Une soiree en discotheque genere une quantite de donnees personnelles insoupconnee. Entre le videur qui verifie les pieces d’identite, les cameras braquees sur la piste et la fameuse liste des interdits d’entree, votre etablissement traite des informations tres sensibles. La CNIL surveille ce secteur de plus en plus pres.
Quelles donnees une boite de nuit collecte-t-elle vraiment ?
Le premier reflexe est de penser billetterie et reservations. La realite va bien plus loin.
Un etablissement de nuit manipule des images de videosurveillance, des coordonnees clients, des listes VIP et parfois des elements d’identite releves a l’entree. Chaque flux est un traitement au sens du RGPD.
Chaque traitement doit reposer sur une base legale valable et documentee et figurer dans votre registre. Sans cela, vous etes en infraction des la premiere collecte.
| Traitement | Finalite | Base legale |
|---|---|---|
| Billetterie et reservations | Gerer l’acces payant | Contrat |
| Videosurveillance | Securite des personnes | Interet legitime |
| Newsletter et SMS | Prospection commerciale | Consentement |
| Fichier d’exclusion | Securite de l’etablissement | Interet legitime |
Le controle a l’entree respecte-t-il le RGPD ?
Verifier ou photographier une piece d’identite a l’entree est une pratique repandue, mais tres encadree.
Vous ne pouvez pas conserver la copie de la carte d’identite de vos clients sans justification solide. La verification de l’age se fait par une simple lecture visuelle, sans stockage.
Garder un scan cree un risque majeur. Ces fichiers concentrent des donnees ideales pour l’usurpation d’identite. En cas de fuite, la responsabilite de l’exploitant est directement engagee.
Videosurveillance en discotheque : que dit la CNIL ?
Les cameras sont autorisees pour la securite des personnes et des biens. Elles reposent le plus souvent sur la base legale de l’interet legitime.
Elles ne doivent jamais filmer en continu des zones privees comme les toilettes ou les vestiaires. Les images se conservent 30 jours au maximum, sauf procedure en cours.
Une signaletique visible doit informer chaque client des l’entree, et l’acces aux enregistrements reste limite a des personnes habilitees. Retrouvez toutes les regles de conformite des cameras avant d’installer un nouveau dispositif.
Gerer seul ces registres, ces durees et ces droits d’acces devient vite ingerable pour un exploitant de nuit. Confier ce pilotage a un DPO externalise qui securise vos traitements sans mobiliser vos equipes vous evite l’erreur qui coute cher.
Un fichier d’exclusion des clients est-il legal ?
La liste des personnes interdites d’entree existe dans presque toutes les enseignes. Elle est parfaitement possible, mais sous conditions strictes.
Chaque inscription doit reposer sur un fait precis et documente : violence, degradation, comportement dangereux. Un motif discriminatoire, lie a l’origine ou a l’apparence, est interdit et lourdement sanctionne.
La personne fichee garde un droit d’acces et beneficie d’une duree de conservation limitee. Un fichier partage entre plusieurs etablissements releve d’un cadre encore plus exigeant, souvent soumis a une analyse d’impact.
Comment mettre votre etablissement en conformite ?
La demarche tient en quelques etapes concretes et rapides a mettre en place.
- Recenser tous vos traitements dans un registre des traitements a jour.
- Verifier la base legale de chaque collecte, du controle a l’entree au fichier VIP.
- Fixer une duree de conservation pour les images, les listes et les exclusions.
- Afficher une signaletique claire et une politique de confidentialite accessible.
- Documenter chaque inscription dans le fichier d’exclusion avec un motif verifiable.
- Former le personnel de securite aux regles de collecte a l’entree.
Selon la taille et le volume de donnees traitees, la designation d’un delegue peut devenir necessaire. La CNIL detaille les cas dans sa fiche sur la designation du delegue a la protection des donnees.
FAQ
Peut-on garder une copie des pieces d’identite a l’entree ?
Non, sauf obligation legale precise. La verification de l’age se fait par lecture visuelle immediate, sans conservation. Stocker des copies de cartes d’identite expose votre etablissement a un risque d’usurpation et a une sanction de la CNIL en cas de fuite de ces donnees.
Combien de temps conserver les images de videosurveillance ?
Trente jours au maximum dans la plupart des cas. Cette duree permet de gerer un incident ou une plainte. Au-dela, les images doivent etre supprimees automatiquement, sauf si une procedure specifique justifie leur conservation prolongee et documentee dans votre registre.
Un fichier d’exclusion partage entre plusieurs boites est-il autorise ?
Oui, mais sous un cadre tres strict. Ce type de fichier mutualise renforce les risques pour les personnes concernees. Il exige generalement une analyse d’impact, une base legale solide, des motifs verifiables et une information claire des personnes inscrites sur cette liste commune.
Faut-il un delegue a la protection des donnees pour une discotheque ?
Ce n’est pas systematique. La designation depend du volume et de la nature des donnees traitees, notamment la videosurveillance a grande echelle. Meme sans obligation, un accompagnement reduit fortement le risque de sanction et securise vos pratiques de collecte et de conservation.
