La vidéosurveillance implique presque toujours un traitement de données personnelles, parce que l’on peut identifier des clients, des visiteurs, des livreurs ou des employés. Selon la législation suisse, votre objectif n’est pas de tout filmer « au cas où », mais de filmer de manière proportionnée, d’informer clairement et de maîtriser les accès et la conservation. C’est aussi ce qui rend vos images plus crédibles si vous devez les produire dans un dossier.

1. Ce que la LPD change concrètement pour vos caméras

En pratique, la conformité LPD pour des caméras en magasin, dans un cabinet, dans des bureaux ou dans un entrepôt repose sur quelques principes simples. Vous devez pouvoir expliquer, documents à l’appui, pourquoi vous filmez, où, qui a accès, combien de temps vous gardez et comment une personne peut exercer ses droits. Le piège courant, surtout en 2026 avec des systèmes très simples à installer, est de laisser la configuration par défaut, avec une conservation longue, un accès partagé et une information minimale. Or, ce sont précisément ces points qui déclenchent des plaintes et affaiblissent la valeur des images si un conflit éclate.

2. Limiter le risque de plainte : les erreurs qui reviennent le plus

Dans les dossiers de vidéosurveillance, les réclamations arrivent souvent après un incident concret, par exemple une altercation au comptoir, un soupçon de vol ou un conflit avec un employé. Les critiques portent généralement sur l’information et sur la sensation d’être surveillé « en permanence ».

• Affichage insuffisant ou absent à l’entrée et dans les zones filmées.
• Caméras orientées trop largement, par exemple vers l’espace public, un trottoir, une zone de pause, ou des postes de travail sans raison claire.
• Conservation excessive des images, sans justification et sans règle interne.
• Accès interne trop large, avec des identifiants partagés ou des images consultables « par curiosité ».
• Absence de procédure quand une personne demande un accès à ses données, ou quand vous devez extraire une séquence.
• Transfert non maîtrisé vers un fournisseur cloud ou une application, sans clarification du rôle du prestataire et des garanties de sécurité.

3. Plan de conformité simple pour commerces et PME

Voici une base opérationnelle qui couvre l’essentiel dans la plupart des situations. Vous pouvez l’adapter que vous soyez à Genève, à Lausanne, à Fribourg ou à Neuchâtel, sous réserve de particularités cantonales ou sectorielles. A. Clarifier le but et le périmètre Définissez un but concret, par exemple la prévention des vols, la protection des biens, la sécurité des personnes, ou la gestion d’accès à une zone sensible. Ensuite, faites correspondre le cadrage des caméras à ce but, en évitant les zones non nécessaires.

• Documentez les zones filmées et, si possible, conservez un plan simple.
• Évitez les angles qui captent l’extérieur ou des zones de pause, sauf nécessité clairement expliquée.
• Privilégiez le masquage de zones et des réglages qui limitent la précision quand c’est suffisant.

B. Mettre en place une information claire (sur place et en interne) Une information visible réduit fortement le risque de plainte. Elle vous protège aussi, car elle montre que vous ne cherchez pas à filmer « en cachette ».

• Affichez un pictogramme caméra à l’entrée et, si nécessaire, à proximité des zones filmées.
• Indiquez qui est responsable du traitement, comment vous contacter, et la finalité générale.
• Préparez une notice plus détaillée, disponible sur demande au comptoir ou via un document interne.

C. Tenir un registre simple des traitements Selon la législation suisse, beaucoup d’entreprises tiennent un registre des activités de traitement, parfois avec des exceptions selon la taille et le risque. Pour la vidéosurveillance, même un registre « minimaliste » est utile, car il structure vos choix et vos preuves de conformité.

• Finalité et description du système.
• Zones filmées, catégories de personnes concernées.
• Durée de conservation prévue et logique de suppression.
• Qui peut accéder aux images et dans quels cas.
• Prestataires impliqués, si vous externalisez l’installation, l’hébergement ou la maintenance.
• Mesures de sécurité principales, par exemple contrôle d’accès, mots de passe, journalisation si disponible.

D. Fixer une durée de conservation courte et justifiable La règle pratique la plus défendable est la suivante. Conservez les enregistrements le temps nécessaire pour atteindre l’objectif, puis supprimez automatiquement. Dans beaucoup de commerces, une conservation courte est suffisante, car un incident est généralement identifié rapidement. Si vous avez besoin de plus longtemps, il faut une raison, et l’expliquer dans vos documents.

4. Conservation, accès et traçabilité : rendre vos preuves plus solides

Pour garder des images utilisables, votre priorité est d’éviter toute impression de manipulation, de sélection opportuniste ou d’accès incontrôlé. Sans entrer dans des règles de procédure spécifiques, la logique est simple. Plus votre système est encadré, plus vos images sont crédibles.

• Accès limité à un petit nombre de personnes, avec des rôles clairs.
• Identifiants individuels, pas de mot de passe partagé.
• Journalisation des consultations et exports, si votre système le permet.
• Procédure d’export qui décrit comment vous extrayez une séquence, où vous la stockez et qui la reçoit.
• Chaîne de conservation simple, avec une note interne quand une séquence est isolée, pour quel motif et par qui.

Si vous devez transmettre une vidéo à une assurance, à un avocat spécialisé ou aux autorités, vous gagnez à le faire de manière contrôlée. Dans la plupart des cas, il vaut mieux transmettre uniquement l’extrait nécessaire, et éviter de partager des heures d’enregistrement.

5. Employés et vidéosurveillance : encadrer l’usage interne

La vidéosurveillance en entreprise est particulièrement sensible dès que des employés sont filmés. Même si votre objectif est la sécurité ou la protection contre les vols, la perception peut être celle d’une surveillance du comportement. C’est là que naissent beaucoup de conflits. La bonne approche consiste à poser un cadre clair, en évitant les caméras « orientées performance ». En complément de l’affichage destiné aux clients, il est recommandé d’avoir une communication interne écrite et cohérente.

• Expliquez les finalités, les zones filmées, et les restrictions d’accès.
• Interdisez les consultations « par curiosité » et formalisez les cas où un visionnage est autorisé.
• Prévoyez une marche à suivre en cas d’incident, avec validation par une personne responsable.
• Clarifiez l’usage disciplinaire, si vous envisagez d’utiliser des images dans un contexte RH, car le risque de contestation est plus élevé.

Si vous gérez aussi des risques liés aux départs et à l’accès aux informations, vous pouvez consulter notre contenu sur le secret commercial lors du départ d’un employé en Suisse. Cela complète bien la logique de contrôle d’accès, sans tout mélanger.

6. Quand demander un avis juridique personnalisé

Certaines situations méritent une validation par un avocat spécialisé ou un juriste en protection des données, parce que le risque de plainte ou de blocage est plus important. C’est typiquement le cas si vous filmez des zones sensibles, si vous avez déjà un conflit, ou si vous externalisez la gestion des images.

• Caméras dans des bureaux partagés, des postes de travail, des zones de pause ou des espaces proches de sanitaires.
• Système avec reconnaissance faciale, analyse comportementale, ou fonctions « intelligentes » activées.
• Hébergement cloud ou accès à distance par un prestataire, surtout si vous ne maîtrisez pas où les données sont traitées.
• Demande d’accès d’une personne ou plainte déjà formulée.
• Incident grave, suspicion interne, ou risque de litige où vous comptez vous appuyer sur les images.

Dans ces cas, la meilleure option est de faire valider vos documents et vos réglages par un expert juridique, avant qu’un incident ne se transforme en dossier complexe. Sur JuriUp, vous pouvez décrire votre situation et être mis en relation avec un expert en protection des données en Suisse romande. Si vous souhaitez explorer d’autres sujets concrets traités par l’équipe JuriUp, vous pouvez parcourir le blog juridique JuriUp. Selon votre activité, ces contenus peuvent aussi vous intéresser, par exemple le contrat de sous-traitance en Suisse romande dans la construction ou l’achat immobilier en Suisse romande pour sécuriser une promesse. Et si votre entreprise gère une succession dans un contexte sensible, voici un guide sur comment gérer un héritier introuvable en Suisse romande.