cour d'appel d'Aix en Provence
1re Chambre C,  décision 17-10.499 du 14/02/2018,  partie 1


 R É P U B L I Q U E F R A N Ç A I S E
 
 _________________________
 
 AU NOM DU PEUPLE FRANÇAIS
 _________________________

LA COUR DE CASSATION, PREMIÈRE CHAMBRE CIVILE, a rendu l'arrêt suivant :
 
 Statuant sur le pourvoi formé par :
 
 1°/ la société Google France, société à responsabilité limitée, dont le siège est [...],
 
 2°/ la société Google Inc., dont le siège est [...],
 
 contre l'arrêt rendu le 15 septembre 2016 par la cour d'appel d'Aix-en-Provence (1re chambre C), dans le litige les opposant à M. Thierry Y..., domicilié [...],
 
 défendeur à la cassation ;
 
 La société Google Inc. invoque, à l'appui de son pourvoi, le moyen unique de cassation annexé au présent arrêt ;
 
 Vu la communication faite au procureur général ;
 
 LA COUR, composée conformément à l'article R. 431-5 du code de l'organisation judiciaire, en l'audience publique du 16 janvier 2018, où étaient présents : Mme Batut, président, Mme Canas, conseiller référendaire rapporteur, Mme Kamara, conseiller doyen, M. Girardet, Mmes Verdun, Ladant, Duval-Arnould, M. Truchot, Mme Teiller, MM. Betoulle, Avel, conseillers, M. Vitse, Mmes Barel, Le Gall, Kloda, conseillers référendaires, M. Drouet, avocat général, Mme Randouin, greffier de chambre ;
 
 Sur le rapport de Mme Canas, conseiller référendaire, les observations de la SCP Spinosi et Sureau, avocat de la société Google Inc., l'avis de M. Drouet, avocat général, à la suite duquel le président a demandé à l'avocat s'il souhaitait présenter des observations complémentaires, et après en avoir délibéré conformément à la loi ;
 
 Donne acte à la société Google France du désistement de son pourvoi ;
 
 Sur le moyen unique, pris en ses deux premières branches :
 
 Vu les articles 38 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le second dans sa rédaction applicable au litige, issue de la loi n° 2004-801 du 6 août 2004, ensemble l'article 5 du code civil ;
 
 Attendu, selon le premier de ces textes, que toute personne physique a le droit de s'opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fasse l'objet d'un traitement ; que, conformément au deuxième, elle peut exiger du responsable d'un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou effacées les données à caractère personnel la concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite ;
 
 Que ces dispositions réalisent la transposition, en droit interne, des articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données, à la lumière de laquelle elles doivent être interprétées ;
 
 Que, par arrêt du 13 mai 2014 (Google Spain et Google, C-131/12), la Cour de justice de l'Union européenne a dit pour droit que :
 
 1) L'article 2, sous b) et d), de la directive 95/46/CE doit être interprété en ce sens que, d'une part, l'activité d'un moteur de recherche consistant à trouver des informations publiées ou placées sur Internet par des tiers, à les indexer de manière automatique, à les stocker temporairement et, enfin, à les mettre à la disposition des internautes selon un ordre de préférence donné doit être qualifiée de « traitement de données à caractère personnel », au sens de cet article 2, sous b), lorsque ces informations contiennent des données à caractère personnel et, d'autre part, l'exploitant de ce moteur de recherche doit être considéré comme le « responsable » dudit traitement, au sens dudit article 2, sous d) ;
 
 2) L'article 4, paragraphe 1, sous a), de la directive 95/46 doit être interprété en ce sens qu'un traitement de données à caractère personnel est effectué dans le cadre des activités d'un établissement du responsable de ce traitement sur le territoire d'un État membre, au sens de cette disposition, lorsque l'exploitant d'un moteur de recherche crée dans un État membre une succursale ou une filiale destinée à assurer la promotion et la vente des espaces publicitaires proposés par ce moteur et dont l'activité vise les habitants de cet État membre ;