La vidéosurveillance implique presque systématiquement un traitement de données personnelles car elle permet d'identifier des clients ou des employés. Selon la législation suisse votre objectif ne doit pas être de tout filmer au cas où mais de filmer de manière proportionnée. Vous devez informer clairement et maîtriser aussi bien les accès que la durée de conservation.

Ce que la loi change concrètement pour vos caméras

En pratique la conformité pour des caméras installées dans un commerce ou des bureaux repose sur des principes logiques. Vous devez être capable d'expliquer pourquoi vous filmez quels endroits précis qui a le droit de voir les images combien de temps elles sont gardées et comment une personne peut exercer ses droits.

L'erreur fréquente avec des systèmes très simples à installer est de laisser la configuration par défaut. Cela implique souvent une conservation infinie et un accès partagé par tous. Ce sont pourtant ces points précis qui déclenchent des plaintes et fragilisent la valeur des images lors d'un litige.

Limiter le risque de plainte les erreurs fréquentes

Dans les dossiers liés à la vidéosurveillance les réclamations surviennent souvent après un incident réel. Les critiques portent généralement sur l'information et sur le sentiment d'être épié en permanence.

• Affichage insuffisant ou absent à l'entrée et dans les zones sous surveillance.
• Caméras orientées trop largement captant par exemple l'espace public ou des postes de travail sans justification.
• Conservation excessive des images sans raison valable ni règle interne définie.
• Accès interne trop large avec des codes partagés ou des images consultables par simple curiosité.
• Absence de procédure lorsqu'une personne demande à voir ses données ou quand vous devez extraire une séquence.
• Transfert non maîtrisé vers un cloud tiers sans vérifier le rôle du prestataire ni les garanties de sécurité.

Plan de conformité simple pour les entreprises

Voici une base opérationnelle qui couvre l'essentiel pour la plupart des structures en Suisse romande. L'objectif est de pouvoir démontrer en cas de plainte que votre système est réfléchi et que les accès sont strictement contrôlés.

Clarifier le but et le périmètre

Définissez un but précis comme la prévention des vols ou la protection du patrimoine. Ensuite ajustez le cadrage des caméras pour qu'il corresponde exactement à ce but en excluant les zones inutiles.

• Listez les zones filmées et conservez un plan simple de l'installation.
• Évitez les angles qui filment la rue ou des zones de détente.
• Utilisez le floutage de zones dans les réglages pour respecter la vie privée des passants.

Mettre en place une information claire

Une information visible diminue drastiquement le risque de plainte. Elle vous protège juridiquement en prouvant que vous ne filmez pas à l'insu des personnes.

• Installez un pictogramme de caméra bien visible à chaque entrée.
• Mentionnez sur l'affiche qui est responsable du traitement et comment vous contacter.
• Tenez à disposition une notice plus détaillée expliquant vos pratiques.

Tenir un registre simple des activités

La législation demande souvent de documenter les traitements de données. Pour la vidéosurveillance un registre même simplifié est très utile pour structurer votre conformité.

• But et description technique du système.
• Zones couvertes et catégories de personnes filmées.
• Durée de conservation programmée et méthode de suppression.
• Liste des personnes ayant accès aux images et conditions d'accès.
• Prestataires techniques impliqués.

Fixer une durée de conservation justifiable

La règle générale est de conserver les enregistrements uniquement le temps nécessaire pour atteindre votre but puis d'assurer une suppression automatique. Dans un commerce une conservation de quelques jours suffit généralement car un incident est vite repéré. Si vous souhaitez garder les images plus longtemps vous devez avoir une justification solide.

Conservation et accès rendre vos preuves solides

Pour que vos images soient utilisables vous devez éviter tout soupçon de manipulation ou d'accès sauvage. Plus votre système est encadré plus vos images sont fiables aux yeux des tiers.

• Accès restreint à un nombre très limité de responsables.
• Identifiants personnels en bannissant les mots de passe partagés par toute l'équipe.
• Journalisation des connexions et des exports si votre matériel le permet.
• Procédure d'extraction définissant comment sortir une séquence et à qui la remettre.
• Chaîne de preuve en notant en interne qui a extrait la vidéo quand et pour quel motif précis.

Employés et vidéosurveillance encadrer l'usage interne

La surveillance sur le lieu de travail est un sujet très sensible. Même si votre but est la sécurité les employés peuvent ressentir une surveillance de leur comportement ou de leur performance ce qui est interdit. C'est souvent là que les conflits démarrent.

L'approche correcte consiste à poser un cadre strict. En plus de l'affichage pour les clients une communication interne écrite est recommandée. Vous pouvez en apprendre davantage sur notre page expliquant notre démarche à propos de JuriUp pour mieux comprendre comment sécuriser vos processus internes.

• Expliquez les buts les zones filmées et qui a le droit de visionner.
• Interdisez formellement l'utilisation des caméras pour surveiller le travail ou les pauses.
• Définissez une procédure claire en cas d'incident impliquant un salarié.
• Clarifiez l'usage disciplinaire éventuel sachant que le risque de contestation est élevé si les images sont utilisées contre un employé.

Si des tensions internes apparaissent suite à ces mesures des solutions amiables existent. La médiation familiale par exemple bien qu'axée sur la famille démontre l'importance d'un cadre neutre pour résoudre les conflits une logique souvent applicable en médiation d'entreprise.

Quand demander un avis juridique personnalisé

Certaines configurations nécessitent une validation par un juriste ou un avocat car le risque de sanction ou de litige est plus important. Selon la situation il convient de rester prudent.

• Caméras dans des bureaux ouverts des zones de repos des vestiaires ou à proximité de sanitaires.
• Système utilisant la reconnaissance faciale ou l'analyse comportementale.
• Stockage sur un cloud étranger ou accès distant par un prestataire de sécurité.
• Demande formelle d'accès aux images par un tiers ou plainte déposée.
• Vol interne suspecté ou incident grave nécessitant l'usage des images comme preuve principale.