Caméra surveillance RGPD commerce | Guide des obligations
Installer une caméra de surveillance dans un commerce n’est plus un luxe. Entre exigences des assureurs, risques d’effraction et protection du personnel, la vidéosurveillance via une Caméra surveillance RGPD commerce est devenue un outil de travail au quotidien. Mais chaque caméra de surveillance implique aussi des responsabilités juridiques précises.
En 2026, la CNIL et le RGPD imposent un cadre clair : règles d’affichage, durée de conservation des images, droits des salariés et autorisations administratives. Cet article fait le point, en langage simple, sur ce que vous pouvez faire, ce que vous devez faire et ce que vous devez absolument éviter pour protéger votre activité sans vous exposer à un contrôle ou à un litige.
Caméra surveillance RGPD commerce : vidéosurveillance en magasin, quelles sont vos obligations RGPD ?
Temps de lecture : ~13 min
- Caméra surveillance RGPD commerce : les bases à connaître
- Où pouvez-vous installer des caméras dans un commerce
- Autorisation préfectorale et registre RGPD
- Affichage et information des clients
- Droits des salariés et obligations envers le personnel
- Durée de conservation et accès aux images
- Check-list pratique de conformité pour votre commerce
- FAQ
- Pour sécuriser votre commerce en restant dans les clous
Caméra surveillance RGPD commerce : les bases à connaître
Pour un commerce en France, votre système de vidéosurveillance est encadré par trois blocs de règles complémentaires : le RGPD, la Loi Informatique et Libertés et le Code de la sécurité intérieure (qui vise la vidéoprotection des lieux ouverts au public).
Concrètement, vos caméras ne sont pas qu’un équipement de sécurité ; elles constituent aussi un traitement de données personnelles qui doit respecter les grands principes du RGPD.
Les principes essentiels à retenir
Finalité claire et légitime : vous devez expliquer précisément pourquoi vous installez des caméras (sécurité des biens et des personnes, prévention des vols, constatation d’infractions) et l’inscrire dans votre registre RGPD.
Proportionnalité et minimisation : ne filmez que les zones réellement exposées au risque ; viser en continu un poste de travail unique est rarement justifié.
Transparence : toute personne filmée doit être informée clairement, notamment par un affichage visible et une information spécifique aux salariés.
Durée de conservation limitée : la CNIL considère qu’un mois est le maximum, sauf besoin lié à une enquête.
Sécurité des accès : seuls des personnels habilités, protégés par des identifiants individuels et des mots de passe robustes, peuvent visionner les images.
Où pouvez-vous installer des caméras dans un commerce
La première question concrète d’un dirigeant est souvent : où ai-je le droit de filmer ? Le principe majeur reste la proportionnalité : filmer la caisse ou l’accès à la réserve est pertinent, filmer en continu une zone de repos ne l’est pas.
| Zones autorisées (sous conditions) | Zones interdites ou à proscrire |
|---|---|
| Entrées et sorties du magasin | Toilettes et sanitaires |
| Surface de vente et rayons sensibles | Vestiaires |
| Couloirs, escaliers, issues de secours | Salles de pause et lieux de repos |
| Réserve, arrière-boutique, zones de stockage | Locaux syndicaux et leurs accès |
| — | Zones strictement réservées à l’usage privé des salariés |
Veillez au cadrage : la caméra doit se concentrer sur vos espaces professionnels et ne pas filmer la voie publique, sauf portion très limitée et inévitable.
Autorisation préfectorale et registre RGPD
Quand faut-il une autorisation préfectorale ?
Si vos caméras filment un lieu ouvert au public (surface de vente, comptoirs, caisses, entrée, parking librement accessible), une autorisation du préfet est obligatoire avant la mise en service. La demande, via le formulaire officiel de vidéoprotection, précise notamment l’emplacement des caméras, les finalités, la durée de conservation et les modalités d’accès aux enregistrements.
En cas de modification importante (ajout de caméras, changement de périmètre filmé), l’autorisation doit être actualisée.
Lieux non ouverts au public
Si les caméras ne filment que des zones internes non accessibles aux clients (réserve, bureau, atelier), l’autorisation préfectorale n’est pas requise. Le dispositif reste cependant soumis au RGPD : inscription au registre des traitements, information, sécurité et durée de conservation s’imposent.
Registre des traitements et documentation
Tout système de vidéosurveillance doit figurer dans votre registre RGPD, même en petite structure. Une analyse d’impact (DPIA) peut être nécessaire en cas de risque élevé.
| Élément à documenter | Exemple |
|---|---|
| Finalité | Sécurité des biens et des personnes |
| Base légale | Intérêt légitime |
| Personnes concernées | Clients, visiteurs, salariés, prestataires |
| Destinataires | Direction, société de sécurité, assureur |
| Durée de conservation | Quelques jours à un mois |
| Mesures de sécurité | Accès restreint, mots de passe robustes |
Affichage et information des clients
Dans chaque zone filmée, une information claire, permanente et visible est obligatoire : mention du système, finalité principale, identité et coordonnées du responsable de traitement, durée de conservation, rappel des droits des personnes et possibilité de réclamation auprès de la CNIL. Un QR code ou un lien vers une notice plus détaillée peut être ajouté. Sur demande, vous devez fournir des précisions sur les zones filmées, les personnes ayant accès aux enregistrements et la manière d’exercer les droits.
Droits des salariés et obligations envers le personnel
Consultation du CSE et information interne
Avant la mise en place, informez et consultez le CSE (s’il existe) puis chaque salarié : raisons de l’installation, zones filmées, durée de conservation, personnes habilitées et cas d’usage des images à l’égard d’un salarié. Conservez la preuve de cette information.
Respect de la vie privée au travail
La vidéosurveillance ne doit pas devenir un outil de contrôle permanent de la performance. Évitez de cadrer en continu un poste unique, sauf risque particulier démontré, et n’utilisez pas les images pour sanctionner des faits sans lien avec la sécurité ou manifestement mineurs.
Durée de conservation et accès aux images
Durée de conservation recommandée
La CNIL recommande quelques jours à un mois pour un commerce. Paramétrez l’effacement automatique et documentez le délai. Une conservation plus longue n’est admise que si elle est strictement justifiée (enquête, procédure judiciaire, zone à risque très élevé).
Qui peut voir les images ?
L’accès est réservé à un cercle restreint : dirigeant ou gérant, responsable sécurité, prestataire de maintenance (uniquement sous contrôle). Utilisez des identifiants individuels, consignez les consultations sensibles et limitez les copies ou exports.
Check-list pratique de conformité pour votre commerce
- Définir clairement la finalité et la base légale (intérêt légitime pour la sécurité).
- Cartographier les zones à filmer, en excluant les zones intimes et la surveillance continue d’un poste de travail.
- Vérifier si des zones ouvertes au public sont filmées et demander l’autorisation préfectorale avant installation.
- Inscrire le dispositif dans votre registre des traitements RGPD.
- Consulter le CSE si existant puis informer tous les salariés par écrit.
- Mettre en place un affichage clair à l’entrée et près des zones surveillées.
- Paramétrer la durée de conservation (quelques jours à un mois) et l’effacement automatique.
- Restreindre et sécuriser les accès aux images (mots de passe forts, comptes individuels).
- Prévoir une procédure simple pour répondre aux demandes d’accès aux images sous un mois.
- Vérifier régulièrement la pertinence des angles de vue et la conformité après toute modification.
FAQ
Dois-je encore déclarer mes caméras à la CNIL ?
Non. La déclaration préalable à la CNIL a été supprimée avec le RGPD. Vous devez tenir un registre des traitements, obtenir l’autorisation préfectorale pour les lieux ouverts au public et être en mesure de démontrer votre conformité lors d’un contrôle.
Un client peut-il demander à voir les images où il apparaît ?
Oui. La personne filmée dispose d’un droit d’accès à son image. Vous pouvez lui demander la date, l’horaire et la zone approximative, flouter les tiers et refuser si la demande porte atteinte aux droits d’autrui ou à une enquête en cours, en motivant votre refus.
Puis-je utiliser les images pour sanctionner un salarié ?
C’est possible mais encadré : les salariés doivent avoir été informés, la caméra doit être installée légalement et l’usage des images doit rester lié à la finalité de sécurité (vol manifeste, dégradation volontaire). Une vidéosurveillance à visée disciplinaire ou installée à l’insu des salariés est illégale ; les images ne peuvent alors pas être exploitées.
Pour sécuriser votre commerce en restant dans les clous
Mettre votre magasin sous caméras n’est pas seulement une réponse à l’exigence de votre assureur. C’est aussi un engagement à protéger la sécurité tout en respectant la vie privée de vos clients et de votre équipe. En appliquant les principes RGPD (finalité claire, proportionnalité, affichage, durée de conservation limitée, accès sécurisé) vous réduisez le risque juridique et renforcez la crédibilité de votre démarche.
Pour aller plus loin, vous pouvez combiner vidéosurveillance, contrôle d’accès et systèmes d’alarme tout en gardant la maîtrise de vos données. Les Fermetures Françaises propose une gamme complète de solutions professionnelles (alarme et vidéosurveillance).