Les 3 obligations légales essentielles
1. Consentement explicite (RGPD)
Principe : Vous devez obtenir un accord clair et écrit avant toute publication.
Ce qui est interdit ❌ :
- Publier un email privé sans autorisation
- Utiliser une capture d’écran de conversation
- Republier un avis d’une autre plateforme sans accord
- Faire témoigner sans informer de l’usage
Ce qui est obligatoire ✅ :
- Formulaire de consentement signé
- Information sur les canaux de diffusion
- Possibilité de retirer le consentement
- Conservation de la preuve d’accord
2. Droit à l’image
Principe : Pour toute photo ou vidéo, accord écrit obligatoire.
Sanctions :
- 45 000 € d’amende
- Dommages et intérêts au client
- Obligation de retrait immédiat
Exceptions : Aucune. Même un client enthousiaste doit signer.
3. Véracité des témoignages
Loi sur les pratiques commerciales déloyales :
❌ Interdit :
- Inventer des témoignages
- Modifier les propos sans validation
- Payer pour des faux avis
- Publier des avis d’employés sans le mentionner
✅ Autorisé :
- Corriger l’orthographe
- Raccourcir avec accord
- Structurer le contenu
- Mettre en avant certains passages
Le formulaire de consentement parfait
Template conforme RGPD
AUTORISATION DE TÉMOIGNAGE CLIENT
Je soussigné(e) :
Nom : _________________ Prénom : _________________
Entreprise : _________________ Fonction : _________________
autorise [VOTRE ENTREPRISE] à collecter et utiliser
les informations suivantes :
☐ Prénom et Nom
☐ Fonction et entreprise
☐ Photo personnelle
☐ Témoignage écrit
☐ Témoignage vidéo
☐ Témoignage audio
pour une diffusion sur les supports suivants :
☐ Site web [votresite.be]
☐ Réseaux sociaux (LinkedIn, Facebook, Instagram)
☐ Supports commerciaux (brochures, présentations)
☐ Publicités en ligne et hors ligne
☐ Newsletter et email marketing
DURÉE : ☐ 3 ans ☐ 5 ans ☐ Sans limitation
Je reconnais avoir été informé(e) :
✓ De mon droit d'accès, de rectification et de suppression
✓ De mon droit de retirer ce consentement à tout moment
✓ Que mes données ne seront pas transmises à des tiers
Contact exercice des droits : [email]
Fait à _____________, le ___/___/______
Signature :Version simplifiée (email)
Objet : Autorisation témoignage
Bonjour [Prénom],
Pour utiliser votre témoignage sur notre site et nos
réseaux sociaux, j'ai besoin de votre accord formel.
Pourriez-vous me confirmer par retour d'email :
"J'autorise [Entreprise] à publier mon témoignage
(texte/photo/vidéo) sur votre site web et vos réseaux
sociaux. Je sais que je peux retirer cette autorisation
à tout moment en vous contactant à [email]."
Merci !⚠️ Important : Conservez cet email comme preuve.
Cas particuliers
Témoignage anonymisé
Question : “Si je masque le nom, dois-je demander l’autorisation ?”
Réponse : OUI, si la personne est identifiable (photo, entreprise, contexte).
Vraie anonymisation :
- Prénom seul + initiale : “Sophie M.”
- Fonction générique : “CEO d’une startup tech”
- Aucune photo
- Aucun détail identifiant
Témoignages sur réseaux sociaux
Cas 1 : Mention spontanée publique
“@VotreEntreprise super service, merci !”
✅ Autorisé : Partager/liker le post ❌ Interdit : Faire une capture d’écran et publier ailleurs SANS accord
Cas 2 : Message privé
❌ Toujours interdit de publier sans autorisation explicite
Avis Google/Trustpilot
Question : “Puis-je mettre ces avis sur mon site ?”
Réponse légale :
- ✅ Avec widget officiel de la plateforme (légal)
- ❌ En copiant le texte sans autorisation (illégal)
- ✅ En demandant l’accord au client (légal)
Témoignage d’un mineur
ATTENTION : Autorisation des 2 parents obligatoire + accord du mineur si +13 ans.
Recommandation : Évitez les témoignages de mineurs (risque juridique élevé).
Obligations spécifiques par support
Site web
Obligations :
- Mention dans la Politique de Confidentialité
- Lien vers formulaire de retrait de consentement
- Information sur durée de conservation
- Contact DPO ou responsable données
Exemple de mention :
Les témoignages clients sont publiés avec le consentement explicite des personnes concernées. Pour toute demande de modification ou suppression : [email]
Réseaux sociaux
Bonnes pratiques :
- Mentionner la personne (@) pour transparence
- Demander validation du post avant publication
- Retirer immédiatement si demandé
- Ne pas booster publicitairement sans accord spécifique
Publicités payantes
ATTENTION : Usage publicitaire = autorisation spécifique requise
❌ “J’autorise à publier sur le site” ≠ “J’autorise pour de la pub”
Clause à ajouter :
“J’autorise l’utilisation de mon témoignage dans des publicités payantes (Facebook Ads, Google Ads, etc.)”
Supports imprimés
Durée : Précisez la durée d’utilisation
Exemple :
“Autorisation valable pour le catalogue 2025 et les 2 années suivantes”
Astuce : Plus difficile de retirer du print → privilégiez durées limitées.
Droits des personnes témoignantes
Droit d’accès
Le client peut demander :
- Où son témoignage est publié
- Sous quelle forme
- Depuis quand
Délai de réponse : 1 mois maximum
Droit de rectification
Le client peut demander :
- Correction d’une erreur
- Mise à jour (nouveau poste, entreprise)
- Modification d’un détail
Obligation : Modifier sous 1 mois
Droit à l’effacement
Le client peut demander :
- Retrait complet du témoignage
- Suppression de la photo
- Anonymisation
Obligation : Retirer sous 1 mois (sauf exception légale)
Droit d’opposition
Le client peut s’opposer :
- À l’usage publicitaire
- À la diffusion sur certains canaux
- Sans justification
Obligation : Respecter immédiatement
Sanctions en cas de non-respect
RGPD (Protection des données)
Amendes :
- Jusqu’à 20 millions €
- Ou 4% du CA annuel mondial
- (Le montant le plus élevé)
En pratique pour PME :
- Avertissement pour 1ère infraction
- 2 000 - 50 000 € pour récidive
- Obligation de mise en conformité
Droit à l’image
Sanctions civiles :
- Dommages et intérêts : 1 000 - 15 000 € en moyenne
- Remboursement des frais d’avocat
- Publication de la condamnation
Faux témoignages
Pratique commerciale déloyale :
- Jusqu’à 3 millions € d’amende
- 2 ans de prison (dirigeant)
- Fermeture administrative possible
Checklist de conformité
Pour chaque témoignage
- Consentement écrit obtenu et conservé
- Canaux de diffusion précisés
- Durée d’utilisation définie
- Contact pour retrait du consentement fourni
- Témoignage validé par le client dans sa forme finale
- Photo/vidéo autorisée explicitement si applicable
- Usage publicitaire autorisé si prévu
- Preuve de consentement archivée (min 3 ans)
Sur votre site
- Politique de Confidentialité mise à jour
- Mention sur la page témoignages
- Formulaire de retrait accessible
- Délai de traitement des demandes ≤ 1 mois
- Registre des témoignages tenu à jour
Process interne
- Responsable protection des données désigné
- Process de collecte documenté
- Archivage sécurisé des autorisations
- Procédure de retrait de consentement
- Revue annuelle des témoignages publiés
FAQ Légal
Q : Combien de temps puis-je conserver un témoignage ? R : Durée précisée dans l’autorisation. Par défaut, 3-5 ans recommandé.
Q : Puis-je traduire un témoignage dans une autre langue ? R : Oui, mais validation du client requise sur la traduction.
Q : Un client peut-il retirer son consentement après 2 ans ? R : Oui, à tout moment, même si l’autorisation était “illimitée”.
Q : Dois-je payer un client pour son témoignage ? R : Non obligatoire. Si oui, le mentionner (“témoignage rémunéré”).
Q : Puis-je utiliser le logo de l’entreprise du client ? R : Autorisation séparée nécessaire (propriété intellectuelle).
Q : Que faire si un client demande le retrait d’urgence ? R : Retirer immédiatement (max 48h), confirmer par écrit, archiver la demande.
Ressources
Belgique :
- APD (Autorité de Protection des Données) : apd-gba.be
- SPF Économie (pratiques commerciales) : economie.fgov.be
Europe :
- RGPD - Texte complet : eur-lex.europa.eu
Besoin d’aide pour la mise en conformité ? Nous fournissons tous les templates et process légaux. En savoir plus.
Disclaimer : Ce guide est fourni à titre informatif. Pour des conseils juridiques personnalisés, consultez un avocat spécialisé en protection des données.