Commerce electronique

Commerce electronique internet

26 Avr 2022

Y-a-t-il des clauses abusives dans les conditions générales de l’Apple store et de Google store?

Les conditions générales de vente (CGV) entre professionnels constituent le socle de la négociation commerciale et peuvent être différenciées selon les catégories d’acheteurs. Elles doivent être communiquées à tout acheteur professionnel qui en fait la demande. L’Apple store et Google store régulent leurs relations avec les développeurs d’applications à l’aide de ces CGV. Ces géants des applications pour smartphones doivent réguler leurs CGV de manière à ne pas comporter de clauses abusives à l’encontre des développeurs.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire !

Selon l’article L.212-1 du Code de la consommation, les clauses abusives sont des clauses qui ont pour objet ou pour effet de créer un déséquilibre significatif entre les droits et les obligations des parties au contrat. Définie par la loi LME, la notion déséquilibre significatif est un « un système de sanction dissuasive visant à empêcher les abus de puissance d’achat ou de vente ». C’est l’article L.442-1-I-2 ° du Code de commerce qui sanctionne le fait pour un partenaire commercial « De soumettre ou de tenter de soumettre l’autre partie à des obligations créant un déséquilibre significatif dans les droits et obligations des parties. ». Par conséquent, ces clauses abusives sont réputées non écrites.

Le déséquilibre significatif est apprécié par la jurisprudence comme pouvant être une absence de réciprocité dans le contrat, une absence de contrepartie ou une absence de négociation. Le déséquilibre se déduit d’une relation contractuelle qui ne bénéficie qu’à une seule partie, unilatéralement. Le Code civil précise à l’article 1171 que « l’appréciation du déséquilibre significatif ne porte ni sur l’objet principal du contrat ni sur l’adéquation du prix à la prestation ». Ainsi pour déterminer qu’il y a un déséquilibre significatif, il faut analyser l’équilibre économique du contrat.

Besoin de l’aide d’un avocat pour un problème de cgv?

Téléphonez nous au : 01 43 37 75 63

ou contactez nous en cliquant sur le lien

Il s’agit de savoir si les CGV de l’Apple Store ou de Google play store, distributeurs d’applications pour smartphones, comportent des clauses abusives au regard du droit français et du droit européen.

I. Les conditions générales de ventes face aux clauses abusive

A) Règles générales des CGV

L’article L 441-1 du Code de commerce indique que « Toute personne exerçant des activités de production, de distribution ou de services qui établit des conditions générales de vente est tenue de les communiquer à tout acheteur qui en fait la demande pour une activité professionnelle. Cette communication s’effectue par tout moyen constituant un support durable […] Dès lors que les conditions générales de vente sont établies, elles constituent le socle unique de la négociation commerciale ». On a donc une obligation de communication des CGV qui s’adresse au vendeur, l’idée étant de permettre à tout acheteur de pouvoir comparer avant de contracter. Il y a donc une obligation de communication qui est prévue par ce texte, mais cette obligation est conditionnée par une démarche préalable et active de l’acheteur. Le fait pour l’acheteur de demander la communication des CGV créé une obligation pour le vendeur. Cette obligation préexistait à l’ordonnance de 2019, puisque dans un arrêt du 29 mars 2017 la Cour de cassation avait retenu le caractère fautif du refus de communication des CGV.

Ce texte nous dit par ailleurs que les CGV constituent le socle de la négociation commerciale. Cela signifie que les négociations vont être rythmées, et on va imposer qu’elles commencent d’un point de vue chronologique par les conditions générales de vente du vendeur. C’est une façon de protéger l’acheteur, car on va empêcher que les négociations ne commencent par les conditions générales d’achats du vendeur qui sont plus puissantes.

Ainsi, chaque fois qu’on va renverser une CGV, on va aboutir à des conditions particulières de ventes, spécialement conçues entre ce vendeur et cet acheteur, à un moment précis. Ces conditions particulières de vente prévues à l’alinéa 5 de l’article ne sont pas soumises à des obligations de communication, elles sont opaques, elles sont un véritable secret dans les affaires, contrairement aux CGV.

Par ailleurs, le professionnel qui dérogerait à l’obligation de communication de ses conditions générales de ventes s’expose à l’amende administrative de l’article L. 441-1-IV du Code de commerce dont le montant maximal est de 15 000 euros pour une personne physique et de 75 000 euros pour une personne morale.

En outre, encours une amende pénale de 75 000 euros pour une personne physique et de 375 000 euros pour une personne morale, le professionnel qui n’indiquerait pas dans les conditions de règlement les mentions légales ou qui fixerait un taux ou des conditions d’exigibilité non conformes aux prescriptions également précisées ci-dessus. Cette amende peut être portée à 150 000 euros pour une personne physique et de 750 000 euros pour une personne morale, en cas de réitération du manquement dans un délai de 2 ans.

Une autre amende administrative est prévue à l’article L.441-16 du code de commerce, d’un montant ne pouvant excéder 75 000 euros pour une personne physique et deux millions d’euros pour une personne morale. Cette amende pourra être prononcée si le professionnel n’indique pas dans les conditions de règlement les mentions légales ou si ce dernier fixerait un taux ou des conditions d’exigibilité de retard non conformes aux prescriptions également précisées ci-dessus.

En cas de clauses abusives dans les CGV, celles-ci devront être supprimées des supports comme l’a rappelé un arrêt de la Cour d’appel de Paris du 29 octobre 2020. Bien que non retenue en l’espèce, la Cour rappelle que l’accessibilité réduite des CGV est une pratique condamnable.

B) Réglementation sur les clauses abusives

L’article L. 212-1 du Code de la consommation indique que « Dans les contrats conclus entre professionnels et consommateurs, sont abusives les clauses qui ont pour objet ou pour effet de créer, au détriment du consommateur, un déséquilibre significatif entre les droits et obligations des parties au contrat. ».

Un décret en Conseil d’État, pris après avis de la commission instituée à l’article L. 822-4, détermine une liste de clauses présumées abusives ; en cas de litige concernant un contrat comportant une telle clause, le professionnel doit apporter la preuve du caractère non abusif de la clause litigieuse.

Un décret pris dans les mêmes conditions détermine des types de clauses qui, eu égard à la gravité des atteintes qu’elles portent à l’équilibre du contrat, doivent être regardées, de manière irréfragable, comme abusives au sens du premier alinéa.

Ces dispositions sont applicables, quels que soient la forme ou le support du contrat ( bons de commande, factures, bons de garantie, bordereaux ou bons de livraison, billets ou tickets, contenant des stipulations négociées librement ou non ou des références à des conditions générales préétablies).

Le caractère abusif d’une clause s’apprécie en se référant, au moment de la conclusion du contrat, à toutes les circonstances qui entourent sa conclusion, de même qu’à toutes les autres clauses du contrat. Il s’apprécie également au regard de celles contenues dans un autre contrat lorsque la conclusion ou l’exécution de ces deux contrats dépendent juridiquement l’une de l’autre.

Les articles R.212-1 et R.212-2 du Code de la consommation distinguent deux types de clauses abusives : les clauses grises et les clauses noires. Les clauses noires sont présumées être abusives de manière irréfragable, c’est-à-dire que l’on ne peut pas y apporter la preuve contraire. Les clauses grises quant à elles, sont présumées abusives. C’est-à-dire qu’en cas de litige c’est le professionnel qui doit apporter la preuve du caractère non abusif de la clause.

II) Les clauses abusives des conditions générales de l’Apple Store et du Google Store

A) Les CGV de google play store

Diverses obligations rentrent en ligne de compte vis-à-vis des développeurs d’applications au sein de google play store. L’installation en premier lieu est à la charge du développeur et Google refuse toute application qui ne serait pas installée convenablement sur la boutique en ligne. Un contrôle sur la qualité du produit mis en ligne est donc exercé dès l’installation.

Le contenu de l’application en second lieu doit être fidèle à la présentation qui en est faite. Elle ne doit pas présenter de contenu à caractère pornographique ou violent.

Les CGV de Google play store prévoient une responsabilité du développeur du fait de son application. En effet, il est seul responsable de l’assistance des produits mis en ligne donc des préjudices nés du téléchargement de son application. De fait, Google se décharge complètement d’une quelconque responsabilité à l’égard du développeur, mais aussi de l’utilisateur. Cette limitation de responsabilité est très large. Sur ce point, un arrêté du 18 décembre 2014 est intervenu, relatif aux informations contenues dans les conditions générales de vente en matière de garantie légale.

Pris sur le fondement de l’article 14 de la loi n° 2014-344 du 17 mars 2014 relatif à la consommation, l’arrêté précise, qu’en application de l’article L. 211-2 du Code de la consommation, les conditions générales de vente des contrats de consommation doivent comporter les noms et adresses du vendeur garant de la conformité des biens au contrat, permettant au consommateur de formuler une demande au titre de la garantie légale de conformité prévue aux articles L. 217-4 et suivants du Code de la consommation ou de la garantie des défauts de la chose vendue au sens des articles 1641 et suivants du Code civil. À ce titre, non seulement le développeur, mais également la société Google, vendeur en l’espèce lorsqu’elle propose des applications sur sa plateforme, devraient être susceptibles d’engager leur responsabilité.

Le tribunal de commerce de Paris le 28 mars 2022 a condamné Google au paiement d’une amende de 2 millions d’euros pour avoir imposé sept clauses abusives dans ses contrats de distribution aux développeurs d’applications sur son Play store. Les clauses litigieuses sont en date de 2015 et 2016. Une de ces clauses imposait, sans négociation possible, un prélèvement de 30 % à destination de Google sur le prix de chaque application mobile.

S’agissant de l’obligation de respect de la vie privée des utilisateurs, Google se conforme dans ses conditions d’utilisation de la boutique en ligne au Règlement général sur la protection des données (RGPD) de l’Union européenne relatives au traitement des données à caractère personnel des utilisateurs. Ainsi, une clause prévoit que le développeur doit « faire preuve de transparence concernant la façon dont il gère les données utilisateur, telles que les informations fournies par l’utilisateur ou obtenues à son sujet, y compris les informations provenant des appareils. Autrement dit, les développeurs doivent informer l’utilisateur en cas de collecte, d’utilisation et de partage desdites informations, et les utiliser exclusivement aux fins indiquées. » Ainsi, tout traitement de données à caractère personnel des utilisateurs doit faire l’objet d’une autorisation préalable. Ce principe a encore été rappelé récemment par un arrêt de la Cour d’appel de Toulouse le 18 mai 2020.

B) Les CGV de l’Apple Store

Qualifié par certains « d’intermédiaire technique » entre le développeur et le consommateur final, se revendiquant ainsi du statut protecteur d’hébergeur prévu par la LCEN dans son article 6, Apple impose néanmoins les règles du jeu à travers ses CGV dans ses relations avec le développeur de l’application.

Apple a affirmé que l’App Store d’Apple avait généré 519 milliards de dollars en facturation et en ventes à l’échelle mondiale pour la seule année 2019. Apple prévoyant une répartition des revenus, l’éditeur d’une application perçoit 70 % des revenus tandis que Apple perçoit 30 % des revenus.

C’est notamment sur ce sujet des 30 %, que tout comme Google, qu’Apple fait l’objet d’une assignation par la DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes). En effet, Appel perçoit 30 % sur tous les achats effectués depuis son application, le pourcentage est le même sur les abonnements. Cette clause litigieuse est également pointée du doigt par d’autres pays européens, c’est notamment le cas de l’Autorité de la concurrence néerlandaise.

Pour empêcher ses pratiques, le projet de règlement « Digital Markets Act » (DMA) prévoit que les géants d’internet devront autoriser l’installation d’application à partir de sources extérieures à leurs stores. Ainsi, ce pourcentage de 30 % ne serait plus applicable, car l’achat ne passerait plus par leurs boutiques.

Apple est donc un géant dans le domaine, si ce n’est LE géant. Ainsi, la société propose au sein de ses CGV des conditions classiques liés au développement des applications, telles que des conditions d’adhésion pour les développeurs et des conditions de rémunération s’élevant à 70 % des sommes générées par le développement des applications. Les CGV ne semblent donc pas contenir de clauses abusives.

Toutefois, et comme le parallèle fait avec Google play store, ce sont peut-être les conditions de garanties qui se détachent. En effet, Apple ne prévoit de garantir ni le développeur ni l’internaute contre les dommages causés aux appareils mobiles qui résulteraient des applications téléchargées. Ensuite, les conditions de distribution stipulées par Apple prévoient que le développeur doit respecter les dispositions du Règlement général sur la protection des données (RGPD) du 23 mai 2018 relative à la protection des données personnelles des internautes. Par ailleurs, Apple s’autorise à retirer d’office de la plateforme, sans en avertir le développeur, toute application dont le contenu serait jugé contraire aux conditions d’utilisation stipulées.
Malgré tout, Apple n’est pas sans reproche, vu que dans une décision du 9 juin 2020, la société a été condamnée pour non-respect du RGPD. Dans ce même jugement, le tribunal judiciaire de Paris a déclaré que plusieurs clauses des conditions générales d’ITunes et d’Apple Music étaient illicites ou abusives.

Pour lire une version plus complète de cet article sur les clauses abusives du Google store, cliquez

Sources :

Par Murielle Cahen • Commerce electronique, internet-et-droit • • Tags: application, cgu, cgv, iphone, samsung, smartphone

23 Fév 2022

Comment intégrer les réseaux de distribution exclusive et internet ?

L’arrivée d’internet a complètement modifié les usages en matière de commerce, et notamment concernant la distribution exclusive, alors comment appréhender la distribution exclusive face à internet ?

Les perspectives offertes par le commerce électronique incitent l’ensemble des acteurs économiques, particulièrement ceux travaillant en réseaux, à s’intéresser à un développement de leur activité sous l’angle Internet.

Le commerce électronique est- il un danger pour les réseaux de distribution ou au contraire doit-il être considéré comme une méthode de vente complémentaire?

Dans le cadre d’un réseau de distribution sélective, la société principale qui gère le réseau ne peut interdire à ses distributeurs la revente des produits via une plate-forme internet sans apporter de raison objective au regard du droit de la concurrence justifiant une telle interdiction.

La distribution sélective désigne un système par lequel les fournisseurs sélectionnent leurs distributeurs sur la base de critères définis, ces derniers s’engageant à ne pas vendre ces biens ou services à des distributeurs non agréés.

C’est un système limitant le nombre de distributeurs, sans exclusivité territoriale et qui pose la question de la distribution sélective sur internet. L’efficacité d’un réseau de distribution sélective dépend de son étanchéité juridique et commerciale.

Aucune règle spécifique ne définit les conditions dans lesquelles des produits distribués par un réseau de distribution sélective peuvent être promus et/ou vendus sur Internet et cela pose un problème pour la distribution sélective sur internet.

La distribution sélective sur internet peut permettre à son animateur de contrôler la distribution de ses produits notamment en choisissant ses revendeurs et en contrôlant la qualité des prestations associées à la vente.

Le développement de la vente sur internet a nécessairement des répercussions sur le fonctionnement traditionnel des réseaux de distribution.

Force est de constater que la vente sur internet est susceptible de perturber cet ordre établi : qui est l’acheteur (consommateur, membre du même réseau ou distributeur parallèle) ? Où réside-t-il ? Comment faire respecter l’image de la marque du réseau ? Comment dispenser des conseils personnalisés à l’occasion de la vente, par exemple, de produits de haute technicité? Comment organiser un service de livraison, voire d’installation, puis un service après-vente lorsque l’acheteur peut être domicilié n’importe où ?

Tous les fournisseurs distribuant leurs produits en réseau (franchise, concession, distribution sélective …) n’ont pas appréhendé de la même façon les problématiques posées par la distribution sélective sur internet.

Certains ont souhaité purement et simplement interdire à leurs distributeurs la vente sur internet. D’autres l’ont autorisée sous condition. Enfin, certains ont développé leurs propres sites de vente, alors même qu’ils avaient accordé des exclusivités territoriales à leurs distributeurs, ces derniers ayant pu y voir une forme de concurrence déloyale.

S’agissant de la distribution sélective sur internet, l’article L. 442-2 du Code de commerce dispose que : « Engage la responsabilité de son auteur et l’oblige à réparer le préjudice causé le fait, par toute personne exerçant des activités de production, de distribution ou de services de participer directement ou indirectement à la violation de l’interdiction de revente hors réseau faite au distributeur lié par un accord de distribution sélective ou exclusive exempté au titre des règles applicables du droit de la concurrence. » (1)

Le commerce électronique est- il un danger pour les réseaux de distribution ou au contraire doit-il être considéré comme une méthode de vente complémentaire?

Lorsque le contrat prohibe la vente à distance ou vente par correspondance, on peut considérer que le commerce électronique est exclu implicitement. Le e-business doit être assimilé à une vente à distance.

Une clause d’interdiction ne sera d’ailleurs pas restrictive de la concurrence si la nature des produits la justifie (technicité, qualité…).ou /et par l’absence de mise en valeur des produits, ou l’impossibilité de fournir un conseil personnalisé au client potentiel. (article 85 § 1 du Traité de Rome)

Dans le cas où les accords contractuels ne mentionnent rien sur la question, on prévoit généralement la distribution dans un point de vente déterminé, avec les conditions de présentation des produits.

Il est donc question de savoir si le promoteur peut interdire d’emblée la vente en ligne : comme le souligne Maître Verbiest dans un article paru en avril 2000 sur Juriscom, le cas n’est pas théorique et s’est présenté pour Séphora, contraint de limiter l’accès à son site marchand aux résidents américain après avoir été sommé par ses partenaires fournisseurs avec lesquels la société est liée par des accords exclusifs.

La jurisprudence communautaire s’est également prononcée (affaires Saint-Laurent et Givenchy du TPICE) contre l’interdiction a priori de certaines formes de commercialisation.

En particulier, nombreux sont les contrats de distribution qui mettent à la charge du distributeur une obligation de développement des ventes.

C’est dans cette optique que l’ordonnance du tribunal de commerce de Pontoise en date du 15 avril 1999 avait été rendue dans une affaire Pierre Fabre Dermo Cosmétiques c/ M.. A. B. : les juges avaient estimé en effet qu’« Internet s’ajoute aux modalités traditionnelles… » de commercialisation des produits.

En ce sens, on peut faire un parallèle avec la décision en référé du TGI de Bordeaux du 12 mai 1999 dans une affaire Norwich Union France c/ Peytureau .

L’ouverture d’un site vitrine (donc non marchand) sous un nom de domaine utilisant la dénomination sociale de la compagnie employant l’auteur n’est à l’origine d’aucun préjudice pour Norwich Union France, car le site était totalement consacré à la promotion des produits Norwich Union.

Cela dit, depuis lors, un arrêt d’appel (certes en référé) a été rendu dans l’affaire Fabre infirmant la décision de première instance et sa conception extensive.

Le fondement de l’arrêt repose sur les conditions générales de vente, les prérogatives du promoteur du réseau et non les relations contractuelles et les obligations du distributeur incriminé.

D’ailleurs, dans un arrêt rendu le 13 septembre 2017, la Cour de cassation a reconnu aux fournisseurs dans un réseau de distribution sélective, le droit d’imposer à leurs distributeurs, sous certaines conditions, des clauses interdisant la vente de leurs produits sur des plateformes en ligne non agrées. (2)

I. L’enseigne, la marque et le nom de domaine

Le droit commun de la concession exclusive met à la charge du concédant une obligation relative à la marque et à l’enseigne.

En effet, il doit mettre en œuvre toutes les voies de droit dont il dispose pour garantir au distributeur l’exclusivité de ses signes distinctifs dans le secteur géographique qui lui a été consenti, sous peine d’engager sa responsabilité contractuelle.

Ainsi, serait responsable celui qui n’a pas agi (en référé) pour obtenir la suppression des panneaux de sa marque encore utilisés par l’ancien distributeur (Cour de cassation, Chambre commerciale 4/2/1986).

En principe, le concédant doit recourir à l’action en concurrence déloyale pour mettre fin à ce type d’agissements et remplir son obligation de garantir une jouissance paisible à son cocontractant distributeur.

Internet pose le problème du nom de domaine : en effet, on peut considérer que le nom de domaine est en fait l’enseigne d’une boutique virtuelle.

Par conséquent, on peut se demander si le site d’un distributeur indépendant peut ou non inclure la marque du concédant.

Les juges du fond ont répondu négativement le 20 mars 2000 à cette question dans l’affaire Sony Corporation, SA Sony France / Sarl Alifax.) Cela reviendrait en effet à cannibaliser le réseau de distribution du concédant.

II. Le respect de l’exclusivité territoriale

L’obligation de ne pas empiéter sur le secteur géographique attribué au distributeur est mise en danger par l’intégration de l’Internet, y compris dans une optique de communication passive (site vitrine). Le site de commerce électronique est en effet accessible depuis n’importe quel point du globe, donc depuis le territoire concédé aux divers distributeurs.

Comment assurer dans ce cas le respect des obligations liées au territoire géographique ?

Pour chaque distributeur, le manquement à l’obligation de respecter « l’intégrité » du territoire de son confrère, peut entraîner un litige avec le concédant.

Pour ce dernier, sa responsabilité peut être engagée pour n’avoir pas su préserver l’intégrité du territoire de vente de chacun des membres de son réseau.

Il existe, certes, des clauses spécifiques telles que la clause de « clientèle réservée » qui permet au concédant de fournir ses produits sur un territoire concédé, mais à une catégorie particulière de clients, ou à ceux qui figurent sur une liste préétablie et sur laquelle il a obtenu l’accord de son cocontractant.

En outre, depuis l’entrée en vigueur, le 2 décembre 2018, du Règlement UE 2018/302 du 28 février 2018 visant à contrer le blocage géographique injustifié et d’autres formes de discrimination fondées sur la nationalité, le lieu de résidence ou le lieu d’établissement des clients dans le marché intérieur, un professionnel ne peut ni bloquer, ni limiter, par des mesures technologiques, l’accès d’un client à son interface en ligne pour des motifs liés à sa nationalité, à son lieu de résidence ou d’établissement. Ce règlement impacte les distributeurs dans la mesure où il affecte directement leurs relations avec les consommateurs et, indirectement, quant aux obligations pouvant être imposées, en amont, dans le contrat de distribution exclusive. (3)

Conclusion

Le développement d’une politique de communication ciblée « web » du distributeur suppose un audit juridique précis des critères de distribution sur la nature du réseau et sur les contrats en cours afin de concevoir un site portail dont les fonctionnalités seraient en rapport avec cet audit ou la possibilité de laisser les distributeurs avoir leur propre site.

Il conviendrait de prévoir tout simplement la possibilité pour chaque distributeur de présenter son offre en ligne par le biais d’un tel site portail et non par le biais de sites propres à chaque distributeur.

Dans cette hypothèse, il faudrait créer un avenant aux contrats de distribution qui comprendrait :

La détermination du type de site des distributeurs et du concédant (vitrine à conseiller dans un premier temps) avec échéancier pour le passage au commerce électronique (le temps de développer un logiciel propriétaire permettant à l’internaute de choisir en ligne et de modifier le produit qui l’intéresse) ;

La détermination de la prise en charge par chaque distributeur de la gestion et du traitement des transactions émanant de leur territoire contractuel

La charte graphique minimum pour chaque « sous-site » permettant de mettre les produits en valeur, de garantir l’image de marque du fabricant, permettant également une égalité de traitement entre les distributeurs (photos, logos…) ;

Une gestion précise des aspects technico-juridiques (travail avec une agence de création de sites uniques qui propose ensuite à chaque distributeur, ou une liberté de choix de l’agence) incluant les notions de :

Noms de domaine,
Méta-tags,
Mots clés vendus par les régies online,
Référencement et mention de la qualité du titulaire du site,
Politique de liens.

Évidemment, l’échec de la négociation avec un seul distributeur mettrait en péril l’ensemble de l’opération et poserait de réels problèmes au circuit de distribution concerné.

Pour lire une version plus complète de cet article sur comment intégrer les réseaux de distribution exclusive et internet , cliquez sur ce lien

Sources :

https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000038414274/
Cass. Com., 13 septembre 2017, n° 16-15067
https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=celex%3A32018R0302

Par Murielle Cahen • Commerce electronique, internet-et-droit • • Tags: commerce electronique, distribution, distribution exclusive, L

2 Fév 2022

L’anonymat sur Internet

“Si je regarde suffisamment vos messages et votre localisation, et que j’utilise une intelligence artificielle, je peux prévoir où vous allez vous rendre. Montrez-nous 14 photos de vous et nous pourrons vous identifier. Vous pensez qu’il n’y a pas quatorze photos différentes de vous sur Internet ? Il y en a plein sur Facebook !” le PDG de Google, Eric Schmidt, a estimé, lors de la conférence Theconomy du 4 août 2010, que l’anonymat sur Internet était voué à disparaître et serait remplacé par une ” transparence totale “.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire !

Avec le développement des activités numériques sur le web, le terme ” anonyme ” prend une nouvelle orientation. Ainsi, des millions d’internautes naviguent sur le web de façon anonyme, du moins le croient-ils, en consultant des sites d’information ou d’e-commerce. Dans le même temps, d’autres millions d’internautes ont ouvert des comptes personnels sur des réseaux sociaux en se cachant derrière un pseudonyme. Alors qu’on utilise de plus en plus Internet, qu’on y laisse toujours plus de données et qu’il est de plus en plus facile de savoir qui y fait quoi, l’inquiétude quant à l’utilisation de ces données grandit chaque jour.

En toute hypothèse, sur le web, la sensation d’anonymat est décuplée par la distance qui existe entre l’internaute et le serveur auquel il accède pour y consulter des informations ou pour y créer des données (donner une opinion, écrire un texte, uploader un document, etc.). Et la sensation d’anonymat s’accroit chez de nombreux internautes à partir du moment où ils se cachent derrière un écran et un pseudonyme.

Dans la pratique, moins de 5% des internautes mettent en place des pratiques d’offuscation de leurs traces sur le web. A contrario, cela signifie que plus de 95% des internautes vivent avec une sensation d’anonymat alors même qu’ils ne sont pas anonymes sur Internet.

On notera le caractère ambigu de l’anonymat : d’un côté, c’est ce qui est sans nom, sans valeur, parfois menaçant ; de l’autre, c’est une stratégie de protection, de préservation, porteuse d’égalité (dans le cas par exemple, de l’anonymat du vote en France). Cette dualité se retrouve également sur internet.

I. L’anonymat, principe nécessaire à la protection de la vie privée sur internet

A. Anonymat et vie privée sur internet

Anonymat et vie privée sont très souvent associés, et pour cause. Le premier est un moyen de préserver la seconde. La vie privée est la raison pour laquelle on peut recourir à des techniques d’anonymisation. Internet bouleverse la manière dont nous gérons notre vie privée.

Besoin de l’aide d’un avocat pour un problème de contrefaçon ?

Téléphonez-nous au : 01 43 37 75 63

ou contactez-nous en cliquant sur le lien

La vie privée ne peut se comprendre qu’en termes de contrôle de ce qu’on laisse sur internet. Elle consiste à conserver le contrôle d’une information personnelle et ne pas la laisser sortir d’un cadre dans lequel elle a été rendue publique.

Sur internet, l’utilisateur ne laisse pas seulement des traces volontairement et de manière visible. S’il existe bien des traces visibles et intentionnelles (commentaire sur un blog, photo sur les réseaux sociaux), les traces invisibles et non intentionnelles sont d’autant plus nombreuses (l’adresse IP quand on se connecte à un site internet, requête dans les archives d’un moteur de recherche). Il y a également les cookies placés sur le navigateur ou le tracker, qui est un petit programme présent sur les sites web qui enregistre certaines activités à des fins publicitaires, présent sur les sites de e-commerce.

Un très grand nombre d’informations peuvent être collectées sur internet : l’historique de connexions et de visites, l’adresse IP, les recherches Google, les favoris et l’historique complet, les emails etc..

B. L’encadrement juridique de la protection des données collectées sur internet

S’il est aisé d’imaginer que nous sommes tous fichés par l’Etat et les organismes qui lui sont rattachés (sécurité sociale, fisc, police à travers la carte nationale d’identité, la préfecture lors de l’établissement de la carte grise, le Pôle emploi, le médecin, etc.), par son employeur, par des associations indépendantes (club de sport, association à laquelle on fait un don, forum de discussion ou chat, etc.) ou encore par des sociétés commerciales (banque, assureurs, téléphonie, fichiers clients des commerces, etc.), on imagine moins être fichés par des sociétés que l’on ne connaît pas. Et pourtant, les données personnelles circulent facilement soit contre rémunération pour le titulaire du fichier, soit de manière involontaire en cas notamment de piratage informatique ou de détournement de la finalité d’un fichier.

C’est pour cela qu’en France, la CNIL, la Commission nationale informatique et libertés veille à ce que la loi Informatique et libertés de 1978 et les autres textes qui protègent ces données personnelles, soient respectés, afin d’éviter les abus et les atteintes aux droits fondamentaux.

En 2014, la CNIL affirme que près de 35% des recruteurs avouent avoir déjà écarté un candidat à un emploi à cause d’une e-réputation négative. négative.

En France, le texte fondateur en matière de protection des données est la Loi informatique et liberté du 6 janvier 1978 qui définit les principes à respecter lors de la collecte, du traitement et de la conservation des données personnelles. Elle renforce les droits des personnes sur leurs données, prévoit une simplification des formalités administratives déclaratives et précise les pouvoirs de contrôle et de sanction de la CNIL.

La loi “Informatique et Libertés” est applicable dès lors qu’il existe un traitement automatisé ou un fichier manuel, c’est-à-dire un fichier informatique ou un fichier ” papier ” contenant des informations personnelles relatives à des personnes physiques.

Dans un arrêt rendu le 6 octobre 2020, la CJUE a précisé que le droit de l’UE s’oppose à ce qu’une « réglementation nationale permettant à une autorité étatique d’imposer, aux fins de la sauvegarde de la sécurité nationale, aux fournisseurs de services de communications électroniques la transmission généralisée et indifférenciée des données relatives au trafic et des données de localisation aux services de sécurité et de renseignement ».

Toutefois, a nuancé sa position en rajoutant que, dans des situations dans lesquelles un État membre fait face à une menace grave pour la sécurité nationale qui s’avère réelle et actuelle ou prévisible, ce dernier peut déroger à l’obligation d’assurer la confidentialité des données afférentes aux communications électroniques en imposant, par des mesures législatives, une conservation généralisée et indifférenciée de ces données pour une durée temporellement limitée au strict nécessaire, mais renouvelable en cas de persistance de la menace.

Contrairement à toute attente, par rendu un arrêt rendu le 21 avril 2021, le CE avait autorisé la conservation généralisée des données de connexion, et ce, en dehors des situations exceptionnelles d’état d’urgence sécuritaire. Cette décision contraire aux exigences de la jurisprudence précédente de la CJUE (6 octobre 2020) a été possible grâce à une réinterprétation de la notion de « sécurité nationale » pour inclure des infractions au-delà de la lutte contre le terrorisme telles que l’organisation de manifestations non-déclarées ou encore le trafic de stupéfiants.

II. L’anonymat, principe menacé par les développements technologiques

A. Le Big Data au détriment de l’anonymat

Littéralement, le terme de ” Big Data ” signifie métadonnées, grosses données ou encore données massives. Ils désignent un ensemble très volumineux de données qu’aucun outil classique de gestion de base de données ou de gestion de l’information ne peut vraiment travailler. En effet, nous procréons environ 2,5 trillions d’octets de données tous les jours. Ce sont les informations provenant de partout : messages que nous nous envoyons, vidéos que nous publions, informations climatiques, signaux GPS, enregistrements transactionnels d’achats en ligne et bien d’autres encore. Ces données sont baptisées Big Data ou volumes massifs de données. Les géants du Web, au premier rang desquels Yahoo (mais aussi Facebook et Google), ont été les tous premiers à déployer ce type de technologie.

L’analyse des données est capable d’extraire des informations très précises sur les individus en croisant des données anonymes. Par exemple, les signaux de géolocalisation des portables, la démarche d’un passant filmée par vidéosurveillance, le choix de films téléchargés forment autant d’indicateurs sur les habitudes, les intérêts et les activités des personnes.

Actuellement, la tendance est à la convergence des différentes données disponibles. Data en ligne et hors ligne, structurées ou non structurées rassemblées et consolidées, accord entre Facebook et des courtiers de données : les algorithmes n’ont pas fini de générer de plus en plus de sources lucratives sur le marché des Big Data. Plus encore : il est possible de prédire où se trouvera une personne d’ici 80 semaines sur la base de données de géolocalisation issues de son GPS. Finalement, rester non identifié devient une gageure.

B. Une pression croissante de l’État

Depuis une dizaine d’années, les initiatives de la part des gouvernements pour tenter de réguler et de contrôler internet se sont multipliées. Rappelons les révélations d’Edward Snowden en 2013, qui ont montré que les collectes massives d’informations par la NSA, concernant des citoyens du monde entier, dépassaient le cadre de la lutte nécessaire contre le terrorisme ou contre les autres risques géopolitiques.

La France n’est pas en reste, puisque son service de renseignement extérieur, la DGSE (Direction Générale de la Sécurité Extérieure), a également à sa disposition un système d’interception massif d’Internet, sans compter sa proximité avec l’opérateur Orange. Au delà des services de renseignement, ces dernières années, le législateur français a été particulièrement attentif à la régulation d’internet : LCEN (loi pour la confiance en l’économie numérique) ; DADVSI (loi relative aux droits d’auteur et droits voisins dans la société d’information) , LOPPSI 2 (loi d’orientation et de programmation pour la performance de la sécurité intérieure), Hadopi (loi Création et Internet de la Haute autorité pour la diffusion des œuvres et la protection des droits sur internet) ou encore les lois antiterroristes qui accroissent la surveillance du réseau à la recherche de potentiels terroristes.

Cette pression croissante des gouvernements à des fins de contrôle, de régulation et de surveillance peut se faire au détriment de l’anonymat des utilisateurs d’internet.

Le 15 novembre 2001, la France a adopté la loi sur la sécurité quotidienne, dont l’article 29 oblige les fournisseurs d’accès à internet à conserver les identifiants de connexion de leurs abonnés. Ses mesures, dont l’article 29, auraient dû arriver à expiration fin décembre 2003. Cependant un amendement de la loi sur la sécurité intérieure du 21 janvier 2003, a pérennisé les mesures de conservation des identifiants et les a séparées du motif terroriste, leur raison d’être de l’adoption de la première loi. Ces mesures sont désormais présentes dans l’article 34-1 du Code des postes de communications électroniques.

À partir de la loi de 2004 et de la loi pour la confiance en l’économie numérique, la conservation des identifiants de connexion, qui devait être effectuée uniquement par les opérateurs de télécommunications, donc les fournisseurs d’accès à internet, concerne également les hébergeurs, c’est à dire, tous les sites qui mettent à disposition du public un service de ” stockage de signaux, d’écrits, d’images, de sons ou de messages de toute nature ” (sites d’informations, services de vidéo type Dailymotion ou Youtube, Wikipédia…). Le décret précisant les modalités n’est intervenu que le 1er mars 2012.

Le 30 juillet 2021, la loi n° 2021-998 relative à la prévention d’actes de terrorisme et au renseignement a été adoptée. Ce texte, par le biais de son article 17, a modifié l’article L34-1 du Code des postes et des communications électroniques ainsi que l’article 6-II de la LCEN.

Pour lire une version plus complète de cet article, cliquez sur ce lien

Sources :

Sources :

CJUE, 6 octobre 2020, c-623/17 privacy international ; https://curia.europa.eu/juris/document/document.jsf?text=&docid=232083&pageIndex=0&doclang=fr&mode=lst&dir=&occ=first&part=1&cid=3274551
CE, 21 avril 2021, French Data Network
LOI n° 2021-998 du 30 juillet 2021 relative à la prévention d’actes de terrorisme et au renseignement ; https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000028345210/http://www.dcc-marketing.com/2015/02/lanonymat-cest-quoi/

http://www.net-iris.fr/veille-juridique/dossier/20679/les-donnees-personnelles-et-la-protection-de-la-vie-privee-a-heure-des-nouvelles-technologies.php
http://www.cil.cnrs.fr/CIL/spip.php?rubrique281
https://books.google.fr/books?id=zSsTBQAAQBAJ&pg=PR18&lpg=PR18&dq=anonymat+sur+internet+mémoire&source=bl&ots=1x_SHNL5q8&sig=YwazYsBgPmSWpV-Tqbi1hwnlvMc&hl=fr&sa=X&ved=0ahUKEwjksqHopafLAhUGVxoKHWTYAggQ6AEIOTAF#v=onepage&q=anonymat%20sur%20internet%20mémoire&f=false
http://www.journaldunet.com/ebusiness/le-net/1169618-vers-un-reglement-europeen-sur-la-protection-des-donnees-qui-vise-les-plateformes-us/
http://www.zdnet.fr/actualites/etat-d-urgence-le-gouvernement-n-interdira-pas-le-wi-fi-public-et-tor-39829552.htm
http://rue89.nouvelobs.com/blog/oh-my-code/2016/03/05/respect-de-la-vie-privee-apple-ou-surveillance-generalisee-fbi-vous-de-choisir-235245

Par Murielle Cahen • Commerce electronique, internet-et-droit • • Tags: anonymat, base de données, données, géolocalisation, vie privée

1 Déc 2021

Droit et geolocalisation

La géolocalisation permet de localiser géographiquement un objet ou une personne. Ce procédé offre des possibilités d’actions marketing ciblées très avantageuses pour les entreprises et les utilisateurs. Il permet de cerner la personnalité et les habitudes de chaque individu. Néanmoins, l’exploitation de cette fonctionnalité entraîne, fatalement, une surveillance des déplacements dans le temps et l’espace qui peut nuire à la vie privée des individus.

NOUVEAU : Utilisez nos services pour faire valoir vos droits en droit du travailen passant par le formulaire !

La géolocalisation est une technologie permettant de déterminer, plus ou moins précisément, la localisation d’un objet ou d’une personne par l’intermédiaire d’un système GPS ou d’un téléphone mobile. Ce service est accompli par un réseau de télécommunication.

Une donnée est personnelle dès lors qu’elle permet d’identifier directement ou indirectement un individu personne physique.
La personne est identifiée directement lorsque son nom apparaît dans un fichier et, indirectement lorsque le fichier comporte des informations l’identifiant (adresse IP, numéro de téléphone…).

Lorsqu’elles sont utilisées et permettent la mise en place de service, il s’agit d’un traitement qui est strictement encadré par la loi.
Selon la loi de 1978, ” Constitue un traitement de données à caractère personnel toute opération ou tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction “.

I/ Le droit et la géolocalisation

Besoin de l’aide d’un avocat pour un problème de droit du travail ?

Téléphonez-nous au : 01 43 37 75 63

ou contactez-nous en cliquant sur le lien

Certaines obligations incombent aux sociétés exploitantes ou utilisant un service de géolocalisation dans la mesure où cela entraîne un traitement de données personnelles et une possible atteinte à la vie privée des utilisateurs.

” Le traitement doit avoir un objectif précis et les données récoltées doivent être en concordance avec cet objectif. Cette finalité ne doit pas être détournée, les données doivent toujours être exploitées dans le même but.

” L’utilisateur doit donner son autorisation avant toute collecte de donnée de localisation.
La localisation peut être ponctuelle ou continue. Lorsqu’elle est ponctuelle, la collecte d’information est limitée dans le temps et l’espace (météo ou trafic routier). Ainsi, la simple demande, par l’utilisateur, d’accéder à un tel service est considérée comme une manifestation de son consentement.
Lorsque la localisation est continue, l’utilisateur doit avoir la possibilité de l’utiliser, ou non, à chaque fois qu’il le souhaite, par l’intermédiaire d’une inscription (bouton, case à cocher).

” Une information précise de la nature du traitement des données doit être apportée aux utilisateurs (type de donnée, durée de conservation, finalité et droits relatifs à ces données).

” Les données personnelles doivent être soumises à des mesures de sécurité adaptées aux risques amenés par le traitement. Dès lors, les responsables du traitement mettre en place une sécurité à la fois physique et logique.

” Les données collectées doivent, nécessairement, jouir d’une date de péremption. Les responsables ont l’obligation de fixer une durée raisonnable de conservation. Le caractère raisonnable s’apprécie en fonction de l’objectif du service et à la durée nécessaire à sa fourniture. Une fois le service fourni, une conservation est possible lorsque les données sont indispensables à la facturation et au paiement des frais d’interconnexion. Si ces données donnent lieux à la conservation d’un historique, elles doivent être rendues anonymes.

En outre, la géolocalisation peut également toucher la vie privée des salariés. L’entrée en vigueur du Règlement général sur la protection des données (RGPD) a exempté l’employeur de l’obligation de déclaration à la CNIL des systèmes de géolocalisation de véhicules professionnels. Toutefois, l’employeur reste tenu d’une obligation d’information de ses salariés de l’existence du dispositif en question et des droits qui peuvent en découler. Il doit, éventuellement, informer et consulter le Comité social et économique au préalable à la mise en place de ce dispositif

L’article L1121-1 du Code du travail dispose que : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » (1)

Le Conseil d’État avait énoncé, dans un arrêt rendu le 15 décembre 2017, qu’« il résulte de [l’article L. 1121-1 du Code du travail] que l’utilisation par un employeur d’un système de géolocalisation pour assurer le contrôle de la durée du travail de ses salariés n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation. En dehors de cette hypothèse, la collecte et le traitement de telles données à des fins de contrôle du temps de travail doivent être regardés comme excessifs au sens du 3° de l’article 6 de la loi du 6 janvier 1978 précité. » (2)

À cet effet, la Cour de cassation s’est alignée sur cette jurisprudence du Conseil d’État. En effet, dans un arrêt de la chambre sociale du 19 décembre 2018, la Cour de cassation a également illustré le contrôle mis en place en vertu de l’article L1121-1 du Code de travail.

En l’espèce, la question se posait autour de la licéité d’un dispositif de géolocalisation mis en place par une société spécialisée dans la distribution de publicités ciblées afin de localiser les salariés chargés de la distribution et de contrôler ainsi leur durée de travail.

La Cour de cassation s’est prononcée en considérant que ce système de géolocalisation est disproportionné quant au but recherché, et ce, sur le fondement de l’article L1121-1 du Code de travail. Les juges de cassation se fondent sur deux raisons principales à savoir que, ce système n’est licite « que lorsque ce contrôle ne peut pas être fait par un autre moyen fût-il moins efficace que la géolocalisation » et que l’usage de ce dernier « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». (3)

Une autre fonction rendue possible par la géolocalisation a fait l’objet d’un avis de la CNIL. Il s’agit du marketing ciblé qui transforme le terminal mobile de l’utilisateur en un support de message publicitaire.
Selon la CNIL ” le marketing ciblé basé sur de la géolocalisation n’est pas interdit “, néanmoins les usagers doivent souscrire à des services de géolocalisation et être informés de la possibilité de s’y opposer.

II/ Le rôle particulier de la CNIL et ses pouvoirs

Créée par la loi du 06 Janvier 1978 ” Informatique et libertés “, la CNIL est une autorité indépendante chargée de protéger les données personnelles.

Le développement généralisé de la géolocalisation amène la commission à être vigilante et à multiplier les opérations de sensibilisation à l’attention de l’ensemble des citoyens et sociétés.
Elle émets de nombreux avis sur de nouveaux dispositifs de géolocalisation, jugés trop intrusifs (Google Latitude, Facebook Lieux).

À travers ses contrôles, la CNIL peut infliger des sanctions en cas de non-respect des obligations légales.
Les contrôles ont été renforcés ces dernières années au sein des entreprises proposant des services de géolocalisation. La CNIL peut effectuer ses contrôles directement dans les locaux des entreprises et demander la communication de tout document permettant l’accès aux programmes informatiques et aux données afin de vérifier la licéité et la conformité des traitements effectués.

Lorsqu’une entrave à la loi est constatée, la CNIL peut prononcer des sanctions pécuniaires pouvant s’élever jusqu’à un montant maximum de 150 000€ et 300 000 en cas de récidive. De surcroît, des injonctions de cesser le traitement illicite peuvent être déclarées.
Les manquements à la loi ” Informatique et Libertés ” sont punis de 5 ans d’emprisonnement et de 300 000€ d’amende.

En 2011, la commission s’est attaquée à Google et à ses services Street View et Latitute. L’entreprise a été condamnée à 100 00€ d’amende. Les voitures de Street View et Latitude collectaient, en plus des photos, les réseaux Wifi ouverts et de ce fait une grande quantité de données privées.

S’agissant de la mise en œuvre d’un dispositif de géolocalisation des salariés, la CNIL apporte sur des éclaircissements quant à la licéité de cette pratique. En effet, cette dernière liste les utilisations permises et les utilisations proscrites.

Ainsi, il est permis à titre d’exemple de recourir à ce dispositif afin d’assurer le suivi d’une prestation, d’assurer la sécurité ou la sûreté du salarié et/ou des marchandises, de veiller à une allocation optimale des moyens mis à disposition pour l’exécution de la prestation et de veiller au respect des règles d’utilisation du véhicule.

Toutefois, le dispositif de géolocalisation ne peut avoir pour finalité de contrôler le respect des limitations de vitesse, de contrôler l’employé en permanence, de surveiller les déplacements du salarié en dehors de son temps de travail ou encore de contrôler les déplacements des représentants du personnel. (4)

Le rôle de la CNIL s’avère de plus en plus fondamental face à la multiplication et la banalisation de ces technologies. Un simple défaut de paramétrage, où en cas de piratage d’un téléphone, une surveillance constante des utilisateurs peut s’instaurer.

POur lire une version plus complète de cet article sur la géolocalisation, cliquez

Sources :

: https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006900785
: Conseil d’État, 10ème – 9ème chambres réunies, 15/12/2017, 403 776 ; https://www.legifrance.gouv.fr/ceta/id/CETATEXT000036233170/
: Cass.soc.19 déc.2018, n° 17-14.631
: https://www.cnil.fr/fr/la-geolocalisation-des-vehicules-des-salaries ; https://www.cnil.fr/sites/default/files/atoms/files/_travail-vie_privee_geolocalisation_vehicules.pdf
http://www.cnil.fr/fileadmin/documents/Guides_pratiques/CNIL_Guide_enseignement.pdf
http://www.donneespersonnelles.fr/les-principes-essentiels
http://fr.jurispedia.org/index.php/G%C3%A9olocalisation_et_t%C3%A9l%C3%A9communications_(fr)

Par Murielle Cahen • Commerce electronique, internet-et-droit • • Tags: cnil, données personelles, données personnelles, géolocalisation, mobiles, téléphone mobile

1 2 3 4 5 >»

Murielle Cahen Cabinet d’avocats Paris

Commerce electronique

Y-a-t-il des clauses abusives dans les conditions générales de l’Apple store et de Google store?

I. Les conditions générales de ventes face aux clauses abusive

A) Règles générales des CGV

B) Réglementation sur les clauses abusives

II) Les clauses abusives des conditions générales de l’Apple Store et du Google Store

A) Les CGV de google play store

B) Les CGV de l’Apple Store

Comment intégrer les réseaux de distribution exclusive et internet ?

I. L’enseigne, la marque et le nom de domaine

II. Le respect de l’exclusivité territoriale

Conclusion

L’anonymat sur Internet

I. L’anonymat, principe nécessaire à la protection de la vie privée sur internet

A. Anonymat et vie privée sur internet

B. L’encadrement juridique de la protection des données collectées sur internet

II. L’anonymat, principe menacé par les développements technologiques

A. Le Big Data au détriment de l’anonymat

B. Une pression croissante de l’État

Droit et geolocalisation

I/ Le droit et la géolocalisation

II/ Le rôle particulier de la CNIL et ses pouvoirs

Commerce electronique

# Newsletter mensuelle