Dermographie
RGPD
ARS
Données de santé
Maquillage permanent
La dermographie permanente — également appelée maquillage permanent ou micropigmentation — est l'une des pratiques corporelles les plus encadrées en France. Elle implique l'injection de pigments sous la peau et génère des données de santé sensibles qui tombent sous la protection renforcée du RGPD.
Ce guide fait le point complet sur vos obligations légales en 2026.
⚠️ Avertissement
Ce guide est fourni à titre informatif. Il ne constitue pas un conseil juridique. Consultez l'ARS de votre région pour toute situation spécifique.
1. Dermographie et RGPD : pourquoi c'est plus strict qu'ailleurs
La dermographie implique la collecte de données médicales — allergies, antécédents cutanés, traitements en cours, photographies avant/après. Ces données constituent des données de santé au sens de l'article 9 du RGPD, soumises à un régime de protection renforcé.
Concrètement, cela signifie que vous ne pouvez pas traiter ces données sans le consentement explicite et éclairé de votre client — et ce consentement doit être documenté et conservé.
💡 Différence clé avec le tatouage
En dermographie, les photos avant/après font partie intégrante du dossier médical. Leur stockage, partage et suppression sont soumis au RGPD. Publier une photo sans consentement écrit explicite est une violation caractérisée.
2. Le consentement : la pierre angulaire
Avant toute prestation de dermographie, vous devez recueillir un consentement qui couvre :
- La prestation elle-même et ses risques
- La collecte et le traitement des données de santé
- La prise de photographies avant/après
- L'éventuelle utilisation des photos à des fins de communication (distincte du consentement médical)
- La durée de conservation des données
- Les droits du client (accès, rectification, suppression)
⚠️ Erreur fréquente
Mélanger le consentement à la prestation et le consentement à l'utilisation des photos dans un seul document est une pratique non conforme. Ces deux consentements doivent être distincts et révocables indépendamment.
3. Le questionnaire médical obligatoire
| Domaine | Questions essentielles |
|---|
| Allergies | Pigments, anesthésiants, latex, métaux |
| Peau | Psoriasis, eczéma, vitiligo, rosacea, lupus |
| Traitements | Anticoagulants, isotrétinoïne, corticoïdes |
| Maladies | Diabète, hémophilie, immunodépression |
| Grossesse | Grossesse ou allaitement en cours |
| Antécédents | Chéloïdes, cicatrisation difficile |
| Médicaments photosensibilisants | Tétracyclines, quinolones |
4. La traçabilité des pigments
Comme pour le tatouage, la traçabilité des pigments utilisés est obligatoire :
- Marque et référence du pigment
- Numéro de lot et date de péremption
- Zone traitée (sourcils, lèvres, eye-liner, etc.)
- Technique utilisée (microblading, machine, etc.)
- Anesthésiant topique utilisé si applicable
5. La gestion des photographies
Les photos avant/après sont au cœur de la pratique de la dermographie. Leur gestion doit respecter des règles strictes :
- Stockage : uniquement sur des supports sécurisés — jamais dans la galerie photo personnelle de votre téléphone
- Accès : limité aux seules personnes habilitées
- Durée : conservées le temps nécessaire au suivi médical, puis supprimées
- Partage : interdit sans consentement écrit explicite, distinct du consentement médical
- Réseaux sociaux : publication soumise à un consentement spécifique, révocable à tout moment
💡 Bonne pratique
Envoyez systématiquement les photos au client par email sécurisé après la séance. Cela prouve que vous lui avez transmis son dossier complet et protège les deux parties.
6. Durée de conservation des données
| Type de donnée | Durée recommandée | Raison |
|---|
| Questionnaire médical | 3 ans après la dernière prestation | Délai de prescription civile |
| Photos avant/après | 3 ans après la dernière prestation | Suivi médical |
| Traçabilité pigments | 5 ans | Alertes sanitaires |
| Consentements signés | 5 ans | Preuve en cas de litige |
| Données de contact | 3 ans sans activité | Prospection commerciale |
7. Les droits de vos clients
Vos clients disposent de droits qu'ils peuvent exercer à tout moment :
- Droit d'accès : obtenir une copie de toutes leurs données en votre possession
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement : demander la suppression de leurs données
- Droit d'opposition : s'opposer à l'utilisation de leurs photos à des fins commerciales
- Droit à la portabilité : recevoir leurs données dans un format structuré
⚠️ Délai de réponse
Vous disposez d'un mois maximum pour répondre à toute demande d'exercice de droits. Passé ce délai, le client peut saisir la CNIL.
8. Les sanctions CNIL
La CNIL peut prononcer des sanctions allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial. Pour un studio de dermographie, les sanctions les plus fréquentes concernent :
- Publication de photos sans consentement explicite
- Conservation excessive des données
- Absence de politique de confidentialité
- Non-réponse aux demandes de droits des clients
Studio Manager Europe — conçu pour la dermographie
Questionnaire médical, gestion des photos, consentements distincts, suppression automatique après la durée légale — tout est intégré dans une seule tablette.
Tester gratuitement 30 jours
Conclusion
La dermographie permanente est la pratique corporelle la plus exposée aux risques RGPD, principalement à cause des photographies et des données de santé sensibles qu'elle génère. Une organisation rigoureuse — consentements distincts, stockage sécurisé, suppression programmée — n'est pas seulement une obligation légale, c'est aussi un argument commercial fort auprès d'une clientèle de plus en plus sensible à la protection de ses données.