Vendre une caméra de surveillance, c'est aussi vendre du RGPD
Vous vendez des caméras et de la vidéosurveillance. Mal orientée, une installation viole le RGPD, et votre conseil est mis en cause. Vos obligations décryptées.
- Vendre et installer des caméras de surveillance fait peser sur le revendeur un devoir de conseil sur leur usage légal : une caméra mal orientée filmant la voie publique ou le voisin peut valoir une plainte au client, qui se retourne ensuite vers vous.
- Au-delà du conseil, le revendeur qui gère des comptes clients, des accès à distance ou des sauvegardes d'images devient lui-même un maillon de la chaîne de données, avec une exposition cyber propre.
- Le RGPD et les règles de la vidéosurveillance distinguent l'espace privé, les lieux ouverts au public et la voie publique : un mauvais conseil sur le champ de vision est une faute professionnelle.
- Une assurance cyber, couplée à une RC Pro couvrant le devoir de conseil, protège là où la simple garantie produit s'arrête.
La caméra n'est pas un produit neutre : elle filme des gens
Un détecteur de fumée ne pose pas de question de vie privée. Une caméra de surveillance, si. C'est ce qui rend la gamme vidéosurveillance singulière dans le commerce de matériel de détection et prévention : vous ne vendez pas seulement un objet technique, vous vendez un dispositif qui capte l'image de personnes, et dont l'usage est strictement encadré.
Le client moyen ignore presque tout de ces règles. Il veut « surveiller l'entrée », « voir qui sonne », « garder un œil sur la rue ». Il oriente sa caméra comme il l'entend. Et c'est là que le problème naît : une caméra privée n'a pas le droit de filmer la voie publique, ni l'entrée du voisin, ni un espace excédant la stricte propriété de son installateur. Le non-respect de ces limites peut valoir au client une plainte, une mise en demeure, voire une sanction.
Or, quand un client subit ces conséquences après une installation que vous avez vendue, conseillée ou posée, son premier réflexe est de se retourner contre le professionnel : « vous ne m'avez pas prévenu ». Le devoir de conseil n'est pas un supplément d'âme — c'est une obligation dont le manquement engage votre responsabilité.
Trois régimes à distinguer, et le conseil qui va avec
La règle dépend entièrement de ce que la caméra filme. Un revendeur sérieux doit savoir orienter son client selon trois situations bien distinctes, sous peine de donner un conseil fautif.
| Lieu filmé | Cadre applicable | Conseil à donner |
|---|---|---|
| Domicile privé (intérieur, jardin clos) | Usage personnel, RGPD allégé | Ne pas filmer au-delà de la propriété |
| Voie publique, rue, trottoir | Interdit aux particuliers | Réorienter ou masquer la zone |
| Commerce ouvert au public | Information obligatoire, durée limitée | Affichage, registre, conservation encadrée |
| Locaux avec salariés | Information du personnel, proportionnalité | Pas de surveillance permanente des postes |
Le piège le plus fréquent est le débordement sur la voie publique ou le voisinage. Une caméra placée au-dessus d'une porte d'entrée capte presque toujours une partie de la rue ou du terrain mitoyen. C'est précisément là que naissent les conflits de voisinage et les plaintes.
Vendre une caméra sans avertir le client de ce qu'il a le droit de filmer, c'est lui vendre un litige à retardement. Le bon conseil, écrit, est votre meilleure protection.
Conseil opérationnel : remettez systématiquement une note rappelant ces limites, et tracez vos préconisations d'orientation. Si le client passe outre, la faute lui revient ; si vous n'avez rien dit, elle peut revenir à vous.
Quand vous devenez vous-même un maillon de données
Le risque ne s'arrête pas au conseil. De plus en plus de revendeurs de vidéosurveillance proposent des services qui les placent directement dans la chaîne de traitement des données : configuration d'un accès distant, gestion d'un compte cloud, sauvegarde d'images, maintenance à distance, télésurveillance partenaire.
Dès lors que vous manipulez ou hébergez, même temporairement, des images de vidéosurveillance — qui sont des données personnelles — votre exposition change de nature :
- Accès distant compromis. Si les identifiants que vous avez configurés sont piratés, les flux vidéo du client peuvent être détournés. La responsabilité de la configuration peut vous être imputée.
- Données stockées sur vos systèmes. Une sauvegarde d'images sur votre infrastructure, mal sécurisée, devient une cible et un risque de violation de données.
- Votre propre fichier clients. Coordonnées, contrats, schémas d'installation, codes d'accès : un piratage de vos données expose vos clients et déclenche vos obligations RGPD.
Pour un commerce qui se modernise et ajoute des services connectés à la simple vente, le risque cyber n'est plus théorique. Une intrusion dans vos systèmes, c'est potentiellement l'exposition des dispositifs de sécurité de dizaines de clients, avec l'effet réputationnel dévastateur que cela implique pour un professionnel de la sécurité.
Pourquoi la cyber complète la RC Pro, et ne s'y substitue pas
Sur la gamme vidéosurveillance, deux risques distincts coexistent, et ils appellent deux couvertures complémentaires.
Le premier est le défaut de conseil : vous n'avez pas averti le client des limites légales, son installation viole le RGPD, il subit un préjudice et vous le réclame. Ce volet relève de votre RC Professionnelle, qui couvre les conséquences d'un manquement à votre devoir d'information et de conseil, et prend en charge votre défense.
Le second est l'incident de données : un accès distant piraté, une fuite d'images, une violation de votre fichier clients. Ce n'est pas une erreur de conseil, c'est un incident de sécurité, avec ses obligations propres. C'est le terrain de l'assurance cyber, qui prend en charge :
- la gestion de crise après une violation : expertise informatique, sécurisation, identification de la faille ;
- les frais de notification à la CNIL et l'information des clients concernés ;
- la défense et les réclamations des clients dont les flux ou les données ont été exposés ;
- l'accompagnement réputationnel, vital pour un professionnel de la sécurité.
Le couple pertinent n'est donc pas « RC Pro ou cyber », mais « RC Pro et cyber » : l'une couvre la faute de conseil, l'autre l'incident de données. Pour situer ces garanties dans l'ensemble des risques de votre activité, consultez notre page assurance commerce de matériel de détection et prévention.
Questions fréquentes
Vous pouvez l'être si vous avez manqué à votre devoir de conseil. Une caméra de particulier ne doit pas filmer la voie publique ni la propriété du voisin. Si vous avez vendu, conseillé ou posé l'installation sans avertir le client de ces limites, il peut vous reprocher le litige qui en découle. Remettre une note écrite sur les zones autorisées vous protège efficacement.
Sur la vente seule, votre obligation principale est le devoir de conseil sur l'usage légal. Mais dès que vous proposez des services connectés — accès distant, compte cloud, sauvegarde d'images, maintenance à distance — vous manipulez des données personnelles (les images) et entrez dans le champ du RGPD, avec une exposition cyber propre. Votre fichier clients est lui aussi concerné.
Si la configuration que vous avez réalisée est en cause, votre responsabilité peut être recherchée, et la fuite des flux vidéo déclenche des obligations RGPD. Une assurance cyber prend en charge la gestion de crise, l'expertise, les frais de notification et la défense face aux réclamations. C'est un risque que la simple garantie produit ou la RC classique ne couvre pas.
Dès que vous ajoutez des services connectés à la vente — vidéosurveillance avec accès distant, sauvegarde d'images, gestion de comptes — oui. Une intrusion dans vos systèmes peut exposer les dispositifs de sécurité de nombreux clients et ruiner la confiance, fatale pour un professionnel de la sécurité. La cyber complète la RC Pro sans s'y substituer.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Commerce de détail de matériel de détection et prévention — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Commerce de détail de matériel de détection et prévention →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.