La vidéosurveillance est-elle autorisée dans les vestiaires d'entreprise ?
Réponse courte
La vidéosurveillance des vestiaires est en principe interdite au Luxembourg : ces espaces relèvent de la sphère intime des salariés et bénéficient d'une protection maximale au titre de l'article 11(3) de la Constitution et de l'article 8 de la CEDH. L'interdiction couvre l'intégralité du local de déshabillage, y compris en l'absence de présence simultanée de plusieurs salariés.
Une exception très étroite peut être admise pour la surveillance des accès au vestiaire (porte d'entrée uniquement, sans captation de l'intérieur), à condition que des vols répétés documentés ou un risque grave justifient strictement la mesure, qu'une AIPD soit réalisée, qu'une co-décision de la délégation soit obtenue (L.414-9), et que le cadrage exclue toute zone de déshabillage. Toute installation non conforme expose l'employeur à des sanctions RGPD jusqu'à 4 % du chiffre d'affaires mondial et à des sanctions pénales.
Définition
Les vestiaires sont des locaux destinés au changement de tenue où les salariés se déshabillent ; ils relèvent par nature de la sphère intime au sens de la jurisprudence sur la vie privée.
Cette qualification entraîne une interdiction de principe de la vidéosurveillance, distincte du régime applicable aux autres espaces, même les plus protégés comme les zones de repos.
Questions fréquentes
Conditions d’exercice
L'exception au principe d'interdiction ne porte jamais sur l'intérieur du vestiaire : elle se limite à la surveillance de la porte d'accès, et même cette mesure suppose un risque documenté exceptionnel.
| Condition | Exigence concrète |
|---|---|
| Interdiction de principe | Aucune caméra à l'intérieur du vestiaire, indépendamment de la finalité |
| Exception d'accès uniquement | Cadrage limité à la porte d'entrée, hors zone de déshabillage |
| Risque grave documenté | Vols répétés, agressions, justifiés par historique précis |
| Absence d'alternative | Casiers sécurisés, badges et autres mesures écartées par démonstration |
| AIPD complète | Article 35 du RGPD : analyse écrite des risques et mesures |
Modalités pratiques
Le risque documenté doit être étayé par des incidents précis (dates, nature, plaintes) ; un simple risque hypothétique ne suffit pas à fonder l'exception, même limitée à la porte.
| Démarche | Précision |
|---|---|
| Documentation des incidents | Historique précis des vols ou agressions justifiant la mesure |
| AIPD écrite | Article 35 du RGPD : analyse du risque résiduel et mesures d'atténuation |
| Co-décision | Procès-verbal de la délégation du personnel (L.414-9) |
| Cadrage strict | Porte d'entrée uniquement, exclusion totale de l'intérieur |
| Information individuelle | Notice écrite à chaque salarié concerné |
| Affichage visible | Pictogramme à l'entrée précisant le périmètre de captation |
| Conservation | 8 jours en principe, 30 jours maximum avec justification |
| Réexamen périodique | Reconduction conditionnée à la persistance du risque |
Pratiques et recommandations
Privilégier systématiquement des alternatives (casiers sécurisés, contrôle d'accès, gardiennage).
Documenter précisément les incidents justifiant l'installation exceptionnelle.
Limiter strictement le cadrage à la porte, sans aucune captation de l'intérieur.
Soumettre l'AIPD à la CNPD pour avis informel en cas de doute.
Réexaminer annuellement la persistance du risque avec la délégation.
Désinstaller dès que les conditions du risque ont disparu.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.261-1 du Code du travail | Traitement de données pour surveillance des salariés |
| Art. L.261-2 du Code du travail | Sanctions pénales en cas de violation |
| Art. L.414-9 du Code du travail | Co-décision de la délégation du personnel |
| Art. 11(3) Constitution + Art. 8 CEDH | Respect de la vie privée et de la sphère intime |
| Art. 5 et 35 du RGPD | Principes du traitement et AIPD |
| Loi modifiée du 1er août 2018 | Régime général de protection des données |
| Lignes directrices CNPD vidéosurveillance | Interdiction des vestiaires (mise à jour 2024) |
Note
L'installation de caméras à l'intérieur d'un vestiaire constitue une violation grave de la vie privée exposant l'employeur à des sanctions RGPD jusqu'à 4 % du chiffre d'affaires mondial et à des sanctions pénales L.261-2. Les images sont systématiquement irrecevables et le préjudice ouvre droit à des dommages-intérêts substantiels.