Tweeter

TGI de Paris, ordonnance de référé du 2 août 2019

Mile High Distribution / Orange

collecte d’adresse IP - demande d’identification - données personnelles - flux transfrontière de données - licéité du traitement - profilage

La société Mile High Distribution, dont le siège social est situé au 8148 Chemin Devonshire, Mont-Royal, QC H4P 2K3, Canada, se présente comme le producteur de plusieurs centaines d’œuvres audiovisuelles (pièce demandeur n°2), qu’elle indique commercialiser sur divers supports, notamment par DVD et par mise à disposition pour le téléchargement payant.

Elle indique avoir constaté la présence de ses œuvres sur des plateformes d’échange de fichiers en ligne où elles seraient offertes au téléchargement sans son autorisation. Elle a, dans ce contexte, mandaté la société Media Protector, société de droit allemand, afin de procéder à la captation sur internet d’un certain nombre de données de trafic en lien avec les téléchargements prétendument illicites (notamment adresse IP utilisée lors du téléchargement, date et heure du téléchargement, intitulé de l’œuvre téléchargée, nom du fournisseur d’accès à internet auquel se rattache l’adresse IP identifiée).

Elle précise avoir ainsi constitué une liste de 895 adresses IP collectées entre novembre 2017 et décembre 2018 (pièce demandeur n°1), à l’origine selon elle d’opérations de téléchargement massif de ses œuvres, lesquelles seraient constitutives d’actes de contrefaçon.

Par ordonnance du 8 avril 2019, le juge des requêtes du tribunal de grande instance de Paris a ordonné à la société Orange de conserver les informations utiles à l’identification des personnes titulaires d’adresse IP figurant sur la pièce n°1 précitée, dans l’attente de la présente décision.

Par acte d’huissier du 11 mars 2019, la société Mile High Distribution a fait citer en urgence devant le juge des référés la société Orange à l’audience du 4 juillet 2019 aux fins d’obtenir communication des données d’identification des personnes listées à ce stade par leur adresse IP.

Aux termes de ses conclusions soutenues oralement à l’audience, la société Mile High Distribution demande au juge des référés de :

Vu les articles L. 122-4, L. 231-, L. 215-1, L. 335-2, L. 335-3, L. 335-4 du code de la propriété intellectuelle,
Vu les articles L.34-1 et R. 10-13 du code des postes et des communications électroniques,
Vu les articles 10 et 1240 du code civil,
Vu l’article 145 du code de procédure civile,
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016,

ORDONNER à la société Orange S.A. de communiquer au plus tard trois semaines à compter de la date de la décision, à Maître Guéorgui AKOPOV – en sa qualité d’avocat de la demanderesse – l’identité, les adresses postales et toute information utile à l’identification des personnes titulaires des adresses IP figurant sur la liste en pièce n°1 de la présente en tenant compte de la date et de l’heure précise du téléchargement illégal constaté, sous astreinte de 500 euros par jour de retard ;

ORDONNER que la communication de l’identité, les adresses postales et toute information utile à l’identification des personnes titulaires des adresses IP figurant sur la liste en pièce n°1 ;

DIRE que, le cas échéant, le Président du Tribunal de grande instance se réserve le droit de liquider l’astreinte ;

DEBOUTER la société Orange SA de toutes ses demandes ;

CONDAMNER la société Orange SA à la somme de 10.000 euros pour résistance abusive ;

CONDAMNER la société Orange SA à la somme de 5.000 euros au titre de l’article 700 du code de procédure civile et aux entiers dépens.

Aux termes de ses conclusions soutenues oralement à l’audience, la société Orange demande au juge des référés de :

Vu l’article 145 du code de procédure civile,
Vu l’article 9 du code procédure civile et l’article 1353 du code Civil,
Vu les articles 31 et 122 du code de procédure civile,
Vu l’article 16 du code de procédure civile et l’article 5 du RIN,
Vu l’article 497 du code de procédure civile,
Vu les articles L.113-7, L.131-2, L.131-3, L.132-24 et L.331-2 du code de la propriété intellectuelle,
Vu l’article 15 de la convention de Berne,
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016,
Vu la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée par la loi n° 2018-493 du 20 juin 2018,
Vu les articles L.34-1 et R.10-13 du code des postes et des communications électroniques,
Vu l’article A 43-9 du code de procédure pénale,

A TITRE PRINCIPAL :

CONSTATER que la société Mile High Distribution ne rapporte pas la preuve, ni du motif légitime qui devrait sous-tendre sa demande, ni du caractère légalement admissible de la mesure d’injonction dont elle sollicite le prononcé à l’encontre de la société Orange ;

DÉBOUTER en conséquence la société Mile High Distribution de l’ensemble de ses demandes, fins et conclusions dirigées à l’encontre de la société Orange ;

RÉTRACTER l’ordonnance rendue, sur requête de la société Mile High Distribution, à l’encontre de la société Orange, le 8 avril 2019, enjoignant à cette dernière de « conserver l’identité, l’adresse postale et toute information utile à l’identification des personnes titulaires d’adresse IP figurant sur l’annexe et ce jusqu’à la décision rendue par le Président du Tribunal de Grande Instance de Paris, dans l’affaire à laquelle la société Orange S.A est attraite par la société Mile High Distribution INC. » DIRE ET JUGER, en conséquence, que la société Orange pourra procéder à l’effacement des données enregistrée il y a plus d’un an à compter de l’ordonnance à intervenir ;

A TITRE SUBSIDIAIRE :

JUGER qu’Orange est dans l’impossibilité légale de répondre à la demande d’identification de la demanderesse pour toutes les adresses IP enregistrées à l’occasion d’une connexion datant de plus d’un an à la date de signification de l’ordonnance à intervenir, et LIMITER, en conséquence, l’injonction qui lui serait faite, à l’identification des titulaires des adresses IP collectées moins d’un an avant la date de signification de l’ordonnance à intervenir ;

JUGER, en tout état de cause, que la société Mile High Distribution devra indemniser la société Orange du coût que génèrera pour elle l’exécution de l’injonction qui pourrait être prononcée à son encontre, calculé sur la base d’un coût de 18 euros HT par adresse IP dûment horodatée ;

JUGER que ladite injonction ne courra qu’à compter du complet paiement, par la société Mile High Distribution, de la somme correspondant au coût que génèrera pour elle l’exécution de cette injonction ;

JUGER que la société Orange communiquera les données d’identification dans un délai raisonnable d’un mois à compter de la réception du paiement de la société Mile High Distribution, et que rien ne justifie le prononcé d’une quelconque astreinte à l’égard de la société Orange ;

EN TOUT ÉTAT DE CAUSE :

DEBOUTER la société Mile High Distribution de la demande de dommages et intérêts qu’elle a formée au titre d’une prétendue résistance abusive de la société Orange, ainsi que de la demande qu’elle a formée sur le fondement de l’article 700 du code de procédure civile ;

CONDAMNER la société Mile High Distribution à verser à la société Orange la somme de 20.000 euros en application des dispositions de l’article 700 du code de procédure civile ;

CONDAMNER la société Mile High Distribution aux entiers dépens de l’instance.

DISCUSSION

1. Sur le caractère légalement admissible de la mesure sollicitée

La société Orange considère que la mesure d’identification sollicitée ne peut être légalement admissible que si la collecte des adresses IP des contrefacteurs présumés a été elle-même effectuée légalement. Elle estime que la société Mile High Distribution INC ne verse aux débats aucun élément tangible permettant de s’assurer de la légalité du traitement de données personnelles des adresses IP qu’elle a pu collecter, pas plus qu’elle ne justifierait de la légalité du traitement qui serait mis en œuvre par ses soins dans l’hypothèse où le tribunal ferait droit à ses demandes.

Elle précise que, contrairement aux obligations figurant dans la réglementation « informatique et libertés » tant dans sa version antérieure que postérieure à la mise en application en France le 25 mai 2018 du règlement n°2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (RGPD), la société Mile High Distribution INC ne démontre pas :

– avoir désigné un représentant sur le territoire de l’Union européenne,
– tenir à jour un registre des traitements qu’elle met en œuvre,
– avoir désigné un délégué à la protection des données,
– avoir respecté les règles relatives à la sécurité et la confidentialité des données, conformément aux engagements pris dans le cadre de la déclaration de conformité à l’autorisation unique n°46 de la CNIL souscrite le 21 septembre 2017 et relative à la mise en œuvre d’un traitement ayant pour finalité la gestion de contentieux dans les secteurs privés et publics,
– avoir encadré le transfert de données en dehors de l’Union européenne induit par la collecte d’adresses IP en France.

En réponse, la société Mile High Distribution indique que le logiciel utilisé pour la collecte des adresses IP respecterait la législation applicable en matière de protection des données à caractère personnel, comme en attesterait le certificat de coutume d’un conseil allemand produit en pièce n°3 ainsi que la déclaration de conformité précitée effectuée auprès de la CNIL le 21 septembre 2017 sous le n°2101557.

Elle ajoute que seul un manquement à l’obligation de déclaration à la CNIL pourrait entrainer un rejet de sa demande en raison de l’absence du caractère légalement admissible de la mesure.

Elle précise encore ne pas recevoir directement de données personnelles concernant les personnes ayant téléchargé ses œuvres et que son prestataire, la société de droit allemand Media Protector, collecterait les adresses IP en parfaite conformité avec la réglementation applicable en matière de protection des données.

Elle considère enfin qu’elle ne procède à aucune opération informatique de profilage, de sorte qu’elle ne serait par conséquent pas tenue de respecter les dispositions du RGPD applicables en France depuis mai 2018.

Sur ce,

Aux termes de l’article 145 du code de procédure civile, s’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé.

Dans ce cadre, le juge civil a le pouvoir d’ordonner la communication de tout document ou information qu’il estime utile à la solution du litige, sous réserve notamment de ne pas méconnaitre les règles susceptibles de s’appliquer en matière de droit au respect des libertés fondamentales et de la vie privée.

Il n’est pas contesté par la société demanderesse que l’opération informatique ayant conduit à la collecte massive en France entre novembre 2017 et décembre 2018 d’adresses IP, lesquelles sont susceptibles de permettre d’identifier indirectement une personne physique et doivent dès lors être considérées comme des données à caractère personnel, constitue un traitement de données à caractère personnel tant au sens de l’article 2 de la loi du 6 janvier 1978 modifiée applicable avant le 25 mai 2018 qu’en application de l’article 4 du RGPD.

Ainsi, pour être licites, la collecte et le traitement des adresses IP précitées doivent avoir été opérés dans le respect des règles applicables au droit à la protection des données à caractère personnel, en application des textes précités.

Contrairement à ce qu’affirme la société Mile High Distribution, la circonstance selon laquelle elle ne procéderait à aucune opération de profilage est à cet égard inopérante, dès lors qu’une opération de collecte et de traitement de données personnelles relatives au suivi du comportement de personnes sur le territoire de l’Union européenne est suffisante, au regard des textes précités, pour conduire à la mise en application des règles protectrices du droit à la protection des données. De même, la société Mile High Distribution apparait bien être responsable du traitement précité, en ce qu’elle ne conteste pas en avoir déterminé elle même la finalité.

S’agissant des points relevés par la société Orange, et aux termes des articles 27, 30, 37 du RGPD, il incombe à un responsable de traitement établi en dehors de l’Union européenne, comme c’est le cas en l’espèce, de désigner un représentant en Europe. De même, il lui appartient de tenir à jour un registre des traitements au sein duquel une fiche du registre doit être consacrée au traitement de données objet du présent litige.

Les adresses IP collectées dans le contexte de la lutte contre la contrefaçon sur internet doivent par ailleurs être considérées comme une collecte à grande échelle de données d’infraction au sens de l’article 10 du RGPD, de sorte qu’il appartient encore au responsable de traitement de désigner à cette fin un délégué à la protection des données.

La société demanderesse ne produit, à cet égard, aucun élément de nature à considérer qu’elle se serait conformée aux obligations précitées.

De même, aux termes des articles 34 et 68 de la loi du 6 janvier 1978 modifiée applicable avant le 25 mai 2018 et désormais des articles 32 et 44 du RGPD, le responsable de traitement doit traiter les données personnelles qu’il collecte de façon à garantir une sécurité appropriée de ces dernières, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité). Il doit encore prévoir un encadrement juridique particulier en cas de transfert de données à caractère personnel en dehors de l’Union européenne, comme c’est le cas en l’espèce (transfert de données de la France vers le Canada).

La société Mile High Distribution demanderesse ne produit, là encore, aucun élément de nature à considérer qu’elle se serait conformée aux obligations précitées.

La circonstance selon laquelle elle a procédé en septembre 2017 à une déclaration de conformité auprès de la CNIL (pièce demandeur n°5) est, dans ce contexte, insuffisante à démontrer le caractère licite du traitement de données personnelles mis en œuvre.

Il en est de même de l’attestation produite en pièce n°3, laquelle est relative à une déclaration d’avocats allemands concernant la société allemande Media Protector. Sur ce point, et de manière plus générale, les éléments produits par la demanderesse attestant selon elle du respect par la société allemande partenaire des règles applicables en matière de protection des données sont insuffisants à démontrer le respect de ces mêmes règles par la société Mile High Distribution elle même.

Il ressort de l’ensemble de ce qui précède que la société Mile High Distribution échoue à démontrer le caractère licite du traitement de données à caractère personnel d’adresses IP qu’elle a mis en oeuvre, au regard des dispositions applicables issues tant de la loi du 6 janvier 1978 modifiée applicable avant le 25 mai 2018 que du RGPD.

L’opération de collecte massive d’adresses IP étant le support de la demande de communication formulée par la société Mile High Distribution dans le cadre de la présente instance, l’absence de caractère licite du traitement constitue un empêchement légitime à l’application des dispositions précitées de l’article 145 du code de procédure civile, sauf à porter une atteinte illégitime et disproportionnée aux droits et libertés fondamentales d’autrui, en l’espèce le droit à la protection des données à caractère personnel des individus dont les adresses IP ont été collectées.

A titre surabondant, s’agissant des règles applicables en matière de droit d’auteur, il convient en outre de relever que les éléments produits par la société demanderesse apparaissent insuffisants à démontrer l’existence précise de chacune des oeuvres litigieuses, ni de la titularité des droits d’exploitation invoqués sur ces oeuvres.

La société Mile High Distribution sera par conséquent déboutée de sa demande de communication.

2. Sur la demande en rétractation de l’ordonnance sur requête du 8 avril 2019

La société Orange sollicite la rétractation de l’ordonnance sur requête rendue par le juge du tribunal de grande instance de Paris le 8 avril 2019 et aux termes de laquelle la société Orange devait conserver les informations utiles à l’identification des personnes titulaires d’adresse IP figurant sur la pièce n°1 précitée, dans l’attente de la présente décision.

Elle indique que les informations permettant l’identification d’un utilisateur ne peuvent être conservées par un opérateur de communication électronique plus d’un an après leur enregistrement, et ce, seulement pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales ou d’un manquement à l’obligation définie à l’article L. 336-3 du code de la propriété intellectuelle ou encore pour les besoins de la prévention des atteintes aux systèmes de traitement automatisé de données prévues et réprimées par les articles 323-1 à 323-3-1 du code pénal. Elle considère ainsi que la mesure de conservation ordonnée par le juge des requêtes serait contestable en ce qu’elle autoriserait une conservation des données supérieure à la durée légale d’un an.

Elle observe par ailleurs que l’ordonnance en cause a été rendue par le Président du Tribunal de grande instance de Paris, de sorte que le présent tribunal serait compétent pour statuer sur la demande, les textes applicables n’exigeant pas selon elle que le juge de la rétractation soit le même que celui qui a ordonné la mesure critiquée.

La société Mile High Distribution ne formule à l’audience aucune observation en réponse.

Sur ce,

Aux termes de l’article 496 al. 2 du code de procédure civile, s’il est fait droit à la requête, tout intéressé peut en référer au juge qui a rendu l’ordonnance.

Dans ce cadre, le présent tribunal doit se déclarer incompétent pour connaître de la demande, le recours en rétractation d’une ordonnance sur requête relevant de la compétence exclusive du juge ayant précédemment statué, la formule indiquant qu’il agit sur délégation du président de la juridiction étant à cet égard inopérante.

3. Sur la résistance abusive

La société demanderesse considère que la société Orange aurait opposé une résistance abusive en contestant des évidences telles que la réalité de l’existence des œuvres litigieuses et en plaidant par procureur en lieu et place de ses clients, et sollicite dans ce cadre la somme de 10.000 euros à titre de dommages et intérêts.

La société Orange indique en réponse qu’elle ne saurait accepter de « couvrir » une demande manifestement illégale.

Sur ce,

La société Orange voyant une partie de ses prétentions accueillie, elle ne peut se voir reprocher le caractère abusif de sa défense.

La demande de la société Mile High Distribution sera en conséquence écartée.

4. Sur les autres demandes

La société Mile High Distribution INC, qui succombe, sera condamnée aux dépens ainsi qu’à payer 8.000 euros à la société Orange SA au titre de l’article 700 du code de procédure civile.

DÉCISION

Statuant publiquement, par mise à disposition au greffe, par ordonnance contradictoire et en premier ressort ,

DIT que le caractère licite du traitement de données à caractère personnel d’adresses IP collectées entre novembre 2017 et décembre 2018 n’est pas démontré,

DIT que l’absence de caractère licite du traitement précité constitue un empêchement légitime à l’application des dispositions de l’article 145 du code de procédure civile,

DEBOUTE par conséquent la société Mile High Distribution INC de sa demande de communication des éléments d’identification détenus par la société Orange SA concernant les adresses IP précitées,

DEBOUTE la société Mile High Distribution INC de sa demande au titre de la résistance abusive,

DECLARE la présente juridiction des référés incompétente pour connaître de la demande en rétractation de l’ordonnance sur requête du 8 avril 2019,

CONDAMNE la société Mile High Distribution INC à payer 8.000 euros à la société Orange SA en application des dispositions de l’article 700 du code de procédure civile,

CONDAMNE la société Mile High Distribution INC aux dépens.

Le Tribunal : Guillaume Desgens (juge délégué du président), Myriam Pozzi (greffier)

Avocats : Me Gueorgui Akopov, Me Marguerite Bilalian

Source : Legalis.net

Lire notre présentation de la décision