Vous faites vos courses lorsqu’un vigile vous retient à la sortie : le magasin vous soupçonne d’un vol. Ou bien vous chutez dans un rayon, un autre client vous bouscule près des caisses, un article tombe d’une gondole et vous blesse. Dans chacun de ces moments, une même question surgit : des caméras ont tout filmé, et vous voulez voir ces images. Pour prouver ce qui s’est vraiment passé, pour vérifier ce que le magasin conserve sur vous, ou simplement parce que vous refusez d’être enregistré sans comprendre pourquoi.
La réponse tient en une phrase : dans un commerce, la caméra vous filme légalement à des conditions strictes, et les images où vous apparaissez sont vos données personnelles. Vous pouvez exiger de les voir, d’en obtenir une copie, puis leur effacement, et saisir la CNIL ou le juge si le magasin refuse. Cet article explique comment, étape par étape, avec les textes applicables et des décisions rendues en 2025 et 2026.
I. Filmer les clients est permis, mais encadré : ce que le magasin doit respecter
A. Une autorisation préfectorale, des panneaux visibles et une conservation d’un mois au maximum
Un commerce n’installe pas des caméras comme il l’entend. Les dispositifs qui filment les lieux ouverts au public relèvent du régime de la vidéoprotection du code de la sécurité intérieure, qui s’applique en même temps que le règlement général sur la protection des données et la loi du 6 janvier 1978 : l’article L. 251-1 du code de la sécurité intérieure dispose que ces systèmes « sont des traitements de données à caractère personnel régis par le présent titre, par le règlement (UE) 2016/679 […] et par la loi n° 78-17 du 6 janvier 1978 ». Concrètement, le commerçant doit satisfaire aux deux corps de règles à la fois, et vous pouvez vous prévaloir des deux.
Première condition : la finalité. L’article L. 251-2 du même code prévoit que : « Des systèmes de vidéoprotection peuvent également être mis en œuvre dans des lieux et établissements ouverts au public aux fins d’y assurer la sécurité des personnes et des biens lorsque ces lieux et établissements sont particulièrement exposés à des risques d’agression ou de vol ». La caméra du magasin doit donc servir à la sécurité des personnes et des biens, par exemple la lutte contre le vol ou les agressions, et non à surveiller le rendement des caissiers ou à étudier votre parcours d’achat. Le même article ajoute qu’après information du maire et autorisation des autorités compétentes, les commerçants peuvent filmer les abords immédiats de leurs bâtiments, dans les lieux particulièrement exposés. Un magasin ne peut donc pas braquer ses caméras sur tout le trottoir ou sur la vitrine du voisin sans autorisation.
Deuxième condition : l’autorisation préfectorale. L’article L. 252-1 du code de la sécurité intérieure subordonne l’installation à « une autorisation du représentant de l’Etat dans le département et, à Paris, du préfet de police », donnée après avis de la commission départementale de vidéoprotection. À Paris, c’est donc le préfet de police qui autorise ; dans les autres départements d’Île-de-France, le préfet du département. Selon l’article L. 252-2 : « L’autorisation préfectorale prescrit toutes les précautions utiles, en particulier quant à la qualité des personnes chargées de l’exploitation du système de vidéoprotection ou visionnant les images ». Seules des personnes habilitées peuvent visionner les enregistrements : le vendeur du rayon ou le prestataire de ménage n’ont pas à y avoir accès.
Troisième condition : l’information. Les personnes filmées doivent être averties par des affiches ou des panneaux visibles et compréhensibles, installés en permanence à l’entrée du lieu. La CNIL exige que ces panneaux indiquent au minimum l’existence du dispositif, l’identité du responsable, la finalité, la durée de conservation et vos droits avec un contact pour les exercer. Si vous n’avez vu aucun panneau en entrant dans la boutique, c’est un premier manquement à relever : photographiez l’entrée et notez l’absence de signalétique, cette preuve servira pour la suite.
Quatrième condition : la durée de conservation. La CNIL explique que la durée de conservation doit rester proportionnée à l’objectif du dispositif, que quelques jours suffisent en règle générale pour vérifier un incident, et que l’arrêté préfectoral fixe une durée qui ne dépasse jamais un mois. Passé ce délai, les images doivent être effacées, sauf si elles sont nécessaires à une procédure pénale en cours. Un commerce qui conserve six mois d’enregistrements au cas où viole cette règle. La CNIL indique qu’elle contrôle l’existence et la validité de l’autorisation préfectorale, le respect de la finalité, l’information et l’accès des personnes filmées, les personnels habilités à voir les images et la durée de conservation autorisée.
Reste une limite absolue : certains lieux ne peuvent jamais être filmés. Les cabines d’essayage, les toilettes, les vestiaires et les salles d’allaitement sont des lieux où l’intimité rend toute captation illicite. Sur le plan pénal, l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de fixer ou d’enregistrer, sans son consentement, l’image d’une personne se trouvant dans un lieu privé. Si vous découvrez une caméra dans une cabine d’essayage, ne vous contentez pas d’une demande d’accès : déposez plainte et signalez les faits à la CNIL, car le magasin s’expose alors à des poursuites pénales en plus des sanctions administratives.
B. Les images où vous apparaissez sont vos données : exigez l’accès et la copie
Dès lors que vous êtes identifiable sur un enregistrement, même au milieu d’autres clients, ces images constituent des données à caractère personnel vous concernant. Le magasin qui les exploite en est le responsable de traitement, et vous disposez à son égard de l’ensemble des droits du règlement européen, à commencer par le droit d’accès.
Le règlement général sur la protection des données ouvre ce droit en des termes larges : « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel » avec les informations sur les finalités, les catégories de données, les destinataires et la durée de conservation. Vous pouvez donc écrire au magasin pour lui demander s’il détient des images de vous, à quelle date et à quelle heure, dans quel but, qui les a visionnées et combien de temps elles seront conservées, puis exiger une copie des séquences où vous figurez.
Le juge applique ce droit sans hésitation, y compris en référé. Le 21 mai 2026, le juge des référés du tribunal judiciaire de Nice a ordonné à un syndic de copropriété de communiquer les images de vidéosurveillance d’un parking à deux personnes qui s’en disaient victimes, en retenant que le droit d’accès s’exerçait selon l’article 15 du règlement européen et que les demandeurs, qui avaient déposé plainte et adressé une mise en demeure préalable, démontraient un intérêt légitime à la communication des images conservées, obligation qui ne se heurtait à aucune contestation sérieuse (TJ Nice, réf., 21 mai 2026, RG 26/00241). Le raisonnement vaut pour un commerce : une demande écrite et précise, suivie d’une mise en demeure, crée l’obligation de transmettre, et le juge des référés peut l’ordonner lorsque l’obligation n’est pas sérieusement contestable : l’article 835 du code de procédure civile permet au président du tribunal judiciaire d’« ordonner l’exécution de l’obligation même s’il s’agit d’une obligation de faire ».
En pratique, procédez ainsi. Envoyez une demande écrite au responsable du magasin, idéalement en recommandé avec accusé de réception ou par courriel avec accusé de lecture : décrivez-vous (vêtements, heure et jour exacts de votre passage, caisse ou rayon concerné), demandez la confirmation de l’existence d’images, leur copie et les informations sur la conservation. Joignez une copie de votre pièce d’identité en masquant les mentions inutiles, car le magasin doit vérifier votre identité avant de transmettre. Le règlement européen lui impose de répondre « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande », ce délai pouvant être prolongé de deux mois pour les demandes complexes, à condition de vous en avertir. Précisez dans votre courrier que les images ont une durée de vie courte, souvent quelques jours, et que toute réponse tardive équivaudra à une impossibilité de satisfaire votre droit : cette mention dissuade les stratégies d’enlisement.
Le magasin ne peut refuser que pour des motifs sérieux. Il peut flouter les autres clients visibles sur les séquences, car leur image est aussi protégée, mais il ne peut pas utiliser ce prétexte pour tout refuser : le floutage ciblé permet de vous remettre votre copie. Il peut également refuser de transmettre des images nécessaires à une enquête pénale en cours, sur instruction du parquet, mais il doit alors vous l’expliquer par écrit. En revanche, le refus sec, l’absence de réponse ou la réponse dilatoire constituent des manquements que la CNIL et le juge sanctionnent, comme on le verra.
Attention à une confusion fréquente : obtenir vos images n’est pas la même chose que gagner un procès grâce à elles. Le 6 février 2026, le tribunal judiciaire de Montluçon a débouté une cliente qui réclamait à une enseigne la communication des vidéos du jour de sa chute, parce que les circonstances de l’accident restaient indéterminées et que la responsabilité du magasin n’était pas établie (TJ Montluçon, 6 février 2026, RG 23/01022). La leçon est claire : fondez votre demande d’accès sur votre droit aux données personnelles, avec une demande précise et datée, plutôt que sur la seule perspective d’un procès en responsabilité. Les images obtenues pourront ensuite servir de preuve, mais la demande d’accès n’a pas à démontrer d’abord que le magasin a commis une faute.
II. Refus, silence ou caméras abusives : les recours qui font céder le magasin
A. Mise en demeure, commission départementale, plainte CNIL et référé judiciaire
Si le magasin ne répond pas dans le délai d’un mois ou refuse sans motif valable, graduez votre réponse en quatre temps.
D’abord, la mise en demeure. Relancez le responsable par écrit, rappelez la date de votre première demande, le délai d’un mois écoulé et l’obligation de réponse, et fixez un dernier délai de huit à quinze jours avant saisine de la CNIL et du juge. Cette mise en demeure n’est pas une simple formalité : dans l’ordonnance de Nice du 21 mai 2026, le juge a relevé qu’une mise en demeure avait été adressée près d’un an avant l’assignation, ce qui établissait la persistance du refus et l’intérêt légitime des demandeurs. Conservez-en la preuve, ainsi que celle de l’envoi et de la réception.
Ensuite, la commission départementale de vidéoprotection. L’article L. 253-5 du code de la sécurité intérieure dispose que : « Toute personne intéressée peut saisir la commission départementale de vidéoprotection de toute difficulté tenant au fonctionnement d’un système de vidéoprotection ». Client filmé dans un commerce, vous êtes une personne intéressée : vous pouvez signaler à la commission l’absence de panneaux, les caméras orientées vers les cabines ou la voie publique, ou le refus d’accès. La commission peut contrôler le dispositif à tout moment, émettre des recommandations et proposer la suspension ou la suppression des dispositifs non autorisés ou non conformes. À Paris, adressez-vous à la commission placée auprès du préfet de police ; dans les autres départements, auprès du préfet. Cette voie est gratuite et souvent efficace, car le commerçant redoute un contrôle officiel.
Puis la plainte auprès de la CNIL. La CNIL rappelle que toute personne peut lui adresser une plainte quand un dispositif méconnaît ces règles, et qu’elle vérifie alors que le système est mis en œuvre conformément au cadre légal. Déposez votre plainte en ligne en joignant votre demande initiale, la mise en demeure et les preuves du manquement (photos de l’absence de panneaux, échanges avec le magasin). La CNIL peut contrôler le commerce, le mettre en demeure de se conformer, puis sanctionner : rappel à l’ordre, limitation du traitement, injonction de cesser de filmer, sanction pécuniaire. Pour les commerces, la CNIL a publié un guide dédié qui détaille les précautions d’installation, les personnes autorisées à consulter les images, la conservation et l’information (CNIL, La vidéosurveillance dans les commerces) : citez-le dans votre plainte pour montrer que le magasin ne pouvait ignorer ses obligations.
Enfin, le juge des référés. Lorsque l’obligation de communiquer les images n’est pas sérieusement contestable, le président du tribunal judiciaire peut ordonner la transmission, comme à Nice, et condamner le magasin aux dépens et à une indemnité pour vos frais. À Paris, le tribunal judiciaire de Paris statue en référé dans des délais courts, ce qui compte quand les images risquent d’être effacées. Demandez au juge d’assortir la condamnation d’une astreinte par jour de retard : à Nice, le juge l’avait écartée parce que le syndic avait conservé les images dans l’attente de la décision, mais face à un commerce qui laisse planer le doute sur la conservation, l’astreinte se justifie pleinement. Si vous avez subi un dommage corporel dans le magasin, comme une chute ou une bousculade, agissez vite : les images s’effacent en quelques jours, et chaque jour perdu affaiblit votre preuve.
Un mot sur la preuve pénale : si le comportement du commerce dépasse le simple manquement administratif, par exemple des caméras dissimulées dans les cabines ou des images de clients diffusées sur les réseaux sociaux du magasin, déposez plainte pour atteinte à la vie privée. L’article 9 du code civil dispose que : « Chacun a droit au respect de sa vie privée », et les juges peuvent ordonner en référé toutes mesures propres à faire cesser l’atteinte, comme le retrait des images diffusées. Une caméra braquée en permanence sur les voisins d’un commerce, ou sur des lieux où les clients se croient à l’abri des regards, caractérise une atteinte que les tribunaux font cesser : en mai 2025, la cour d’appel de Bastia a confirmé l’enlèvement sous astreinte d’une caméra orientée vers le domicile des voisins, avec 250 euros de dommages-intérêts pour chacun des voisins, après avoir constaté l’orientation abusive du dispositif (CA Bastia, 7 mai 2025, RG 24/145). La situation d’un commerce n’est pas identique à un conflit de voisinage, mais le principe est transposable : une caméra qui dépasse manifestement sa finalité de sécurité expose son exploitant à une injonction de retrait et à des dommages-intérêts.
B. Effacement, opposition et réparation : solder le litige et chiffrer le préjudice
Obtenir les images n’épuise pas vos droits : vous pouvez ensuite exiger leur effacement et, si le magasin a manqué à ses obligations, réclamer réparation.
Le droit à l’effacement s’exerce dans plusieurs cas. Le règlement européen vous donne « le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel » quand elles « ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées », quand vous retirez votre consentement sans autre fondement juridique, ou quand vous vous opposez au traitement sans motif légitime prépondérant du responsable. Pour des images de vidéosurveillance, le premier cas suffit le plus souvent : une fois l’incident vérifié ou le délai de conservation expiré, le magasin n’a plus aucune raison de garder votre image. Écrivez au responsable pour exiger l’effacement de toutes les séquences où vous apparaissez et la confirmation écrite de leur suppression, y compris des sauvegardes. Si le magasin invoque une enquête en cours, demandez-lui sur quel acte il se fonde et pour quelle durée : une conservation pour les besoins d’une procédure pénale doit rester l’exception, tracée et limitée.
Le règlement vous donne aussi un droit à réparation autonome. Son article 82 dispose que : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (texte du règlement). Le responsable ne s’exonère que s’il « prouve que le fait qui a provoqué le dommage ne lui est nullement imputable ». Concrètement, quels préjudices pouvez-vous invoquer après avoir été filmé abusivement par un commerce ? Le préjudice moral lié à la surveillance subie, surtout si les images ont circulé parmi des salariés non habilités ou ont été diffusées ; le temps et les démarches imposés par le refus du magasin, les frais de mise en demeure et de procédure ; et le cas échéant le préjudice corporel ou matériel si l’incident filmé vous a blessé ou endommagé vos effets. La cour d’appel de Bastia a alloué 250 euros par personne pour une atteinte à la vie privée par caméra, et le juge des référés de Nice 800 euros de frais de procédure : ces montants donnent une échelle, mais chaque dossier se chiffre selon sa gravité, la durée de l’atteinte et le comportement du commerce. Rassemblez les preuves du manquement : absence de panneaux photographiée, échanges montrant le refus, durée de conservation excessive, diffusion des images, nombre de personnes y ayant eu accès.
N’oubliez pas les sanctions qui renforcent votre position dans la négociation. Un commerce sans autorisation préfectorale s’expose à la fermeture administrative de trois mois, puis à l’injonction de démonter son système, en application du code de la sécurité intérieure. La CNIL peut prononcer une mise en demeure publique, une injonction de mise en conformité sous astreinte et une amende. Et l’exploitation d’images en violation des règles peut alimenter une action en responsabilité devant le tribunal judiciaire. Face à cet arsenal, la plupart des enseignes préfèrent transmettre les images, les effacer et transiger plutôt que de risquer un contrôle et une décision publique.
Quelques réflexes valent pour tous les commerces d’Île-de-France. À Paris, vérifiez l’autorisation auprès de la préfecture de police et saisissez la commission départementale parisienne ; dans les Hauts-de-Seine, la Seine-Saint-Denis, le Val-de-Marne, l’Essonne, les Yvelines, le Val-d’Oise et la Seine-et-Marne, c’est le préfet du département qui est compétent. Saisissez le tribunal judiciaire du lieu du commerce en référé pour obtenir rapidement les images. Et si vous êtes touriste ou client de passage, ne renoncez pas sous prétexte que vous habitez loin : la demande d’accès peut être envoyée à distance, la plainte CNIL se dépose en ligne, et la copie des images peut vous être adressée sous forme électronique.
Pour les lecteurs qui rencontrent des difficultés voisines avec d’autres organismes, le cabinet a déjà expliqué comment réagir quand un magasin photocopie votre carte d’identité et que faire face à une demande d’accès restée sans réponse. Ces situations obéissent à la même logique : identifier le responsable, écrire précisément, mettre en demeure, puis saisir l’autorité et le juge.
En définitive, être filmé dans un magasin ne vous laisse pas démuni. Le commerce doit être autorisé, vous informer par des panneaux, limiter la conservation à un mois au plus et ne laisser voir les images qu’à des personnes habilitées. Vous pouvez exiger de voir les séquences où vous apparaissez, d’en obtenir copie dans le mois, puis leur effacement, et saisir la commission départementale, la CNIL et le juge des référés en cas de refus. Les décisions de Nice, Montluçon et Bastia montrent que les juges examinent ces demandes avec attention : ils ordonnent la communication quand la demande est précise et préalable, rejettent les demandes mal fondées et sanctionnent les dispositifs abusifs. Agissez vite, écrivez avec précision et conservez chaque preuve : c’est ce dossier méthodique qui transforme des images contestées en droits effectifs.