Filmer dans un commerce : le cadre légal

Un commerce relève de deux régimes à la fois, parfois à trois mètres d’écart

C’est la particularité du commerce par rapport à un bureau ou à un entrepôt : la frontière entre lieu ouvert au public et lieu réservé passe à l’intérieur du même local, parfois au niveau d’une simple porte battante. Une caméra placée en réserve et orientée vers cette porte couvre les deux régimes.

La méthode est donc la même que pour tout bâtiment mixte, mais elle demande plus de précision : on qualifie caméra par caméra, en regardant le champ réel et non l’intention. Une caméra « de réserve » qui voit l’allée centrale est une caméra de surface de vente.

La surface de vente suppose une autorisation, et elle en fixe le contenu

Un système filmant un lieu ouvert au public est soumis à autorisation du représentant de l’État dans le département (à Paris, du préfet de police), après avis de la commission départementale de vidéoprotection. L’autorisation ne se limite pas à un feu vert : elle fixe le nombre de caméras, les zones couvertes, la finalité, les personnes habilitées à visionner et la durée de conservation des images, qui ne peut excéder un mois.

Deux conséquences pratiques en découlent pour un commerce. Un réaménagement de surface (déplacement des caisses, extension d’un rayon, création d’un corner) peut modifier les zones couvertes et appeler une demande de modification. Et l’autorisation, délivrée pour une implantation donnée, se renouvelle : une échéance facile à oublier une fois le dossier classé.

Le dépôt se fait auprès de la préfecture du département d’implantation, par formulaire Cerfa n° 13806 ou par téléservice. Un installateur prépare les pièces techniques ; il ne dépose ni n’obtient rien à la place de l’exploitant.

Réserve, bureau et vestiaire : pas d’autorisation, mais pas de vide non plus

Ces espaces ne sont pas ouverts au public : ils échappent au régime de la vidéoprotection. C’est le RGPD qui s’y applique, avec sa logique de responsabilité : registre, durée justifiée, information des personnes, habilitations.

S’y ajoutent deux obligations propres au droit du travail, celles qu’un commerce perd le plus facilement de vue : l’information préalable des salariés au titre de l’article L. 1222-4 du code du travail, et l’information puis la consultation du CSE avant la décision de mise en œuvre au titre de l’article L. 2312-38, dès lors que les caméras permettent un contrôle de l’activité.

Un espace reste hors champ dans tous les cas : le vestiaire du personnel, au même titre que les sanitaires et les espaces de pause. Le point mérite d’être vérifié physiquement, parce qu’une caméra de réserve orientée vers un mur de casiers y arrive vite.

La zone de caisse : protéger des fonds sans surveiller un opérateur

C’est le point le plus discuté en commerce, et il mérite d’être traité pour lui-même. La CNIL admet qu’une caméra puisse viser un poste précis lorsqu’il y a manipulation d’argent : c’est une circonstance particulière, expressément citée. Mais l’exception porte sur la protection des fonds, pas sur l’observation du salarié.

La différence se joue au cadrage. Une caméra dirigée vers le plan de caisse, le tiroir et la zone d’échange documente les opérations. Une caméra qui embrasse le poste de travail entier, visage compris, sur toute la durée du service, s’approche de la surveillance continue de l’activité, finalité interdite.

En pratique, un léger décalage d’angle suffit à rester du bon côté. Cette décision se prend au moment de la pose, plan en main, et beaucoup plus difficilement après un incident. Le choix d’objectif et le masquage de zones qui permettent ce réglage appartiennent à la conception de l’installation de vidéosurveillance elle-même.

Les finalités admises, et celles qui ne le sont pas

Pour un lieu ouvert au public, les personnes morales de droit privé ne peuvent poursuivre que la prévention des atteintes à la sécurité des personnes et des biens et la protection des abords immédiats de leurs bâtiments et installations, dans des lieux particulièrement exposés à des risques d’agression ou de vol.

Cette rédaction exclut plusieurs usages qu’un commerce pourrait être tenté d’y loger : la mesure de fréquentation par comptage individualisé, l’analyse des parcours d’achat, l’évaluation du rendement d’un rayon ou d’une équipe. Ces usages peuvent exister par ailleurs, avec leur propre fondement et leurs propres garanties, mais ils ne se glissent pas sous une autorisation de vidéoprotection délivrée pour la sécurité.

Le test est simple : si la finalité inscrite au dossier ne suffirait pas à justifier l’installation, le système poursuit autre chose. Et c’est cette autre chose qu’il faut documenter.

L’erreur de méthode : traiter le magasin comme un bloc unique

Deux versions symétriques de la même erreur circulent. « J’ai une autorisation préfectorale, donc tout mon système est en règle » : les caméras de réserve relèvent du RGPD et supposent une information des salariés qui n’a pas été faite. « Mes caméras sont dans mes murs, donc je fais ce que je veux » : la surface de vente est un lieu ouvert au public.

Dans les deux cas, la cause est la même : le régime a été choisi pour l’établissement plutôt que pour chaque champ de vision. Un tableau à trois colonnes (la caméra, ce qu’elle voit réellement, le régime applicable) suffit à remettre le dossier d’aplomb, et prend une heure.

C’est aussi cette qualification qui conditionne la durée de conservation admissible et le contenu de l’affichage. La traiter en premier évite d’avoir à reprendre le reste.