Un vigile vous accuse d’avoir dissimulé un article dans votre sac, une altercation éclate à la caisse avec un employé, votre enfant se blesse dans un rayon et le magasin conteste toute faute : dans chacun de ces cas, des caméras ont tout filmé, et la preuve se trouve sur l’enregistreur du commerce. Vous demandez à voir les images. Réponse fréquente : c’est confidentiel, c’est réservé à la police, adressez un courrier à la direction qui ne répond jamais. Cette fin de non-recevoir n’est pas le droit applicable. Les images sur lesquelles vous apparaissez sont des données personnelles qui vous concernent, le commerçant qui les a captées en est responsable, et il doit répondre à votre demande d’accès dans un délai d’un mois. Passé ce délai, la CNIL, le préfet et le juge des référés peuvent contraindre le magasin à communiquer, et la conservation abusive des images expose l’enseigne à des sanctions pénales et à des dommages-intérêts. Cet article explique comment obtenir concrètement la copie de vos images, comment réagir à un refus et comment utiliser ces images dans votre litige, en 2026.
I. Vos images captées par le magasin sont vos données personnelles : le droit d’accès s’applique
A. Le commerçant, responsable du traitement, filme sous autorisation et doit vous informer
Dès qu’une caméra enregistre votre visage, votre silhouette ou tout élément qui permet de vous identifier dans les rayons, à la caisse ou à l’entrée du magasin, il y a traitement de données à caractère personnel au sens du règlement européen. La Cour de cassation l’a rappelé le 21 mai 2026 dans un arrêt de sa chambre sociale : l’exploitation d’images issues d’un système de vidéoprotection constitue un traitement de données personnelles, et ces données doivent être « collectées pour des finalités déterminées, explicites et légitimes ». Le commerçant qui a installé les caméras, choisi leur emplacement et fixé leur finalité, sécurité des biens et des personnes, lutte contre le vol, est le responsable de ce traitement. C’est donc à lui, et non à un prestataire de télésurveillance ou au vigile, que votre demande doit être adressée.
Quand les caméras filment des lieux ouverts au public, ce qui est le cas des espaces d’entrée et de sortie, des zones marchandes, des comptoirs et des caisses, le dispositif ne peut pas être posé librement. La loi dispose que « L’installation d’un système de vidéoprotection dans le cadre du présent titre est subordonnée à une autorisation du représentant de l’Etat dans le département et, à Paris, du préfet de police donnée, sauf en matière de défense nationale, après avis de la commission départementale de vidéoprotection ». Concrètement, le magasin doit détenir un arrêté préfectoral qui mentionne les personnes habilitées à visionner les images. La loi prévoit que « L’autorisation préfectorale prescrit toutes les précautions utiles, en particulier quant à la qualité des personnes chargées de l’exploitation du système de vidéoprotection ou visionnant les images et aux mesures à prendre pour assurer le respect des dispositions du présent titre », et la CNIL précise que seules les personnes habilitées et mentionnées dans l’autorisation préfectorale peuvent visionner les images dans le cadre de leurs fonctions (page de la CNIL sur la consultation des images). Si un simple vendeur ou un agent sans habilitation vous affirme avoir visionné la scène et en tire des conclusions contre vous, relevez son nom et sa fonction : ce point fragilise la position du magasin.
Le commerce doit aussi vous informer avant même tout incident. La CNIL exige que les clients soient informés au moyen de panneaux affichés en permanence, de façon visible, dans les lieux concernés (page de la CNIL sur la vidéosurveillance dans les commerces). Le panneau ne peut pas se limiter à un pictogramme de caméra : il doit indiquer la finalité du dispositif, la durée de conservation des images, le nom ou la qualité et le numéro de téléphone du responsable ou du délégué à la protection des données, l’existence de vos droits et la possibilité de saisir la CNIL. Photographiez ces panneaux le jour des faits, ou constatez leur absence : l’absence d’information est punie comme contravention de cinquième classe, la loi réprimant « le fait, pour le responsable d’un traitement automatisé de données à caractère personnel » de ne pas informer la personne filmée. L’absence de panneau n’annule pas votre droit d’accès, elle l’accompagne d’un manquement supplémentaire du magasin.
La durée de conservation est un point décisif, car les images sont rapidement écrasées. La CNIL pose la règle : en principe, cette durée n’excède pas un mois (page de la CNIL sur la vidéosurveillance dans les commerces). En pratique, quelques jours suffisent et, si une procédure est engagée, les images sont extraites du dispositif et conservées pour les besoins de cette procédure. Agissez donc vite : chaque semaine perdue rapproche l’effacement automatique, et une demande tardive donne au magasin un prétexte commode, celui d’images déjà écrasées. Une demande envoyée dans les quarante-huit heures, par un canal qui laisse une trace, prive l’enseigne de cet argument.
B. La demande d’accès que le magasin ne peut pas écarter d’un revers de main
Toute personne filmée dispose d’un droit d’accès aux images sur lesquelles elle apparaît. La CNIL l’écrit sans détour : les personnes filmées ont également un droit d’accès aux images sur lesquelles elles apparaissent (page de la CNIL sur la consultation des images). L’article 15 du règlement européen ouvre à toute personne concernée le droit d’obtenir du responsable du traitement la confirmation que des données personnelles la concernant sont ou ne sont pas traitées et, dans l’affirmative, l’accès à ces données (texte du règlement, chapitre 3, sur le site de la CNIL), et le juge français applique ce texte aux images de vidéosurveillance : L’article 15 du règlement prévoit que le responsable du traitement fournit une copie des données personnelles faisant l’objet du traitement (texte du règlement, chapitre 3, sur le site de la CNIL), formule appliquée aux images de vidéosurveillance par le juge des référés de Nice le 21 mai 2026, qui rappelle que l’article 49 de la loi du 6 janvier 1978 renvoie l’exercice du droit d’accès aux conditions prévues à l’article 15 du règlement européen du 27 avril 2016 (article 49 de la loi Informatique et Libertés, sur le site de la CNIL). Trois refus classiques doivent être écartés. Le refus tiré de la confidentialité du dispositif n’est pas un motif : le magasin doit protéger les droits des autres clients, par exemple en floutant les tiers, mais il ne peut pas vous opposer un secret général sur vos propres images. Le refus tiré de la sécurité, les images seraient réservées à la police, confond deux régimes : la police peut se faire communiquer les images dans son enquête, et vous pouvez exercer votre droit d’accès en parallèle, l’un n’exclut pas l’autre. Le refus déguisé, silence, renvoi vers un service central qui ne répond pas, vaut refus au bout d’un mois et ouvre les recours.
Pour que votre demande soit efficace, soignez son contenu et sa preuve. Décrivez-vous précisément, date et tranche horaire de votre passage, caisse ou rayon concerné, tenue vestimentaire, ticket de caisse joint si possible. Demandez expressément la confirmation de l’existence d’images vous concernant, la copie de ces images, les informations sur la durée de conservation, les destinataires et la base juridique, ainsi que la préservation des images dans l’attente de la réponse. Envoyez cette demande au responsable indiqué sur le panneau, directeur du magasin et délégué à la protection des données, par lettre recommandée avec accusé de réception doublée d’un courriel, et conservez tout. Le règlement impose au responsable de répondre : il fournit à la personne concernée des informations sur les mesures prises à la suite de sa demande dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande, délai qui peut être prolongé de deux mois vu la complexité ou le nombre de demandes (article 12 du règlement, sur le site de la CNIL). La réponse est en principe gratuite, et le magasin ne peut exiger un paiement ou refuser que si votre demande est manifestement infondée ou excessive, par exemple répétée à l’identique chaque semaine, ce qu’il doit démontrer. S’il ne donne pas suite, il doit vous écrire, au plus tard dans un délai d’un mois à compter de la réception de la demande, pour motiver son inaction et vous rappeler la possibilité de saisir l’autorité de contrôle et le juge. Un silence total est donc déjà une faute.
Anticipez l’objection des tiers présents sur les images. Le magasin peut soutenir qu’il ne peut pas vous remettre une séquence où d’autres clients apparaissent. Cet argument appelle une copie partielle ou floutée, pas un refus global : le droit d’accès porte sur les images sur lesquelles vous apparaissez, et le commerçant dispose des outils pour occulter les tiers. De même, si le magasin prétend ne pas pouvoir vous identifier, proposez un élément objectif, tenue, horaire, ticket, et refusez de fournir une pièce d’identité complète quand une description suffit. Le même raisonnement vaut quand vous agissez pour votre enfant mineur filmé avec vous : précisez votre qualité de parent et joignez un justificatif de filiation, sans transmettre plus de documents que nécessaire. Pensez aussi aux personnes qui vous accompagnaient. Si votre conjoint, votre enfant ou un ami apparaît à vos côtés sur la séquence, chacun dispose de son propre droit d’accès, et le magasin ne peut pas exiger que tous les figurants signent la même demande. En pratique, faites signer une demande distincte par chaque adulte concerné, ou mentionnez dans votre courrier que vous agissez également pour votre enfant mineur en votre qualité de titulaire de l’autorité parentale, avec un justificatif de filiation. Le magasin reste tenu de protéger les tiers étrangers à votre groupe : il floute ou recadre, mais il communique. Si l’enseigne vous répond qu’elle ne retrouve aucune image parce que votre description serait trop vague, affinez sans abandonner : ajoutez le numéro du ticket, l’heure du passage en caisse, le moyen de paiement, le descriptif précis de votre tenue. Chaque détail objectif réduit la marge de manœuvre du responsable et documente votre bonne foi devant le juge.
Pour approfondir la mécanique générale de l’accès, de l’effacement et de la conservation face à un professionnel qui fait la sourde oreille, vous pouvez lire l’analyse du cabinet sur le site qui refuse de supprimer votre compte client et conserve vos données.
II. Quand le magasin refuse ou fait traîner : contraindre, prouver et obtenir réparation
A. La pression graduée qui fonctionne : relance, CNIL, préfet et plainte pénale ciblée
Ne laissez pas passer le délai d’un mois sans rien faire. Huit à dix jours après votre demande, relancez par écrit en rappelant la date de réception de la première demande et le délai légal. Demandez à nouveau expressément la préservation des images, car l’écrasement pendant l’instruction de votre demande aggravera la responsabilité du magasin. Si la réponse reste évasive, exigez une réponse écrite et motivée : le responsable qui refuse doit expliquer pourquoi, et cette explication servira ensuite devant la CNIL et le juge. Tout au long de cette phase, conservez les tickets, les photographies des panneaux, les échanges avec le personnel, les noms des interlocuteurs et, si l’incident est pénal, le récépissé de votre plainte ou de votre main courante.
À l’expiration du délai, saisissez la CNIL par une plainte complète : identité du magasin, adresse, date et heure des faits, copie de votre demande d’accès et de la relance avec leurs accusés de réception, photographies des panneaux ou constat de leur absence, réponse du magasin si elle existe. La CNIL peut contrôler tout dispositif installé sur le territoire national, qu’il filme des lieux ouverts ou fermés au public, et elle peut mettre en demeure puis sanctionner l’enseigne. En parallèle, quand les caméras filment un lieu ouvert au public, écrivez au préfet du département, au préfet de police à Paris, pour signaler un dispositif éventuellement non autorisé ou non conforme à son autorisation. La loi donne à la commission départementale de vidéoprotection un pouvoir de contrôle permanent : « La commission départementale de vidéoprotection peut à tout moment exercer, sauf en matière de défense nationale, un contrôle sur les conditions de fonctionnement des systèmes de vidéoprotection répondant aux conditions fixées aux articles L. 251-2 et L. 251-3 ». Un contrôle préfectoral qui révèle l’absence d’autorisation ou un dépassement de la durée de conservation change le rapport de force avec l’enseigne.
Tenez un calendrier rigoureux, car les délais font le dossier. Jour zéro : envoi de la demande d’accès en recommandé avec accusé de réception et par courriel, avec demande expresse de préservation des images. Jour huit à dix : relance écrite si aucun accusé de traitement. Jour trente : en l’absence de réponse complète, dépôt de la plainte CNIL en ligne avec l’ensemble des pièces, et courrier au préfet pour le contrôle de l’autorisation. Jour trente-cinq à quarante-cinq : assignation en référé si l’enjeu probatoire est fort, par exemple une accusation de vol contestée ou une chute dont la responsabilité est niée. Ce calendrier montre au juge une victime diligente face à un professionnel silencieux, et il évite l’écueil classique du demandeur qui attend six mois avant d’agir, quand les images ont été licitement écrasées depuis longtemps et que seule subsiste une faute de non-réponse, moins bien indemnisée.
Le volet pénal doit être manié avec précision, sans invoquer des textes inapplicables. L’article 226-1 du code pénal dispose : « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », en visant notamment l’image d’une personne se trouvant dans un lieu privé. Un rayon de supermarché n’est pas un lieu privé : n’asseyez pas votre plainte sur ce seul fondement pour une captation en magasin, elle serait rejetée et discréditerait le reste. En revanche, deux incriminations visent directement les abus de données. Le fait de conserver des données au-delà de la durée autorisée est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende : la loi réprime « Le fait de conserver des données à caractère personnel au-delà de la durée prévue par la loi ou le règlement, par la demande d’autorisation ou d’avis ». Le détournement de finalité, par exemple utiliser les images de caisse pour ficher les clients ou alimenter un fichier commercial, est puni des mêmes peines, le texte visant « Le fait, par toute personne détentrice de données à caractère personnel à l’occasion de leur enregistrement, de leur classement, de leur transmission ou de toute autre forme de traitement, de détourner ces informations de leur finalité ». Si le magasin diffuse vos images sur les réseaux sociaux ou les transmet à des tiers sans base légale, déposez plainte en visant ces qualifications précises, avec vos preuves de demande d’accès : le dossier pénal alimente ensuite votre action civile.
B. Le juge, la preuve par l’image et l’argent : injonction, effacement et réparation
Quand le magasin persiste, le juge des référés est la voie rapide. Sur le fondement de l’article 835 du code de procédure civile, le président du tribunal judiciaire peut ordonner l’exécution d’une obligation même s’il s’agit d’une obligation de faire, lorsque son existence n’est pas sérieusement contestable. Le droit d’accès aux images entre dans ce cadre : le 21 mai 2026, le juge des référés de Nice a condamné un syndic de copropriété à communiquer des images de vidéosurveillance d’un parking à des demandeurs qui justifiaient d’un intérêt légitime, après mise en demeure restée sans effet, en retenant que l’obligation de transmission ne se heurtait à aucune contestation sérieuse. Transposez ce raisonnement au magasin : demande écrite précise, mise en demeure, récépissé de plainte ou ticket prouvant votre présence, urgence liée à l’écrasement imminent des images. Demandez au juge d’ordonner la communication de la séquence litigieuse sous astreinte par jour de retard, avec exécution provisoire, et de réserver la liquidation de l’astreinte. L’astreinte est souvent ce qui fait bouger une enseigne, bien plus que la perspective lointaine d’une sanction administrative. Le tribunal d’Arras, le 28 mai 2026, a suivi la même logique dans un litige de droit d’accès contre un établissement financier : communication de la copie des données et des informations sur leur origine, sous astreinte de 200 euros par jour de retard, après plainte à la CNIL pour absence de réponse. Votre assignation doit donc chiffrer l’astreinte et viser l’article 15 du règlement et l’article 49 de la loi du 6 janvier 1978, comme l’ont fait ces décisions.
Les images obtenues servent ensuite votre litige principal, et leur usage obéit à une règle de loyauté. La Cour de cassation admet des preuves tirées de l’exploitation d’images de vidéoprotection quand les données ont été collectées pour des finalités déterminées et légitimes, sécurité des personnes et des biens, et que leur utilisation ultérieure reste compatible avec ces finalités. Concrètement, si vous contestez une accusation de vol, une exclusion abusive du magasin ou un refus d’indemnisation après une chute, versez aux débats la copie obtenue par votre droit d’accès, accompagnée du constat d’un commissaire de justice qui décrit la séquence sans la dénaturer. Si c’est le magasin qui produit contre vous des images captées en douce, sans panneau, sans autorisation préfectorale ou détournées de leur finalité, demandez au juge d’écarter ce moyen de preuve déloyal et relevez les manquements pour nourrir votre demande reconventionnelle.
Enfin, faites chiffrer le préjudice. L’article 82 du règlement européen ouvre un droit à réparation : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut obtenir du responsable du traitement ou du sous-traitant réparation de son préjudice (article 82 du règlement, sur le site de la CNIL). Le refus d’accès prolongé, l’angoisse d’être accusé sans pouvoir se défendre, la diffusion d’images ou leur conservation pendant des mois constituent un préjudice moral indemnisable, auquel s’ajoutent les frais engagés, recommandés, constat, avocat. En droit français, « Chacun a droit au respect de sa vie privée », et le juge peut prescrire toute mesure propre à faire cesser l’atteinte, y compris en référé en cas d’urgence. Demandez aussi l’effacement des images indûment conservées : l’article 17 du règlement reconnaît à la personne concernée le droit d’obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais, notamment quand ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées (article 17 du règlement, sur le site de la CNIL). Une enseigne qui conserve six mois d’images de caisse sans procédure en cours ne pourra pas justifier cette durée face à la règle du mois. Présentez au juge un décompte précis : jours de retard après le délai d’un mois, démarches restées sans réponse, usages abusifs constatés, et sollicitez une somme qui reflète la persistance du manquement plutôt qu’un montant symbolique.
Reste le cas où le magasin affirme que les images sont déjà écrasées quand votre demande arrive. Cette réponse n’éteint pas le litige, elle le déplace. Exigez la date exacte de l’effacement, le paramétrage de la durée de conservation inscrit au registre des traitements et la preuve de l’autorisation préfectorale : si l’effacement est intervenu après votre demande de préservation écrite, le magasin devra expliquer pourquoi il a détruit une preuve qu’il savait litigieuse, et le juge en tirera les conséquences sur la charge de la preuve. Si l’effacement résulte d’un paramétrage manifestement trop court destiné à faire échec aux droits des personnes, signalez-le à la CNIL avec vos accusés de réception. Dans les deux situations, le manquement au devoir de réponse dans le délai d’un mois subsiste et fonde à lui seul une demande d’indemnisation, indépendamment du sort des images.
Préparez enfin l’audience de référé comme une démonstration en trois temps. Premier temps, l’existence de l’obligation : produisez votre demande, sa date de réception, la relance et l’absence de réponse motivée dans le délai d’un mois, en visant l’article 15 du règlement et l’article 49 de la loi du 6 janvier 1978. Deuxième temps, l’urgence et l’intérêt légitime : expliquez ce que les images doivent établir, contester une accusation, prouver une chute, identifier l’auteur d’une altercation, et pourquoi leur écrasement programmé rend l’intervention du juge nécessaire. Troisième temps, la sanction utile : sollicitez la communication de la séquence datée sous astreinte journalière, l’exécution provisoire et la réserve de liquidation, en chiffrant l’astreinte à un niveau que l’enseigne ne pourra pas ignorer. Apportez à l’audience un jeu de pièces classé dans l’ordre chronologique, avec les accusés de réception surlignés : un dossier lisible obtient plus vite son injonction qu’une liasse en désordre.
Conclusion
Un magasin ne peut pas vous répondre que ses caméras sont confidentielles pour enterrer votre demande. Vos images sont vos données personnelles, le commerçant en répond comme responsable du traitement, son dispositif suppose une autorisation préfectorale et une information visible, et vos images ne se conservent en principe pas plus d’un mois. Écrivez vite une demande d’accès précise et traçable, relancez avant l’expiration du délai, puis saisissez la CNIL et le préfet en cas de silence, en visant pénalement la conservation excessive et le détournement de finalité plutôt qu’un texte inadapté aux lieux publics. Devant le juge des référés, sollicitez la communication sous astreinte avant l’écrasement des images, utilisez la copie loyalement dans votre litige et demandez l’effacement et la réparation de votre préjudice. La méthode fait la différence entre un courrier qui dort dans un service central et des images versées à votre dossier.
Gardez enfin une copie de tout ce que vous envoyez et recevez, car un dossier complet vaut mieux qu’un long discours : le juge et la CNIL tranchent sur pièces, chaque accusé de réception compte, et votre constance fera la différence.
Besoin d’un avis rapide sur votre dossier
Vous êtes filmé dans un commerce qui refuse de vous montrer les images, conteste les faits ou conserve vos données au-delà du délai : parlez de votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Joignez le cabinet au 06 46 60 58 22 pour une consultation téléphonique, puis écrivez via la page contact du cabinet en joignant votre demande d’accès, la réponse du magasin et vos preuves de passage.