Réponse courte : en général non, tant que vous le tenez pour vous et votre famille : le RGPD ne s'applique pas à une activité strictement personnelle ou domestique, ni aux personnes décédées. Il peut s'appliquer dès que vous publiez des informations sur des proches vivants à la vue de tous, et il s'applique toujours aux services qui stockent vos archives.
Dernière mise à jour : 3 novembre 2026. Cette page s'appuie sur le texte du RGPD sur EUR-Lex, vérifié ce jour-là ; la source figure en bas de page. C'est une information générale, pas un conseil juridique. Pour un cas précis, adressez-vous à un juriste ou à l'autorité de protection des données de votre pays.
Un arbre généalogique est rempli de données personnelles : noms, dates de naissance, lieux, photos, parfois une cause de décès ou un divorce. La question arrive donc vite, souvent par un cousin qui vient d'entendre parler de protection des données au travail. La bonne nouvelle : le RGPD n'a pas été écrit pour les familles qui gardent leur propre histoire. Les détails comptent pourtant, surtout pour les proches vivants.
Les trois règles qui comptent
- L'exemption domestique. L'article 2, paragraphe 2, point c dit que le RGPD ne s'applique pas au traitement effectué par une personne physique dans le cadre d'une activité strictement personnelle ou domestique. Le considérant 18 précise qu'il s'agit d'activités sans lien avec une activité professionnelle ou commerciale.
- Les personnes décédées. Le considérant 27 dit que le RGPD ne s'applique pas aux données des personnes décédées. Les États membres peuvent prévoir leurs propres règles pour ces données.
- Les services que vous utilisez. Le considérant 18 dit aussi que le RGPD s'applique à ceux qui fournissent les moyens de ces activités personnelles. L'application ou le site qui stocke votre arbre y est soumis, même si vous ne l'êtes pas.
Situations courantes en un coup d'œil
| Situation | RGPD pour vous ? | Pourquoi | Bonne pratique |
|---|---|---|---|
| Un arbre sur votre propre ordinateur | En général non | Activité strictement personnelle ou domestique | Faites une sauvegarde et limitez les notes sensibles sur les vivants |
| Photos et histoires partagées en privé avec la famille et les amis | En général non | Toujours personnel, tant que cela reste dans votre cercle | Invitez les personnes une par une plutôt que de faire circuler un lien ouvert |
| Ancêtres décédés | Non | Considérant 27 : le RGPD ne couvre pas les personnes décédées | Vérifiez les règles de votre pays et les autres droits, comme le droit d'auteur sur les vieilles photos |
| Un site ou un arbre public avec des proches vivants | Peut-être oui | Publier pour tous dépasse en général une activité domestique | Masquez les vivants ou demandez d'abord leur accord |
| Recherches généalogiques pour des clients, ou une publication payante | Oui | C'est une activité professionnelle ou commerciale | Traitez-le comme toute entreprise qui traite des données personnelles |
Proches vivants : que faire ?
Pour vos propres archives, il ne vous faut ni formulaire de consentement ni politique de confidentialité. Quelques habitudes rendent toutefois les choses agréables pour tous, et elles coûtent peu :
- Demandez avant de partager. Une cousine acceptera peut-être une photo de famille dans une pièce privée, mais pas sur une page publique.
- Laissez de côté ce qui ne vous appartient pas. La santé, les adoptions, les divorces et les dettes de personnes vivantes ont rarement leur place dans des archives partagées.
- Masquez les vivants dans tout ce qui est public. Beaucoup de services de généalogie le font par défaut dans les arbres publics. Faites de même quand vous exportez un fichier GEDCOM pour le partager.
- Retirez sur demande. Si un proche vous demande d'enlever une photo ou une histoire, faites-le. C'est une question de confiance plus que de droit.
Proches décédés
Le RGPD ne les couvre pas. Cela ne veut pas dire que tout est permis. Le considérant 27 permet aux États membres de prévoir des règles pour les données des personnes décédées, et certains le font. Les vieilles photos peuvent encore être protégées par le droit d'auteur ou le droit à l'image, et une histoire sur un grand-parent peut toucher des enfants et petits-enfants vivants. Notre guide sur la publication de vieilles photos de famille en ligne aborde ces règles.
The Memory Palace, en toute honnêteté
The Memory Palace est votre propre palais de la mémoire en 3D : photos, enregistrements vocaux, vidéos et histoires écrites sont accrochés dans des pièces que vous parcourez, et votre arbre peut y entrer sous forme de fichier GEDCOM, chaque personne recevant une place à côté de ses photos et de ses histoires. Il est privé par défaut. Vous invitez famille et amis dans une pièce ou une aile, et vous choisissez pour chaque personne si elle peut seulement regarder ou aussi ajouter. Rien n'est public tant que vous ne le partagez pas.
- Votre cercle, pas Internet. Partager pièce par pièce garde les archives dans votre cercle.
- Hébergé dans l'UE. En tant que service qui stocke votre palais, nous sommes nous-mêmes soumis au RGPD.
- Vous pouvez partir avec tout. Un export ZIP complet sur chaque formule, y compris la formule gratuite avec 1 Go.
Ce qui lui manque : ce n'est pas une base d'actes généalogiques, et il ne vous dit pas ce que la loi permet dans votre pays. Il est chiffré en transit et au repos, mais pas de bout en bout. Et il est fait par une petite équipe à Louvain, en Belgique.
Pour commencer simplement
Faites une courte liste des personnes vivantes de votre arbre et décidez, pour chacune, ce que vous montreriez hors de la famille. Pour voir d'abord votre arbre sur une page, le schéma d'arbre généalogique gratuit le dessine à partir d'un fichier GEDCOM dans votre navigateur. Pour un lieu privé qui réunit l'arbre, les photos et les histoires, vous pouvez commencer un palais.
À lire aussi : puis-je publier de vieilles photos de famille en ligne, garder ses souvenirs privés, le chiffrement comparé, une application d'arbre généalogique avec photos et histoires, et tous les guides sur l'arbre généalogique.
Sources
- Regulation (EU) 2016/679 (GDPR): Article 2(2)(c), purely personal or household activity; Recital 18; Recital 27, deceased persons: eur-lex.europa.eu/eli/reg/2016/679/oj