Pour l'utilisateur au quotidien.
L'enregistreur NVR est un équipement de sécurité critique qui enregistre en continu 24h/24. Débrancher son alimentation, même momentanément, crée un trou dans les enregistrements. Si vous constatez un voyant rouge ou une alarme sonore sur l'appareil, signalez-le au responsable sécurité sans toucher à l'appareil.
Les images enregistrées par le système de vidéosurveillance sont des données personnelles. Elles ne peuvent être consultées que par les personnes habilitées et dans les cas prévus par la réglementation. Ne pas demander à visionner les enregistrements sans passer par le responsable habilité. Les images sont automatiquement effacées après la durée légale.
Pour l'exploitant de l'équipement.
Un NVR peut sembler fonctionnel (LED allumée, interface accessible) tout en enregistrant des images illisibles ou en n'enregistrant pas du tout (perte de signal caméra, disque en erreur silencieuse). Effectuer un test mensuel : relire 5 minutes d'enregistrement sur chaque caméra, vérifier la résolution et la fluidité. En cas d'incident, une image floue ou illisible n'a aucune valeur probatoire.
Pour le technicien qui intervient.
Le NVR stocke des données personnelles sensibles (images de personnes). L'accès physique doit être restreint à une armoire ou local verrouillé. L'accès logique doit être protégé par un mot de passe fort (minimum 12 caractères, changé tous les 6 mois) et par une authentification à deux facteurs si le NVR est accessible via le réseau. Changer les identifiants constructeur par défaut immédiatement lors de l'installation : les mots de passe par défaut sont publiés sur internet.
Un NVR dont le disque est plein cesse d'enregistrer sans alerte visible. Vérifier trimestriellement le taux d'occupation, l'état SMART des disques (température, secteurs réalloués, heures de fonctionnement) et la durée effective de rétention obtenue. Les disques de NVR fonctionnent en écriture continue 24h/24 et ont une durée de vie de 3 à 5 ans selon le modèle. Remplacer préventivement à 4 ans ou 40 000 heures, selon le premier terme atteint.
Les disques durs d'un NVR contiennent des images de personnes, donc des données personnelles au sens du RGPD. La destruction doit être physique (déchiquetage, démagnétisation) et réalisée par un prestataire certifié, avec remise d'un certificat de destruction. Un simple formatage ou un effacement logique ne suffit pas : les données restent récupérables par des outils spécialisés. Conserver le certificat de destruction au minimum 5 ans.
Pour le responsable / gestionnaire.
En France, la durée de conservation des enregistrements de vidéosurveillance est limitée à 1 mois pour les lieux ouverts au public (commerces, ERP) et à 3 mois maximum dans les zones à accès restreint, sauf réquisition judiciaire. Au-delà de la durée autorisée, les images doivent être automatiquement écrasées. Configurer le NVR en mode enregistrement cyclique avec écrasement automatique et documenter le paramétrage. La CNIL peut infliger une amende pouvant atteindre 20 millions d'euros ou 4 % du CA mondial pour non-conformité RGPD.
Le NVR stocke des données personnelles sensibles (images de personnes). L'accès physique doit être restreint à une armoire ou local verrouillé. L'accès logique doit être protégé par un mot de passe fort (minimum 12 caractères, changé tous les 6 mois) et par une authentification à deux facteurs si le NVR est accessible via le réseau. Changer les identifiants constructeur par défaut immédiatement lors de l'installation : les mots de passe par défaut sont publiés sur internet.
Tout système de vidéosurveillance dans un lieu ouvert au public doit être déclaré à la préfecture (autorisation préalable) et signalé par des panneaux visibles à l'entrée de la zone filmée. Pour les locaux professionnels filmant des salariés, l'information du comité social et économique (CSE) et des salariés est obligatoire avant mise en service (article L2312-38 du code du travail). Une vidéosurveillance non déclarée et non signalée expose l'employeur à des sanctions pénales.
Les disques durs d'un NVR contiennent des images de personnes, donc des données personnelles au sens du RGPD. La destruction doit être physique (déchiquetage, démagnétisation) et réalisée par un prestataire certifié, avec remise d'un certificat de destruction. Un simple formatage ou un effacement logique ne suffit pas : les données restent récupérables par des outils spécialisés. Conserver le certificat de destruction au minimum 5 ans.
Un NVR peut sembler fonctionnel (LED allumée, interface accessible) tout en enregistrant des images illisibles ou en n'enregistrant pas du tout (perte de signal caméra, disque en erreur silencieuse). Effectuer un test mensuel : relire 5 minutes d'enregistrement sur chaque caméra, vérifier la résolution et la fluidité. En cas d'incident, une image floue ou illisible n'a aucune valeur probatoire.
Pour l'auditeur et le contrôle de conformité.
En France, la durée de conservation des enregistrements de vidéosurveillance est limitée à 1 mois pour les lieux ouverts au public (commerces, ERP) et à 3 mois maximum dans les zones à accès restreint, sauf réquisition judiciaire. Au-delà de la durée autorisée, les images doivent être automatiquement écrasées. Configurer le NVR en mode enregistrement cyclique avec écrasement automatique et documenter le paramétrage. La CNIL peut infliger une amende pouvant atteindre 20 millions d'euros ou 4 % du CA mondial pour non-conformité RGPD.
Tout système de vidéosurveillance dans un lieu ouvert au public doit être déclaré à la préfecture (autorisation préalable) et signalé par des panneaux visibles à l'entrée de la zone filmée. Pour les locaux professionnels filmant des salariés, l'information du comité social et économique (CSE) et des salariés est obligatoire avant mise en service (article L2312-38 du code du travail). Une vidéosurveillance non déclarée et non signalée expose l'employeur à des sanctions pénales.
Consignes courtes à afficher près de l'équipement.
En cas d'acte suspect, d'intrusion ou d'agression, prevenez l'accueil ou appelez le 17. Les enregistrements pourront etre remis aux autorites.
Espace surveillé par caméra. Enregistrements conservés selon la réglementation. Pour exercer vos droits, demandez le responsable à l'accueil.
Les caméras de sécurité protègent les personnes et les biens de cet espace. Toute dégradation est une infraction pénale. Signalez toute caméra visiblement endommagée au responsable du site.