Prpos fdral la protection des donnes et la transparence

PFPDT

Contrle du systme de vidosurveillance de la socit ALDI SUISSE SA

(exemple dun magasin ALDI)

Rsum du rapport final
du Prpos fdral la protection des donnes et la transparence (PFPDT)
du 19 septembre 2006 et
annexes du 12 dcembre 2006 et du 30 janvier 2007

La socit ALDI SUISSE SA (dnomme ci-aprs: ALDI) a ouvert rcemment plusieurs magasins
en Suisse. Comme tous les dtaillants, elle est confronte au problme des vols, qui reprsentent,
selon elle, environ 1 % de son chiffre daffaires. Elle a pris diffrentes mesures pour lutter contre ce
phnomne, notamment le recours la vidosurveillance. Les magasins ALDI sont conus selon un
modle standard. Les systmes de vidosurveillance doivent toutefois tre utiliss avant tout dans les
rgions urbaines. Chaque systme de vidosurveillance soulve la question de la protection de la
personnalit dun grand nombre de personnes (personnel et clientle).
Dans le cadre de ses activits de surveillance du traitement des donnes dans le secteur priv
(cf. art. 29 de la loi fdrale du 19 juin 1992 sur la protection des donnes [LPD; RS 235.1]), le
PFPDT a, en 2006, soumis ALDI un contrle portant avant tout sur la vidosurveillance. Il a analys
les diffrents aspects de la protection des donnes, notamment linformation la clientle et au
personnel, lemplacement et le positionnement des camras ainsi que la justification du traitement des
donnes. Par contre, il na pas examin, dans le cadre du prsent contrle, les aspects relevant de la
protection des donnes qui navaient pas trait la vidosurveillance.
Les instructions dutilisation du systme de vidosurveillance dALDI prcisent notamment ce qui suit:

le systme lectronique de surveillance sert assurer la scurit des produits mis en

vente et, en cas dattaque, identifier les personnes suspectes;

le systme lectronique de surveillance ne doit pas servir surveiller le personnel.

Le systme de vidosurveillance englobe deux types de camras: des camras fixes et des camras
panoramiques (rotation de 360 degrs). Le magasin qui a fait lobjet du contrle compte 9 camras au
total (plus une camra de rserve):

entre principale: la camra qui est place cet endroit sert surveiller lentre. Elle
filme toutes les personnes qui entrent et qui sortent, mais aussi les collaborateurs qui
travaillent momentanment dans cette zone.

zone des caisses: deux camras sont installes dans cette zone, plus prcisment en
hauteur, dans les angles. Le systme lectronique de surveillance sert surveiller les
distributeurs de cigarettes. Les personnes travaillant aux caisses sont en permanence
dans le champ des camras et sont facilement reconnaissables.
Feldeggweg 1, 3003 Berne
Tl. 031 322 43 95, Fax 031 325 99 96
www.edoeb.admin.ch

espace de vente: les trois camras places cet endroit (plus une de rserve) servent
la surveillance gnrale de lespace de vente et en particulier la surveillance des
produits de valeur (p. ex. les ordinateurs, les vidoprojecteurs et les appareils photo
numriques). Les clients et les collaborateurs ne sont films que sils se trouvent dans le
champ des camras.

salle des archives: la camra qui se trouve dans la salle des archives ne doit tre utilise
qu des fins de surveillance gnrale. Aujourdhui dj, elle est positionne de telle
manire que les collaborateurs ne soient pas films leur poste de travail.

entrept: lentrept compte deux camras. La premire sert surveiller lentre rserve
aux fournisseurs. La seconde sert surveiller les produits de valeur. La clientle na pas
accs lentrept; elle nest donc pas concerne. Le personnel, en revanche, est
concern. Toutefois, comme il ny a pas de poste de travail fixe dans lentrept, personne
ny est film en permanence.

Toutes les camras sont actives ds que les dtecteurs de mouvement peroivent un mouvement.
Quand le magasin est ferm, lenregistrement ne dbute que lorsquune alarme se dclenche. Dans
ce cas, les camras pivotent vers la cause du dclenchement de lalarme. Quand lalarme se
dclenche, un signal est transmis aux personnes charges dintervenir, mais aussi la police si le
magasin est ferm.
Le logiciel utilis sauvegarde les enregistrements vido dans un format analogue au format MPEG.
Le serveur nabrite aucune autre application. Le programme permet notamment de piloter les camras
en les faisant zoomer ou pivoter. Il est impossible daccder distance au serveur. Les donnes
brutes sont codes, si bien quelles ne peuvent pas tre lues sans le dcodeur idoine. Il est possible
de rechercher chronologiquement des squences dimages dans les enregistrements. Aucune copie
de scurit des enregistrements nest faite sil ny a pas eu de vol, de cambriolage ou dattaque.
Les donnes vido sont conserves pendant deux jours (48 heures) sur le disque dur. Elles sont
ensuite crases. Aprs tout incident, une copie de lenregistrement est ralise sur CD afin que les
donnes soient disponibles pour dautres traitements. Les enregistrements vido ne font pas lobjet
dune copie de scurit priodique. Une copie du systme est toutefois ralise avant le dbut des
enregistrements vido. Il est possible de rechercher des squences dans les images vido
enregistres, et ce en fonction de la chronologie et des mouvements. Le systme vido ne peut pas
enregistrer les personnes filmes sous forme crypte (au moyen de techniques de floutage).
Jusqu linspection des installations, il navait jamais t ncessaire dexploiter un enregistrement.
Un petit panneau denviron 12 cm sur 10, qui est plac un mtre de hauteur, droite de lentre
principale, informe la clientle de la prsence de camras de vidosurveillance. Il est noter que les
camras sont bien visibles lintrieur du btiment. Mme si les informations sur la dure de
conservation et sur le droit daccs font dfaut, ALDI dit garantir ce droit.
Le personnel est inform de lexistence et du but du systme de vidosurveillance par le biais
dinstructions dutilisation. Ces dernires prcisent notamment que le systme ne doit pas servir la
surveillance du personnel. Elles indiquent aussi lemplacement exact des camras et la prsence de
lcran de surveillance dans la salle des archives. L encore, les informations sur la dure de
conservation et sur le droit daccs font dfaut; mais ALDI dit garantir ce droit.

Suite linspection sur place en date du 12 avril 2006 et lexamen des documents fournis, le PFPDT
dresse un bilan nuanc du systme de vidosurveillance dans son rapport final. Le contrle quil a
2/5

effectu a rvl que le traitement de donnes personnelles opr par le magasin ALDI dans le cadre
de la vidosurveillance ne respecte pas tous les aspects de la protection des donnes. Le PFPDT
a mis le doigt sur des procdures qui doivent tre amliores eu gard la lgislation sur la protection
des donnes. Fort de ce constat, il a transmis ALDI une recommandation au sens de lart. 29, al. 3,
LPD ainsi que trois propositions damlioration.
Le PFPDT recommande ALDI:

dans le but dassurer la scurit des produits et dtablir les faits en rapport avec des
attaques, de commencer par examiner la possibilit de prendre des mesures qui portent
moins atteinte aux droits de la personnalit du personnel et de la clientle que le recours la
vidosurveillance. Les mesures suivantes sont envisageables (numration non exhaustive):
-

dans la zone des caisses: installer des distributeurs de cigarettes que lon puisse
fermer cl,
dans lespace de vente: installer des vitrines, des alarmes cbles ou des
systmes de scurit lectroniques pour protger les produits de valeur que des
clients pourraient emporter sans que personne sen aperoive,
dans la salle des archives: scuriser la salle des archives au moyen de serrures
ou de systmes daccs spciaux munis dun code NIP; limiter laccs la salle
des archives quelques collaborateurs,
dans lentrept: conserver les produits de valeur dans un local ferm cl; rguler
laccs au moyen dun systme muni dun code NIP;

de ne recourir la vidosurveillance que si les mesures prconises se rvlent

inappropries ou inapplicables;

de toujours orienter les camras pour autant que dautres mesures soient inapplicables de
telle manire que seules les images absolument ncessaires la scurisation des produits et
ltablissement des faits en rapport avec une attaque apparaissent dans leur champ, mais
aussi que les camras ne portent pas atteinte la sant et la libert de mouvement du
personnel. Les camras doivent tre orientes comme suit:
-

dans la zone des caisses: vers les distributeurs de cigarettes, et non pas vers les
personnes travaillant aux caisses,
dans lespace de vente: vers les produits dune certaine valeur pcuniaire que des
clients pourraient dissimuler dans une poche, une veste ou ailleurs et emporter
sans que personne sen aperoive,
lentre principale: la camra ne doit pas pouvoir filmer des zones lextrieur
du btiment o peuvent circuler des personnes qui ne sont ni des clients ni des
collaborateurs dALDI (notamment des pitons ou dautres personnes),
dans la salle des archives: vers le coffre-fort,
dans lentrept: vers les produits dune certaine valeur pcuniaire;

dinstaller des technologies conformes la protection des donnes (techniques de

floutage) dans le but de respecter le principe de la proportionnalit;

de ne pas filmer les personnes travaillant aux caisses et, par consquent, dans la zone des
caisses, de norienter en aucun cas les camras vers ces personnes;
3/5

dappliquer la prsente recommandation dans tous les magasins ALDI qui sont quips dun
systme de vidosurveillance ou qui vont ltre.

En cas de maintien du systme de vidosurveillance, le PFPDT propose par ailleurs les

amliorations suivantes:
1. Le panneau dinformation destin la clientle doit tre agrandi pour tre plus visible et il doit
tre plac hauteur des yeux. Le texte qui y figure devrait par ailleurs indiquer que la
surveillance du magasin est assure par plusieurs camras (et non pas par une seule).
2. Les instructions dutilisation doivent mentionner explicitement la dure de conservation et le
droit daccs dont jouit le personnel (y compris la mention de lorgane responsable). Elles
devraient aussi mentionner le fait que les enregistrements ne sont utiliss que si un incident
se produit. Enfin, si des technologies conformes la protection des donnes telles que les
techniques de floutage sont utilises (voir ce propos la recommandation du PFPDT
concernant le recours aux technologies conformes la protection des donnes dans les cas
o les camras ne sont pas orientables), les instructions dutilisation devraient en faire
mention.
3. Laccroissement de la scurit doit passer par la saisie du mot de passe sur un clavier normal
et par laugmentation du nombre de signes qui composent le code.

ALDI a pris position sur le rapport final dans le dlai qui lui tait imparti. Dans la mesure du possible,
elle a suivi la recommandation et les propositions damlioration. Le PFPDT a procd lvaluation
des rponses et des propositions dALDI avant de les reproduire dans une annexe, qui fait partie
intgrante du rapport final.
Le PFPDT a relev expressment dans son rapport final que les camras de vidosurveillance
doivent tre orientes de telle sorte que seules les images absolument ncessaires la scurisation
des produits et ltablissement des faits en rapport avec une attaque apparaissent dans leur champ,
mais aussi quelles ne doivent pas porter atteinte la sant et la libert de mouvement du
personnel. Toutes les mesures prises par ALDI en rapport avec lorientation des camras dans les
secteurs surveills semblent tre appropries et conformes aux objectifs assigns. Les seuls points
litigieux qui subsistent sont lorientation des camras dans la zone des caisses et le recours des
technologies conformes la protection des donnes (techniques de floutage).
Le PFPDT maintient sa recommandation, savoir:

que les camras installes dans la zone des caisses doivent tre orientes exclusivement
vers les distributeurs de cigarettes, et non pas vers les personnes travaillant aux caisses.
Dans sa justification dtaille, il relve que ce sont en particulier ces collaborateurs qui
occupent principalement les postes de travail aux caisses et quils pourraient se sentir
surveills pendant cette priode relativement longue. Il ajoute quun abus dont on ne saurait
en aucun cas souponner ALDI peut se produire tout moment (par exemple le fait de
fouiner dans la vie des gens). Lordonnance 3 du 18 aot 1993 relative la loi sur le travail
(Hygine, OLT 3; RS 822.113) contient, la section 5, intitule Surveillance des
travailleurs, un art. 26, al. 1, dont la teneur est la suivante: Il est interdit dutiliser des
systmes de surveillance ou de contrle destins surveiller le comportement des travailleurs
4/5

 leur poste de travail. Lal. 2 dispose quant lui que lorsque des systmes de surveillance
ou de contrle sont ncessaires pour dautres raisons, ils doivent notamment tre conus et
disposs de faon ne pas porter atteinte la sant et la libert de mouvement des
travailleurs.

quALDI doit toujours sefforcer de recourir des technologies conformes la protection

des donnes dans le but de respecter le principe de la proportionnalit (art. 8, al. 2, let. d,
OLPD). Bien que les techniques de floutage soient en passe de devenir la norme en matire
de protection des donnes en ce qui concerne les systmes de vidosurveillance conformes
au principe de la proportionnalit et autoriss, cest--dire conformes la lgislation, le
PFPDT a accord un dlai de deux ans ALDI pour mettre en uvre sa recommandation.
Quand elle aura adapt son systme de vidosurveillance, mais au plus tard au terme de la
priode de deux ans, ALDI devra le notifier au PFPDT en lui confirmant le recours aux
techniques de floutage.

Aprs quALDI eut mis en uvre toutes les propositions damlioration et accept les deux points
litigieux de la recommandation, le PFPDT a pu, le 30 janvier 2007, dclarer clos son contrle du
systme de vidosurveillance de la socit ALDI SUISSE SA. Il relve que ce contrle vise montrer
tous les utilisateurs de systmes de vidosurveillance dans le secteur tertiaire au sens large
comment il convient dutiliser de tels systmes pour quils soient conformes la lgislation. Il attend
de tous les prestataires de services quils prennent connaissance de ces rgles de comportement
pour effectuer les corrections qui pourraient se rvler ncessaires.

Le rapport complet, en allemand, peut tre consult sur Internet ladresse suivante:
www.edoeb.admin.ch.

5/5