Introduction Quand une agence influence collecte les données des abonnés de ses créateurs de contenu pour une campagne UGC, elle manipule des informations personnelles sans forcément mesurer les risques juridiques. Entre la loi du 9 juin 2023 encadrant l'influence commerciale et le RGPD qui s'applique à chaque fichier client, une simple erreur de consentement peut coûter cher. Chez Southmanagement, agence social media créative basée à Marseille, nous accompagnons les marques comme Vapiano ou Domino's en respectant scrupuleusement ces obligations. Voici ce que votre agence doit impérativement maîtriser. Quels sont les textes qui encadrent les données des influenceurs ? Le cadre légal n'est pas une option : c'est un empilement de textes que toute agence social media doit connaître par cœur. Le RGPD (Règlement Général sur la Protection des Données) s'applique dès que vous traitez des données personnelles : nom, prénom, adresse email, numéro de téléphone, mais aussi les données comportementales comme les likes, les partages ou les centres d'intérêt des abonnés. Pour une agence influence, cela concerne : Les coordonnées des influenceurs que vous recrutez Les données des participants à un concours Instagram Les analytics des campagnes UGC (âge, localisation, sexe des utilisateurs) Les fichiers de retargeting issus des dark posts Facebook La loi du 9 juin 2023 (n°2023-451) sur l'encadrement de l'influence commerciale impose une transparence totale : chaque contenu sponsorisé doit mentionner #publicité ou #sponsorisé, agence influenceur marseille sous peine de sanctions. Cette loi s'applique aussi aux données : vous devez pouvoir prouver que l'influenceur a bien consenti à partager ses données avec l'annonceur. Le décret d'application du 25 juin 2024 renforce l'obligation de mention claire et lisible sur tous les supports (stories, Reels, posts). Pas de police minuscule cachée en bas de l'écran. L'ARPP (Autorité de Régulation Professionnelle de la Publicité) a publié ses recommandations influence 2025, qui précisent les bonnes pratiques pour les campagnes de micro-influence et nano-influenceurs locaux. La DGCCRF a lancé sa charte d'influence responsable en 2023. En PACA, les contrôles se multiplient : Marseille, Aix-en-Provence et Aubagne sont particulièrement surveillés. Enfin, le Code de la consommation L121-1 interdit les pratiques trompeuses. Si vous utilisez des données pour cibler des mineurs sans consentement parental, vous tombez sous le coup de cet article. Comment collecter légalement les données des influenceurs et de leur communauté ? La collecte est le moment le plus risqué. Voici la méthode validée par les normes AFNOR Spec X50-833 pour la communication digitale. 1. Obtenez un consentement explicite et éclairé Pas de case pré-cochée. Chaque influenceur doit signer un document qui précise : Quelles données sont collectées (email, agence creator marseille téléphone, adresse postale, données bancaires) Pour quel usage précis (campagne UGC, retargeting, reporting) Pendant combien de temps (durée de conservation : 3 ans maximum après la fin de la campagne) Qui est le responsable de traitement (l'agence, l'annonceur ou les deux) Le droit de retrait à tout moment 2. Distinguez les données des influenceurs et celles de leur audience Un influenceur est un professionnel, son consentement est spécifique de celui de ses abonnés. Pour les données issues de concours ou de jeux : Mentionnez clairement le nom de l'agence (Southmanagement, 40 Avenue de Saint-Antoine, 13015 Marseille) Ajoutez un lien vers la politique de confidentialité Pour les mineurs (campagnes food à Marseille ou lifestyle en PACA), exigez un consentement parental écrit 3. Sécurisez le stockage et le transfert Les données des influenceurs ne doivent pas traîner dans un fichier Excel non protégé. Utilisez un CRM RGPD-compliant (HubSpot, Brevo, ou solution maison). Si vous travaillez avec des créateurs lifestyle PACA qui postent depuis Cassis ou La Ciotat, le transfert de données vers les États-Unis (Meta, TikTok) doit être encadré par les clauses contractuelles types de la CNIL. Tableau comparatif : obligations par plateforme sociale Plateforme Données collectées Consentement nécessaire Durée de conservation recommandée Sanction possible Instagram (Meta) Email, âge, localisation, comportement Consentement explicite pour retargeting 18 mois après fin campagne Amende CNIL jusqu'à 4% CA mondial TikTok Données de navigation, centre d'intérêt Consentement parental pour -16 ans 12 mois maximum Suspension compte business LinkedIn Nom, poste, entreprise, réseau Consentement pour prospection B2B 3 ans Radiation du réseau YouTube Historique, commentaires, abonnés Consentement pour UGC sponsorisé 24 mois Démontétisation chaîne Bonnes pratiques selon GARM Standards : chaque plateforme doit avoir une politique de brand safety qui empêche l'utilisation des données pour des contenus nuisibles. Quelles sont les sanctions concrètes en cas de non-conformité ? Les amendes ne sont pas théoriques. En 2024, la CNIL a infligé de nombreux sanctions à des agences social media pour défaut de consentement. Amende administrative : jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial. Pour une agence de 9 collaborateurs comme la nôtre, cela représenterait des mois de facturation. Injonction de cesser le traitement : votre campagne UGC s'arrête du jour au lendemain. Publication de la sanction : votre réputation est détruite. Les marques comme Lacoste ou le Restaurant Michel 3 étoiles Michelin ne travaillent plus avec une agence épinglée. Plainte des influenceurs : un nano-influenceur retail d'Aix-en-Provence peut porter plainte pour utilisation abusive de ses données. Cas pratique : imaginez que vous lancez une campagne de macro-influence pour une marque de mode. L'influenceur partage les données de ses abonnés pour un concours sans consentement clair. Un abonné porte plainte. La DGCCRF enquête, et vous devez prouver que chaque participant a donné son accord. Sans trace écrite, vous êtes en infraction. Comment gérer les données des influenceurs locaux en PACA ? Les spécificités locales ne sont pas une excuse. Que vous travailliez avec des micro-influenceurs food à Marseille ou des créateurs lifestyle à Aubagne, les règles sont les mêmes. Les points de vigilance pour les agences en région : Marseille (13015 Saint-Antoine) : la proximité avec les annonceurs locaux (Foire de Marseille, restaurants) nécessite des contrats clairs. Chaque influenceur doit savoir que ses données sont partagées avec l'annonceur. Aix-en-Provence : Société South Management les nano-influenceurs retail sont souvent des particuliers. Leur statut (professionnel ou non) change les obligations. Un particulier a droit à une information renforcée. Cassis et La Ciotat : les campagnes touristiques utilisent des données de localisation. Le RGPD exige un consentement spécifique pour la géolocalisation. Bouches-du-Rhône : la CNIL mène des contrôles ciblés dans la région. Assurez-vous d'avoir un registre des traitements à jour. Les bonnes pratiques recommandées par l'AFNOR Spec X50-833 : Rédigez un contrat type pour chaque influenceur, avec clause RGPD Formez vos chargés de clientèle aux bases du droit des données Utilisez un outil de gestion des consentements (CMP) sur vos landing pages Archivez les preuves de consentement pendant 5 ans FAQ : questions spécifiques des agences influence Q1 : Un influenceur peut-il refuser de partager les données de ses abonnés avec mon agence ? Oui, et c'est son droit. Le RGPD lui donne un contrôle total sur les données qu'il transmet. Vous devez prévoir cette clause dans le contrat. Si l'influenceur refuse, vous ne pouvez pas utiliser ses données pour du retargeting. Solution : proposez un partage limité (anonymisé) pour le reporting uniquement. Q2 : Que faire si un influenceur basé à Marseille supprime ses données après la campagne ? Vous devez supprimer toutes ses données personnelles dans un délai de 30 jours. Cela inclut les emails, les fichiers de reporting nominatifs, et les accès aux plateformes. Conservez uniquement les données anonymisées (statistiques globales sans identifiant). Q3 : Les données issues de l'UGC (User Generated Content) sont-elles soumises au RGPD ? Oui, dès qu'elles permettent d'identifier une personne. Un commentaire sous un post UGC est une donnée personnelle. Si vous réutilisez ce commentaire dans une campagne publicitaire, vous devez obtenir le consentement de l'auteur. Pour les créateurs de contenu, c'est le même principe : chaque photo ou vidéo qui identifie une personne nécessite une autorisation. Q4 : Comment gérer les données des influenceurs mineurs pour une campagne food à Marseille ? La loi du 9 juin 2023 interdit l'utilisation de données de mineurs sans consentement parental. Pour une campagne de micro-influenceurs food, exigez une pièce d'identité du parent et un formulaire signé. Conservez ces documents dans un dossier sécurisé, accessible uniquement au responsable RGPD de l'agence. Q5 : Puis-je utiliser les données d'une campagne précédente pour une nouvelle campagne ? Non, sans un nouveau consentement. Chaque campagne a un objectif spécifique. Si vous avez collecté des données pour une campagne Lacoste, vous ne pouvez pas les réutiliser pour une campagne Domino's. Vous devez informer l'influenceur et obtenir son accord pour chaque nouvel usage. Q6 : Quelles sont les obligations pour les agences qui travaillent avec des influenceurs internationaux (hors UE) ? Le RGPD s'applique dès que les données concernent des résidents européens. Si vous travaillez avec un influenceur basé aux États-Unis, vous devez garantir un niveau de protection équivalent. Utilisez les clauses contractuelles types de la CNIL ou les certifications Privacy Shield. Pour les campagnes PACA, privilégiez les influenceurs locaux pour éviter ces complications. Conclusion : votre checklist RGPD pour chaque campagne influence Avant de lancer une campagne, vérifiez ces points : Contrat signé avec chaque influenceur mentionnant le traitement des données Consentement explicite pour le partage des données avec l'annonceur Durée de conservation définie et communiquée Registre des traitements à jour (obligatoire pour toute agence) Politique de confidentialité accessible sur votre site Mention #publicité ou #sponsorisé conforme au décret 2024 Archivage des preuves de consentement (5 ans minimum) Formation de votre équipe aux bases du RGPD Southmanagement · Agence social media créative à Marseille · 40 Avenue de Saint-Antoine, 13015 Marseille · 07 61 85 41 21 SIREN : 898330360 — Agence fondée par Morgan Aiwekhoe, Mike Dracon et Florian Angelliaume, 5 ans d'expérience dans l'accompagnement de 110+ entreprises, de Vapiano au Restaurant Michel 3 étoiles Michelin. Spécialistes en marketing d'influence, collaborations influenceurs, UGC, micro-influence et macro-influence sur le territoire PACA.