TRAITEMENT APPLICABLE AUX DEMANDES DE SUPPRESSION DE VIDÉOS CONTENANT DES DONNÉES PERSONNELLES

Ce document décrit la procédure actuelle applicable aux demandes de suppression de vidéos contenant des données personnelles de tiers, par exemple, lorsque le contenu que vous avez publié sur le Service Dailymotion, contient l’image, le nom, la voix ou autres données personnelles appartenant à des tiers.

Bien qu’il fasse référence au RGPD (c.-à-d. au droit de l’Union Européenne), ce document s’adresse aux résidents de l’EEE (États membres de l’UE, Norvège, Liechtenstein, Islande) et d’autres pays ayant des lois sur la protection des données substantiellement similaires au RGPD (ex. Royaume-Uni, Suisse, Brésil).

Il est à noter, que des mesures de protection supplémentaires sont appliquées aux données personnelles sensibles et aux données personnelles appartenant à des mineurs, tel qu’expliqué plus en détail dans la FAQ, ci-dessous.

Pourquoi le RGPD est-il applicable lorsque je publie du contenu sur le Service Dailymotion ?

Le RGPD définit les règles applicables au traitement des données personnelles appartenant aux personnes concernées. Les données personnelles sont toutes les informations qui peuvent être associées à une personne. Une personne concernée est une personne dont les données personnelles sont traitées. Le traitement est toute opération effectuée sur des données personnelles, y compris leur enregistrement, leur stockage, leur communication, leur modification et même leur suppression. 

Lorsque vous publiez sur le Service Dailymotion un contenu qui contient des données personnelles autres que les vôtres, vous traitez des données personnelles. Par exemple, si vous publiez une vidéo de vous et de votre ami Alex, Alex est une personne concernée, l’enregistrement de son image et de sa voix constitue ses données personnelles et votre publication d’e cette vidéo est un traitement de données personnelles. C’est pour cette raison que le RGPD s’applique à votre utilisation du Service Dailymotion.

Que dit la loi ?

Le RGPD, au sein de son chapitre 3, accorde aux Personnes Concernées plusieurs droits, dont le droit de demander l’effacement de leurs données personnelles.

Ce droit à l’effacement des données personnelles peut être exercé par une PERSONNE CONCERNÉE, c’est-à-dire une personne physique résidant dans l’EEE et demandant l’effacement de ses propres données personnelles. La demande d’une Personne Concernée doit être adressée à un RESPONSABLE DE TRAITEMENT, c’est-à-dire à une personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles. Un Responsable de Traitement dispose d’un délai de 1 mois pour répondre à la demande d’une Personne Concernée. Si nécessaire, ce délai peut être prolongé de 2 mois supplémentaires.

Lors du traitement des données personnelles, un Responsable de Traitement peut faire appel aux services de tiers appelés SOUS-TRAITANTS. Les sous-traitants traitent les données personnelles uniquement sur instruction et aux fins déterminées par les Responsables de Traitement. Le RGPD ne confie pas au Sous-Traitant un droit de répondre aux demandes d’effacement des données personnelles.

Afin de prendre connaissance des définitions complètes des termes utilisés dans le RGPD, veuillez-vous référer à son article 4.

Qui est qui en ce qui concerne les vidéos (ou autres contenus) disponibles sur le Service Dailymotion ?

Dailymotion est une plateforme d’hébergement de contenus, c’est-à-dire que Dailymotion ne publie pas les vidéos qui sont présentes sur son Service. La décision de publier une vidéo (ou autre contenu) sur notre service appartient exclusivement à son Téléchargeur, c’est-à-dire à vous. C’est vous qui décidez de publier du contenu sur le Service Dailymotion. C’est également vous qui décidez quel contenu est publié, quand et sur quel territoire.

Lorsque du contenu publié contient des données personnelles, c’est son Téléverseur (« uploader » en anglais) qui détermine la finalité et les moyens de traitement de ces données personnelles. Les TELEVERSEURS sont RESPONSABLES DE TRAITEMENT de toutes les données personnelles contenues dans les vidéos qu’ils publient sur le Service Dailymotion. En Conséquence, lorsque vous publiez une vidéo contenant des données personnelles de tiers sur le Service Dailymotion, vous êtes le Responsable de Traitement du traitement de ces données personnelles.

Dailymotion ne fournit que des moyens techniques aux Téléverseurs (principalement, l’hébergement de contenu et l’accès aux technologies de streaming), afin que ceux-ci les utilisent quand ils décident de mettre leurs vidéos à la disposition du public. Lorsque du contenu disponible sur le Service Dailymotion contient des données personnelles, Dailymotion est un SOUS-TRAITANT pour le traitement de ces données personnelles.

Lorsque ces données personnelles appartiennent à une personne physique résident de l’EEE, cette personne est une PERSONNE CONCERNÉE

Afin d’être considérée comme une DEMANDE DE SUPPRESSION DE DONNÉES À CARACTÈRE PERSONNEL, une demande de suppression d’une vidéo doit (i) identifier la vidéo notifiée (c’est-à-dire contenir son URL), (ii) identifier les données personnelles contenues dans la vidéo (par exemple, mon image/nom apparaît à 1 minute 32 seconde de la vidéo), (iii) être accompagnée de documents confirmant de manière raisonnable qu’un demandeur est bien la Personne Concernée,  c’est-à-dire que les données personnelles contenues dans la vidéo appartiennent au demandeur et que le demandeur est un résident de l’EEE (par exemple, une pièce d’identité officielle), (iv) être adressée au Responsable du Traitement et, également, (v) contenir des informations sur la manière de communiquer avec ledit demandeur (par exemple, son adresse e-mail).

Comment cela fonctionne-t-il en pratique ?

FAQ:

En tant que Responsable du Traitement, c’est vous qui déterminez la base légale sur laquelle vous vous appuyez pour publier des vidéos contenant des données personnelles de tiers. C’est votre droit et votre responsabilité, dont vous nous garantissez le respect. En tant que bonne pratique, nous vous conseillons de demander le consentement des Personnes Concernées avant de publier des vidéos montrant d’autres personnes.

Notez que, quelle que soit la base légale sur laquelle vous vous appuyez, en tant que Responsable du Traitement, vous devez également informer les Personnes Concernées (les personnes dont les données personnelles sont présentes dans vos vidéos) de la manière dont vous envisagez de traiter leurs données personnelles et de la raison pour laquelle vous le faites. Pour plus d’informations sur cette obligation, veuillez-vous référer aux articles 12, 13 et 14 du RGPD.

Les autorités chargées de la protection des données (par exemple la CNIL en France) considèrent qu’une pièce d’identité n’est pas systématiquement nécessaire pour établir l’identité d’une Personne Concernée et la « propriété » des données personnelles. D’autres moyens, moins intrusifs, doivent être utilisés lorsqu’ils sont disponibles.

Dailymotion demande des pièces d’identité pour déterminer si une demande reçue est une Demande de Suppression de Données Personnelles conforme au RGPD. Dans la plupart des cas, la pièce d’identité est le seul moyen dont nous disposons pour ce faire. Lorsque nous recevons la copie d’une pièce d’identité, nous vérifions l’authenticité du document, confirmons que le nom figurant sur la pièce d’identité correspond au nom utilisé par le demandeur dans sa correspondance avec nous et aux données personnelles contenues dans la vidéo notifiée. Nous pouvons également comparer la photo de la pièce d’identité aux images vidéo si elles font parties des données personnelles revendiquées comme étant présentes dans la vidéo notifiée. Les résultats de ces vérifications sont enregistrés dans nos fichiers et la copie de la pièce d’identité est détruite une fois la demande clôturée (à la suite d’une décision finale du Responsable du Traitement ou, en l’absence de réponse d’un Responsable du Traitement, lors de notre suppression d’une vidéo).

Notre procédure permet d’établir raisonnablement qu’un demandeur est bien une personne dont les données personnelles sont présentes dans votre vidéo.

Lorsque nous vous transmettons une Demande de Suppression de Données Personnelles reçue, vous disposez d’au moins deux moyens de vérifier l’identité de la Personne Concernée. Vous pouvez vous fier à la vérification de Dailymotion ou demander à un demandeur de fournir une pièce d’identité (ou d’autres documents). S’appuyer sur la vérification de Dailymotion est moins intrusif que de demander une pièce d’identité. À moins que vous n’ayez une raison valable et documentée de ne pas l’utiliser, vous ne devez pas, conformément au principe de minimisation des données, demander de pièces d’identité.

La simple présence de données personnelles dans une vidéo ne la rend pas manifestement illicite. Le RGPD prévoit plusieurs bases légales possibles qui peuvent justifier la présence de données personnelles dans une vidéo (même en l’absence du consentement de la Personne Concernée). Par exemple, le droit à l’information peut être une raison valable pour publier une vidéo d’actualité contenant des données personnelles.

Ce sont les Responsables du Traitement qui établissent la base légale justifiant la présence de données personnelles dans les vidéos qu’ils publient. Dailymotion ne dispose pas d’autorité de le faire. Nous pouvons toutefois désactiver l’accès à une vidéo que nous savons être manifestement illicite. Le fait de nous fournir une Demande de Suppression de Données Personnelles valide (et en particulier, la confirmation qu’une Personne Concernée est un résident de l’EEE et que les données personnelles présentes dans une vidéo l’appartiennent) transforme l’absence de réponse du Téléverseur en un non-respect de l’obligation légale par un Responsable du Traitement de répondre à une demande de Personne Concernée. C’est parce qu’une Demande de Suppression de Données Personnelles nous est démontrée comme étant valide, qu’en l’absence de réponse du Responsable du Traitement, une vidéo notifiée devient illicite et que nous pouvons en bloquer l’accès. Si toutes les informations requises ne nous sont pas transmises, nous ne saurons pas si une requête reçue est une Demande de Suppression de Données Personnelles valide qui impose à un Responsable du Traitement l’obligation d’y répondre. Nous vous transmettrons tout de même cette demande pour la suite du traitement mais, à moins que nous recevions des informations supplémentaires (par exemple, des copies de la correspondance entre vous et le demandeur), nous pourrions ne pas être en mesure de déterminer si la présence continue d’une vidéo notifiée sur notre service constitue un non-respect de votre obligation de répondre à une demande de la Personne Concernée, conformément au RGPD.