« On ne peut pas juste faire un album Google Photos partagé ? » Cette question revient à chaque préparation de mariage ou d'événement. Réponse courte : oui, vous pouvez, mais vous devez comprendre ce que vous sacrifiez. Ce guide rassemble tout ce qu'il faut savoir sur la confidentialité des photos d'événement : la différence entre galerie privée et cloud public, qui voit quoi une fois la galerie ouverte, et comment protéger concrètement les photos de vos invités.

Cloud public et galerie privée : de quoi parle-t-on ?

Un cloud public, ici, c'est un service grand public généraliste (Google Photos, iCloud, Dropbox, OneDrive, Amazon Photos) où vous créez un album ou un dossier partagé via un lien. Le service est gratuit ou presque, il fonctionne, et tout le monde le connaît.

Une galerie privée, c'est un espace dédié à votre événement, avec ses propres règles d'accès (code d'univers, pseudo et PIN), sa propre durée de conservation, et sans que les fichiers se noient dans un compte personnel déjà rempli de photos de famille et de captures d'écran.

Les 6 axes de comparaison

1. Friction d'accès

Cloud public : pour contribuer à un album, vos invités doivent en général disposer d'un compte chez le même fournisseur, ce qui freine ceux qui n'en ont pas. Galerie privée : un pseudo et un PIN à 6 chiffres, créés en quelques secondes après avoir scanné le QR code.

2. Identification du contributeur

Cloud public : si deux cousins Thomas déposent, bon courage pour les distinguer. Galerie privée : chaque photo est attribuée à un pseudo, ce qui structure tout le tri ensuite.

3. Exposition au-delà des invités

Un lien « accessible à toute personne disposant du lien » cesse d'être confidentiel dès qu'il fuit une fois. Une galerie privée exige le code de l'univers, puis un pseudo et un PIN : le lien seul ne montre rien.

4. Propriété des données

Sur un cloud grand public, les photos dépendent du compte hôte : son quota, ses éventuelles suppressions par mégarde, un accès perdu ou des conditions d'utilisation qui changent. Une galerie dédiée vous donne une règle claire sur la conservation.

5. Récupération groupée

Sur un album public, vous récupérez des fichiers en vrac, sans classement fiable par contributeur. Une galerie privée génère un zip de toutes les photos, ou d'un seul invité, directement depuis l'admin.

6. Conformité RGPD

Pour un usage strictement privé entre proches, la contrainte RGPD reste limitée. Mais dès que l'organisateur agit en semi-professionnel (association, communauté, événement d'entreprise), une galerie privée avec base légale explicite et durée de conservation documentée devient préférable. Voir ce qu'impose le RGPD pour les photos d'événement.

CritèreCloud public (Google Photos, iCloud)Galerie privée dédiée
Friction d'accèsCompte chez le fournisseur souvent requis pour contribuer.Pseudo + PIN à 6 chiffres, créés en quelques secondes.
Identification du contributeurSelon le compte connecté, souvent ambiguë.Pseudo dédié, attribution claire.
Exposition au-delà des invitésRisque dès que le lien fuit.Code d'univers + pseudo + PIN.
Propriété des donnéesCompte hôte, soumis aux CGU du fournisseur.Espace dédié, conservation documentée.
Récupération groupéeFichiers en vrac, sans tri par contributeur.Zip global ou par invité.
Conformité RGPDAcceptable en usage strictement privé, fragile sinon.Base légale et conservation explicites possibles.

Quand le cloud public suffit, quand la galerie privée s'impose

Le cloud public est très bien pour :

  • une famille proche, moins d'une dizaine de participants ;
  • un événement très informel (week-end entre amis) ;
  • un groupe déjà dans le même écosystème (tous sur iPhone et iCloud, par exemple).

Une galerie privée devient indispensable pour :

  • un mariage ou un grand événement de plus de 30 personnes ;
  • un mélange d'âges et d'appareils (iPhone, Android, tablettes) ;
  • un tri par personne en vue d'un livre photo ;
  • des photos potentiellement intimes ou des enfants mineurs ;
  • un événement professionnel ou associatif.

Qui voit quoi dans une galerie privée

« Si tout le monde voit tout, est-ce que mes photos restent privées ? » La question mélange deux notions distinctes :

  • Public ou privé : qui, hors de l'événement, peut accéder aux photos ? Réponse : personne. Une galerie d'univers est toujours fermée, ce n'est jamais un lien Internet ouvert.
  • Partagé ou cloisonné entre invités : à l'intérieur de l'événement, les invités voient-ils les photos les uns des autres ? C'est cette question que règle le mode de visibilité.

En mode privé, le réglage par défaut, chaque invité ne voit que ses propres photos ; les autres ne savent même pas qu'il en a déposé. En mode partagé, tous les invités de l'univers voient toutes les photos, chacune étiquetée au pseudo de son auteur, et peuvent les télécharger, mais pas les supprimer. Dans les deux cas, l'admin voit tout : c'est une donnée à intégrer dès le départ.

PersonneMode privéMode partagé
L'invité (vous)Ses propres photos uniquement.Toutes les photos de l'univers.
Les autres invitésRien, pas même le fait que vous avez déposé.Toutes vos photos, étiquetées à votre pseudo.
L'adminToutes les photos de tous les invités.Toutes les photos de tous les invités.
Quelqu'un sans le codeAucun accès, aucun lien public.Aucun accès, aucun lien public.
Suppression d'une de vos photosVous ou l'admin.Vous ou l'admin (les autres ne peuvent pas).

Le mode se change à tout moment depuis l'admin, sans perte de photos. Pour choisir le bon réglage et l'activer pas à pas, lisez galerie partagée ou privée : choisir et activer le mode.

Les 4 fuites les plus fréquentes

  • Transfert non autorisé : un invité transmet le code d'univers à un proche non invité, qui le transmet à son tour.
  • Publication sur un réseau social : une story Instagram montre, en arrière-plan, le QR code de la galerie, que n'importe quel abonné peut scanner.
  • Synchronisation personnelle : un invité télécharge vos photos sur un téléphone qui les synchronise automatiquement vers un album familial partagé.
  • Dépendance au service hôte : un service qui ferme, change ses conditions ou subit un incident rend les photos inaccessibles. D'où l'intérêt d'une copie chez vous.

7 bonnes pratiques pour protéger les photos de vos invités

1. Un code d'univers difficile à deviner

Évitez « MARIAGE » ou « SOIREE » tout seuls. Une combinaison prénoms + année (« LEAETPAUL2026 ») est bien plus difficile à deviner. Le code d'univers est intégré au QR code, vos invités n'ont pas à le retenir.

2. Une diffusion ciblée

Envoyez le code ou le QR code par message individuel ou dans un groupe restreint, jamais sur un mur Facebook, un forum ou une newsletter publique. Si vous ne voulez pas qu'un inconnu y accède, ne le posez pas sur un canal public.

3. Un rappel explicite aux invités

Une phrase suffit dans le message initial : « Merci de ne pas partager ce code en dehors du cercle des invités. » Ce n'est pas une barrière technique, mais une norme sociale qui change les comportements.

4. Un mode de visibilité annoncé

Si la galerie passe en partagé, dites-le : sur l'invitation, le carton du jour ou à l'oral pendant le cocktail. Un invité qui sait que ses photos seront vues par les autres choisit ce qu'il dépose.

5. Une modération rapide

Une photo qui pose problème doit pouvoir disparaître en deux clics. Chaque invité peut supprimer ses propres photos depuis sa galerie. L'admin peut supprimer n'importe quelle photo, ou un pseudo entier avec toutes ses photos, par exemple un pseudo que personne ne reconnaît. En cas de doute, il peut aussi rebasculer la galerie en privé d'un clic : les photos restent stockées, mais redeviennent invisibles entre invités.

6. Une durée de conservation définie

Plus les photos restent en ligne longtemps, plus le risque d'incident augmente. Fixez une durée, communiquez-la, tenez parole. Le détail de nos règles figure dans notre politique de confidentialité.

7. Une copie sur votre propre stockage

Une fois la collecte terminée, téléchargez le zip complet et rangez-le sur votre cloud personnel ou un disque externe. Vous gardez une copie durable, sans passerelle ouverte vers les invités.

Cas particulier : les enfants mineurs

Les photos d'enfants méritent une vigilance renforcée. Quatre règles pratiques :

  • Aucun nom dans une légende ou un commentaire rediffusé.
  • Des visages floutés si une photo sort du cercle familial immédiat (livre photo envoyé à des proches éloignés, site personnel).
  • Le consentement explicite des parents pour toute rediffusion publique, même sur un blog personnel.
  • Le mode privé tant que des enfants d'autres familles apparaissent sur les photos.

Ce que la plateforme fait techniquement

  • Chaque univers démarre en mode privé.
  • Les photos sont stockées dans un espace de stockage privé (Vercel Blob en accès privé) et affichées via des URLs signées à durée limitée, délivrées uniquement aux personnes connectées à l'univers.
  • Le PIN des invités et le mot de passe administrateur sont stockés hachés (bcrypt), jamais en clair.
  • Le nombre de tentatives de connexion est limité, pour bloquer les essais de PIN en série.
  • Les cookies de session sont httpOnly et les échanges passent en HTTPS.

Ce qui reste hors de portée technique

Aucune mesure technique n'empêche un invité de faire une capture d'écran d'une photo qu'il a le droit de voir, puis de la rediffuser. C'est une limite structurelle de tout partage photo. La parade reste sociale : choisir le bon mode, rappeler les règles, supprimer à la date annoncée.

Le bon compromis : galerie privée + copie personnelle

L'architecture la plus solide combine les deux couches : une galerie privée dédiée pour la collecte et l'accès des invités, doublée d'une copie sur votre propre cloud pour le long terme. Vous gardez le contrôle sur qui voit quoi, tout en conservant une archive durable. Le cloud public reste excellent comme sauvegarde, médiocre comme collecteur multi-contributeurs. La bonne question n'est pas « privé ou public » mais « quelle couche pour quel usage ».

Questions fréquentes

Si la galerie est en mode partagé, mes photos sont-elles publiques sur Internet ?

Non. « Partagé » signifie visible aux autres invités du même univers, pas accessible sur Internet. Seules les personnes munies du code de l'univers et d'un pseudo voient les photos. Aucun lien public n'est généré.

Qui voit mes photos en mode privé ?

Vous, et l'admin de l'univers (les mariés, l'organisateur). C'est tout. Les autres invités ne savent même pas que vous avez déposé des photos.

Qui voit mes photos en mode partagé ?

Tous les invités connectés au même univers, ainsi que l'admin. Chaque photo est étiquetée à votre pseudo : il n'y a pas d'anonymat possible.

Un autre invité peut-il supprimer mes photos en mode partagé ?

Non. Seuls l'auteur de la photo ou l'admin peuvent la supprimer. Les autres invités peuvent voir et télécharger, mais pas effacer.

Comment supprimer toutes mes photos d'un coup ?

Vous pouvez supprimer vos photos une par une depuis votre galerie. Pour une suppression en masse, demandez à l'admin de l'univers : il peut supprimer un pseudo et toutes ses photos en une opération.

Un album Google Photos partagé suffit-il pour les photos d'un mariage ?

Pour un petit cercle déjà équipé du même service, un album partagé fait très bien l'affaire. Il montre vite ses limites dès que vous avez des dizaines d'invités aux téléphones variés : vous dépendez d'un compte personnel, celui de l'hôte, pour stocker et administrer les photos, et un lien ouvert à « toute personne disposant du lien » cesse d'être confidentiel dès qu'il circule hors du cercle prévu. L'attribution par contributeur devient aussi floue quand plusieurs invités portent le même prénom ou déposent depuis le compte d'un conjoint. Une galerie privée dédiée règle ces points : accès par code d'univers, pseudo et PIN, attribution au pseudo, téléchargement en zip. Le bon schéma combine souvent les deux : la galerie privée pour la collecte, votre propre cloud pour la copie durable une fois l'événement terminé.

Que faire si le code de l'univers a circulé hors des invités ?

Le code seul ne donne pas accès aux comptes existants : chaque invité se connecte avec son pseudo et son PIN à 6 chiffres, et les tentatives de connexion sont limitées. En revanche, une personne qui possède le code peut créer son propre pseudo. Si votre galerie est en mode partagé, cette personne verrait alors les photos des autres invités. Trois réflexes s'imposent. D'abord, rebasculez la galerie en mode privé depuis l'admin : chaque invité ne voit plus que ses propres photos, sans aucune perte de données. Ensuite, consultez la liste des pseudos dans l'admin et supprimez ceux que vous ne reconnaissez pas, avec leurs photos. Enfin, rappelez à vos invités de ne pas publier le QR code ou le code sur un réseau social. Vous pourrez repasser en partagé une fois la situation clarifiée.