Un commerçant installe une caméra au-dessus de sa caisse pour dissuader les vols à l’étalage. Quelques semaines plus tard, il publie sur Facebook une capture d’écran montrant un client en train de glisser un produit dans sa poche. Le vol est réel, la preuve est là, mais c’est le commerçant qui se retrouve en difficulté juridique. Ce scénario se répète régulièrement, et la frontière entre vidéosurveillance légitime et atteinte au droit à l’image reste mal comprise par une majorité d’exploitants.
Autorisation préfectorale et vidéoprotection en commerce : le prérequis oublié
On pense souvent que poser une caméra dans son magasin relève uniquement du RGPD. En réalité, tout commerce ouvert au public entre dans le régime de la vidéoprotection, qui impose une autorisation préfectorale avant la mise en service du dispositif. Ce point est distinct de la déclaration RGPD et concerne spécifiquement les lieux accessibles à la clientèle.
A découvrir également : Quels sont les inconvénients de l'EURL ?
Concrètement, on dépose un dossier auprès de la préfecture (ou sous-préfecture) du département. Le formulaire précise le nombre de caméras, leur emplacement, les zones couvertes et la durée de conservation des images. Sans cette autorisation, le système est tout simplement illégal, même si les caméras sont correctement paramétrées côté données personnelles.
La confusion vient du fait que les zones privées non accessibles au public (réserve, bureau) relèvent uniquement du RGPD, tandis que la surface de vente, l’entrée et les abords du magasin relèvent de la vidéoprotection encadrée par le Code de la sécurité intérieure. Un même magasin peut donc être soumis aux deux régimes simultanément.
A lire également : Reconversion après un poste en 5x8 : comment préparer la sortie ?
Périmètre des caméras de surveillance : ce que la loi interdit de filmer
Installer des caméras ne donne pas carte blanche sur les angles de prise de vue. La CNIL et les autorités européennes de protection des données rappellent que les caméras privées ne doivent jamais filmer la voie publique au-delà de ce qui est strictement nécessaire. En pratique, on règle l’angle pour cadrer l’entrée du magasin sans englober le trottoir d’en face ou les vitrines voisines.
À l’intérieur, d’autres limites s’appliquent :
- Les cabines d’essayage et les toilettes sont des zones où toute captation d’image est interdite, sans exception.
- Les caméras ne doivent pas être orientées en permanence sur un poste de travail dans le but de surveiller l’activité d’un employé (la sécurité des biens justifie la caméra, pas le contrôle de productivité).
- Le champ de vision doit être proportionné : filmer un rayon entier pour protéger un seul produit de valeur, c’est un périmètre excessif qui peut être sanctionné.
La proportionnalité est le critère central. Chaque caméra doit répondre à un objectif de sécurité précis, documenté, et le périmètre filmé ne doit pas dépasser ce qui est nécessaire pour atteindre cet objectif.
Diffusion d’images de vol sur les réseaux sociaux : le piège juridique majeur
C’est le point où la plupart des commerçants se mettent en danger. Face à la récurrence des vols à l’étalage, la tentation de publier les images de vidéosurveillance sur les réseaux sociaux est forte. La pratique du « name and shame » (afficher publiquement le visage d’un voleur présumé) se répand, notamment sur TikTok et Facebook.
Diffuser l’image d’une personne sans son consentement constitue une atteinte au droit à l’image, même si cette personne a commis un délit. Le commerçant qui publie une capture de sa caméra de surveillance s’expose à des poursuites civiles et pénales, quel que soit le contexte du vol.
Le raisonnement juridique est simple : tant qu’une personne n’a pas été condamnée par un tribunal, elle bénéficie de la présomption d’innocence. Publier son visage avec la mention « voleur » revient à un jugement public, sans procédure contradictoire. Même après une condamnation, la diffusion des images resterait problématique sans base légale explicite.
Risques concrets pour le commerçant qui publie
On ne parle pas d’un risque théorique. Le commerçant peut être poursuivi pour atteinte à la vie privée et violation du RGPD, avec des sanctions cumulables. Le droit à l’image relève du Code civil, tandis que la diffusion non autorisée de données personnelles (le visage est une donnée biométrique identifiante) relève du RGPD et peut faire l’objet d’une plainte auprès de la CNIL.
En parallèle, la personne filmée, même si elle est effectivement coupable du vol, peut déposer plainte pour diffamation ou injure publique si les commentaires accompagnant la publication sont dégradants. Les retours varient sur ce point selon les juridictions, mais le risque financier et réputationnel pour le commerçant reste bien réel.
Vidéosurveillance algorithmique en magasin : un nouveau cadre en construction
Au-delà de la simple captation d’images, une tendance récente change la donne : la vidéosurveillance dite « augmentée » ou algorithmique. Des systèmes analysent automatiquement les flux vidéo pour détecter des comportements suspects (gestes de dissimulation, parcours inhabituels dans les rayons).
Ce type de dispositif ne se limite plus à enregistrer : il interprète. L’analyse automatisée d’images pose des questions juridiques distinctes de la simple vidéosurveillance. Le cadre réglementaire est encore en cours de définition, avec des expérimentations encadrées. Pour un commerçant, déployer ce type de solution sans base légale claire expose à des sanctions renforcées.
Obligations d’information des clients filmés en magasin
Filmer ses clients suppose de les en informer de manière visible et complète. Un simple pictogramme de caméra ne suffit plus. L’affichage doit mentionner l’identité du responsable du traitement, la finalité de la vidéosurveillance, la durée de conservation des images et les modalités d’exercice du droit d’accès.
Le panneau d’information doit être placé avant l’entrée dans la zone filmée, pas à l’intérieur du magasin une fois que le client est déjà sous l’objectif. En pratique, on le positionne à l’entrée principale, à hauteur de regard.
La conservation des images est encadrée : au-delà d’une durée courte (généralement limitée à quelques semaines selon les recommandations de la CNIL), les enregistrements doivent être supprimés. Seules les personnes habilitées (le responsable sécurité, le gérant) peuvent visionner les images, et uniquement en cas d’incident.
Droit d’accès des personnes filmées
Toute personne filmée dans un commerce peut demander à consulter les images la concernant. Le commerçant dispose d’un délai pour répondre à cette demande. Un refus non motivé constitue un manquement aux obligations RGPD.
La bonne pratique consiste à documenter chaque consultation d’images dans un registre : qui a visionné, quand, pour quel motif. Ce registre protège le commerçant en cas de contrôle autant qu’il protège les droits des personnes filmées.
Le vol en magasin justifie pleinement l’installation de caméras de surveillance, à condition de respecter un cadre précis. La vidéosurveillance protège le commerçant quand elle reste un outil interne, encadré par l’autorisation préfectorale, le RGPD et une information claire des clients. Dès que les images sortent de ce périmètre, notamment vers les réseaux sociaux, c’est le commerçant qui devient vulnérable.
