Source: https://www.donneespersonnelles.fr/un-fichier-client-non-declare-a-la-cnil-na-aucune-valeur-financiere-ni-juridique
Timestamp: 2016-08-31 07:51:02+00:00
Document Index: 166598611

Matched Legal Cases: ['arrêt ', 'arrêt ', "l'article 1128", 'arrêt ', 'arrêt ', 'arrêt ']

Un fichier client non déclaré à la CNIL n'a aucune valeur financière ni juridique
Thiébaut Devergranne 1 Comment Un fichier client non déclaré à la CNIL n’a aucune valeur financière ni juridique La Cour de cassation vient de rendre un arrêt intéressant, posant la question de l'appréciation de la valeur juridique d'un objet illicite (arrêt du 25 juin 2013).
Il s'agissait en l'occurrence d'un fichier de clientèle non déclaré à la CNIL qui avait été vendu, alors que la loi impose que tout traitement automatisé de données personnelles fasse l'objet de formalités préalables (on parle en général de déclaration CNIL mais ces formalités peuvent en réalité recouvrir une diversité de régimes juridiques tels que demande d'autorisation, dispenses, etc.).
S'apercevant que le fichier litigieux n'avait pas été déclaré à la CNIL - et donc qu'elle ne pouvait légalement en faire usage - la société victime de la fraude a fait assigner le vendeur en demandant la nullité de la vente. Naturellement, elle demandait ainsi le remboursement des sommes initialement dépensées.
Au terme d'un long contentieux, la Cour de Cassation, donne raison à la société sur le fondement de l'article 1128 du Code civil ; celui-ci dispose qu'"il n'y a que les choses qui sont dans le commerce qui puissent être l'objet des conventions". En effet, un bien acquis ou produit de manière illicite ne peut avoir aucune valeur en droit et par conséquence ne peut légalement être vendu.
Cette jurisprudence est extrêmement classique dans l'appréciation de l'usage qui peut être fait des fichiers non déclarés à la CNIL. On peut, en effet, la rapprocher la situation de l'usage de fichiers de logs dans une procédure, alors que ceux-ci n'ont pas été collectés en toute légalité (déclaration oubliée, délais de conservation trop longs, etc.). C'est le risque majeur de la non conformité à la loi informatique et liberté, qui tient au fait qu'il devient très difficile de faire valoir ses droits lorsque ceux-ci n'ont pas été acquis en parfaite légalité.
Pour des juristes, au moins, cela fait sens.
Attendu, selon l’arrêt attaqué, que M. X... a fait assigner la société B. en nullité de la vente d’un fichier de clients informatisé ;
Attendu que pour rejeter cette demande, l’arrêt, après avoir constaté que le fichier de clientèle tenu par la société B. qui aurait dû être déclaré à la Commission nationale informatique et libertés (la Cnil) ne l’avait pas été, retient que la loi n’a pas prévu que l’absence d’une telle déclaration soit sanctionnée par la nullité ;
Attendu qu’en statuant ainsi, alors que tout fichier informatisé contenant des données à caractère personnel doit faire l’objet d’une déclaration auprès de la Cnil et que la vente par la société B. d’un tel fichier qui, n’ayant pas été déclaré, n’était pas dans le commerce, avait un objet illicite, la cour d’appel a violé les textes susvisés ;
. Casse et annule en toutes ses dispositions, l’arrêt rendu le 17 janvier 2012, entre les parties, par la cour d’appel de Rennes ; remet, en conséquence, la cause et les parties dans l’état où elles se trouvaient avant ledit arrêt et, pour être fait droit, les renvoie devant la cour d’appel de Rennes, autrement composée ;
Articles similaires:5 méthodes infaillibles pour se faire condamner par la CNILL’adresse IP est-elle une donnée personnelle ?Le nouveau destin de l’obligation de sécuritéGoogle Suggest : 50.000 euros de dommages et intérêts pour injure publiqueLe non-respect d’une charte informatique justifie un licenciementLes dérives illicites de l’intelligence économiqueDu bon usage de l’intelligence économique (bref propos sur l’affaire EDF c/Greenpeace)Written by Thiébaut Devergranne · Categorized: Données personnelles, Droit du travail, Fraude informatique, Jurisprudence Trackbacks	Un fichier client non déclaré à la CNIL n’a aucune valeur financière ni juridique | Veille juridique dit :	14/10/2013 à 10:57 […] Lien vers l’article […]
Conditions générales de vente : un modèle libre et gratuitVente en ligne : 7 manières d’éviter le délai de rétractation de 14 joursCNIL : vos obligations, vos droitsMentions légales site Internet : un générateur gratuit !7 conseils pratiques pour vous mettre en conformité avec vos obligations CNILInformatique et libertés : les principales obligations légalesL’adresse IP est-elle une donnée personnelle ?Créer son entreprise : 9 conseils pratiques pour réussir !Vente en ligne : les informations obligatoires à diffuserIDS, IPS, DLP : il faut l’autorisation de la CNIL !