Cour d'appel de Paris
A3, Cour de cassation
Première chambre civile, décision 18-14.675 du 05/06/2019,  partie 3



 3°/ qu'en tout état de cause, selon les articles 38 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans leur rédaction applicable au litige, toute personne physique a le droit de s'opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fassent l'objet d'un traitement ; elle peut exiger du responsable d'un traitement que soient notamment verrouillées ou effacées les données à caractère personnel la concernant, dont la collecte, l'utilisation, la communication ou la conservation est interdite ; que les articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, dont les articles susvisés réalisent la transposition en droit interne, doivent être interprétés en ce sens que, dans le cadre de l'appréciation des conditions d'application de ces dispositions, il convient notamment d'examiner si la personne concernée a un droit à ce que l'information en question relative à sa personne ne soit plus, au stade actuel, liée à son nom par une liste de résultats affichée à la suite d'une recherche effectuée à partir de son nom ; que cette dernière pouvant, eu égard à ses droits fondamentaux au titre des articles 7 et 8 de la Charte des droits fondamentaux de l'Union européenne, demander que l'information en question ne soit plus mise à la disposition du grand public du fait de son inclusion dans une telle liste de résultats, ces droits prévalent, en principe, sur l'intérêt de ce public à accéder à ladite information lors d'une recherche portant sur le nom de cette personne sauf à ce qu'il apparaisse, pour des raisons particulières, telles que le rôle joué par ladite personne dans la vie publique, que l'ingérence dans ses droits fondamentaux est justifiée par l'intérêt prépondérant dudit public à avoir, du fait de cette inclusion, accès à l'information en question ; que la juridiction saisie d'une demande de déréférencement est tenue de porter une appréciation sur son bien-fondé et de procéder, de façon concrète, à la mise en balance des intérêts en présence ; qu'en se bornant à relever, pour exclure l'existence d'un trouble manifestement illicite à raison du fait qu'une simple recherche à partir du nom de M. S... E... renvoyait à des articles traitant d'une condamnation pénale dont il avait fait l'objet en 2011 pour une infraction fiscale commise dans le cadre de sa sphère privée, que les données litigieuses étaient pertinentes au regard de la profession de l'intéressé, que ces informations intéressaient le public et que M. E... devait être considéré comme ayant un rôle dans la vie publique, sans vérifier ni constater que le droit à l'information du public présentait, au jour où elle statuait, un caractère prépondérant, nonobstant le caractère sensible des données en cause et la gravité de l'atteinte aux droits fondamentaux de M. E... qui résultait de leur traitement, et alors même qu'elle relevait que ces données n'étaient pas relatives à la vie professionnelle de ce dernier, la cour d'appel a méconnu son office et a violé les articles 38 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans leur rédaction applicable en l'espèce transposant la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, ensemble les articles 9 du code civil et 809 du code de procédure civile ;
 
 Attendu que, conformément à l'article 9 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa rédaction antérieure à celle issue de la loi n° 2018-493 du 20 juin 2018, qui a transposé l'article 8, § 5, de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données, applicable en la cause, les traitements de données à caractère personnel relatives aux infractions, condamnations et mesures de sûreté ne peuvent être mis en oeuvre que par les juridictions, les autorités publiques et les personnes morales gérant un service public, agissant dans le cadre de leurs attributions légales, les auxiliaires de justice, pour les stricts besoins de l'exercice des missions qui leur sont confiées par la loi, et les personnes morales mentionnées aux articles L. 321-1 et L. 331-1 du code de la propriété intellectuelle, agissant au titre des droits dont elles assurent la gestion ou pour le compte des victimes d'atteintes aux droits prévus aux livres Ier, II et III du même code aux fins d'assurer la défense de ces droits ;
 
 Attendu que, saisi de quatre requêtes portant, notamment, sur le droit au déréférencement de telles données, le Conseil d'Etat a, par décision du 24 février 2017 (n° 391000, 393769, 399999 et 401258), renvoyé à la Cour de justice de l'Union européenne les questions préjudicielles qui suivent :