nouvelles listes : septembre est le moment le plus chargé de l'année dans chaque école de natation. Et c'est précisément à ce moment que surgissent les questions pour lesquelles vous n'avez jamais pris de rendez-vous. Un parent répond qu'aucune photo de sa fille ne doit être partagée. Quelqu'un a vu une photo de son enfant en maillot de bain sur votre Instagram. Au bord de la piscine, un tirage avec les allergies et qui n'a pas le droit de sauter du plongeoir.

Voici ce que la loi vous demande, ce que les parents peuvent attendre de vous, et comment vous pouvez tout mettre en ordre en un après-midi.

Pourquoi cela est particulièrement sensible pour les cours de natation

Une photo d'un enfant en maillot de bain a plus de poids

ZwembadBranche souligne que vous devez être particulièrement prudent avec les photos d'enfants en maillot de bain, car la loi exige que les personnes puissent se sentir non surveillées dans cette situation. Cela s'applique à votre propre publication sur les réseaux sociaux, mais aussi au parent dans les tribunes qui filme un groupe entier.

Environ la moitié des parents ne donne pas toujours son consentement

En avril 2025, le Radar Panel a interrogé 1513 parents d'enfants de moins de 16 ans. 92 % avaient déjà été sollicités pour savoir si des photos de leur enfant pouvaient être prises et utilisées, que ce soit par l'école, la garderie, un club sportif ou une communauté religieuse. Parmi ces parents, 31 % donnent toujours leur consentement, la moitié selon la situation, et 18 % jamais. Dans un groupe de dix enfants, statistiquement, il y en a donc deux dont vous ne pouvez pas publier l'image.

Que se passe-t-il si un parent dit non

15 % des parents déclarent que cela a des conséquences s'ils ne donnent pas leur consentement. 3 % rapportent que leur enfant n'a pas pu participer à une activité, et environ 5 % des parents qui ne donnent pas toujours leur consentement disent que leur enfant a vraiment été refusé. Plus souvent, c'est plus subtil : l'enfant doit s'écarter lors de la photo de groupe ou être hors champ. Les parents perçoivent cela comme une exclusion, ce que l'Autorité des données personnelles ne souhaite pas. Le consentement doit être donné librement, sans désavantage pour ceux qui disent non.

Ce que la loi prévoit

Un enfant reconnaissable sur la photo est une donnée personnelle

Une photo n'est pas automatiquement une donnée personnelle. Elle le devient dès qu'une personne est reconnaissable sur l'image. À partir de ce moment, les règles du RGPD s'appliquent : vous devez avoir une raison pour prendre et utiliser l'image, et pouvoir expliquer laquelle. Cela vaut pour la publication sur votre site web, dans un dépliant et sur les réseaux sociaux. Pour les images qui restent internes, comme une photo d'ambiance dans votre dossier, c'est différent d'une publication visible par tous.

L'exception pour usage personnel ne s'applique pas à vous

Le RGPD exclut les photos à usage personnel et domestique. Cette exception ne s'adresse pas aux entreprises et organisations. Dès que vous, en tant qu'école de natation, créez du contenu visuel pour votre site web, votre dépliant ou vos réseaux sociaux, vous êtes soumis aux règles ordinaires et avez besoin d'une base légale, généralement le consentement des parents.

Les données que vous enregistrez déterminent la rigueur

Un nom, une date de naissance et un niveau de natation sont des données personnelles ordinaires. Dès que vous notez qu'un enfant a de l'asthme, de l'eczéma, de l'épilepsie ou un handicap, il s'agit de données de santé. L'AP les qualifie de données personnelles sensibles, qui bénéficient d'une protection renforcée. De plus, pour utiliser ces données, un simple consentement ne suffit pas : il faut un consentement explicite renforcé.

En pratique, cela ne signifie pas que vous ne pouvez rien noter. Un instructeur doit savoir qu'un enfant ne supporte pas les lunettes de plongée ou qu'il a des médicaments sur lui. Cela signifie que vous ne consignez que ce qui est vraiment nécessaire, que vous ne laissez pas ces informations traîner sur un bout de papier, et que vous notez pourquoi vous les conservez.

Qui peut donner le consentement

Jusqu'à 16 ans : un des parents ou tuteurs

Aux Pays-Bas, les enfants de moins de 16 ans ne peuvent pas eux-mêmes donner un consentement valable pour le traitement de leurs données. Le consentement est valable uniquement s'il est donné par un parent ou un tuteur, et vous devez pouvoir prouver que c'était bien ce parent. Dans un groupe de natation, un enfant peut avoir deux foyers. Il est donc conseillé de savoir qui signe, et de permettre à l'autre parent de suivre les progrès plutôt que de se fier au bouche-à-oreille.

Dans plusieurs pays de l'UE, la limite est à 13 ans

Le RGPD laisse aux pays la possibilité d'abaisser la limite d'âge pour les services en ligne. Les Pays-Bas maintiennent 16 ans, la Belgique et le Danemark choisissent 13 ans. Pour une école qui travaille avec des familles multilingues ou enseigne juste de l'autre côté de la frontière, cette différence est importante dès que les données passent par une application ou un portail en ligne. Swimmigo est disponible en cinq langues et les notifications s'affichent dans la langue du destinataire, afin que les parents ne lisant pas le néerlandais reçoivent la même information sur le traitement des données de leur enfant.

Quatre exigences pour un consentement

Selon l'AP, le consentement doit être donné librement, sans ambiguïté, informé et spécifique. Libre signifie que vous ne devez pas désavantager un parent qui dit non. Sans ambiguïté signifie une action claire et active : une case pré-cochée n'est pas autorisée, et le silence encore moins. Informé signifie que vous devez expliquer à l'avance qui vous êtes, quel est votre objectif, quelles données vous utilisez et que le retrait est toujours possible. Spécifique signifie que vous demandez un consentement distinct pour chaque objectif. Si vous utilisez un formulaire en plusieurs langues, le texte doit avoir la même portée dans chaque langue.

Le retrait doit être aussi facile que le consentement

Un parent peut toujours retirer son consentement, sans justification, et cela doit être aussi simple que de le donner. L'AP fournit un modèle de lettre pour les parents. Ce qui se passe alors : les images déjà dans un dépliant ou sur une banderole ne peuvent plus être diffusées. Vous retirez la photo du matériel ou vous rangez le matériel. Ce qui est en ligne est supprimé, et si une autre organisation a reçu l'image de votre part, vous lui transmettez le retrait.

La case que presque toutes les écoles cochent mal

Une signature à l'inscription ne couvre pas tous les objectifs

La plupart des écoles de natation gèrent cela avec une seule phrase sur le formulaire d'inscription, par exemple : je donne mon consentement pour l'utilisation d'images. Ce consentement est trop large pour être valable, car l'objectif ne peut pas changer en cours de route. Un parent qui dit oui pour des photos dans l'application privée n'a pas donné son accord pour Facebook, votre site web ou un article dans le journal.

Les parents pensent par canal, pas en un oui ou non global

Cette différence se reflète dans les chiffres. Dans l'étude Radar, un parent indique être d'accord pour des photos dans l'application de la garderie, car autrement elle ne voit rien de son enfant, mais pas pour une publication sur le site web ou dans le journal. Un autre parent se demande ce que les soixante autres parents dans le portail font avec les photos. Demander par objectif donne plus de oui exploitables et moins de discussions que de proposer une grande case unique.

Ce que vous devez pouvoir montrer en cas de questions

Enregistrez qui a donné le consentement, quand et pour quoi

Le RGPD fonctionne avec une obligation de responsabilité : vous devez pouvoir prouver que vous respectez les règles. Pour le consentement, cela signifie deux choses. Vous conservez le consentement lui-même, et vous conservez les informations que le parent a reçues à ce moment-là, afin qu'il soit clair à quoi correspond ce oui. Un dossier avec des formulaires remplis, ou un champ dans votre système avec la date, l'objectif et la version du texte vue par le parent, suffit. Le consentement oral est possible, mais difficile à prouver.

Une déclaration de confidentialité est toujours obligatoire

Toute organisation doit avoir une déclaration de confidentialité indiquant quelles données vous utilisez, pourquoi, combien de temps vous les conservez et comment les parents peuvent exercer leurs droits. Pour une école de natation, c'est une page en langage clair, pas un travail juridique. Mettez-la sur votre site et mentionnez-la lors de l'inscription, ainsi vous n'aurez pas à expliquer à chaque fois pourquoi vous enregistrez quelque chose.

Un registre des violations de données, et une notification en cas de fuite grave

Même les petites organisations tiennent un registre des violations de données. Pensez aux exemples les plus fréquents : un téléphone avec des photos du groupe qui se perd, une liste de participants envoyée au mauvais parent, un tableau qui devient accidentellement public. Une fuite grave doit être signalée à l'AP, et parfois aussi aux parents concernés.

Le groupe WhatsApp, le cahier et le téléphone au bord de la piscine

Les données médicales ne doivent pas être sur un tirage au bord de la piscine

La liste des allergies et des médicaments est l'endroit le plus courant où les données de santé traînent. Elle contient souvent plus que nécessaire : non seulement l'allergie, mais aussi toute l'histoire des parents, un numéro de téléphone et une note de la saison précédente. Notez ce qu'un instructeur doit savoir dans l'eau et laissez le reste dans un dossier sécurisé. Un remplaçant qui prend le groupe doit savoir qu'un enfant ne supporte pas les bouchons d'oreille, pas qu'une enquête est en cours.

Un groupe WhatsApp avec photos n'est pas un canal sécurisé

Privé semble sûr, mais un groupe de soixante parents n'est pas un environnement protégé. Personne ne contrôle ce que fait quelqu'un avec une photo téléchargée, et celui qui quitte le groupe garde les photos. De plus, les photos dans une application déclenchent des conversations que vous ne pouvez pas contrôler, avec des questions sur l'enfant de quelqu'un d'autre. Pour le suivi et le partage d'une photo de son propre enfant, il existe des canaux que vous maîtrisez, et pour le reste, un accord suffit : pas de photos d'autres enfants dans le groupe.

Comment cette discussion se déroule dans de nombreuses écoles est décrit dans notre article sur le chaos WhatsApp dans les cours de natation.

Les panneaux d'interdiction ne fonctionnent pas, les accords oui

Les règles sur les téléphones dans la piscine sont difficiles à faire respecter ; cela ressort d'une enquête dans les piscines et jardins d'enfants d'Overijssel. Un panneau d'interdiction sur la grille ne dissuade personne. Une piscine à Steenwijk a résolu cela avec des contrôles supplémentaires et des règles internes, ainsi que la règle qu'aucun enfant reconnaissable en arrière-plan ne doit apparaître sans consentement. C'est l'accord qui enlève le plus de travail : il ne s'agit rarement de votre caméra, mais généralement de celle d'un autre parent lors d'une fête d'enfants ou pendant la baignade libre.

Qui peut accéder aux données

La minimisation des données semble un terme de manuel. En pratique, il s'agit d'une question : qui peut accéder à quelles données. Un compte partagé sur lequel quatre personnes travaillent est le maillon faible, car on ne peut pas savoir après coup qui a modifié ou téléchargé quoi. Travaillez avec des comptes individuels par personne, avec des droits adaptés au rôle, et retirez l'accès le jour où quelqu'un quitte.

Ce que les parents peuvent vous demander

Consultation, correction et suppression

Les parents ont le droit de consulter les données que vous avez sur leur enfant, de corriger si quelque chose est incorrect, et dans certains cas de demander la suppression. Vous n'avez pas besoin d'un formulaire de trois pages, mais d'un accord sur qui répond et dans quel délai. Une réponse claire, en quelques jours, évite presque toujours une plainte.

Vous ne récupérez pas complètement les photos déjà en ligne

C'est le point où l'honnêteté est la meilleure politique. Vous pouvez retirer une photo de votre site ou de votre dépliant, mais pour une publication qui a été enregistrée, partagée ou capturée, il n'y a pas de retour complet possible. Dites-le à l'avance plutôt qu'après coup. Les organisations qui surprennent positivement les parents le font par une sélection ultérieure : photographiez le cours, choisissez ensuite les images où seuls les enfants avec consentement apparaissent, et rendez un visage méconnaissable si nécessaire. Un autre point établi par l'AP et la NSPCC britannique : un enfant ne doit jamais être exclu d'une activité faute de consentement. Celui qui ne peut pas être sur la photo participe quand même.

Et en cas de problème : une plainte auprès de l'AP

Un parent qui estime que vous avez mal géré les données peut déposer une plainte auprès de l'Autorité des données personnelles. L'expérience montre que presque tous ces cas commencent par une conversation mal gérée : une demande de suppression de photo traitée trop tard, ou une réponse du type cette publication va disparaître d'elle-même. Répondre en un jour et retirer la photo prend cinq minutes.

Un contrôle de confidentialité en quinze minutes

Étape 1 : passez en revue vos propres canaux

Ouvrez votre site web, vos comptes sur les réseaux sociaux, le dossier avec les imprimés et les publicités payantes. Notez partout où des enfants sont reconnaissables. C'est votre point de départ.

Étape 2 : séparez votre demande de consentement par objectif

Transformez une question en quatre ou cinq questions distinctes, dans la langue des parents. Indiquez ce que vous faites avec l'image et comment quelqu'un peut la retirer.

Étape 3 : notez qui voit quelles données

Examinez par personne dans votre équipe les données dont elle a besoin. Les instructeurs ont besoin des progrès et des points médicaux, pas du statut de paiement d'une famille. Celui qui fait l'administration n'a pas besoin de voir les photos.

Étape 4 : choisissez des durées de conservation et notez-les

Décidez combien de temps vous conservez les photos, combien de temps un enfant désinscrit reste dans votre système et ce qui se passe quand une famille arrête. Consignez cela dans un document, même s'il est court.

Étape 5 : planifiez un moment par an

Vous n'avez pas besoin de redemander le consentement chaque année scolaire pour le même objectif. Vérifiez cependant si les anciens consentements sont toujours valides, si de nouveaux canaux sont apparus et si les nouveaux parents ont vu la demande. Pour les nouvelles familles, organisez cela à l'inscription, en même temps que le reste de l'accueil.

Ce que l'application Swimmigo organise pour cela

Un contrat de sous-traitance au lieu d'accords séparés

Dans l'application Swimmigo, l'école de natation est responsable du traitement des données des élèves et des cours qu'elle enregistre elle-même. Swimmigo traite ces données pour le compte de l'école, et un contrat de sous-traitance est conclu avec chaque école. Les données de compte des parents, comme la connexion et les paramètres, relèvent de Bobika en tant que responsable du traitement. Cette distinction est exactement ce que le RGPD exige d'une partie qui travaille avec des données d'enfants.

Trois rôles, trois types d'accès

Au sein d'une école, il y a des rôles pour le propriétaire, l'administrateur et l'instructeur, chacun avec ses droits. Un instructeur voit les groupes et élèves qui lui sont attribués ; l'administration et le chiffre d'affaires sont pour l'administrateur. Les autres parents ne voient rien de votre élève : seuls le parent lié et les instructeurs acceptés par l'école ont accès aux progrès. Lors d'un changement d'école, l'ancien accès est retiré, et un parent peut lui-même rompre le lien via les paramètres.

Messages dans l'application au lieu du groupe WhatsApp

Les messages entre parents et école passent par l'application, avec accusé de lecture. L'école décide si cette fonction est activée ; si elle est désactivée, le parent voit que le contact se fait par e-mail. C'est un choix différent du groupe WhatsApp où tout se mélange, et c'est l'endroit où vous pouvez répéter les accords sur les photos au lieu de ne les mentionner qu'une fois à l'inscription. Les notifications s'affichent dans la langue du destinataire, parmi cinq langues, pour que l'explication ne soit pas seulement en néerlandais.

Durées de conservation définies

Les parents qui suppriment leur compte disparaissent immédiatement et définitivement. Un compte parent sans nageur lié est automatiquement supprimé après sept jours, avec un avertissement au jour quatre. Si une école arrête l'application, le lien est immédiatement rompu et l'école a trente jours pour exporter ses propres données, après quoi tout est supprimé automatiquement. Les sauvegardes restent au maximum trente jours, et la comptabilité propre de l'école reste soumise à son obligation fiscale de conservation. Une école qui souhaite rendre la photo d'élève obligatoire active ce paramètre ; si désactivé, la photo est optionnelle.

Où les données sont stockées

Le stockage est dans l'Union européenne, avec des bases de données chez MongoDB Atlas et un stockage d'images dans un environnement S3 en France. Les paiements passent par Stripe Payments Europe en Irlande ; les données de carte ne sont pas dans l'application et ne sont pas non plus stockées par Swimmigo. Pour les e-mails et les statistiques produits, des parties pouvant traiter des données aux États-Unis sont utilisées, sous les garanties applicables, comme les accords UE-États-Unis et les clauses contractuelles types. La liste complète des parties et des durées de conservation figure dans la déclaration, et les parents peuvent exercer leurs droits dans les paramètres de l'application ou via un message à Swimmigo.

Ce que l'application offre par ailleurs pour la gestion des groupes, le suivi des progrès et la communication avec les parents est sur la page des fonctionnalités, sur la page pour écoles de natation et instructeurs et sur la page pour parents. Comment passer de listes séparées à un système unique est expliqué dans notre article sur administration, communication et paiements dans une seule application. Pour enregistrer les points médicaux par élève, l'explication sur les cours de natation avec eczéma est une suite utile.

Conclusion

Les photos et les données des élèves ne sont pas un dossier juridique nécessitant un avocat, mais elles demandent des accords que vous écrivez une fois et suivez ensuite. Demandez le consentement par objectif dans la langue des parents, notez qui voit quoi, consignez uniquement les informations médicales dont un instructeur dans l'eau a vraiment besoin, et facilitez autant le retrait que le don du consentement. Si vous faites cela, vous pourrez répondre clairement à chaque parent qui pose une question, et vous n'aurez pas à chercher un samedi matin chargé qui avait convenu de quoi.

Sources

• Autoriteit Persoonsgegevens : contenu visuel, quand vous pouvez prendre et publier des photos et vidéos, consulté en septembre 2026
• Autoriteit Persoonsgegevens : contenu visuel dans l'éducation, consentement par objectif et sécurité, consulté en septembre 2026
• Autoriteit Persoonsgegevens : base légale du consentement, exigences, preuve et retrait, mis à jour en décembre 2024
• Autoriteit Persoonsgegevens : obligation de responsabilité, registre des traitements, registre des violations et déclaration de confidentialité, mis à jour en décembre 2024
• Autoriteit Persoonsgegevens : les données de santé sont des données personnelles sensibles, mis à jour en janvier 2025
• Autoriteit Persoonsgegevens : modèle de lettre pour les parents pour retirer le consentement au contenu visuel de leur enfant (pdf), consulté en septembre 2026
• ZwembadBranche : publier des photos d'enfants et le RGPD, maillot de bain et consentement des parents, consulté en septembre 2026
• Radar (AVROTROS) : enquête auprès de 1513 parents sur le consentement aux photos d'enfants, avril 2025, 28 avril 2025
• NSPCC Learning : photographier et filmer les enfants, consentement, conservation et ne jamais exclure, mis à jour en juillet 2026
• Information Commissioner's Office : prendre des photos, conseils sur la protection des données pour écoles et petits clubs, consulté en septembre 2026
• RTV Oost : prendre des photos dans une piscine, règles, contrôle et application, 20 juin 2017
• Italian Journal of Pediatrics : sharenting, 75 % des parents publient du contenu sur leur enfant en ligne, 30 juillet 2024
• Swimmigo : déclaration de confidentialité, rôles de l'école et de la plateforme, durées de conservation et sécurité, mis à jour en septembre 2026