Les avocats du net

 
 


 

Jurisprudence : Vie privée

lundi 07 novembre 2016
Facebook Viadeo Linkedin

Cour de cassation, 1ère ch. civ., arrêt du 3 novembre 2016

Cabinet Peterson / Groupe Logisneuf et autres

adresse IP - collecte - conservation - déclaration à la Cnil - données personnelles - loi informatique et libertés - ordonnance sur requête - rétractation - traitement automatisé de données à caractère personnel

Attendu, selon l’arrêt attaqué, que les sociétés Groupe logisneuf, C.Invest et European Soft, appartenant toutes trois au groupe Logisneuf, ont constaté la connexion, sur leur réseau informatique interne, d’ordinateurs extérieurs au groupe, mais faisant usage de codes d’accès réservés aux administrateurs du site internet logisneuf.com ; qu’elles ont obtenu du juge des requêtes une ordonnance faisant injonction à divers fournisseurs d’accès à Internet de leur communiquer les identités des titulaires des adresses IP utilisées pour les connexions litigieuses ; que, soutenant que la conservation, sous forme de fichier, de ces adresses IP aurait dû faire l’objet d’une déclaration auprès de la Commission nationale de l’informatique et des libertés (CNIL) et invoquant, par suite, l’illicéité de la mesure d’instruction sollicitée, la société Cabinet Peterson, qui exerce une activité de conseil en investissement et en gestion de patrimoine concurrente de celle du groupe Logisneuf, a saisi le président du tribunal de commerce en rétractation de son ordonnance ;
DISCUSSION
Sur les premier et deuxième moyens, ci-après annexés :
Attendu que ces moyens ne sont manifestement pas de nature à entraîner la cassation ;
Mais sur le troisième moyen, pris en sa première branche :
Vu les articles 2 et 22 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Attendu qu’aux termes du premier de ces textes, constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres ; que constitue un traitement de données à caractère personnel toute opération ou tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction ;
Que, selon le second, les traitements automatisés de données à caractère personnel font l’objet d’une déclaration auprès de la CNIL ;
Attendu que, pour rejeter la demande de rétractation formée par la société Cabinet Peterson, l’arrêt retient que l’adresse IP, constituée d’une série de chiffres, se rapporte à un ordinateur et non à l’utilisateur, et ne constitue pas, dès lors, une donnée même indirectement nominative ; qu’il en déduit que le fait de conserver les adresses IP des ordinateurs ayant été utilisés pour se connecter, sans autorisation, sur le réseau informatique de l’entreprise, ne constitue pas un traitement de données à caractère personnel ;
Qu’en statuant ainsi, alors que les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL, la cour d’appel a violé les textes susvisés ;

DECISION
Par ces motifs et sans qu’il y ait lieu de statuer sur les autres branches du troisième moyen :
CASSE ET ANNULE, en toutes ses dispositions, l’arrêt rendu le 28 avril 2015, entre les parties, par la cour d’appel de Rennes ;
Président : Mme Batut
Rapporteur : Mme Canas, conseiller référendaire rapporteur
Avocat général : M. Ingall-Montagnier
Avocats : SCP Waquet, Farge et Hazan

Voir notre présentation

 
 

En complément

Maître Farge et Hazan est également intervenu(e) dans les 55 affaires suivante  :

 

En complément

Maître SCP Waquet est également intervenu(e) dans les 55 affaires suivante  :

 

En complément

Le magistrat Anne-Marie Batut est également intervenu(e) dans l'affaire suivante  :

 

En complément

Le magistrat Mme Batut est également intervenu(e) dans les 16 affaires suivante  :

 

En complément

Le magistrat Mme Canas est également intervenu(e) dans les 3 affaires suivante  :

 

* Nous portons l'attention de nos lecteurs sur les possibilités d'homonymies particuliérement lorsque les décisions ne comportent pas le prénom des personnes.