Sites Internet marchands : êtes-vous en règle ?

De longue date, l’Union européenne et l’Etat français ont souhaité sécuriser les échanges électroniques, marchands ou non. Si l’objectif poursuivi est de protéger les utilisateurs, parties « faibles » dans les éventuelles transactions, les textes se sont accumulés, avec une approche et une logique parfois bien différentes.

Lire la suite

Spamming par SMS : le Conseil d’Etat confirme la sanction de la CNIL

Le 23 mars 2015, le Conseil d’Etat a confirmé la délibération de la CNIL rendue le 12 janvier 2012, ayant prononcé une sanction pécuniaire de 20 000 euros assortie d’une publication à l’encontre d’une société d’expertise immobilière qui avait procédé à une prospection commerciale par SMS sans avoir au préalable recueilli l’accueil des personnes concernées.

Lire la suite

Vers une réforme du droit d’auteur

A la suite de la consultation publique lancée par la Commission européenne sur la révision des règles de l’Union européenne en matière de droit d’auteur, ouverte entre le 5 décembre 2013 et le 5 mars 2014, de nombreux rapports ont vu le jour qui pourraient contribuer à alimenter la réflexion dans l’optique –encore lointaine– d’une nouvelle règlementation.

Lire la suite

De nouvelles obligations d’information à la charge des producteurs et vendeurs d’équipements radioélectriques

A la lecture de l’intitulé de la loi n°2015-136 du 9 février 2015, relative à la sobriété, à la transparence, à l’information et à la concertation en matière d’exposition aux ondes électromagnétiques, on pourrait croire que celle-ci a pour objet d’encadrer l’implantation des antennes-relais de téléphonie mobile.

Lire la suite

Données publiques : précisions sur les modalités de calcul des redevances de réutilisation

Les données produites par les personnes publiques (Etat, collectivités territoriales, établissements publics administratifs) sont des données dites « publiques » dès lors qu’elles ne sont pas produites dans l’exercice d’une mission de service public à caractère industriel ou commercial, qu’elles ne sont pas protégées par le secret et ne sont pas régies par la législation applicable aux données à caractère personnel.

Lire la suite

Dans quelle mesure la loi Informatique et Libertés permet-elle de surveiller les salariés ?

Dans le cadre de son pouvoir de Direction, l’employeur peut contrôler ses salariés pendant leur temps de travail.

Lire la suite

Présomption de professionnalité des SMS émis ou reçus d’un téléphone professionnel

A moins que leur caractère privé soit expressément indiqué, les SMS échangés par un salarié au moyen d’un téléphone mis à disposition par son employeur sont présumés professionnels. Lire la suite

Diffusion d’une vidéo sur un site Internet par voie de transclusion : pas de nouvelle communication au public

La société BestWater est titulaire des droits exclusifs d’exploitation d’une vidéo publicitaire qu’elle a fait réaliser pour promouvoir son activité. Cette société affirme que ce film a été posté par un tiers sur la plateforme vidéo « YouTube » sans son consentement. Par la suite, deux agents commerciaux indépendants ont, sans son autorisation, incorporé un lien donnant accès au site « Youtube », permettant ainsi la visualisation du film sur leurs propres sites Internet faisant la promotion d’une entreprise concurrente et ce, par la technique de la « transclusion » (« framing » en anglais). Lire la suite

Précisions sur les contours du droit à l’oubli : adoption d’une grille de lecture commune par le G29

A la suite de la décision de la Cour de justice de l’Union européenne (CJUE) du 13 mai 2014 sur le droit à l’oubli (voir notre commentaire), les autorités de protection des données personnelles européennes ont adopté, le 26 novembre … Lire la suite

Le défaut de mentions légales peut conduire à la condamnation pénale de l’éditeur du site

Dans une décision du 11 juillet 2014, le tribunal de grande instance de Paris a condamné deux éditeurs d’un site Internet à verser une amende délictuelle de 6 000 euros et à payer 1 euro à titre de dommages-intérêts à la partie civile (ainsi que 1 500 euros au titre des frais de justice) du fait d’un manquement à leur obligation de publier sur leur site Internet les mentions légales permettant d’identifier les personnes responsables de la publication (TGI de Paris, 17e chambre correctionnelle, 11 juillet 2014).

Lire la suite

La délicate combinaison des statuts de salarié et de créateur

Parmi les questions délicates du droit social, figure la combinaison du statut de salarié avec un autre statut : dirigeant, actionnaire, … Penchons-nous ici sur les créateurs salariés.

Lire la suite

Franchise : confirmation du principe selon lequel l’insuffisance du document d’information précontractuel ne permet pas d’obtenir à lui seul l’annulation du contrat

Saisie en appel par un franchiseur dont cinq contrats avaient été annulés, la cour d’appel de Lyon a eu à se prononcer sur le contenu du document d’information précontractuel prévu à l’article L. 330-3 du Code de commerce et sur … Lire la suite

Un fichier non déclaré à la CNIL n’est pas une preuve licite

La Chambre sociale de la Cour de cassation vient rappeler, dans un arrêt du 8 octobre 2014 (n°13-14991), l’importance de la déclaration des traitements de données personnelles à la CNIL préalablement à leur mise en œuvre.

Lire la suite

Application du droit des données personnelles aux « objets connectés »

Dans une opinion adoptée le 16 septembre 2014 (n°8/2014 disponible uniquement en anglais), le G291 a souhaité fournir aux acteurs économiques exerçant leur activité dans le secteur des « objets connectés » des recommandations pratiques relatives à l’application du droit des données … Lire la suite

Les inventions de salariés

La grande majorité des innovations, moteur de notre économie, est aujourd’hui réalisée par des créateurs qui sont aussi des salariés.
Lire la suite

Les logs de connexion à une banque en ligne sont des données à caractère personnel

Le tribunal de grande instance de Paris a rendu, le 17 juillet 2014, une ordonnance de référé confirmant que les logs de connexion, incluant les adresses IP, sont des données à caractère personnel au sens de la loi Informatique et Libertés n°78-17 du 6 janvier 1978. Lire la suite

Traitement de données à caractère personnel par un moteur de recherche et consécration du droit à l’oubli

La Cour de justice de l’Union européenne (CJUE) a eu à statuer sur la responsabilité des sociétés Google Spain et Google Inc au regard de leurs activités de moteur de recherche.
Lire la suite

Rappel à l’ordre de la société BNP Paribas Personal Finance par la CNIL

Par décision du 28 avril 2014, la Commission Nationale Informatique et Libertés (CNIL) a mis en demeure la société BNP Paribas Personal Finance (la BNP) de procéder à la levée de l’inscription injustifiée d’une cliente au fichier national des incidents de remboursement des crédits aux particuliers (FICP).

Lire la suite

Alertes professionnelles : la CNIL étend le champ d’application de l’autorisation unique

Confrontée à l’accroissement des demandes d’autorisation de dispositifs d’alerte professionnelle, la CNIL étend une nouvelle fois le champ d’application de l’autorisation unique du 8 décembre 2005 (ci-après l’ «AU-004»). Lire la suite

La CNIL sanctionne le défaut de coopération et impose la publication de décisions de sanction

La CNIL a prononcé en octobre, novembre et décembre 2013 (délibérations n°2013-319 ; 2013-320 ; 2013-366 ; 2013-400) des sanctions financières à l’encontre de quatre sociétés, au titre de divers manquements à la loi « Informatique et Libertés » du 6 janvier 1978 (ci-après « la Loi »). Elle a choisi de publier ces décisions sur son site Internet. Lire la suite

Bring Your Own Device : quels enjeux pour les employeurs ?

L’utilisation par un salarié de son propre matériel électronique à des fins professionnelles, bien qu’encouragée parfois par les entreprises, s’avère poser des difficultés en l’absence d’encadrement juridique spécifique. Lire la suite

Refus d’annulation du décret relatif à la conservation des données permettant l’identification des personnes contribuant à la création d’un contenu sur Internet

Le 20 novembre 2013, le Conseil d’Etat a rejeté la demande d’annulation pour excès de pouvoir formée par l’association Internet sans frontière et l’hébergeur OVH à l’encontre du décret n°2011-219 du 25 février 2011, relatif à la conservation et à la communication des données permettant d’identifier toute personne ayant contribué à la création d’un contenu mis en ligne. Lire la suite