Caméras et données des voyageurs dans une villa de location entre Cassis et Bandol : ce que le RGPD autorise
Sommaire
Introduction
Une villa de charme louée à la semaine n'est pas seulement un lieu de vacances. Elle devient, pendant quelques nuits, le domicile de personnes qui ont droit au respect de leur vie privée.
La question des caméras revient à chaque saison sur le littoral provençal. Elle se double aujourd'hui de celle des serrures connectées et des capteurs de bruit, arrivés dans les villas en même temps que la gestion à distance.
Le cadre existe, et il est plus précis qu'on ne le croit. Le règlement général sur la protection des données s'applique dès que la location cesse d'être une activité strictement domestique.
Cet article réunit ce que publie la CNIL, ce que prévoit le code pénal et ce qu'impose la politique d'Airbnb depuis 2024. Il en tire une méthode applicable à une villa entre Cassis et Bandol.
Pourquoi une villa louée sort de la sphère strictement privée
Le règlement européen ne s'applique pas à tout. Son article 2 écarte le traitement effectué par une personne physique dans le cadre d'une activité strictement personnelle ou domestique.
Cette exception explique qu'un particulier puisse filmer son jardin sans tenir aucun registre. La CNIL la formule sans détour : ces dispositifs échappent aux règles de protection des données seulement s'ils sont limités à la sphère strictement privée.
La frontière passe par l'activité, pas par le lieu
La villa reste la propriété de son occupant habituel. La louer à des voyageurs transforme pourtant le dispositif en un outil de surveillance de clients.
La même caméra, au même endroit, change de régime selon la semaine. Hors location elle relève de la sphère privée, en location elle relève du règlement.
Ce basculement n'a rien de théorique sur un littoral où la saison dure sept mois. Une villa proposée d'avril à octobre passe la plus grande partie de l'année hors de la sphère privée.
Louer, c'est traiter des données
Une réservation produit un nom, un courriel, un numéro de téléphone et des dates de présence. Ces informations identifient des personnes physiques, ce qui suffit à qualifier un traitement de données personnelles.
Le propriétaire devient alors responsable du traitement. Le règlement lui demande de démontrer le respect des principes, et pas seulement de les respecter.
Ce raisonnement prolonge celui que nous appliquions déjà à la rédaction de l'annonce. Nous l'évoquions récemment dans notre article sur la villa accessible aux personnes à mobilité réduite, où décrire sans surestimer était déjà la règle.
Ce qu'une caméra peut filmer, et ce qu'elle ne peut pas
La doctrine de la CNIL sur les caméras au domicile tient en deux limites. Un particulier ne peut filmer que l'intérieur de sa propriété, et il n'a pas le droit de filmer la voie publique.
Le jardin, le chemin d'accès privé et les abords immédiats entrent dans ce périmètre. La rue devant le portail, le trottoir et une place de stationnement publique en sortent.
Surveiller le jardin ou la piscine du voisin est également exclu. La CNIL l'illustre par un cas qu'elle juge interdit, sans nuance ni exception de voisinage.
Le cadrage est la première mesure de protection
Une caméra se règle avant de se déclarer. Réduire l'angle, abaisser la définition et masquer les zones inutiles évite l'essentiel des litiges.
La CNIL a rappelé en janvier 2026, à propos des caméras touristiques installées par des communes, qu'un dispositif ne captant aucune donnée personnelle sort du règlement. L'exemple donné limite l'angle de vue aux bâtiments et aux sites naturels.
La piscine et la terrasse sont des zones sensibles
Un bassin et une terrasse sont des lieux où les voyageurs se dévêtent. La même publication cite le couple et la famille dans un lieu de détente comme des moments intimes.
Orienter un objectif vers le bassin est donc le choix le plus exposé. Mieux vaut couvrir le portail et le local technique, et laisser la zone de baignade hors champ.
Le besoin de sécurité reste légitime, et il se traite par d'autres moyens. Nous avons détaillé ailleurs l'assurance et la sécurité d'une villa en location saisonnière, de l'éclairage aux détecteurs.
À l'intérieur du logement, une interdiction désormais nette
À l'intérieur, la question n'est plus celle du cadrage mais celle du principe. Le code pénal punit l'atteinte volontaire à l'intimité de la vie privée commise en fixant, en enregistrant ou en transmettant, sans le consentement de la personne, son image dans un lieu privé.
Cet article 226-1 est en vigueur dans sa version issue de la loi du 21 mars 2024. Il vise aussi les paroles prononcées à titre privé et la localisation d'une personne, en temps réel ou en différé.
Un second article complète le premier et déplace le risque. L'article 226-2 punit des mêmes peines le fait de conserver ou d'utiliser l'enregistrement ainsi obtenu.
La nuance mérite d'être lue deux fois. Effacer une image n'efface pas l'infraction, et la conservation est punie pour elle-même.
Le consentement présumé, et ses deux conditions
Le texte prévoit une présomption de consentement. Elle joue lorsque les actes ont été accomplis au vu et au su des intéressés sans qu'ils s'y soient opposés, alors qu'ils étaient en mesure de le faire.
Deux conditions apparaissent donc en creux : la visibilité du dispositif et la possibilité réelle de s'y opposer. Une caméra dissimulée ne remplit ni l'une ni l'autre.
C'est la raison pour laquelle l'annonce, et non le livret d'accueil, est le bon support. Un voyageur informé après son arrivée n'est plus en mesure de renoncer au séjour.
La règle de la plateforme s'ajoute à celle de la loi
Airbnb a annoncé le 11 mars 2024 l'interdiction mondiale des caméras de sécurité à l'intérieur des logements loués. La plateforme a fixé l'entrée en vigueur au 30 avril, quels que soient l'emplacement et la fonction du matériel.
Auparavant, une caméra était tolérée dans les parties communes intérieures si sa présence était signalée dans l'annonce. Cette tolérance a disparu, les annonces d'hôtels mises à part.
Les manquements portés à la connaissance de la plateforme font l'objet d'un examen. Les sanctions annoncées vont jusqu'à la suppression de l'annonce ou du compte.
Serrures connectées, codes et journaux d'ouverture
Une serrure à code temporaire résout une partie des problèmes d'arrivée. Elle en crée un autre, plus discret : elle enregistre qui ouvre, et quand.
Ce journal d'ouvertures est un traitement de données comme un autre. Il a une finalité, une durée de conservation et des destinataires, et ces trois éléments doivent être écrits quelque part.
Une finalité étroite protège le propriétaire
La finalité acceptable est la gestion des accès et la sécurité du logement. Elle ne couvre ni la vérification des heures de sortie des voyageurs, ni le comptage des occupants.
Le règlement impose que les données soient limitées à ce qui est nécessaire. Un horodatage d'ouverture suffit, et l'identité de la personne qui a composé le code ne s'impose pas.
La durée de conservation suit la même logique. Garder un journal au-delà du temps utile au règlement d'un incident contredit le principe de limitation de la conservation.
Le choix du dispositif se joue en amont de ces questions. Nous avons comparé ailleurs les solutions d'arrivée autonome et de remise des clés, de la boîte à clés à la serrure connectée.
Détecteurs de bruit : mesurer sans écouter
Le bruit nocturne est le premier motif de conflit autour d'une villa louée. Les capteurs de décibels répondent à ce risque sans filmer personne.
Airbnb autorise ces dispositifs, ainsi que les visiophones, à des conditions explicites. Ils évaluent uniquement le niveau de décibels, n'enregistrent ni ne transmettent les sons ou les conversations, et ne sont admis que dans les espaces communs.
La frontière est donc technique avant d'être juridique. Un appareil qui restitue une ambiance sonore sort du cadre, quelle que soit l'intention de celui qui l'installe.
La présence de ces capteurs doit être signalée, comme celle des caméras extérieures. L'omission transforme un outil de prévention en motif de litige.
Le capteur ne règle pas seul la question du voisinage. Nous détaillions l'encadrement des nuisances de voisinage en location saisonnière dans un article dédié, règlement intérieur compris.
Informer les voyageurs avant la réservation
L'information n'est pas une formalité ajoutée après coup. Elle est la condition qui rend le dispositif licite, côté plateforme comme côté règlement.
Airbnb impose de signaler la présence et l'emplacement de toutes les caméras extérieures avant toute confirmation de réservation. Aucune caméra extérieure n'est admise dans une douche extérieure fermée ni dans un sauna.
La CNIL retient la même exigence dès que des personnes extérieures au cercle familial interviennent au domicile. Elle cite l'affichage à l'entrée de la zone filmée et la mention portée dans le contrat.
Où écrire l'information, et dans quel ordre
Quatre supports se complètent sans se remplacer : l'annonce, le contrat de location, un affichage à l'entrée de la zone filmée et le livret d'accueil.
L'ordre compte autant que le contenu. Seuls l'annonce et le contrat, qui précèdent la réservation, permettent au voyageur de renoncer en connaissance de cause.
Les mentions attendues par le règlement
L'article 13 énumère ce que la personne doit recevoir au moment de la collecte. L'identité du responsable, les finalités, la base juridique et les destinataires en font partie.
Un second paragraphe ajoute la durée de conservation, ou les critères qui la déterminent. Il ajoute aussi les droits d'accès, de rectification, d'effacement, d'opposition et de réclamation.
Ces mentions tiennent dans une page. Une villa qui n'utilise ni caméra ni capteur gagne d'ailleurs à l'écrire, car l'absence de dispositif est une information utile.
Données de réservation : collecter juste, garder peu
Les caméras concentrent l'attention, mais le volume de données se trouve ailleurs. Il est dans les messageries des plateformes, les tableurs de planning et les copies de pièces d'identité.
Le principe de minimisation commande de ne retenir que l'adéquat, le pertinent et le nécessaire. Le nom du réservataire, un moyen de contact et les dates du séjour suffisent à exécuter la prestation.
Les copies de pièces d'identité méritent un arbitrage
Conserver la photographie d'un passeport pour chaque séjour est rarement nécessaire. Une vérification au moment de l'arrivée, sans copie conservée, atteint le même objectif.
Lorsqu'une copie se justifie, sa durée doit être courte et écrite. Le règlement n'interdit pas la collecte, il interdit la collecte sans finalité ni limite.
La sécurité fait partie des principes et non des bonnes intentions. Un classeur partagé sans mot de passe ou une boîte de courriels commune à plusieurs prestataires fragilisent l'ensemble.
La question se pose aussi pour les photographies prises dans la villa. Un cliché d'état des lieux où apparaissent des effets personnels appartient au séjour, pas au dossier.
Tenir le registre et encadrer les prestataires
Le registre des activités de traitement est souvent écarté d'un revers de main. L'exemption prévue pour les organisations de moins de deux cent cinquante employés est pourtant plus étroite qu'elle n'en a l'air.
Elle tombe dès que le traitement n'est pas occasionnel. Une villa proposée toute la saison sur des plateformes traite des données de façon régulière.
Le registre, en pratique, tient sur deux pages
L'article 30 fixe le contenu attendu et il est lisible : finalités, catégories de personnes et de données, destinataires, délais d'effacement et mesures de sécurité.
Pour une villa, cela représente trois ou quatre traitements. La réservation, l'accès au logement, la surveillance des abords lorsqu'elle existe, et les avis recueillis après le séjour.
Les prestataires qui accèdent à ces données sont des sous-traitants. Société de ménage, blanchisserie, conciergerie et gestionnaire de calendriers entrent dans cette catégorie.
Ce que la délégation change, et ce qu'elle ne change pas
Déléguer la gestion ne transfère pas la qualité de responsable du traitement. Le propriétaire reste celui qui décide des finalités, même lorsqu'un tiers exécute.
Ce que la délégation apporte est l'uniformité et la traçabilité. Une conciergerie privée tient les mêmes consignes d'un séjour à l'autre et documente ce qu'elle fait.
Le registre rejoint naturellement le dossier que tout loueur constitue déjà. Nous avons décrit les pièces de la conformité d'un meublé de tourisme : le registre le complète sans le doubler.
Tableau récapitulatif des dispositifs et de leur cadre
Dispositif | Ce qui est admis | Ce qui est exclu | Référence |
Caméra extérieure | Filmer l'intérieur de sa propriété, présence et emplacement signalés avant la réservation | Voie publique, propriété du voisin, douche extérieure fermée, sauna | CNIL, politique Airbnb |
Caméra intérieure | Aucun usage pendant la location du logement | Tout emplacement et toute fonction dans le logement loué | Politique Airbnb du 11 mars 2024 |
Caméra dissimulée | Aucun usage, en location comme hors location | Captation puis conservation de l'image d'une personne dans un lieu privé | Code pénal, articles 226-1 et 226-2 |
Visiophone | Dispositif signalé, orienté sur l'entrée privée | Enregistrement continu des abords publics | Politique Airbnb, doctrine CNIL |
Capteur de décibels | Mesure d'un niveau sonore dans les espaces communs | Enregistrement ou transmission des sons et des conversations | Politique Airbnb |
Serrure connectée | Journal d'ouvertures à finalité de sécurité, durée écrite | Suivi des horaires des voyageurs, conservation sans limite | Règlement européen, articles 5 et 13 |
Données de réservation | Nom, moyen de contact, dates du séjour | Copies de pièces conservées sans finalité ni durée | Règlement européen, article 5 |
Registre des traitements | Un tableau écrit, tenu à la disposition du contrôle | Se croire exempté quand le traitement est régulier | Règlement européen, article 30 |
Ce tableau rassemble des régimes distincts et ne les confond pas. Une règle de plateforme peut être plus stricte que la loi, et la loi peut s'appliquer là où la plateforme se tait.
Cas de prestation illustratif
Cette section ne rapporte aucun propos de client. Elle décrit une situation type et son traitement, à titre strictement illustratif.
Une villa avec piscine, louée d'avril à octobre, dispose de trois caméras installées par l'ancien propriétaire. Deux couvrent le portail et l'allée, la troisième surplombe la terrasse et le bassin.
L'annonce n'en mentionne aucune. Le propriétaire les juge défensives et n'imagine pas qu'elles posent une question de vie privée.
Le relevé commence par le champ réel de chaque appareil. Celui de la terrasse cadre une partie du jardin voisin, ce qui suffit à le rendre non conforme.
Trois décisions suivent. La caméra de la terrasse est retirée, celle de l'allée est recadrée sur le portail, la dernière est conservée sur le local technique.
L'annonce est reprise pour signaler les deux caméras restantes et leur emplacement. Le contrat de location reçoit une mention d'information, avec la finalité et la durée de conservation.
Un capteur de décibels est ajouté dans le séjour et déclaré au même endroit que les caméras. Il mesure un niveau et ne restitue aucun son.
Un registre d'une page recense quatre traitements, leurs destinataires et leurs durées. Les accès partagés avec la société de ménage sont ramenés à un compte nominatif.
Le gain n'est pas seulement juridique. Les voyageurs posent moins de questions à l'arrivée, et le voisinage cesse de s'interroger sur l'orientation des objectifs.
Questions fréquentes
Puis-je installer une caméra dans le salon de ma villa louée ?
Non, pas pendant la location. La politique d'Airbnb interdit les caméras à l'intérieur des logements loués, quels que soient leur emplacement et leur fonction, et le code pénal protège l'image des personnes dans un lieu privé.
Une caméra visible et annoncée suffit-elle à l'extérieur ?
Elle est nécessaire, pas suffisante. Il faut encore qu'elle ne filme ni la voie publique ni la propriété du voisin, et que sa présence et son emplacement soient signalés avant la confirmation de la réservation.
Le journal d'ouvertures de ma serrure connectée doit-il être conservé ?
Seulement le temps utile à la finalité annoncée. Au-delà, la conservation contredit le principe de limitation de la conservation posé par le règlement.
Dois-je tenir un registre alors que je ne loue qu'une villa ?
Oui, dès lors que le traitement n'est pas occasionnel. L'exemption prévue pour les organisations de petite taille tombe précisément dans ce cas.
Un capteur de bruit est-il autorisé dans une chambre ?
Non, ces dispositifs ne sont admis que dans les espaces communs. Ils se limitent par ailleurs à la mesure d'un niveau sonore, sans enregistrer ni transmettre les sons.
Les Clefs de Provence peuvent-elles examiner ma villa sur ce point ?
Oui, l'examen des dispositifs et des mentions fait partie de l'accompagnement des propriétaires. Devis gratuit sur demande, une fois vos équipements et vos supports d'information passés en revue.
Confier la gestion de votre villa aux Clefs de Provence
Vous souhaitez mettre vos dispositifs de sécurité et vos mentions d'information en conformité, sans transformer votre villa en lieu sous surveillance. Nos équipes relèvent le champ de chaque appareil et rédigent les mentions correspondantes, dans le cadre de notre accompagnement dédié aux propriétaires.
