Afficher un anniversaire dans le hall est-il une publication de donnée personnelle ?
La question tombe à presque chaque conseil de la vie sociale, et elle mérite mieux qu’un « ça a toujours été fait comme ça ». Voici un cadrage, les gestes qui tiennent, et un modèle de mention à reprendre tel quel.
La réponse courte. Oui. Une date de naissance, un nom ou une photo affichés sur un écran vu par des visiteurs constituent une publication de données à caractère personnel, et cette publication a besoin d’une base légale. Dans une résidence senior ou un EHPAD, la seule base qui tienne en pratique pour un anniversaire ou une photo d’atelier est le consentement de la personne : libre, éclairé, spécifique, et révocable à tout moment sans avoir à se justifier. Cela impose deux gestes très simples : recueillir cet accord par écrit, usage par usage, et régler l’affichage sur « non » par défaut. Un réglage par défaut est une décision, pas une facilité technique.
Fêter les anniversaires est un geste de vie sociale, pas un traitement administratif : c’est ce qui rend la question inconfortable. Mais entre le geste et la publication, il y a une différence de nature. Souhaiter un bon anniversaire à Madame R. au salon n’engage rien ; écrire son nom et sa date de naissance sur un écran de 55 pouces, dans un hall traversé chaque jour par des livreurs, des kinésithérapeutes et des visiteurs, est une publication. Cet article cadre la question, propose une méthode de recueil et donne un texte réutilisable ; il ne remplace ni votre délégué à la protection des données, ni un avis juridique.
Ce qui est une donnée personnelle, et ce qui ne l’est pas
Une donnée à caractère personnel est, au sens du RGPD, toute information se rapportant à une personne physique identifiée ou identifiable — directement, par un nom, ou indirectement, par un faisceau d’éléments. C’est ce mot « indirectement » qui décide dans une résidence : dans un établissement où vivent quarante ou quatre-vingts personnes, un prénom seul, un numéro de logement ou une silhouette sur une photo suffisent souvent à désigner quelqu’un.
| Ce qu’on affiche | Donnée personnelle ? | Ce que ça implique |
|---|---|---|
| Le prénom seul | Oui, en pratique | Dans un petit collectif, un prénom identifie. Il n’échappe pas au RGPD au motif qu’il est court. |
| Le prénom et l’initiale du nom | Oui | Réduire l’information est une bonne mesure de minimisation, mais elle ne fait pas sortir la donnée du règlement. |
| Le nom complet | Oui, sans discussion | À réserver aux affichages qui ont une raison d’être nominatifs, et à éviter dans un hall ouvert. |
| La date d’anniversaire (jour et mois) | Oui | Associée au prénom, elle identifie et elle publie un élément de la vie privée. C’est le cœur du sujet. |
| L’année de naissance, ou l’âge | Oui, et plus sensible socialement | La minimisation invite à afficher le jour et le mois sans l’année. Beaucoup de personnes acceptent l’un et refusent l’autre. |
| Une photo où le visage est reconnaissable | Oui, à deux titres | Donnée personnelle au sens du RGPD, et image de la personne au sens du droit français. Deux accords, pas un. |
| Le numéro de logement ou de chambre | Oui, indirectement | Il localise une personne dans le bâtiment. À ne pas afficher là où passent des visiteurs. |
| « Trois anniversaires cette semaine », sans nom | Non | Une information agrégée qui n’identifie personne. C’est le repli quand le consentement n’est pas donné. |
Le hall d’une résidence est-il un lieu privé ?
Non. Le hall d’une résidence senior ou d’un EHPAD est un lieu de passage ouvert : familles, livreurs, professionnels de santé libéraux, candidats à une visite, entreprises de maintenance. Un écran placé là ne s’adresse pas à une communauté fermée, il diffuse.
La distinction donne une règle de conduite utile. Un affichage dans une salle de vie, dans un couloir d’étage ou sur le portail privé du résident touche un public restreint et rattaché à l’établissement ; un affichage dans le hall est vu par des personnes que la résidence ne connaît pas. Une résidence peut donc raisonnablement tenir deux régimes : nominatif dans les espaces réservés aux résidents, agrégé ou explicitement consenti dans les espaces ouverts. C’est le premier réglage à discuter, avant même de parler de logiciel, et c’est celui qu’un logiciel d’affichage sur les téléviseurs doit savoir tenir écran par écran.
Quelle base légale permet d’afficher un anniversaire ?
En pratique, le consentement de la personne concernée, et lui seul. Le RGPD énumère six bases légales possibles ; passées en revue, cinq d’entre elles s’appliquent mal à l’affichage d’un anniversaire.
- L’exécution du contrat ne tient pas : le contrat de séjour s’exécute parfaitement sans que la date de naissance de la personne s’affiche dans le hall.
- L’obligation légale ne tient pas : aucune obligation n’impose de publier les anniversaires des résidents.
- La sauvegarde des intérêts vitaux est sans objet ici.
- La mission d’intérêt public peut être mobilisée par certains organismes, mais y rattacher l’affichage d’un anniversaire demande une démonstration que peu d’établissements sont en mesure de produire. À faire trancher par son délégué à la protection des données plutôt qu’à supposer.
- L’intérêt légitime est théoriquement invocable, mais il suppose une mise en balance avec les droits de la personne et il ouvre un droit d’opposition. Sur une donnée aussi personnelle qu’une date de naissance, dans un lieu ouvert aux visiteurs, cette balance penche difficilement du côté de l’établissement — et cette base est d’un maniement plus délicat pour un organisme public agissant dans l’exercice de ses missions.
Reste le consentement, qui a d’ailleurs un avantage que les autres n’ont pas : il replace la décision chez la personne dont on parle. Le vocabulaire employé ici — base légale, minimisation, responsable de traitement — est repris dans le lexique de la vie en résidence.
À quoi ressemble un consentement qui tient ?
Un consentement qui tient est écrit, spécifique à un usage, donné sans pression, retirable sans justification, et conservé de façon à pouvoir être prouvé. Chacun de ces mots a une conséquence concrète en résidence.
Libre est le mot difficile. Une personne qui habite dans l’établissement et qui y reçoit de l’aide au quotidien n’est pas dans la position d’un client devant un formulaire. La liberté se construit : en demandant en dehors d’un moment de dépendance, en écrivant noir sur blanc que le refus n’a aucune conséquence sur le séjour ni sur la participation aux animations, et en s’assurant que personne ne revient à la charge.
Spécifique veut dire que l’anniversaire n’est pas la photo, et que la photo n’est pas l’annuaire interne. Un formulaire unique du type « j’autorise la résidence à utiliser mon image et mes informations » ne dit ni quoi, ni où, ni jusqu’à quand.
Révocable veut dire retirable aussi simplement qu’il a été donné, à tout moment, sans avoir à se justifier. Une personne qui dit à l’accueil « je ne veux plus que ça s’affiche » a retiré son consentement ; le retrait vaut pour l’avenir et ne se négocie pas. Concrètement, quelqu’un doit pouvoir décocher la case sur le poste de travail de l’équipe le jour même, et l’écran doit cesser d’afficher sans attendre la prochaine mise à jour du programme.
Tracé, enfin : la date, le support, la personne qui a recueilli l’accord, et l’usage exact couvert. C’est au responsable de traitement qu’il revient de pouvoir démontrer que le consentement a été donné ; un accord oral dont personne ne garde trace n’est pas défendable, même s’il a réellement été donné.
Reste le cas des personnes faisant l’objet d’une mesure de protection juridique, qui ne se tranche pas au comptoir de l’accueil : une mesure de protection ne prive pas systématiquement une personne de la capacité d’exprimer un choix, l’avis de la personne concernée se recherche d’abord, et selon la mesure en place l’accord du représentant légal peut être nécessaire. Rapprochez-vous du représentant légal et de votre délégué à la protection des données.
Recueillir le consentement en cinq gestes
Ces cinq gestes tiennent en une page et se transmettent à une équipe en dix minutes. Ils valent pour l’anniversaire comme pour la photo.
- Séparez les usages, un par un. Une ligne pour l’anniversaire, une ligne pour la photo, une ligne pour l’annuaire interne. Un accord global sur « mes informations » n’est pas un consentement spécifique, et il ne tient pas.
- Écrivez exactement ce qui sera affiché. « Votre prénom et la date de votre anniversaire, jour et mois, sur les écrans du hall et du restaurant, le jour même. » Une personne ne peut consentir qu’à ce qu’elle voit décrit.
- Demandez en dehors d’un moment de dépendance. À l’entrée dans les lieux, lors d’un entretien, ou pendant un temps calme. Jamais au milieu d’une aide, jamais par la personne qui apporte cette aide dans le même geste.
- Rendez le refus aussi facile que l’accord. Une case « non » aussi visible que la case « oui », et une phrase écrite qui dit que le refus n’a aucune conséquence sur le séjour ni sur la participation aux animations.
- Tracez le recueil, et repassez la liste chaque année. La date, le support, la personne qui a recueilli l’accord et l’usage exact couvert. C’est au responsable de traitement de pouvoir démontrer que le consentement a été donné.
Le cas particulier des photos d’atelier
Une photo d’atelier obéit à deux régimes à la fois, et c’est ce qui la rend plus délicate qu’une date d’anniversaire. Le RGPD s’applique, parce qu’une personne reconnaissable est identifiable ; et le droit français protège par ailleurs l’image de la personne, au titre du respect de la vie privée. Un accord donné pour la publication d’un prénom ne vaut donc pas accord pour la publication d’un visage.
La photo de groupe n’échappe pas à la règle : le fait qu’une image ait été prise pendant un moment collectif ne dispense pas d’avoir l’accord de chaque personne reconnaissable. Et une personne peut accepter d’être photographiée pour l’album de la résidence tout en refusant d’apparaître sur l’écran du hall : ce sont deux publications différentes.
La règle simple, celle qu’on peut afficher dans le bureau de l’animation, tient en une phrase : on ne publie pas la photo de quelqu’un qui n’a pas dit oui. Quand une personne refuse, trois solutions se valent : reprendre la photo autrement, cadrer sur les mains et sur l’activité plutôt que sur les visages, ou renoncer à cette image. Beaucoup d’équipes découvrent d’ailleurs que la photo des mains en train de pétrir raconte mieux l’atelier que huit personnes alignées face à l’objectif.
Le réglage à adopter par défaut : décoché
Le réglage à adopter par défaut est décoché : aucun anniversaire ne s’affiche tant que personne n’a dit oui. C’est la seule position cohérente avec ce qui précède, et c’est aussi ce que le RGPD appelle la protection des données par défaut.
Un réglage par défaut n’est pas un détail d’ergonomie. C’est la décision que l’éditeur prend à la place de l’établissement, pour toutes les personnes dont personne n’a encore eu le temps de s’occuper — c’est-à-dire pour la majorité d’entre elles pendant les premières semaines. Coché, le logiciel publie et laisse la résidence rattraper ; décoché, il attend, et la résidence avance à mesure qu’elle recueille les accords. La différence ne se voit pas en démonstration : elle se voit le jour où une famille appelle.
Dans Résiscreen, le consentement d’affichage d’un anniversaire est faux par défaut. Afficher une date de naissance sur un écran vu par des visiteurs est une publication ; une publication se demande. L’écran des anniversaires n’affiche que les personnes dont l’accord a été enregistré. C’est un choix d’éditeur, pas une contrainte technique : le contraire aurait été plus flatteur en démonstration, puisque l’écran se remplit tout seul. Le raisonnement complet est dans les raisons de choisir Résiscreen.
Un modèle de mention, à reprendre tel quel
Le texte ci-dessous se remet en main propre, se glisse dans le livret d’accueil ou s’affiche au tableau du hall. Il est volontairement court : une mention que personne ne lit ne protège personne.
Affichage des anniversaires — information et accord
La résidence souhaite afficher votre anniversaire — votre prénom et la date, jour et mois — sur les écrans de l’établissement, qui sont visibles des visiteurs. Cet affichage n’a lieu que si vous l’acceptez, et votre refus n’a aucune conséquence sur votre séjour ni sur votre participation aux animations. Vous pouvez retirer votre accord à tout moment, sans avoir à vous justifier, en le disant à l’accueil ou par écrit ; l’affichage cesse alors.
Ajoutez-y deux cases distinctes — l’une pour l’anniversaire, l’autre pour les photos —, la date et la signature de la personne. Si votre établissement a désigné un délégué à la protection des données, son contact a sa place au bas du document. Et si vous comparez des logiciels, la façon dont un éditeur répond aux questions d’hébergement et de données sensibles fait partie des neuf questions à poser avant d’acheter un logiciel d’affichage.
Les questions qu’on nous pose
Un prénom seul suffit-il à sortir du RGPD ?
Non. Dans un établissement où vivent quelques dizaines de personnes, un prénom seul désigne le plus souvent quelqu’un de reconnaissable par les autres résidents, par les familles et par le personnel. Le RGPD s’applique dès qu’une personne est identifiable, directement ou indirectement. Réduire le prénom à une initiale diminue le risque sans faire sortir la donnée du règlement.
Peut-on afficher les anniversaires sans citer personne ?
Oui, et c’est le repli utile quand le consentement n’est pas donné. Une mention agrégée du type « trois anniversaires cette semaine, venez les fêter au salon jeudi à 15 heures » n’identifie personne et ne relève donc pas d’un traitement de données personnelles. L’équipe garde le geste de convivialité sans publier la date de naissance de qui que ce soit.
Le consentement d’un résident sous mesure de protection est-il valable ?
C’est le point qu’il ne faut pas trancher seul. Une mesure de protection ne prive pas systématiquement une personne de la capacité d’exprimer un choix, et l’avis de la personne concernée se recherche d’abord. Selon la mesure en place, l’accord du représentant légal peut être nécessaire. Rapprochez-vous du représentant légal et de votre délégué à la protection des données avant d’afficher quoi que ce soit.
Que faire d’une photo de groupe où une personne a refusé ?
On ne la publie pas en l’état. Une photo de groupe n’efface pas l’accord individuel dès lors que les personnes y sont reconnaissables. Trois solutions existent et se valent : reprendre la photo autrement, cadrer sur les mains et sur l’activité plutôt que sur les visages, ou renoncer à cette image. Retoucher un visage pour le masquer reste une solution de dernier recours, et elle se voit.
Faut-il redemander le consentement chaque année ?
Le règlement n’impose pas d’échéance annuelle, mais une relecture annuelle est une bonne pratique. Les avis changent, les résidents arrivent et partent, et un accord recueilli il y a quatre ans par une personne qui n’est plus dans l’équipe est difficile à défendre. Une revue une fois par an, au moment du renouvellement des documents de séjour, suffit.
Cet article n’est pas un conseil juridique. Il propose un cadrage de bon sens, écrit par un éditeur de logiciel et non par un juriste, et il ne tient pas compte de la situation particulière de votre établissement. Les décisions qui engagent votre responsabilité — base légale retenue, registre des traitements, consentement d’une personne protégée — se prennent avec votre délégué à la protection des données, et le cas échéant avec un avocat. Si un point vous paraît inexact, écrivez-nous : nous corrigerons.