Obligations CNIL pour surveillance nuisibles dans les restaurants

La frontière entre contrôle des nuisibles et surveillance du personnel est mince. Un système de détection équipé de caméras thermiques ou de capteurs de mouvement tombe sous le coup du RGPD dès lors qu'il peut identifier indirectement une personne (ex : badge, plage horaire d'activité). La CNIL considère que toute donnée permettant de déduire le comportement d'un salarié est une donnée personnelle. Ainsi, un dispositif qui enregistre les passages dans une zone de stockage peut révéler la productivité. En restauration, le règlement UE 2016/679 s'applique même si l'objectif affiché est la lutte antiparasitaire. La recommandation pratique : si votre système a une résolution suffisante pour reconnaître un visage ou une silhouette, faites une analyse d'impact. À l'inverse, les pièges connectés sans capture d'image (ex : capteurs de porte, vibrations) ne tombent pas sous ce régime, à condition de ne pas enregistrer d'horodatage nominatif. Une solution neutre comme des détecteurs à infrarouge passif (PIR) déclenchant une alerte sans stockage d'image est souvent suffisante pour la HACCP.

L'AIPD est obligatoire pour tout traitement susceptible d'engendrer un risque élevé pour les droits et libertés. La CNIL impose cette analyse pour toute vidéosurveillance continue en zone de travail. Concrètement, elle doit cartographier : les dispositifs (modèle, capteurs), les flux (images, métadonnées), les accès (qui voit quoi), et les risques (ex : réutilisation des images par la hiérarchie). Un restaurant parisien a été épinglé car son AIPD ne mentionnait pas que les images étaient consultables en direct par le manager depuis son smartphone. Pour être valide, l'AIPD doit être réalisée avant la mise en service, et mise à jour annuellement ou lors d'un changement de matériel. Utilisez le simulateur de la CNIL (PIA software) : il génère un rapport conforme. Exemple : un syndic de copropriété installant des caméras dans les parties communes d'un restaurant doit également faire une AIPD, car les livreurs et le personnel de nettoyage sont filmés. Un registre des activités de traitement (obligatoire) doit y être associé. N'oubliez pas de mentionner la base légale : intérêt légitime du responsable (ex : protection des biens), jamais le consentement seul.

Les employés doivent être informés individuellement et collectivement de l'existence du dispositif. L'information doit figurer dans le règlement intérieur (article L1321-2 du Code du travail) et par affichage visible dans chaque zone filmée. Une note de service doit préciser : la finalité exacte (« détection de nuisibles dans la réserve, hors zones de pause »), la durée de conservation (ne pas dépasser la durée nécessaire, généralement 30 jours maximum), et les destinataires (ex : responsable HACCP uniquement). Contrairement à une idée reçue, le consentement des salariés n'est pas une base légale valable en droit du travail, car il y a un déséquilibre de pouvoir. La jurisprudence (Cass. soc., 31 janvier 2018) a invalidé les clauses de consentement général dans le contrat de travail. En pratique, l'absence d'opposition des salariés suffit si l'information est complète et loyale. Exemple concret : une brasserie lyonnaise a dû retirer ses caméras dans la plonge car les employés n'avaient pas été informés du droit d'accès aux images. Pour les syndics, l'information doit être délivrée aux locataires et aux personnels d'entretien, via un courrier ou une réunion de copropriété.

Le principe de minimisation impose de ne conserver les images que le temps nécessaire à la finalité. Pour la détection de nuisibles, 7 jours suffisent pour analyser un schéma d'infestation après une alerte. Au-delà, la conservation doit être justifiée (ex : litige avec un prestataire). Les serveurs doivent être sécurisés : mots de passe uniques par utilisateur, journalisation des accès, et cryptage. La CNIL recommande une durée maximale de 30 jours, sauf en cas de procédure judiciaire. Un restaurateur a été sanctionné pour avoir conservé 18 mois d'images sous prétexte de « statistiques ». De plus, l'accès doit être limité aux personnes habilitées (ex : responsable sécurité, manager, pas les chefs de partie). Pour les systèmes cloud, vérifiez la localisation des données (doit rester dans l'UE). En pratique, configurez une purge automatique et une double authentification. Exemple : un hôtel-restaurant utilise un NAS local avec rotation hebdomadaire, accessible uniquement via VPN. Les syndics doivent appliquer la même rigueur pour les caméras dans les couloirs communs donnant sur les cuisines.

La CNIL peut prononcer des amendes administratives pouvant aller jusqu'à 4% du chiffre d'affaires mondial ou 20 millions d'euros. Dans le secteur de la restauration rapide, plusieurs décisions récentes illustrent les risques : amende de 400 000 € pour vidéosurveillance excessive des caisses (Cnil, délibération SAN-2023-009), rappel à l'ordre pour non-respect de la durée de conservation (un restaurant d'entreprise : 2 ans d'images stockées). D'autres sanctions incluent l'injonction de cesser le traitement sous astreinte (10 000 € par jour). Les tribunaux civils peuvent aussi condamner pour violation de la vie privée (dommages et intérêts). En 2022, un syndic de copropriété a été condamné à 15 000 € pour avoir filmé les allées et venues des employés d'un restaurant dans une cour privée sans information préalable. Pour éviter cela, faites réaliser un audit RGPD par un cabinet externe (coût : 2 000 à 5 000 €). En cas de contrôle, prouvez votre conformité avec votre AIPD et votre registre. Bonne pratique : désignez un DPO (délégué à la protection des données) mutualisé via une fédération professionnelle.