Vous confiez la sécurité de votre site à un prestataire, et avec elle, tout un flux de données : images de caméras, positions GPS des agents, horaires, parfois enregistrements. Ce sont des informations sensibles, souvent liées à des personnes identifiables — visiteurs, salariés, riverains. La question du RGPD en vidéosurveillance et sécurité privée n’est donc pas un détail administratif : c’est une responsabilité partagée entre vous et votre prestataire, et un sujet sur lequel un acheteur avisé doit poser des questions claires dès le départ.
Disons-le franchement dès l’introduction : cet article n’est pas un conseil juridique. La réglementation sur la protection des données évolue, s’interprète selon les situations et engage des responsabilités qui vous dépassent en tant que simple lecteur. L’objectif ici est de vous donner des repères pour dialoguer avec votre prestataire et savoir quoi clarifier — pas pour vous substituer à un juriste ou à l’autorité compétente.
Les données que produit un service de sécurité moderne
Un dispositif de sécurité outillé génère plus de données qu’on ne l’imagine. En avoir conscience est le premier pas.
- Les images : caméras de vidéosurveillance, éventuellement photos jointes aux rapports d’incidents.
- La localisation : positions GPS des agents en service, points de contrôle scannés lors des rondes.
- Les horaires et présences : pointages, prises de poste, mouvements sur le site.
- Les descriptions d’incidents : qui peuvent mentionner des personnes.
Chacune de ces catégories peut concerner des personnes identifiables, ce qui les fait potentiellement entrer dans le champ de la protection des données. D’où l’importance de savoir comment elles sont collectées, utilisées et conservées.
Un service outillé produit des données de localisation, d’horaires et d’incidents : autant d’informations dont le traitement mérite d’être clarifié.
Les questions à clarifier avec votre prestataire
Sans entrer dans le détail juridique, vous pouvez et devez poser des questions concrètes. Un prestataire sérieux y répond sans détour.
- Qui accède aux données, et comment ? Les images et positions sont-elles réservées aux personnes qui en ont besoin, ou largement ouvertes ?
- Combien de temps sont-elles conservées ? Une conservation illimitée « au cas où » est rarement justifiable.
- Où et comment sont-elles stockées ? De façon protégée, avec un accès contrôlé ?
- Les personnes concernées sont-elles informées ? Signalétique pour la vidéosurveillance, information des agents pour la géolocalisation.
- Qui est responsable de quoi ? La répartition des rôles entre vous, donneur d’ordre, et le prestataire mérite d’être posée noir sur blanc.
Ces questions ne relèvent pas de la méfiance : elles font partie d’une relation professionnelle saine, et elles vous protègent autant qu’elles protègent les personnes concernées.
La géolocalisation des agents mérite une attention particulière
La géolocalisation GPS des agents est un outil précieux pour vérifier la présence et la couverture. Mais elle concerne des salariés du prestataire. C’est donc à lui, en tant qu’employeur, de veiller à l’information et au cadre applicable. Vous pouvez néanmoins lui demander comment il gère ce sujet : sa réponse en dit long sur son sérieux.
La localisation des agents en service : un outil de vérification puissant, dont l’usage doit s’inscrire dans un cadre clair côté prestataire.
Transparence et proportionnalité : deux principes utiles
Deux idées simples aident à garder le cap, sans se prétendre expert juridique.
La transparence : les personnes filmées ou géolocalisées devraient être informées de manière appropriée. Une caméra cachée sans signalétique ou une géolocalisation dissimulée sont des signaux d’alerte, pas des atouts.
La proportionnalité : on collecte ce qui sert la sécurité, pas plus. Filmer des zones sans rapport avec la protection du site, ou conserver des données bien au-delà de leur utilité, va généralement à l’encontre de l’esprit de la réglementation. Un prestataire qui raisonne en proportionnalité est plus fiable qu’un prestataire qui « garde tout, on ne sait jamais ».
Ce que la traçabilité vous apporte, données comprises
Un bon outil de sécurité ne se contente pas de collecter : il trace aussi qui accède à quoi. Cette traçabilité est un atout côté protection des données, car elle permet de savoir comment l’information a été utilisée. Un portail client qui vous donne une vue encadrée et proportionnée — l’essentiel pour piloter votre sécurité, sans exposition excessive — illustre bien cette logique de « juste ce qu’il faut ».
À l’inverse, méfiez-vous d’un prestataire incapable de vous dire qui voit les images de votre site ou combien de temps elles sont gardées. L’imprécision, ici, n’est pas neutre.
Faites de la protection des données un critère de choix
Le RGPD en vidéosurveillance et sécurité privée ne doit pas être un sujet qu’on découvre après un incident. Accès contrôlé, durée de conservation raisonnée, information des personnes, rôles clairement répartis : ces repères vous permettent de choisir un prestataire qui traite vos données — et celles des personnes concernées — avec sérieux.
Rappelons-le une dernière fois : ceci n’est pas un conseil juridique. Pour vos obligations propres, rapprochez-vous des autorités compétentes et d’un conseil qualifié. Pour voir à quoi ressemble une visibilité encadrée et proportionnée côté acheteur, explorez le portail client : un bon point de départ pour discuter concrètement de ces sujets avec votre prestataire.