Vidéoprotection, CNIL et RGPD : les principes à respecter

Une caméra qui filme des personnes traite des données personnelles. Cinq principes reviennent partout : un objectif précis (la finalité), des images proportionnées à cet objectif, une information claire des personnes filmées, une conservation limitée dans le temps et un accès réservé à celles et ceux qui en ont besoin.

Ce guide présente ces principes de façon générale. Il ne remplace ni un conseil juridique ni les informations officielles : la situation d'un particulier, d'un commerce, d'une copropriété, d'un employeur ou d'un lieu ouvert au public n'est pas la même, et les règles évoluent. Pour une installation de sécurité complète, notre page sur la sécurité et l'alarme dans le Sud de la France présente l'ensemble de la démarche.

Avant de poser la première caméra, écrivez en une phrase ce que vous voulez protéger : un portail, une entrée, un stock, une caisse, un garage. C'est la finalité. Elle guide le nombre de caméras, leur angle et leur zone de champ, et elle permet de répondre à une question simple : cette image est-elle vraiment nécessaire ?

• Filmer les accès et les zones sensibles plutôt que tout le jardin ou toute la pièce.
• Éviter de capter la voie publique et les propriétés voisines au-delà de ce qui est strictement utile.
• Prévoir des masquages dans le paramétrage quand une zone ne doit pas être enregistrée.
• Éviter de filmer en continu les lieux de repos ou d'intimité, par exemple une salle de pause dans un commerce.
• Écarter l'idée de caméras « au cas où » sans objectif précis : elles compliquent la conformité sans améliorer la protection.

Une installation proportionnée est aussi plus efficace : quelques caméras bien placées, qui voient les accès et les visages à hauteur utile, donnent des images plus exploitables que beaucoup de caméras dispersées. Pour la partie technique du choix des matériels et des détecteurs, notre guide pour choisir une alarme NF A2P complète utilement cette réflexion.

Conserver des images sans limite n'a pas de justification. Chez Phenix, la conservation est paramétrée à 30 jours au plus, et les images restent chez le client, sur son enregistreur ou son propre matériel. Cette durée correspond à notre pratique d'installation ; pour votre cas précis, vérifiez les recommandations de la CNIL, notamment si votre activité appelle un traitement particulier.

La sécurité des images est aussi une affaire de réseau : un enregistreur resté avec son mot de passe d'origine ou ouvert directement sur internet expose les images à des accès non souhaités. C'est la raison pour laquelle nous privilégions un accès distant sécurisé par VPN plutôt qu'une redirection de ports, et des comptes distincts pour chaque utilisateur.

Une maison avec portail et garage

L'objectif est de voir qui arrive au portail et dans l'allée. On cadre l'entrée, on masque la rue si elle apparaît, on affiche l'information à la limite de la propriété et on garde les images sur l'enregistreur de la maison.

Une résidence secondaire inoccupée une partie de l'année

Ici, l'accès à distance compte davantage : alertes sur téléphone, consultation à la demande. D'où l'intérêt d'un accès sécurisé et de comptes personnels. Une alarme associée aux caméras complète le dispositif et permet de confirmer visuellement une alerte.

Un commerce avec réserve et caisse

Les caméras visent la caisse, l'entrée et la réserve. Les salariés doivent être informés, les clients aussi, et le lieu étant ouvert au public, il faut se renseigner auprès de la préfecture avant de démarrer.

Un immeuble ou une copropriété

Les parties communes concernent plusieurs personnes : la décision se prend dans le cadre de la copropriété, et l'information des résidents est un point central. Le syndic est le bon interlocuteur pour cadrer la démarche.

1. Rédiger en une phrase ce que vous voulez protéger.
2. Vérifier si votre installation filme un lieu ouvert au public, une partie commune ou un espace de travail.
3. Demander où seront stockées les images et qui y aura accès.
4. Faire préciser la durée de conservation paramétrée et son mode d'écrasement.
5. Vérifier que les masquages seront configurés pour la voie publique et les voisins.
6. Demander comment fonctionne l'accès à distance et s'il est sécurisé.
7. Prévoir l'affichage et sa formulation.
8. Garder une trace écrite des démarches réalisées auprès de la CNIL, de la préfecture ou du syndic selon le cas.

Cette liste vaut pour n'importe quel installateur, nous compris. Pour comprendre comment se construit le budget d'un projet de caméras et d'alarme, consultez notre guide du budget alarme et vidéosurveillance : il explique les postes sans citer de montant.