Citation: 4A_632/2017 E. 2

La cour cantonale retient que les Etats-Unis n'offrent pas un niveau de protection des données adéquat au sens de l'art. 6 al. 1 LPD. Elle relève que la conclusion d'un nouvel accord ( Privacy Shield) entre la Suisse et les Etats-Unis n'est d'aucune aide pour la défenderesse puisque les autorités et administrations publiques américaines ne sont pas concernées par cet accord. Elle examine ensuite si la défenderesse peut se prévaloir d'un motif justificatif - en l'occurrence l'intérêt public prépondérant prévu à l'art. 6 al. 2 let. d, première partie, LPD (seul motif entrant ici en ligne de compte). Elle rappelle que l'intérêt public à ce que les banques suisses participent au programme volontaire américain existe de manière générale, mais qu'il ne prévaut pas automatiquement et nécessairement sur l'intérêt privé qu'un tiers peut avoir, dans un cas concret, à empêcher la communication de ses données personnelles aux autorités américaines. Procédant à une pesée des intérêts in concreto, la cour cantonale considère que la défenderesse n'a pas établi la prépondérance de l'intérêt public (à transmettre les données) sur l'intérêt privé du demandeur (à refuser leur communication). Dans ce cadre, l'autorité précédente retient cinq éléments: 1) la possibilité demeure que le DoJ qualifie d'insuffisante la collaboration de la banque, mais cela doit être relativisé, plus d'une année après la signature de l'accord de Non Prosecution (NPA) et le paiement de l'amende de 187'767'000 USD; 2) il est peu probable que la non-communication du nom d'un administrateur d'une société de gestion externe en lien avec deux comptes soit de nature à remettre en cause l'accord conclu par la banque; 3) la défenderesse n'allègue pas avoir fait l'objet de relances ou de pressions de la part des autorités américaines pour qu'elle transmette la documentation relative au demandeur; 4) la défenderesse ne cite aucun cas où une banque aurait vu son accord annulé ou aurait fait l'objet d'une poursuite en raison d'une communication jugée incomplète; 5) il n'est pas établi qu'une annulation de l'accord NPA aurait des répercussions sur l'ensemble de la place financière suisse ou qu'elle raviverait le conflit fiscal opposant les banques suisses aux autorités américaines. Enfin, la cour cantonale ajoute que l'intérêt privé du demandeur à refuser la communication de ses données est " marqué ": les autorités américaines ont clairement affiché leur intention de poursuivre les personnes ayant participé et/ou facilité la mise en place de comptes offshore et, en cas de transmission des données aux autorités américaines, il existe un risque que le demandeur soit interrogé, voire poursuivi s'il se rend aux Etats-Unis.