Un visage permet d'identifier une personne. Au sens du règlement général sur la protection des données (RGPD), une photo sur laquelle quelqu'un est reconnaissable est donc une donnée personnelle. Le service qui la reçoit la conserve dans une boîte de réception, parfois sur un serveur, parfois sur l'ordinateur d'un praticien indépendant. Il doit vous dire ce qu'il en fait, combien de temps il la garde et comment en obtenir la suppression.
Avant d'envoyer quoi que ce soit, cherchez sur le site du service une politique de confidentialité et des mentions légales. Une offre qui réclame des photos sans indiquer qui les reçoit ni ce qu'elles deviennent demande une confiance qu'elle ne justifie pas. Vous pouvez aussi demander, dans votre message, que la photo soit supprimée une fois la réponse rédigée, et garder une copie de cette demande.
L'accord de la personne photographiée
Votre propre photo, vous en disposez. Celle d'une autre personne, non : elle doit être d'accord pour que son image soit transmise. La règle vaut pour un ami, un collègue, un parent. Elle vaut plus encore quand la question porte sur un ancien compagnon, une rivale supposée ou quelqu'un avec qui vous êtes en conflit, puisque ce sont justement les cas où personne ne demande l'accord.
Envoyer la photo d'un ex à un inconnu pour savoir s'il pense encore à vous, c'est transmettre l'image de quelqu'un qui n'en sait rien à une personne dont vous ignorez l'identité et les pratiques. Si l'intéressé l'apprenait, il aurait de bonnes raisons de le vivre comme une intrusion. Et une fois l'image partie, vous n'avez plus aucun moyen de la récupérer.
Pour un enfant, la prudence est encore plus grande : sa photo n'a rien à faire dans la boîte de réception d'un service que vous ne connaissez pas.
Il existe une solution simple : décrire au lieu de montrer. La place de la personne dans votre vie, la nature du lien, la période en jeu, ce qui s'est passé récemment. Une question bien posée sur une relation se passe très bien d'image. Et si un service exige la photo d'un tiers pour répondre, sans jamais poser la question de son accord, c'est déjà une information sur ce service.
Retirer les métadonnées de localisation
Une photo prise avec un téléphone contient parfois bien plus que l'image. Le fichier peut embarquer des informations techniques, appelées métadonnées : la date et l'heure de la prise de vue, le modèle de l'appareil et, si la localisation était activée, les coordonnées GPS de l'endroit où la photo a été prise. Une photo faite chez vous peut ainsi livrer votre adresse à qui sait lire le fichier.
Supprimez ces informations avant l'envoi. Les options de partage du téléphone, ou les propriétés du fichier sur un ordinateur, permettent en général de retirer la localisation d'une photo. Vous pouvez aussi couper la localisation de l'appareil photo avant de prendre l'image. Dans le doute, faites l'essai sur une copie : ouvrez les informations du fichier et vérifiez qu'aucun lieu n'y figure plus.
Le même réflexe vaut pour l'arrière-plan. Une plaque de rue, une façade reconnaissable, un badge d'entreprise ou un écran allumé en disent parfois autant que des coordonnées GPS. Un recadrage serré sur le visage règle la question.