12 boutiques,
un seul tableau de bord.

Non, et vouloir le faire tourne généralement mal. La démarche habituelle consiste à fixer d'abord le standard — quel modèle de caméra, d'enregistreur et de routeur sera utilisé dans toutes les boutiques à partir de maintenant — et à l'appliquer aux boutiques qui ouvrent ou dont l'équipement devait de toute façon être renouvelé pour panne ou fin de vie. Le reste de la chaîne migre par vagues, en commençant par les boutiques dont le système est le plus ancien, jusqu'à couvrir tout le réseau dans un délai raisonnable, plutôt que d'interrompre l'activité de tous les points de vente en même temps. Ce qu'il faut éviter pendant la migration, c'est de continuer à ajouter des systèmes différents : si une boutique doit changer d'enregistreur ce mois-ci, c'est le moment d'installer directement le nouveau standard et non un troisième modèle qu'il faudra remplacer à nouveau. Chaque exception ajoutée pendant la transition, c'est un système de plus à maintenir ensuite.

Oui, avec un accès identifié par utilisateur et via un tunnel chiffré jusqu'à chaque boutique, sans exposer l'enregistreur directement sur internet. Ce qu'il ne faut jamais faire, c'est la solution de facilité qui consiste à déclarer l'enregistreur avec une adresse publique et un port ouvert : c'est le moyen le plus simple de voir les caméras depuis son mobile, mais aussi le moyen le plus courant de retrouver ces mêmes caméras répertoriées dans un moteur de recherche d'appareils exposés sur internet, accessibles à n'importe qui. Le modèle qui fonctionne dans le retail, c'est enregistrer en local et consulter au siège : chaque boutique conserve sa propre vidéo sur son propre enregistreur, et une connexion chiffrée permet de la consulter à distance sans rien exposer sur le réseau public. Ainsi, si une boutique perd internet un moment, elle continue d'enregistrer. La différence entre dépendre de l'enregistreur local ou d'un cloud est expliquée dans enregistreur NVR ou cloud.

Aucune règle ne l'impose en ces termes, mais le mélanger avec le réseau du terminal de paiement revient à prendre un risque que l'économie réalisée ne compense pas. Tout appareil d'un client connecté au même réseau que le terminal de paiement est, en pratique, un point d'entrée potentiel vers le système de paiement, et cela ne dépend pas des intentions du client : un smartphone infecté par un logiciel malveillant à l'insu de son propriétaire suffit. Le séparer avec un portail captif — l'écran d'accueil qui demande d'accepter des conditions avant de naviguer — coûte peu à mettre en place sur le réseau déjà présent dans chaque boutique. En plus, bien le faire apporte un avantage qui ne relève pas de la sécurité : des données réelles de fréquentation, combien de personnes entrent et à quelles heures. La connexion de chaque boutique et la capacité nécessaire pour bien séparer les deux réseaux sont expliquées dans fibre et réseaux.

Un mois au maximum en règle générale, et seuls les enregistrements précis documentant un fait déjà signalé sont conservés plus longtemps, pas l'archive complète du mois au cas où. En garder plus que nécessaire n'est pas plus prudent et n'offre pas davantage de protection juridique : c'est tout le contraire, car conserver des enregistrements sans motif précis enfreint le principe de minimisation de la conservation qui régit la vidéosurveillance. Dans une chaîne de plusieurs boutiques, cette durée doit être la même partout, avec la même procédure d'effacement automatique configurée sur chaque enregistreur, car des critères différents selon la boutique sont autant de risques différents. Il faut aussi un panneau d'information visible dans chaque boutique et un responsable unique au siège capable de traiter une demande d'accès aux images, avec la même procédure partout. La durée de conservation conseillée selon le type de commerce est expliquée dans combien de temps conserver les enregistrements.

La première chose est de choisir un modèle unique, ou deux au maximum selon la taille du local, et de l'utiliser dans toutes les boutiques de la chaîne sans exception : cela réduit le coût de maintenance, car le technicien qui traite un incident connaît déjà le matériel, et cela permet d'avoir des pièces de rechange communes plutôt qu'un stock différent par boutique. Dans ce choix, l'alternative habituelle oppose la caméra Wi-Fi à la caméra raccordée par câble réseau et alimentée en PoE. Dans un local commercial où de nombreux appareils Wi-Fi de clients sont connectés en même temps — précisément le cas d'une boutique avec portail captif —, les interférences et la saturation du Wi-Fi font du PoE l'option la plus fiable, car il ne se dispute pas la même bande passante sans fil. Le PoE simplifie aussi l'installation dans les nouvelles boutiques, car un seul câble transporte les données et l'alimentation. La comparaison complète se trouve dans caméras Wi-Fi ou PoE.

Oui, toujours, et il faut le faire avant que la caméra commence à enregistrer, pas après l'avoir installée. Informer au préalable n'est pas une formalité facultative que l'on peut remettre à plus tard : c'est une condition pour que l'enregistrement puisse être utilisé légitimement, par exemple s'il doit un jour servir de preuve après un incident. La façon habituelle de s'y conformer est un panneau visible dans chaque zone filmée et une communication écrite à l'équipe, expliquant quelles zones sont couvertes et dans quel but, qui dans une boutique est généralement la sécurité du local et la prévention des pertes, pas la surveillance permanente de chaque employé. Avec plusieurs boutiques, il vaut mieux que cet avis soit identique partout, rédigé une seule fois par le siège plutôt qu'improvisé boutique par boutique. Les zones qui peuvent être filmées et la bonne façon d'informer l'équipe sont expliquées en détail dans caméras et salariés : ce que dit la loi.