Cour d'appel de Paris
A3, Cour de cassation
Première chambre civile, décision 18-14.675 du 27/11/2019,  partie 7


enfin, que selon l'article 67 de la même loi, dans sa rédaction applicable, l'article 9 susvisé ne s'applique pas aux traitements de données à caractère personnel mis en oeuvre aux fins d'exercice, à titre professionnel, de l'activité de journaliste, dans le respect des règles déontologiques de cette profession ; que ces dispositions réalisent la transposition, en droit interne, de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données, à la lumière de laquelle elles doivent être interprétées ; que selon l'article 9 de ladite directive, les exemptions et dérogations pour les traitements de données à caractère personnel effectués aux seules fins de journalisme ne peuvent être prévues que dans la mesure où elles s'avèrent nécessaires pour concilier le droit à la vie privée avec les règles régissant la liberté d'expression ; qu'il s'ensuit qu'à supposer même qu'un moteur de recherche puisse bénéficier par transitivité de la même dérogation, celle-ci ne saurait excéder les limites de la dérogation bénéficiant au traitement source, justifiée par la protection de la liberté d'expression ; que dès lors, l'exploitant d'un moteur de recherche ne saurait se prévaloir de la licéité d'un traitement de telles données opéré sur une durée plus longue que celle du traitement source lorsque le responsable de ce traitement a lui-même décidé d'archiver lesdites données, les rendant inaccessibles à partir de son site Internet, marquant par là qu'il n'entend plus faire usage de sa liberté d'expression ; qu'en affirmant le contraire pour en déduire qu'aucun trouble manifestement illicite n'aurait été caractérisé, la cour d'appel a violé les articles 9, 38, 40 et 67 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans leur rédaction applicable en l'espèce transposant la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, ensemble les articles 9 du code civil et 809 du code de procédure civile ;
 
 2°/ Alors que selon les articles 38 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans leur rédaction applicable au litige, toute personne physique a le droit de s'opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fassent l'objet d'un traitement ; elle peut exiger du responsable d'un traitement que soient notamment verrouillées ou effacées les données à caractère personnel la concernant, dont la collecte, l'utilisation, la communication ou la conservation est interdite ; que selon l'article 6 de la même loi, dans sa rédaction applicable en l'espèce, un traitement ne peut porter que sur des données à caractère personnel qui satisfont aux conditions suivantes : 1° Les données sont collectées et traitées de manière loyale et licite./ 2° Elles sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités  ./ 3° Elles sont adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs./ 4° Elles sont exactes, complètes et, si nécessaire, mises à jour  ./ 5° Elles sont conservées sous une forme permettant l'identification des personnes concernées pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées ; qu'enfin, selon l'article 7 de la même loi, dans sa rédaction applicable, à défaut d'avoir reçu le consentement de la personne concernée, un traitement de données à caractère personnel doit satisfaire à l'une des conditions suivantes : 1° Le respect d'une obligation légale incombant au responsable du traitement./ 2° La sauvegarde de la vie de la personne concernée./ 3° L'exécution d'une mission de service public dont est investi le responsable ou le destinataire du traitement./ 4° L'exécution, soit d'un contrat auquel la personne concernée est partie, soit de mesures précontractuelles prises à la demande de celle-ci./ 5° La réalisation de l'intérêt légitime poursuivi par le responsable du traitement ou par le destinataire, sous réserve de ne pas méconnaître l'intérêt ou les droits et libertés fondamentaux de la personne concernée ; que ces dispositions réalisent la transposition, en droit interne, de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données, à la lumière de laquelle elles doivent être interprétées ;