Si.
Il n'a simplement que donner le lien d'une photo que tu as posté, consentement à un autre endroit.
Il n'est pas parti fouillé dans ta propriété privé. Seulement sur un autre endroit.
Tout le monde a accès à cet autre site. Tout le monde a un accès libre sur ta photo.
Donc oui, ce qu'il a fait est légitime.