Vie privée et RGPD dans la conception de vidéosurveillance : à intégrer dès le départ
Une caméra traite des données personnelles dès sa mise en service, donc les obligations de vie privée et de RGPD relèvent de la phase de conception, pas d'une correction ajoutée après l'installation. Cette page est une orientation générale pour les ingénieurs, pas un conseil juridique.
Intégrer la vie privée dans la conception : 4 étapes
Définir d'abord la finalité et la base légale
Avant de choisir une caméra, écrivez pourquoi le système existe — dissuasion, preuve, contrôle des accès — et quelle base légale couvre l'enregistrement. Cette seule phrase oriente toutes les décisions suivantes.
Fixer délibérément l'orientation et les limites des caméras
Planifiez le champ de vision de chaque caméra pour couvrir la zone à risque visée, sans empiéter sur la propriété privée d'un voisin ni sur plus d'espace public que ce que justifie réellement la finalité.
Décider d'une durée de conservation, pas d'une valeur par défaut
Convenez d'un nombre de jours ou de semaines défini et limité pendant lequel les images restent disponibles avant d'être écrasées, adapté à la finalité réelle — la durée de conservation est une décision de projet, jamais un chiffre universel.
Prévoir la signalétique et un processus de demande d'accès
Déterminez où seront placés les panneaux et qui traitera une demande de visionnage ou de suppression des images avant la mise en service — pour que les deux soient prêts dès le premier jour plutôt qu'improvisés plus tard.
À quoi ressemble la privacy by design dans un projet CCTV
La vie privée pensée avant l'achat
Base légale, orientation des caméras et durée de conservation sont décidées dès la phase de conception — avant même de choisir un modèle de caméra.
Une base légale documentée
Une justification écrite et courte de l'enregistrement, à laquelle la conception peut être confrontée — orientation générale uniquement ; l'autorité de protection des données compétente ou un avocat confirme les détails pour votre cas.
Une signalétique qui correspond à ce qui est enregistré
Des panneaux clairs aux points d'entrée de la zone surveillée, placés et rédigés en fonction des caméras réelles et de leur couverture, pas un autocollant générique acheté à part de la conception.
Une orientation des caméras qui respecte les limites
Les lignes de champ de vision sont vérifiées face aux propriétés voisines et à l'espace public dès la conception, pas découvertes comme une plainte après l'installation.
Une durée de conservation définie et limitée
Un nombre de jours précis, convenu pour ce projet et configuré sur le NVR, plutôt que des images qui s'accumulent indéfiniment par défaut.
Isolation réseau et contrôle d'accès intégrés
Le trafic des caméras reste sur son propre VLAN, pour qu'une caméra compromise ne puisse pas atteindre le reste du réseau, complété par un contrôle sur qui peut réellement visionner les images — voir notre guide sur la segmentation VLAN via switch manageable et les pages d'intégration du contrôle d'accès Dahua et Safire.
Ce que contient un dossier de conception CCTV attentif à la vie privée
Apportez ces points à la discussion de conception, et la vie privée cesse d'être une réflexion après coup.
- {'t': 'Note de finalité et de base légale', 'd': "Une ou deux phrases indiquant pourquoi le système existe et quelle base légale s'applique — le point de départ de tout le reste."}
- {'t': 'Un plan du site avec les lignes de visée', 'd': 'Le champ de vision de chaque caméra tracé par rapport à la limite de propriété, montrant où il porte et où il ne porte pas.'}
- {'t': 'La décision sur la durée de conservation', 'd': "Le nombre de jours de conservation des images pour ce projet précis, consigné et paramétré sur l'enregistreur plutôt que laissé au réglage d'usine."}
- {'t': "Le plan d'implantation de la signalétique", 'd': "Où placer les panneaux, pour qu'ils soient visibles avant qu'une personne n'entre dans la zone surveillée."}
- {'t': "Un point de contact pour les demandes d'accès", 'd': "Qui traite une demande de visionnage ou de suppression des images, et dans quel délai approximatif — décidé avant même qu'on ne le demande, pas improvisé sur le moment."}
Questions fréquentes
Cette page constitue-t-elle un conseil juridique ?
Non. C'est une orientation générale sur les notions à considérer lors de la conception d'un système CCTV. Pour votre situation précise, l'autorité de protection des données compétente — en Lettonie, la Datu valsts inspekcija — ou un avocat est l'interlocuteur adapté pour confirmer les détails.
Puis-je orienter une caméra vers le jardin de mon voisin ou une rue publique ?
C'est souvent là que les systèmes posent problème — la couverture doit généralement rester limitée à ce que justifie la finalité déclarée, sans empiéter sur la propriété privée d'un voisin ni sur plus d'espace public que nécessaire. Confirmez les détails de votre situation auprès de l'autorité compétente ou d'un avocat.
Combien de temps devrions-nous conserver les images ?
Il n'existe pas de chiffre universel — c'est une décision de projet fondée sur la finalité réelle, généralement conservée aussi brièvement que raisonnablement possible plutôt qu'indéfiniment. Ce qui convient à un logement privé diffère souvent de ce qui est approprié pour une entreprise ayant ses propres obligations.
Que faire si quelqu'un demande à voir ou à supprimer ses images ?
Un processus défini et un point de contact désigné, convenus dès la phase de conception, rendent généralement cela simple à traiter. Il vaut la peine de confirmer les obligations exactes pour votre situation auprès de l'autorité compétente ou d'un avocat.
La Datu valsts inspekcija lettone s'applique-t-elle en dehors de la Lettonie ?
Non — le RGPD s'applique dans toute l'UE, mais chaque pays a sa propre autorité de protection des données. La Datu valsts inspekcija est notre point de référence letton ; vérifiez l'autorité nationale équivalente pour votre propre pays.
Vous concevez un système CCTV et voulez faire vérifier le volet vie privée ?
Discutez avec nos ingénieurs de la manière dont l'orientation des caméras, l'isolation VLAN et le contrôle d'accès s'articulent dans votre projet — neutre vis-à-vis des marques, et honnête sur ce qui nécessite la confirmation d'un avocat.