Votre alarme se déclenche en pleine nuit et, quelques secondes plus tard, une voix sort du haut-parleur pour demander ce qui se passe. En journée, le détecteur signale une présence pendant vos congés et un opérateur visionne vos images pour vérifier qu’il ne s’agit pas d’une intrusion avant d’alerter. Ce fonctionnement, appelé levée de doute, suppose qu’un prestataire extérieur puisse écouter l’intérieur de votre logement et regarder vos images, parfois en votre absence. La question se pose alors simplement : jusqu’où ce prestataire peut-il aller, combien de temps conserve-t-il ces enregistrements, et que pouvez-vous exiger s’il outrepasse ce que vous avez accepté ?
La réponse se construit en deux temps. D’une part, le cadre est documenté : la Commission nationale de l’informatique et des libertés vise directement le cas où vous faites appel à une société de surveillance, par exemple pour des levées de doute en votre absence ou pour l’enregistrement des images de vos caméras, et vous invite à vérifier dans le contrat les engagements pris sur la durée de conservation des images et sur les obligations de sécurité. D’autre part, vos leviers sont concrets et gradués : le contrat de télésurveillance, le règlement européen sur les données personnelles, la plainte devant la CNIL et le juge peuvent chacun être mobilisés pour obtenir la copie de vos enregistrements, leur effacement et, si nécessaire, la résiliation du contrat.
Cet article décrit d’abord ce que le prestataire de télésurveillance fait réellement de vos images et de vos sons, puis les démarches qui permettent de reprendre la main sur ces données et de mettre fin au contrat lorsqu’il ne vous convient plus.
I. Votre prestataire voit et écoute votre domicile : ce que le droit lui permet
A. La levée de doute, l’enregistrement et la conservation : un traitement encadré par le contrat et le RGPD
La télésurveillance est une activité de sécurité privée. Le code de la sécurité intérieure soumet à ses dispositions les activités qui consistent à fournir des services ayant pour objet la surveillance humaine ou la surveillance par des systèmes électroniques de sécurité ou le gardiennage de biens meubles ou immeubles ainsi que la sécurité des personnes se trouvant dans ces immeubles. L’exercice de cette activité est subordonné à une autorisation délivrée pour l’établissement principal et pour chaque établissement secondaire, comme le prévoit l’article L. 612-9 du même code. Avant toute considération sur les données, un premier réflexe s’impose donc : vérifier que la société qui surveille votre domicile est bien autorisée à exercer cette activité.
Concrètement, la levée de doute fonctionne ainsi : lorsqu’un capteur détecte une anomalie, le centre de télésurveillance se connecte à vos caméras et, selon l’équipement installé, au microphone de votre logement, pour vérifier la réalité de l’intrusion avant de déclencher une intervention ou d’alerter les forces de l’ordre. Des images de votre intérieur, des sons captés chez vous et des journaux d’événements (heures d’armement et de désarmement, passages détectés) sont alors traités par des personnes que vous n’avez jamais rencontrées. La CNIL décrit exactement cette situation : lorsque vous faites appel à une société de surveillance, par exemple pour des levées de doute en votre absence ou pour l’enregistrement des images de vos caméras, prenez le temps de lire le contrat qui vous est proposé et de vérifier les engagements pris par la société notamment sur la durée de conservation des images et sur ses obligations de sécurité, par exemple les conditions d’accès aux images. Ce passage fixe la méthode : tout se joue d’abord dans le contrat, qui doit dire ce qui est enregistré, par qui, pendant combien de temps et avec quelles protections.
Sur le terrain des données personnelles, ces images et ces sons sont des données à caractère personnel dès lors qu’ils permettent de vous identifier, vous ou les membres de votre foyer. La Cour de cassation l’a rappelé dans un arrêt du 21 mai 2025 (chambre sociale, pourvoi n° 22-19.925) : l’utilisation de constats et d’attestations réalisés à partir de la captation et du visionnage des images issues d’un système de vidéoprotection constitue un traitement de données à caractère personnel au sens de l’article 4 du règlement européen sur la protection des données. Le raisonnement vaut pour les images captées par votre alarme et visionnées par votre prestataire : il s’agit d’un traitement, soumis à l’ensemble des règles du règlement.
Ce traitement doit reposer sur une base légale. Le règlement européen prévoit à son article 6 que le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie, parmi lesquelles l’exécution du contrat qui vous lie au prestataire et, le cas échéant, votre consentement pour des finalités spécifiques. En pratique, l’exécution du contrat de télésurveillance couvre la levée de doute proprement dite, c’est-à-dire la vérification d’une alerte et la conservation des enregistrements correspondants pendant la durée nécessaire. En revanche, toute utilisation qui dépasse cette finalité, comme l’exploitation de vos images à des fins publicitaires, leur communication à des partenaires commerciaux ou leur conservation sans limite, exige un fondement propre et une information claire. Le principe de minimisation posé par l’article 5 du règlement impose que les données soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Un micro qui resterait ouvert en permanence en dehors de toute alerte, ou des enregistrements conservés pendant des années sans justification, heurtent directement cette exigence.
La durée de conservation mérite une attention particulière. Pour les systèmes de vidéoprotection soumis à autorisation, l’article L. 252-5 du code de la sécurité intérieure dispose que, hormis le cas d’une enquête de flagrant délit, d’une enquête préliminaire ou d’une information judiciaire, les enregistrements sont détruits dans un délai maximum fixé par l’autorisation, et que ce délai ne peut excéder un mois. Ce texte vise la vidéoprotection autorisée et non votre alarme privée, mais il donne un ordre de grandeur que les juges et la CNIL connaissent : des images de sécurité se conservent quelques semaines, pas des années. Pour votre contrat de télésurveillance, la durée doit figurer dans le contrat ou dans la politique de confidentialité du prestataire, et elle doit rester proportionnée à la finalité de sécurité. Une conservation de plusieurs mois des sons captés à votre domicile, sans incident justifiant leur maintien, est le premier indice d’une dérive à contester.
Enfin, le prestataire qui traite vos données pour votre compte est soumis à des obligations de sécurité : contrôle des accès aux images, traçabilité des visionnages, chiffrement des flux et des stockages, formation des opérateurs. Lorsque le contrat reste muet sur ces points ou que le prestataire refuse de les documenter, la méfiance est légitime et les démarches décrites dans la seconde partie trouvent à s’appliquer.
B. Qui peut regarder et écouter, et ce que vos enregistrements peuvent devenir
La question des personnes habilitées à visionner vos images est centrale, car elle distingue une organisation sérieuse d’une organisation défaillante. Dans le champ de la vidéoprotection des commerces ouvrant sur la voie publique, la Cour de cassation exerce un contrôle strict. Par un arrêt du 10 février 2026 (chambre criminelle, pourvoi n° 25-85.089), elle a censuré une décision qui validait le visionnage d’images par un enquêteur non habilité, en rappelant que seuls peuvent visionner les images d’un système de vidéoprotection installé par un commerçant sur la voie publique les agents spécialement désignés et habilités. Dans un arrêt du 17 septembre 2025 (chambre sociale, pourvoi n° 24-13.972), elle a jugé que le visionnage des images d’un système de vidéoprotection mis en oeuvre par un commerçant ne peut être assuré que par des agents de l’autorité publique individuellement désignés et habilités, et que les enregistrements doivent être détruits dans le délai maximum d’un mois, sauf en cas d’enquête pénale. Ces décisions concernent la vidéoprotection sur la voie publique et non votre alarme privée, mais elles expriment une logique que vous pouvez transposer dans votre dialogue avec votre prestataire : seuls des opérateurs nommément autorisés, dans le cadre de leurs missions et avec une traçabilité des accès, devraient pouvoir ouvrir vos images et écouter vos sons. Exigez que le contrat le dise.
Vos enregistrements peuvent ensuite circuler dans trois directions qu’il faut distinguer. Premièrement, vers les forces de l’ordre : en cas d’intrusion avérée, le prestataire transmet les éléments utiles, ce qui correspond à la finalité du contrat et ne pose pas de difficulté de principe. Deuxièmement, vers votre assureur : après un cambriolage, l’assureur peut demander des preuves de l’effraction et du fonctionnement de l’alarme, comme les journaux d’armement ou les images de l’intrusion. Transmettez vous-même ces éléments plutôt que de laisser le prestataire ouvrir l’ensemble de votre historique, et limitez la communication à l’incident concerné. Troisièmement, vers des tiers sans lien avec votre sécurité : prospection commerciale, sous-traitants non déclarés, hébergeurs situés hors de l’Union européenne. Cette troisième direction est celle des litiges : le règlement européen prévoit à son article 28 que le traitement par un sous-traitant est régi par un contrat qui définit l’objet et la durée du traitement, la nature et la finalité du traitement, le type de données et les catégories de personnes concernées, et que le sous-traitant ne traite les données que sur instruction documentée du responsable du traitement. Si votre prestataire fait traiter vos images par un sous-traitant sans contrat conforme ou sans vous en informer, l’irrégularité est caractérisée.
Un dernier point concerne l’écoute elle-même. L’intérieur de votre domicile est un lieu privé au sens plein du terme, et les paroles qui s’y échangent sont des paroles privées. L’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui, notamment en captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel. La levée de doute repose sur votre consentement contractuel, donné en connaissance de cause, et sur une information précise des personnes qui vivent chez vous. Un dispositif qui enregistrerait vos conversations en continu, au-delà des alertes et sans que vous l’ayez accepté, sortirait de ce cadre et exposerait son exploitant à des poursuites. De la même façon, l’article 9 du code civil dispose que chacun a droit au respect de sa vie privée, et permet au juge de prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée, y compris en référé en cas d’urgence. Ces deux textes sont vos filets de sécurité lorsque l’écoute déborde.
II. Reprendre la main : copie, effacement, plainte et résiliation
A. Exiger la copie et l’effacement, puis saisir la CNIL et le juge
La première démarche consiste à demander au prestataire ce qu’il détient sur vous. L’article 15 du règlement européen dispose que la personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données ainsi qu’une série d’informations, parmi lesquelles les finalités du traitement, les catégories de données, les destinataires, la durée de conservation envisagée et l’existence de vos droits de rectification, d’effacement et d’opposition. Votre courrier doit donc demander la confirmation de l’existence du traitement, la copie des enregistrements vous concernant sur une période définie, la liste des destinataires de ces données, la durée de conservation appliquée et la copie du contrat de sous-traitance applicable. Le même règlement prévoit à son article 12 que le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite d’une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Ce délai d’un mois pour répondre à votre demande d’accès est l’un des rares délais que les textes fixent expressément, et son dépassement sans réponse justifie à lui seul l’escalade vers la CNIL.
La deuxième démarche vise l’effacement. L’article 17 du règlement dispose que la personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant, lorsque l’un des motifs qu’il énumère s’applique, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque le consentement est retiré sans autre fondement juridique, ou lorsque les données ont fait l’objet d’un traitement illicite. Après la résiliation de votre contrat, les enregistrements conservés au-delà de la durée contractuelle entrent dans le premier cas. Les enregistrements issus d’une écoute non autorisée entrent dans le troisième. Votre demande d’effacement doit viser précisément les données concernées et exiger une attestation écrite de suppression, y compris chez les sous-traitants et sur les sauvegardes selon leurs cycles de rotation. Parallèlement, l’article 21 du même règlement vous donne le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur les intérêts légitimes du prestataire, et le responsable ne peut poursuivre le traitement qu’en démontrant des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits. L’opposition à la prospection commerciale issue de vos données de télésurveillance, elle, produit un effet immédiat et sans condition.
Si le prestataire ne répond pas, répond de façon incomplète ou refuse l’effacement sans motif sérieux, la plainte devant la CNIL devient l’étape suivante. L’article 77 du règlement ouvre à toute personne concernée le droit d’introduire une réclamation auprès d’une autorité de contrôle si elle considère que le traitement de données la concernant constitue une violation du règlement, et l’autorité saisie informe l’auteur de la réclamation de l’état d’avancement et de l’issue. Joignez à votre plainte la copie de vos courriers, les réponses reçues, le contrat et tout élément établissant la conservation excessive ou l’accès non tracé. La CNIL peut contrôler le prestataire, le mettre en demeure de se conformer et prononcer des sanctions, ce qui donne à votre démarche individuelle un poids collectif.
La voie judiciaire complète ce dispositif. L’article 79 du règlement reconnaît à chaque personne concernée un droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le règlement ont été violés du fait d’un traitement effectué en violation de celui-ci. Vous pouvez saisir le tribunal judiciaire pour ordonner la communication de vos données, leur effacement et la cessation du traitement illicite, sur le fondement combiné du règlement et de l’article 9 du code civil, qui permet au juge de prescrire en référé, en cas d’urgence, toutes mesures propres à faire cesser une atteinte à l’intimité de la vie privée. L’article 82 du règlement ajoute que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. L’angoisse durable de savoir son domicile écouté, la diffusion d’images de votre intimité ou l’utilisation commerciale de vos habitudes de présence constituent des préjudices moraux réparables, et les factures d’un changement de prestataire ou d’une sécurisation complémentaire des préjudices matériels.
Reste la question de l’usage de ces enregistrements comme preuves. Si le prestataire ou un tiers produit vos images dans un litige, par exemple pour contester votre version d’un cambriolage ou pour établir une faute contractuelle, la jurisprudence sur la loyauté de la preuve s’applique. La chambre sociale de la Cour de cassation a jugé le 8 mars 2023 (pourvoi n° J 21-17.802) que l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats, le juge devant, lorsque cela lui est demandé, apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve, lequel peut justifier la production d’éléments portant atteinte à la vie personnelle à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi. Elle a confirmé cette grille d’analyse le 14 février 2024 (pourvoi n° 22-23.073), en précisant que le juge doit mettre en balance le droit à la preuve et les droits antinomiques en présence, et n’admettre l’atteinte que si elle est indispensable et strictement proportionnée. Concrètement, des images obtenues en violation du contrat ou du règlement peuvent néanmoins être admises si elles sont indispensables à la partie qui les produit et proportionnées au but poursuivi, mais leur irrégularité pèse dans la balance et n’efface pas votre droit à réparation pour le traitement illicite lui-même.
B. Résilier le contrat et solder les comptes : rétractation, reconduction et restitution
Le contrat de télésurveillance est le plus souvent un contrat d’abonnement conclu pour une durée déterminée, avec une clause de reconduction tacite et un engagement de douze à trente-six mois. Trois moments juridiques permettent d’en sortir, et chacun obéit à des règles précises qu’il faut distinguer.
Le premier moment est celui de la conclusion. Si vous avez souscrit à distance, par téléphone ou à votre domicile à la suite d’un démarchage, l’article L. 221-18 du code de la consommation dispose que le consommateur dispose d’un délai de quatorze jours pour exercer son droit de rétractation d’un contrat conclu à distance, à la suite d’un démarchage téléphonique ou hors établissement, sans avoir à motiver sa décision ni à supporter d’autres coûts que ceux prévus aux articles L. 221-23 à L. 221-25. Ce délai de quatorze jours court à compter de la conclusion du contrat pour les prestations de services. Si l’installation a déjà eu lieu et que le service a commencé avec votre accord exprès, le prestataire peut retenir une somme proportionnée au service fourni, mais il doit reprendre le matériel et cesser tout traitement de vos données. Vérifiez que le bon de commande mentionnait ce droit et joignait un bordereau de rétractation : son absence prolonge vos possibilités de contestation.
Le deuxième moment est celui de la reconduction. Pour les contrats de prestations de services conclus pour une durée déterminée avec une clause de reconduction tacite, l’article L. 215-1 du code de la consommation impose au professionnel d’informer le consommateur par écrit, par lettre nominative ou courrier électronique dédiés, au plus tôt trois mois et au plus tard un mois avant le terme de la période autorisant le rejet de la reconduction, de la possibilité de ne pas reconduire le contrat, avec un encadré apparent mentionnant la date limite de non-reconduction. Lorsque cette information ne lui a pas été adressée conformément à ces dispositions, le consommateur peut mettre gratuitement un terme au contrat, à tout moment à compter de la date de reconduction. Concrètement, si votre abonnement s’est reconduit sans que vous ayez reçu cet avis dédié dans la fenêtre légale, vous pouvez résilier à tout moment sans frais de résiliation, et les avances effectuées après la reconduction vous sont remboursées dans un délai de trente jours à compter de la date de résiliation. Conservez vos relevés et vos courriers : la charge de prouver l’envoi conforme de l’avis pèse sur le professionnel.
Le troisième moment est celui de l’inexécution. Lorsque le prestataire manque à ses obligations essentielles, fausses alertes à répétition sans intervention, temps de réponse incompatibles avec la sécurité promise, images inaccessibles alors que le contrat garantit leur mise à disposition, conservation au-delà de la durée convenue, refus de communiquer vos enregistrements, la résiliation pour manquement devient envisageable après mise en demeure restée sans effet. Votre courrier doit décrire précisément chaque manquement, viser les clauses du contrat et fixer un délai raisonnable de régularisation. Si le prestataire oppose des frais de résiliation anticipée liés à la période d’engagement, ces frais doivent être distingués du droit à réparation : vous pouvez contester des pénalités disproportionnées tout en réclamant l’indemnisation de votre préjudice, notamment le coût de remplacement du dispositif et les mensualités versées pour un service défaillant.
La fin du contrat ne termine pas les obligations du prestataire sur vos données. Exigez la restitution de vos enregistrements sur un support lisible, puis l’effacement complet chez le prestataire et ses sous-traitants, avec attestation écrite. Faites retirer le matériel qui ne vous appartient pas et révoquez les accès distants à votre réseau domestique : changez les mots de passe de votre box et de vos caméras conservées, supprimez les comptes utilisateurs créés pour le prestataire et vérifiez qu’aucune application ne maintient une connexion à votre domicile. Une alarme résiliée mais toujours connectée au centre de télésurveillance continue de traiter vos données sans base légale, et chaque jour de traitement excédentaire aggrave le manquement.
Conclusion
Un contrat de télésurveillance donne à une société privée un accès exceptionnel à votre domicile : vos images, vos sons et vos habitudes de présence. Cet accès n’est légitime que dans les limites du contrat et du règlement européen : une levée de doute circonscrite aux alertes, des opérateurs autorisés et tracés, une conservation brève et documentée, aucune exploitation secondaire sans fondement. La CNIL vous invite à vérifier ces engagements avant de signer, et les textes vous donnent les moyens de les faire respecter après : demande d’accès et d’effacement avec réponse dans le mois, opposition, plainte devant l’autorité de contrôle, action devant le juge pour faire cesser l’atteinte et obtenir réparation, résiliation dans les cas prévus par le code de la consommation. Face à un prestataire qui écoute trop, conserve trop longtemps ou refuse de rendre vos données, la méthode est donc graduée et écrite : relire le contrat, exiger par courrier, saisir la CNIL, puis le tribunal. Chaque étape documentée renforce la suivante, et l’ensemble restaure la frontière que la télésurveillance n’aurait jamais dû franchir : celle de votre domicile.