La vidéosurveillance dans les commerces
23 juillet 2018
Les commerçants ont recours à des caméras pour lutter contre les vols de marchandises par les clients ou les employés.
Ces dispositifs sont soumis à différentes rÚgles selon la zone surveillée. Quelles sont ces rÚgles ? Quelles précautions prendre ? Quels sont les droits des personnes filmées ?

Des camĂ©ras peuvent ĂȘtre installĂ©es dans les grandes surfaces, les bijouteries, les boulangeries, les salons de coiffure, les pharmacies, etc. Elles sont installĂ©es Ă des fins de sĂ©curitĂ© des biens et des personnes, Ă titre dissuasif, ou pour identifier les auteurs de vols ou dâagressions.
Quelles prĂ©cautions prendre lors de lâinstallation du dispositif ?
Si des camĂ©ras peuvent filmer les zones de circulation et les zones marchandes Ă des fins de sĂ©curitĂ©, elles ne doivent pas porter atteinte Ă la vie privĂ©e des clients. Il est interdit dâinstaller des camĂ©ras Ă lâintĂ©rieur des cabines dâessayage ou dans les toilettes.
Le systĂšme ne doit pas ĂȘtre utilisĂ© pour sâassurer que le personnel fait correctement son travail. Il peut toutefois ĂȘtre utilisĂ© pour dĂ©masquer un employĂ© qui volerait dans la caisse. Lorsquâun employĂ© manipule de lâargent, la camĂ©ra doit cependant davantage filmer la caisse que le caissier.

Qui peut consulter les imagesâ?
Les images enregistrĂ©es ne doivent pas ĂȘtre librement accessibles Ă lâensemble des employĂ©s ou des clients. Seuls les responsables de la sĂ©curitĂ©, les agents de sĂ©curitĂ© ou la direction du magasin doivent pouvoir les visualiser. Il est cependant possible dâinstaller des camĂ©ras filmant la zone marchande avec un Ă©cran de visualisation des images en direct disposĂ© Ă lâentrĂ©e du commerce et visible de tous les clients.
Pendant combien de temps conserver les imagesâ?
Le responsable du dispositif doit dĂ©finir la durĂ©e de conservation des images issues des camĂ©ras. Cette durĂ©e doit ĂȘtre en lien avec lâobjectif poursuivi par les camĂ©ras.
En principe, cette durĂ©e nâexcĂšde pas un mois. En rĂšgle gĂ©nĂ©rale, conserver les images quelques jours suffit Ă effectuer les vĂ©rifications nĂ©cessaires en cas dâincident et permet dâenclencher dâĂ©ventuelles procĂ©dures pĂ©nales. Si de telles procĂ©dures sont engagĂ©es, les images sont alors extraites du dispositif (aprĂšs consignation de cette opĂ©ration dans un cahier spĂ©cifique) et conservĂ©es pour la durĂ©e de la procĂ©dure.
La durĂ©e maximale de conservation des images ne doit pas ĂȘtre fixĂ©e en fonction de la seule capacitĂ© technique de stockage de lâenregistreur.
Quelle informationâ?
Les clients doivent ĂȘtre informĂ©s, au moyen de panneaux affichĂ©s en permanence, de façon visible, dans les lieux concernĂ©s, et comportant a minima, outre le pictogramme d’une camĂ©ra indiquant que le lieu est placĂ© sous vidĂ©oprotection :
- les finalités du traitement installé ;
- la durée de conservation des images ;
- le nom ou la qualité et le numéro de téléphone du responsable/du délégué à la protection des données (DPO) ;
- lâexistence de droits « Informatique et LibertĂ©s » ;
- le droit dâintroduire une rĂ©clamation auprĂšs de la Commission nationale de lâinformatique et des libertĂ©s (CNIL), en prĂ©cisant ses coordonnĂ©es.

Afin que les panneaux affichĂ©s restent lisibles, lâintĂ©gralitĂ© des informations qui doit ĂȘtre portĂ©e Ă la connaissance du public peut lâĂȘtre par dâautres moyens, notamment par le biais dâun site internet. Ces autres informations sont, notamment :
- la base légale du traitement ;
- les destinataires des donnĂ©es personnelles, y compris ceux Ă©tablis en dehors de lâUE ;
- enfin, sâil y en a, les informations complĂ©mentaires qui doivent ĂȘtre portĂ©es Ă lâattention de la personne (prise de dĂ©cision automatisĂ©e, profilage, etc.).
Ces informations sont prĂ©vues par lâarticle 13 du RGPD et lâarticle 104 de la loi « Informatique et LibertĂ©s ».
Quelles formalitĂ©sâ?
Les formalités à accomplir peuvent varier en fonction des lieux qui sont filmés.
- Lieux non ouverts au public
Si les camĂ©ras filment des lieux non ouverts au public (lieux de stockage, rĂ©serves, zones dĂ©diĂ©es au personnel comme le fournil dâune boulangerie) aucune formalitĂ© auprĂšs de la CNIL nâest nĂ©cessaire.
Si lâorganisme qui a mis en place des camĂ©ras a dĂ©signĂ© un DĂ©lĂ©guĂ© Ă la protection des donnĂ©es (DPO), ce dernier doit ĂȘtre associĂ© Ă la mise en oeuvre des camĂ©ras.
Le commerçant doit inscrire ce dispositif de vidĂ©osurveillance dans le registre des traitements de donnĂ©es quâil doit tenir.
- Lieux ouverts au public
Si les camĂ©ras filment des lieux ouverts au public (espaces dâentrĂ©e et de sortie du public, zones marchandes, comptoirs, caisses), le dispositif doit ĂȘtre autorisĂ© par le prĂ©fet du dĂ©partement (le prĂ©fet de police Ă Paris).
Le formulaire peut ĂȘtre retirĂ© auprĂšs des services de la prĂ©fecture du dĂ©partement ou tĂ©lĂ©chargĂ© sur le site internet du ministĂšre de lâIntĂ©rieur. Il peut Ă©galement ĂȘtre rempli en ligne.
En outre, dĂšs lors que la mise en Ćuvre dâun dispositif de vidĂ©oprotection est susceptible de conduire Ă la « la surveillance systĂ©matique Ă grande Ă©chelle dâune zone accessible au public » (cf. art. 35-1 du RGPD), il est recommandĂ© de sâinterroger sur la nĂ©cessitĂ© dâeffectuer une AIPD, qui permettra dâĂ©valuer la proportionnalitĂ© du dispositif envisagĂ©, au regard des finalitĂ©s poursuivies.
- AuprÚs des instances représentatives du personnel
Les instances reprĂ©sentatives du personnel doivent ĂȘtre informĂ©es et consultĂ©es avant toute dĂ©cision dâinstaller des camĂ©ras sur un lieu de travail.
Quels recoursâ?
Si un dispositif de vidéosurveillance ne respecte pas ces rÚgles, vous pouvez saisir :
- le service des plaintes de la Commission nationale de lâinformatique et des libertĂ©s. La CNIL peut contrĂŽler tous les dispositifs installĂ©s sur  le territoire national, quâils filment des lieux fermĂ©s ou ouverts au public ;
- les services de la prĂ©fecture, si les camĂ©ras filment les abords de lâĂ©tablissement ;
- les services de police  ou de gendarmerie ;
- le procureur de la République ;
- les services de lâinspection du travail.
Texte reference
Les textes de référence
- Le RÚglement européen sur la protection des données personnelles (RGPD), lorsque les caméras sont installées dans des lieux non ouverts au public
- Articles L223-1 et suivants (lutte contre le terrorisme)
- Articles L251-1 et suivants
- Le code du travail : Article L2323-32 (information/consultation des instances représentatives du personnel)
- Le code du travail : Articles L1221-9 et L1222-4 (information individuelle des salariés)
- Le code du travail : Article L1121-1 (principe de proportionnalité)
- Le code civil : article 9 (protection de la vie privée)
- Le code pĂ©nal : Article 226-1 (enregistrement de lâimage dâune personne Ă son insu dans un lieu privĂ©)
- Article 226-18 (collecte déloyale ou illicite)
- Article 226-20 (durée de conservation excessive)
- Article 226-21 (détournement de la finalité du dispositif)
- Article R625-10 (absence dâinformation des personnes)
