Les systèmes d’alarme connectés avec télésurveillance collectent un volume de données personnelles que la plupart des abonnés sous-estiment. Verisure, en tant qu’opérateur de télésurveillance, traite des flux qui vont bien au-delà des coordonnées client : photos, vidéos, enregistrements sonores, métadonnées d’usage du système. Nous analysons ici les points de friction réels sur la protection des données dans ce type de dispositif.
Données collectées par le système Verisure : flux incident et flux permanent
La distinction entre données collectées en fonctionnement normal et données générées lors d’un incident est rarement explicitée dans les pages marketing des opérateurs d’alarme. Verisure opère pourtant cette séparation dans sa documentation.
En dehors de tout déclenchement d’alarme, le système remonte des données d’usage et de diagnostic technique : état des capteurs, historique d’armement et de désarmement, connexions à l’application My Verisure, géolocalisation liée aux badges et télécommandes. Ces données alimentent la maintenance prédictive et le suivi contractuel.
Lors d’un incident (intrusion détectée, déclenchement SOS), le périmètre s’élargit : captures photo via les détecteurs à image, flux vidéo des caméras, enregistrements audio par interphone intégré au panneau central, et échanges vocaux entre l’abonné et le centre de télésurveillance. Ces données sont accessibles aux agents certifiés du centre de réception des alarmes dans des conditions encadrées.
La superposition de ces deux couches de collecte crée un profil comportemental du foyer : habitudes de présence, fréquence des absences, schémas d’activation. Ce profil reste exploitable pour des finalités contractuelles, mais sa granularité pose une question de proportionnalité au regard du RGPD.
Data Act européen et portabilité des données de télésurveillance
Verisure a publié une page dédiée aux données générées par l’utilisation de ses produits connectés et services associés, en réponse directe au Data Act européen. Ce règlement impose aux fabricants et fournisseurs de services connectés de garantir l’accès et la portabilité des données d’usage aux utilisateurs.
Pour un abonné Verisure, cela signifie concrètement :
- Droit d’accès aux données brutes générées par les capteurs, caméras et détecteurs installés dans le logement, y compris les journaux d’événements
- Possibilité de demander le transfert de ces données vers un tiers autorisé, par exemple lors d’un changement d’opérateur de télésurveillance
- Obligation pour Verisure de fournir ces données dans un format exploitable, pas uniquement sous forme de résumé ou d’export PDF
Nous observons que la mise en conformité reste progressive. La page data-act de Verisure France existe, mais le niveau de détail opérationnel sur les formats de transfert et les délais de mise à disposition reste limité par rapport à ce que le règlement prévoit à terme.
Conservation des images et vidéos : durées et localisation des serveurs
La durée de conservation des données visuelles captées par un système d’alarme avec télésurveillance constitue un point sensible. Pour les images et vidéos issues d’une fausse alarme ou d’un incident réel, Verisure applique des durées de conservation distinctes selon la nature de l’événement.
Les enregistrements liés à une fausse alarme sont conservés sur une période courte. Ceux liés à un incident avéré peuvent être conservés plus longtemps, notamment en cas de transmission aux forces de l’ordre. Le partage avec les autorités compétentes est encadré par la base légale de l’obligation légale ou de l’intérêt légitime, selon les cas.
La localisation des serveurs de stockage est un autre point à vérifier. Verisure indique sur sa documentation belge que les données images, vidéos et enregistrements sonores des caméras de surveillance sont stockées sur des serveurs bénéficiant de protections spécifiques. Pour le marché français, la politique de confidentialité mentionne des mesures de sécurité techniques et organisationnelles, sans toujours préciser la juridiction exacte des centres de données.
Responsabilité du traitement des images de vidéosurveillance
Un point souvent ignoré : le client est juridiquement responsable du traitement des images captées par ses caméras. L’installation de caméras dans un logement privé relève de la responsabilité de l’occupant, qui doit s’assurer que le champ de vision ne couvre pas la voie publique ou les parties communes sans autorisation.
Verisure agit comme sous-traitant au sens du RGPD pour le traitement de ces flux visuels. La distinction est technique mais lourde de conséquences : en cas de plainte d’un voisin ou d’un visiteur filmé à son insu, c’est le client qui porte la responsabilité, pas l’opérateur de télésurveillance.
Prospection commerciale et partage de données avec des partenaires
La politique de confidentialité de Verisure détaille plusieurs bases légales pour le traitement des données : exécution du contrat, intérêt légitime, consentement. La prospection commerciale repose sur l’intérêt légitime pour les clients existants et sur le consentement pour les prospects.
Les données collectées lors d’une prise de contact (téléphone, formulaire en ligne, SMS) incluent les enregistrements des conversations téléphoniques. Verisure mentionne cette pratique pour des finalités de formation et de suivi qualité, mais l’enregistrement systématique des appels constitue un traitement à part entière soumis à information préalable.
Nous recommandons de vérifier les points suivants avant de souscrire :
- Les cases de consentement à la prospection par des partenaires tiers sont-elles pré-cochées ou optionnelles
- La possibilité de s’opposer au traitement pour prospection commerciale est-elle accessible depuis l’espace client My Verisure
- Les enquêtes de satisfaction déclenchent-elles un partage de données avec des prestataires externes d’analyse
Le droit d’opposition à la prospection commerciale peut être exercé à tout moment, mais la procédure effective dépend de la réactivité du service client et de la granularité des options proposées dans le centre de préférences de confidentialité.
Un système de télésurveillance performant n’exonère pas d’un examen attentif des flux de données qu’il génère. La conformité affichée dans une politique de confidentialité ne couvre pas toujours les cas limites : caméras mal orientées, enregistrements conservés au-delà du nécessaire, portabilité réelle des données en fin de contrat. Avant de signer, lire la politique de confidentialité ligne par ligne reste la seule précaution qui protège autant que l’alarme elle-même.
