Logo Nara, application de journal de souvenirs collaboratifNara
    ← Retour au blog

    Hébergement de données photos : où et comment bien choisir

    Où héberger vos photos en ligne ? Localisation des serveurs, chiffrement, durée de conservation, droit à la sortie : les critères à vérifier avant de choisir.

    N
    L'équipe Nara

    Une femme décide où elle veut garder ses photos

    Choisir un hébergement pour ses photos, c'est décider qui détient vos fichiers, où ils sont stockés, qui peut les ouvrir et ce qu'il en reste le jour où vous partez. Le pays des serveurs compte, mais il ne suffit pas : le chiffrement, la durée de conservation et la possibilité de récupérer vos fichiers pèsent autant. Ce guide vous donne la grille de lecture, appuyée sur les recommandations de la CNIL, de l'INC-Conso et de Cybermalveillance.gouv.fr.

    En bref

    • Vérifiez cinq points avant de déposer vos photos : lieu d'hébergement, transferts hors UE, chiffrement, durée de conservation après fermeture du compte, possibilité de tout récupérer.
    • « Hébergé en France » ne dit pas tout : demandez aussi qui peut lire vos fichiers. Le chiffrement de bout en bout empêche le service lui-même d'y accéder.
    • Un hébergement n'est pas une sauvegarde : gardez une copie sur un support séparé, comme le recommande Cybermalveillance.gouv.fr.
    • Photos d'enfants et métadonnées : préférez un espace privé et sachez que vos images contiennent heure et position GPS.

    Table des matières

    Ce que « héberger ses photos » veut vraiment dire

    Quand vous envoyez une photo vers un service en ligne, vous confiez un fichier à un prestataire qui le range sur ses serveurs. Ce prestataire peut être un grand service grand public, un acteur français, un album partagé d'application ou un serveur que vous administrez vous-même. Ce sont des choix très différents en matière de contrôle, de confidentialité et d'effort.

    La CNIL pose le cadre : lorsque des données doivent passer par un service en ligne, le choix entre héberger soi-même et faire appel à un prestataire dépend de vos connaissances en sécurité et de la qualité de service attendue. Les offres de cloud reconnues peuvent offrir un niveau de sécurité supérieur, mais elles créent de nouveaux risques à maîtriser.

    Pour une famille ou un groupe d'amis, l'auto-hébergement demande du temps, des mises à jour et des sauvegardes de son propre serveur. Le plus souvent, on confie donc ses photos à un prestataire. La question devient alors : lequel, et sur quels critères ?

    Les cinq vérifications avant de choisir

    L'INC-Conso rappelle qu'un service de stockage en ligne peut héberger des photos personnelles, et recommande, avant de souscrire, de contrôler le lieu d'hébergement, la durée du contrat, les modalités de résiliation et la politique de confidentialité. En les combinant avec les conseils de la CNIL, on obtient cette liste :

    Critère Ce qu'il faut chercher Où le trouver
    Lieu d'hébergement Pays des serveurs, et des sauvegardes Politique de confidentialité, mentions légales
    Transferts hors UE Sous-traitants situés hors de l'Union, garanties prévues Politique de confidentialité
    Chiffrement En transit, au repos, et idéalement de bout en bout Page sécurité du service
    Conservation Durée de garde et délai d'effacement après fermeture du compte Conditions générales
    Réversibilité Export de tous vos fichiers, dans un format courant Conditions générales, réglages du compte

    Chaque ligne se contrôle en quelques minutes dans les documents du service. Prenez ce temps avant d'y verser dix ans de photos, pas après.

    Pourquoi l'emplacement des serveurs compte

    L'emplacement détermine le droit applicable et les autorités susceptibles d'intervenir. Dans ses recommandations sur le cloud, la CNIL range parmi les principaux risques la perte de gouvernance sur le traitement, la dépendance au fournisseur, les réquisitions judiciaires par des autorités étrangères, la destruction non sécurisée des données, une conservation trop longue et la fermeture du service.

    La CNIL détaille aussi sa méthode pour identifier les transferts de données hors UE : il faut déterminer si les données sont conservées localement, transmises au prestataire, puis à un éventuel sous-traitant. Cette logique vaut aussi pour vous : un hébergeur peut annoncer des serveurs en Europe tout en faisant appel à des sous-traitants situés ailleurs.

    Parcours des photos entre stockage et sous-traitant

    Ce que « hébergé en France » garantit, et ce qu'il laisse ouvert

    Un hébergement en France place les fichiers sous juridiction française et européenne, ce qui est un vrai point en faveur d'un service. Il ne répond cependant pas à trois questions :

    1. Qui peut lire les fichiers ? Un serveur français peut stocker des photos que le prestataire est techniquement capable d'ouvrir.
    2. Qui sont les sous-traitants ? Support, analyse, sauvegarde : chacun peut manipuler des données.
    3. Que devient le compte à la fermeture ? C'est la durée de conservation et le délai d'effacement qui répondent.

    L'INC-Conso précise justement que la majorité des services chiffrent les données en transit, mais que seul le chiffrement de bout en bout, dit zero-knowledge, empêche le service lui-même d'accéder aux données stockées. Certains services se réservent la possibilité de lire le contenu. La lecture attentive des conditions fait donc la différence.

    Le chiffrement : la garantie qui complète le lieu

    La CNIL conseille de retenir un prestataire qui garantit des mesures de sécurité et de confidentialité appropriées, avec une politique de sécurité accessible, un chiffrement des données tel que le prestataire n'y ait pas accès, et une réversibilité facile des données dans un format structuré.

    En pratique, trois niveaux existent :

    • Chiffrement en transit : protège le trajet entre votre téléphone et le serveur.
    • Chiffrement au repos : protège les fichiers stockés, mais le prestataire détient souvent les clés.
    • Chiffrement de bout en bout : seuls vous et les personnes autorisées détenez les clés.

    La CNIL a aussi publié deux fiches pratiques sur le chiffrement et la sécurité des données dans le cloud, en signalant que certains services de sécurité cloud peuvent entraîner des transferts vers des pays sans protection adéquate. Pour comprendre le principe sans jargon, notre article sur le stockage photo zero-knowledge détaille ce que « garder la clé » change pour une famille. Vous pouvez aussi lire pourquoi le chiffrement des souvenirs numériques est vital.

    Qui peut voir vos photos, et comment limiter l'accès

    Une fois les photos hébergées, la question suivante est celle de la visibilité. Elle se règle à trois endroits :

    1. Le service lui-même : son personnel, ses sous-traitants, ses outils d'analyse. Le chiffrement de bout en bout réduit ce cercle.
    2. Les personnes invitées : un lien public circule facilement, une invitation nominative beaucoup moins.
    3. Les tiers connectés : applications liées à votre compte, partenaires publicitaires. Notre article sur l'accès des tiers aux données photos détaille ces droits et ces risques.

    Un réflexe simple : posez-vous la question « qui, concrètement, peut ouvrir cet album aujourd'hui ? » et vérifiez que la réponse tient en une phrase. Si la réponse est « toute personne ayant le lien », vous êtes en partage public.

    Photos d'enfants : la prudence recommandée par la CNIL

    La CNIL déconseille fortement de partager des photos ou vidéos de ses enfants sur les réseaux sociaux, surtout avec un profil public. Elle recommande de privilégier la messagerie instantanée sécurisée, les courriels ou les MMS, de demander l'accord de l'enfant et de l'autre parent, d'éviter les photos liées à l'intimité, de cacher le visage et de régler les comptes en « privé ».

    L'INC-Conso rappelle de son côté que plus d'un parent sur deux a déjà publié du contenu sur son enfant et met en garde contre les détournements, y compris par des deepfakes générés par IA. Pour les photos de famille, un espace fermé aux seuls invités est donc le bon réflexe. Le cadre légal est expliqué dans notre guide RGPD et photos de famille.

    Les métadonnées : ce que vos photos racontent sans vous

    Vos photos embarquent des informations invisibles. La CNIL rappelle que de nombreuses images contiennent des indications d'heure et de géolocalisation et cite le cas de personnes localisées grâce aux coordonnées GPS et EXIF de leurs clichés. Avant de partager un album hors d'un cercle de confiance, comprenez ce que contiennent vos fichiers : notre article sur les métadonnées photos et la confidentialité explique comment les maîtriser.

    Durée de conservation et droit de récupérer ses photos

    Une photographie est une donnée à caractère personnel. Le guide de la CNIL sur les durées de conservation indique que le principe de limitation impose d'organiser le cycle de vie des données : par principe, elles sont effacées à l'issue de l'utilisation courante, correspondant à la durée nécessaire à l'objectif du traitement. Ce même guide précise que l'effacement n'est pas systématique en toutes circonstances, et que l'anonymisation peut s'y substituer.

    Pour vous, lecteur, cela se traduit en trois questions à poser au service :

    • Combien de temps garde-t-il mes fichiers après la fermeture de mon compte ?
    • Sous quel délai les supprime-t-il réellement, sauvegardes comprises ?
    • Puis-je tout exporter avant de partir, dans un format ouvert ?

    La CNIL recommande d'exiger une réversibilité ou portabilité aisée des données, dans un format structuré et courant, à tout moment, ainsi qu'un système de sauvegarde et de redondance des serveurs. Le même document évoque la fermeture du service parmi les risques majeurs, ce que l'INC-Conso reprend en rappelant la nécessité d'une clause de destruction et de restitution des données.

    Hébergement et sauvegarde : deux rôles distincts

    Héberger ses photos en ligne les rend accessibles et partageables. Les sauvegarder, c'est en garder une copie indépendante. Cybermalveillance.gouv.fr recommande de créer des copies sur des supports différents des appareils d'origine, de déconnecter le support après la copie, de ranger plusieurs supports en des lieux différents et de chiffrer les sauvegardes avec un mot de passe unique et robuste. Le même site précise que des photos qui ne seront plus modifiées n'ont besoin d'être sauvegardées qu'une seule fois.

    Une routine réaliste pour une famille :

    1. Un hébergement privé et chiffré pour partager et revivre les souvenirs.
    2. Une copie sur un disque externe chiffré, rangé à la maison.
    3. Une seconde copie dans un autre lieu, chez un proche par exemple.

    C'est l'esprit de la règle 3-2-1 pour sauvegarder vos photos de famille. Pour aller plus loin sur la prévention, voyez comment éviter la fuite de données de photos familiales.

    Notre point de vue

    Chez Nara, nous constatons que la plupart des familles se posent la question de l'hébergement trop tard, quand des centaines de photos sont déjà noyées dans des conversations ou éparpillées sur les téléphones de chacun.

    Nous pensons que le bon hébergement n'est pas seulement un endroit où ranger des fichiers. C'est un espace où le groupe se retrouve, où chacun apporte ce qu'il a vécu, et où l'histoire de l'événement prend forme. C'est pourquoi un Nara n'est visible que par ses membres, ou aussi par leurs amis si le groupe le décide. Pas de publicité, pas d'algorithme.

    Nous défendons aussi le chiffrement de bout en bout et la conservation en qualité originale, parce qu'un souvenir de famille ne devrait ni être lisible par le service qui le stocke, ni être dégradé pour économiser de la place.

    Notre conviction : un dossier de plus ne raconte rien. Un souvenir se partage, se trie à plusieurs et se revit dans l'ordre où il s'est passé.

    Théo Rosen

    Pour un événement vécu à plusieurs, un espace pensé pour le groupe

    Si vos photos viennent d'un week-end entre amis, d'un voyage, d'un mariage ou des 80 ans d'une grand-mère, elles sont dispersées sur plusieurs téléphones. Nara est une application iOS et Android : vous créez un Nara pour l'événement, vous y invitez ceux qui étaient là, et chacun ajoute photos, vidéos, notes et messages vocaux. À la fin, le groupe trie ensemble ce qu'il garde, et Nara l'assemble en moments, regroupés par heure et par lieu.

    Nara

    Le mode récit permet ensuite de revivre l'histoire, moment après moment. Pour découvrir l'application, rendez-vous sur Nara.

    Checklist avant de confier vos photos

    Pour trancher entre deux services, passez en revue ces points :

    • Le lieu d'hébergement et celui des sauvegardes sont-ils indiqués clairement ?
    • Les sous-traitants et les éventuels transferts hors UE sont-ils listés ?
    • Le chiffrement est-il de bout en bout, ou le service peut-il lire vos fichiers ?
    • Les photos gardent-elles leur qualité d'origine ?
    • Le délai d'effacement après fermeture du compte est-il précisé ?
    • Pouvez-vous exporter l'ensemble de vos fichiers à tout moment ?
    • Le partage est-il limité à des personnes invitées ?
    • Existe-t-il une copie de sécurité indépendante chez vous ?

    Pour approfondir, nos meilleures pratiques pour préserver vos souvenirs privés et notre guide pour préserver ses souvenirs en famille à l'ère numérique complètent cette liste. Si vous avez des enfants, la qualité compte aussi : voyez 9 façons de préserver la qualité des photos de votre enfant.

    FAQ

    Où héberger ses photos personnelles en ligne ?

    Un service de stockage en ligne peut héberger des photos personnelles, d'après l'INC-Conso. Avant de choisir, contrôlez le lieu d'hébergement, la durée du contrat, les conditions de résiliation et la politique de confidentialité. Ajoutez le chiffrement de bout en bout si vos photos sont intimes ou concernent des enfants.

    Un hébergement en France suffit-il à protéger mes photos ?

    Il place vos fichiers sous droit français et européen, mais il ne dit rien sur qui peut les lire. Vérifiez aussi les sous-traitants, les transferts hors UE et le chiffrement. Le chiffrement de bout en bout empêche le service lui-même d'accéder aux données stockées.

    Que deviennent mes photos si le service ferme ?

    La CNIL compte la fermeture du prestataire parmi les risques majeurs du cloud. Elle recommande une clause de restitution et de destruction des données, ainsi qu'une réversibilité facile dans un format courant. En complément, gardez une copie sur un support séparé.

    Hébergement et sauvegarde, est-ce la même chose ?

    Non. L'hébergement sert à accéder à vos photos et à les partager. La sauvegarde est une copie indépendante, sur un autre support, rangée ailleurs, idéalement chiffrée. Cybermalveillance.gouv.fr recommande de multiplier les supports et les lieux.

    Sources

    Recommandations