Sécuriser une salle de sport : des accès maîtrisés, une équipe protégée

Partez du plan réel : porte depuis la rue, accueil, couloirs, plateau, studios de cours, vestiaires, réserves et sorties. Marquez ce qui change lorsque la réception est fermée. Le responsable ne cherche pas une couverture vidéo uniforme ; il veut savoir quel événement l’équipe doit comprendre et où elle peut agir.

Un studio sur rendez-vous, une grande salle de musculation et un club avec accès nocturne n’ont pas la même exposition. Demandez au personnel les incidents réellement rencontrés, sans transformer une anecdote en statistique de vol.

Choisissez un titre d’accès compréhensible pour les adhérents : badge, carte, QR ou application selon l’équipement et l’usage. Documentez sa vie entière : essai gratuit, abonnement actif, retard de paiement, gel médical, suspension, invitation, perte du téléphone, fin de contrat. Une personne doit pouvoir corriger une erreur sans partager un identifiant administrateur.

Une synchronisation avec le logiciel d’adhésion ou de paiement n’est jamais universelle. Avant de signer, faites démontrer le connecteur précis, les délais de mise à jour, les états d’abonnement transmis, les erreurs et le fonctionnement quand Internet est coupé. Testez aussi le retrait d’un titre perdu : un abonnement annulé dans le logiciel métier ne doit pas conserver un droit oublié sur le contrôleur.

• Qui crée, suspend et rétablit un droit ?
• Quel délai entre la modification de l’abonnement et son effet à la porte ?
• Que fait le lecteur si le logiciel métier ou Internet ne répond plus ?
• Comment un invité, un coach indépendant ou un mineur est-il géré ?

Deux problèmes se ressemblent mais ne se corrigent pas de la même manière. Un badge prêté présente un droit valide détenu par la mauvaise personne. Le passage en suite — souvent appelé tailgating — fait entrer une seconde personne après un premier titre sans validation propre. Le journal « accès autorisé » ne prouve donc ni l’identité du porteur ni le nombre de passages.

L’anti-passback peut empêcher de réutiliser le même titre avant qu’il soit enregistré à la sortie. La documentation Axis exige des contacts de porte pour les accès de la zone et signale des limites si des contrôleurs distincts sont hors ligne. Cette fonction traite une séquence de titres, pas l’identité d’une personne ni le passage en suite. Notice Axis Secure Entry

Une analyse de comptage peut signaler que deux personnes ont franchi un passage dans un intervalle défini. Axis demande une caméra au-dessus du passage, suffisamment de lumière et une validation sur site ; son application Tailgating Detector désactive automatiquement le comptage quand il fait trop sombre. Dans un club 24/7, vérifiez donc le scénario nocturne au lieu d’annoncer une détection permanente. Une alerte est un événement à qualifier, pas une preuve de fraude. Notice Axis Tailgating Detector

Un couloir rapide, une barrière à vantaux ou une simple porte contrôlée changent la largeur utile, le débit, l’accès avec fauteuil, béquilles ou sac de sport et les gestes de sortie. Avant la commande, faites relever largeur, dégagement, sens du passage, issues, alimentation, état en cas de coupure, asservissement incendie et accès des secours. La notice d’une barrière montre des interfaces possibles ; elle ne certifie pas la conformité du club. Exemple de notice fabricant, Hikvision

Un établissement recevant du public doit permettre l’évacuation et l’intervention des secours, avec des exigences liées à son classement ; les portes, sas et sorties relèvent aussi de l’accessibilité. Le droit d’entrée peut être refusé à un abonné suspendu, mais la sortie des occupants ne peut pas devenir prisonnière du logiciel d’abonnement. Faites valider le dispositif et son parcours accessible par les professionnels compétents avant travaux. Sécurité ERP, Service Public Accessibilité ERP, Service Public

L’ouverture tardive sans personnel se vérifie elle aussi selon le type, la catégorie et la capacité autorisée de l’ERP. La fiche Service Public prévoit en catégorie 5 au moins un membre du personnel présent pendant toute l’ouverture au public, avec une exception pour certains établissements recevant moins de 20 personnes ; cela ne dispense pas d’examiner les règles propres au site. Ne déduisez jamais de la seule possibilité technique d’ouvrir la porte que l’exploitation 24/7 est autorisée. Règles ERP, Service Public

Empreinte ou reconnaissance faciale peuvent sembler résoudre le prêt de badge. Elles ouvrent pourtant un traitement de données particulièrement sensible, avec une justification et des garanties qui ne découlent pas du simple confort commercial. Pour l’accès des particuliers, la CNIL exige notamment un véritable choix et une alternative sans contrainte ni incitation ; pour les salariés, elle privilégie les solutions non biométriques lorsque celles-ci suffisent. Biométrie des particuliers, CNIL Accès des salariés, CNIL

Commencez par une politique de titre perdu, des droits limités dans le temps, un contrôle humain aux heures sensibles et un passage adapté. Même un QR renouvelé ou un code PIN n’établit pas à lui seul qui a réellement franchi la porte.

Le vol entre adhérents appelle d’abord une revue des casiers : porte qui ferme, serrure, clé ou code, casier défectueux, rangement des objets de valeur, procédure de signalement et inspection après fermeture. Consignez heure et casier concernés, préservez les éléments utiles et expliquez à l’adhérent ce que le club peut réellement vérifier.

N’installez aucune caméra dans les vestiaires, douches ou toilettes. La CNIL rappelle explicitement cette limite pour les salariés ; elle éclaire la même exigence de respect de l’intimité pour les adhérents. Une caméra placée dans le couloir doit être cadrée de sorte qu’une porte ouverte ne révèle pas l’intérieur. Question CNIL sur vestiaires et douches Vidéoprotection et vie privée, CNIL

Si un client déclare un vol, les images d’entrée et de circulation peuvent aider à reconstituer une chronologie, sans prétendre montrer le geste dans le vestiaire. Prévoyez qui consulte, comment préserver un extrait et à qui transmettre une plainte éventuelle.

Sur le plateau de musculation, définissez la scène à protéger : entrée d’une zone, réserve de matériel mobile, chemin vers l’accueil, éventuellement zone où des incidents ont été signalés. Une vue générale n’autorise pas à suivre en permanence les exercices d’un adhérent ou le travail d’un coach. Évitez les écrans qui afficheraient publiquement les images et limitez les comptes de consultation.

Une salle accessible sur abonnement reste en principe un lieu ouvert au public au sens de la CNIL : l’accès sous condition de paiement n’écarte pas ce statut. La vidéoprotection d’une zone ouverte au public appelle une autorisation préfectorale, une information visible et une durée de conservation liée à la finalité. Pour les zones réservées au personnel, documentez le traitement et évitez sa surveillance constante. Lieux ouverts au public et formalités, CNIL Vidéo au travail, CNIL

La CNIL indique que quelques jours suffisent souvent pour vérifier un incident et que l’arrêté préfectoral fixe la durée, sans dépasser un mois. Le disque disponible ne détermine pas seul la conservation. Conservation des images, CNIL

Les haltères lourds ne suivent pas le même chemin que les petits accessoires, tablettes, micros de coach ou produits vendus à l’accueil. Repérez ce qui peut sortir facilement et qui y accède. Une réserve fermée et une liste de remise aux coachs peuvent être plus efficaces, à vérifier sur place, qu’un angle vidéo supplémentaire sur toute la salle.

Le test est concret : une personne autorisée sort un objet de la réserve dans les conditions normales. Le club doit pouvoir savoir si l’accès était légitime, quelle caméra offre une scène utile et qui peut rechercher l’événement, sans filmer toute la journée de travail.

Une discussion qui dégénère, une altercation entre adhérents ou une menace contre l’accueil exigent d’abord une conduite d’équipe : se mettre en sécurité, ne pas s’interposer seul, appeler selon la gravité, protéger les témoins, conserver les éléments disponibles et accompagner le salarié après coup. L’INRS insiste sur la prévention organisationnelle des violences externes, au-delà des dispositifs techniques. Prévention des violences externes, INRS

Pour l’alerte d’agression à l’accueil, l’Ajax DoubleButton est un bouton radio associé à un hub Ajax compatible. Il faut presser ses deux touches simultanément : une seule touche ne déclenche pas l’alarme. Selon la configuration du hub et le contrat, l’événement peut être notifié aux utilisateurs et transmis à un centre de télésurveillance. La portée radio doit être testée au comptoir, avec les murs et les équipements réels ; une fiche de portée en visibilité directe ne valide pas le club. Notice Ajax DoubleButton

Le DoubleButton peut être porté par le salarié ou placé dans un support Holder fixé sous le comptoir : le Holder est un accessoire distinct. Choisissez selon le geste réellement possible en situation de menace, le rangement à chaque relève et la couverture radio. Faites un exercice annoncé avec les destinataires pour vérifier l’événement reçu, le relais, l’appel éventuel aux secours et l’accès de l’intervenant. Aucune configuration ne garantit à elle seule une intervention de police ni un délai de secours. Fixation du Holder, Ajax DoubleButton et Button : deux produits distincts, Ajax

Le DoubleButton traite une menace volontaire signalée par une personne capable d’appuyer sur les deux touches ; il ne détecte pas un malaise ou une chute. Un dispositif d’alarme pour travailleur isolé, ou DATI, répond à d’autres scénarios et demande une étude de l’isolement, de la transmission, de la localisation et de la chaîne de secours. Travail isolé, INRS Guide Protectas sur le bouton agression

Qui se trouve dans le club à 5 h ou à minuit ? Un coach peut ouvrir seul, un agent faire le ménage après le dernier cours, un adhérent pratiquer pendant une plage autorisée. Les risques ne sont pas identiques. Une caméra ne surveille pas la santé d’une personne, et un appel vidéo non décroché ne constitue pas un secours organisé.

Écrivez une procédure par plage horaire : consigne d’urgence lisible, moyen de joindre une personne, relais si absent, adresse connue et accès possible des secours. Faites un essai de la liaison choisie depuis les zones défavorables, notamment sous-sol, réserve et local technique. L’Ajax DoubleButton sert à déclencher volontairement une alerte d’agression ; il ne devient ni un appel d’aide médicale mural ni un DATI par sa seule présence. L’INRS rappelle que le travail isolé demande une évaluation et une organisation de toute la chaîne de secours. Travail isolé, INRS

La décision d’ouvrir sans réception doit aussi respecter les obligations propres à l’ERP. Un numéro affiché, un portier vidéo ou un DoubleButton porté par un salarié ne transforment pas automatiquement un horaire sans personnel en organisation réglementairement acceptable. Règles ERP, Service Public

Une porte forcée après la fermeture, un lecteur hors service, une coupure Internet et un déclenchement incendie doivent apparaître sous des libellés différents. Assignez à chacun un destinataire et une consigne. L’alarme d’intrusion ne remplace pas les dispositifs ni les procédures de sécurité incendie exigés pour l’établissement.

Simulez une coupure électrique contrôlée lors de la recette : comment sortir, qui accède au local, que conserve l’enregistreur si son alimentation reste active, comment l’équipe apprend le défaut ? Le secours électrique des caméras sans celui du réseau ou de l’enregistreur ne garantit pas une archive. Pour les portes et barrières, relevez le comportement exact du modèle installé et faites valider son raccordement au système de sécurité du bâtiment. Sécurité incendie ERP, Service Public

Séparez la base des abonnements, les journaux de passage et les images : ils n’ont ni la même finalité ni nécessairement la même durée. Attribuez des comptes nominatifs à l’accueil, au gérant et au prestataire, chacun avec le strict accès utile. Retirez les comptes des anciens coachs et exportez une séquence d’essai pour contrôler date, heure, qualité et traçabilité.

L’accès distant depuis un téléphone doit être protégé ; la CNIL rappelle qu’il ne doit pas servir à suivre les salariés en permanence. Vérifiez mots de passe, authentification disponible, mises à jour, rôle du prestataire et procédure lors d’une panne. Vidéosurveillance au travail, CNIL

Établissez une petite procédure de remise après incident : qui demande, qui décide, qui extrait, à qui l’image est remise et comment l’adhérent exerce ses droits. Ne partagez jamais un accès en direct à toute l’équipe pour gagner du temps.

Chiffrez séparément portes ou barrières, lecteurs, logiciel, éventuel connecteur d’abonnement, caméras, réseau, stockage, installation, formation et maintenance. Ajoutez les heures de traitement des exceptions : une pointe de cours à 18 h peut coûter davantage en attente et en assistance qu’une période calme à minuit. Ce coût dépend de la fréquentation mesurée du club, pas d’un taux de vol générique.

Si vous comparez achat et location financière, mettez sur une même durée le coût total des loyers, les services inclus, la fin de contrat et les frais de modification. Une mensualité plus basse ne dit rien sur l’intégration au logiciel métier ni sur la qualité des passages. Guide Protectas sur la location financière

Priorisez un premier lot démontrable : entrée, circulation sensible, casiers réparés et procédure d’alerte. Agrandissez après retour d’exploitation, en évitant de financer d’emblée une technologie de reconnaissance ou des caméras sans scène définie.

Une démonstration du lecteur ne suffit pas. Préparez des essais aux horaires de pointe et tardifs, avec des personnes autorisées, des titres invalides et des mouvements vers la sortie. Le compte rendu doit noter le résultat, le responsable d’une correction et un second test.

• Abonnement suspendu, nouvel adhérent, invité et badge perdu : le bon droit est-il appliqué après le délai annoncé ?
• Deux passages sur un titre puis sortie d’une personne à mobilité réduite : que signalent le contrôle et la vidéo, sans bloquer le départ ?
• Passage en suite dans la lumière habituelle de nuit : l’analyse éventuelle émet-elle une alerte utile ou se désactive-t-elle ?
• Porte de vestiaire ouverte : aucune caméra ne voit-elle l’espace intime ?
• Ajax DoubleButton : le support ou le port sont-ils praticables, la liaison radio est-elle reçue et les deux touches déclenchent-elles l’événement lors d’un exercice annoncé avec les destinataires ?
• Panne Internet et coupure secteur simulées : sortie, archive, avis de défaut et reprise sont-ils vérifiés ?

Réexaminez après quelques semaines les droits refusés à tort, passages non qualifiés, images inutilisables et alertes manquées. L’absence d’incident n’est pas une preuve d’efficacité ; les essais et leur correction le sont davantage.