Pour éviter les fraudes et les erreurs, les magasins peuvent être tentés de recourir aux caméras augmentées installées aux caisses automatiques. Une solution qui doit, comme le rappelle la CNIL, faire l’objet de précautions préalables en matière de respect des données personnelles pour être utilisée correctement…

Caméras augmentées : les bonnes pratiques pour une utilisation conforme au RGPD

Les caméras augmentées fonctionnement avec un algorithme qui permet de détecter des « évènements ». Elles sont notamment utilisées dans les magasins, au niveau des caisses automatiques, afin de vérifier que les produits ont bien été scannés ou de détecter certaines anomalies ou tentatives de fraudes.

Dans ce cas, une alerte peut être envoyée pour signaler au client l’évènement afin qu’il le corrige de lui-même ou pour envoyer sur place un employé de l’établissement.

Cependant, même si ces caméras sont orientées au niveau des produits scannés et non sur le visage des clients, elles permettent, en recroisant d’autres données, d’identifier les personnes. Ainsi, l’utilisation de ces caméras doit se faire dans le respect du règlement général sur la protection des données (RGPD).

Pour cela, la CNIL recommande dans un 1er temps de s’assurer que ce dispositif est bien nécessaire à l’objectif poursuivi en considérant les solutions alternatives et moins intrusives comme les contrôles aléatoires, les tickets de sorties, la pesée des articles scannés, etc.

Si l’établissement souhaite malgré tout installer des caméras augmentées, il devra justifier l’insuffisance ou l’impossibilité de mettre en place des solutions alternatives.

Notez qu’en cas d’inefficacité du dispositif, le traitement ne pourra pas se fonder sur l’intérêt légitime du responsable du traitement, à savoir éviter les fraudes et les pertes financières.

Pour toutes ces raisons, la CNIL recommande de tester avant toute installation un tel dispositif afin d’en mesurer l’adéquation avec les besoins de l’établissement.

En cas d’installation de ces caméras, la CNIL rappelle aux établissements qu’ils doivent mettre en place des garanties fortes pour limiter les risques pour les personnes, notamment :

• restreindre le périmètre de captation au niveau des caisses automatiques ;
• limiter la durée de captation à la transaction ;
• informer clairement les personnes du fonctionnement du dispositif et leur permettre une part de contrôle sur son lancement et son fonctionnement ;
• limiter les détections réalisées aux moins intrusives ;
• en cas d’alerte, ne pas mettre en place de conséquence automatique pour les personnes ;
• ne conserver aucune donnée à des fins de preuve ou pour créer une liste de personnes ayant fait l’objet d’un signalement.

Notez que le traitement des données d’infractions doit faire l’objet de précautions supplémentaires.

Pour obtenir le détail pratique de ces garanties, rendez-vous ici.

Caméras aux caisses automatiques : oui, mais pas n’importe comment ! – © Copyright WebLex