TF : le traitement massif de données personnelles par une autorité nécessite une base légale

Dans un arrêt 6B_908/2018 du 7 octobre 2019, le Tribunal fédéral a été amené à trancher la question de savoir si la recherche automatisée de véhicules et la surveillance du trafic (RVS) nécessite une base légale pour être mise en oeuvre. Faits Selon le communiqué de presse du TF, la Cour suprême du canton de Thurgovie avait condamné un homme, en 2018, notamment pour conduite sans autorisation, commises à plusieurs reprises. Le fait que l’intéressé avait conduit une voiture malgré un retrait du permis de conduire se déduisait des enregistrements de la RVS. ...

23 octobre 2019 · 7 min · 1457 mots · François Charlet

Dashcams : peut-on utiliser les enregistrements pour prouver des violations à la LCR ?

Dans un arrêt 6B_1188/2018 du 26 septembre 2019, dont la publication aux ATF est prévue, le Tribunal fédéral a eu à trancher une question intéressante et importante : peut-on exploiter, comme moyens de preuves visant à démontrer des violations de la loi fédérale sur la circulation routière (LCR), des vidéos prises par des usagers de la route au moyen de dashcams ? Faits Le 26 avril 2018, le tribunal de district de Bülach a déclaré une conductrice coupable de multiples violations, parfois graves, de la LCR. Il lui a infligé une peine pécuniaire avec sursis de 110 jours-amendes à CHF 150 le jour, et une amende de CHF 4'000. La conductrice a fait appel de cette décision. Le 9 octobre 2018, le Tribunal cantonal de Zurich a confirmé la décision de première instance. ...

10 octobre 2019 · 5 min · 906 mots · François Charlet

CJUE : le placement de cookies requiert le consentement actif des internautes

Après avoir tranché deux cas concernant le droit à l’oubli applicable aux moteurs de recherche (voir cet article), la Cour de justice de l’Union européenne (CJUE) vient de rendre son jugement (C-673/17) dans une affaire concernant l’obligation d’obtenir le consentement pour le placement de cookies sur les terminaux des internautes. Cadre juridique Ce jugement concerne l’application de la directive 2002/58 du 12 juillet 2002, concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (ou directive vie privée et communications électroniques), la directive 95/46 du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et, bien qu’il ne fût pas applicable à l’époque du renvoi préjudiciel, du règlement (UE) 2016/679 du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46 (règlement général sur la protection des données, RGPD). Faits Le 24 septembre 2013, Planet49 a organisé un jeu promotionnel sur le site web www.dein-macbook.de. Les internautes souhaitant participer à ce jeu devaient communiquer leur code postal, ce qui les dirigeait vers une page web sur laquelle ils devaient inscrire leurs nom et adresse. Sous les cases à remplir pour l’adresse se trouvaient deux mentions, accompagnées de cases à cocher. La première mention, dont la case n’était pas cochée par défaut, indiquait : ...

1 octobre 2019 · 8 min · 1571 mots · François Charlet

CJUE : deux arrêts sur le droit à l'oubli imposé aux moteurs de recherche (C-136/17, C-507/17)

Le 24 septembre 2019, la Cour de justice de l’Union européenne (CJUE) a rendu deux arrêts importants concernant le droit à l’oubli imposé aux moteurs de recherche (aussi appelé droit au déréférencement) : l’un concerne la question de savoir si une requête de droit à l’oubli doit être exécutée au niveau mondial ou seulement dans l’Union européenne (UE), l’autre revient sur la balance des intérêts entre la vie privée et le droit à l’information et impose de nouvelles obligations aux moteurs de recherche concernant le statut judiciaire d’une personne. ...

26 septembre 2019 · 8 min · 1632 mots · François Charlet

Le dating selon Facebook

Depuis quelques jours, un nouveau service de rencontres est disponible aux Etats-Unis : Facebook Dating. (Il arrivera en 2020 en Europe.) Il inclut tout ce qu’on peut attendre aujourd’hui de tels services, notamment un profil personnel, un système de “match” qui vous propose d’autres profils sur la base de calculs algorithmiques, etc. Si vous êtes un-e habitué-e de Tinder, vous ne serez pas dépaysé-e. Facebook propose cependant quelques options supplémentaires que lui seul peut vous proposer… puisqu’il vous connait déjà depuis des années. ...

10 septembre 2019 · 4 min · 759 mots · François Charlet

Publicité ciblée et médias en ligne : un mal facultatif ?

L’avenir des médias n’est pas rose. La numérisation et les contenus “gratuits”, pour ne citer que ces deux éléments, ont exigé des médias traditionnels qu’ils repensent leurs activités, diversifient leurs sources de revenus, proposent de nouveaux services adaptés non seulement aux envies et besoins du lectorat, mais aussi aux nouveaux canaux de distribution de l’information. Des abonnements ad nauseam Il y a encore une dizaine d’années, le journal (papier) était, avec le téléphone mobile et l’ADSL, un des seuls services à être proposé par le biais d’abonnements, notamment annuels. Depuis, Netflix est passé par là, tout comme Spotify et Apple pour la musique, Microsoft et Sony pour le jeu en ligne, et d’autres encore. Les gens croulent sous les abonnements, ceux-ci représentant des frais fixes qui, cumulés, constituent une charge financière importante. Ainsi, on ne s’abonne plus qu’à un seul média, au lieu de deux ou trois il y a encore quelques années, par exemple Le Temps, L’Hebdo (paix à son âme), Vigousse, Bilan. Le Monde relaie d’ailleurs une étude de l’Institut Reuters du mois de juin 2019 dont les auteurs ...

29 juillet 2019 · 9 min · 1825 mots · François Charlet

RGPD : vous êtes déçu-e par les faibles montants des amendes ?

Dans un article du Financial Times du 23 juillet 2019, on apprend que la Commission européenne a discuté des amendes prononcées depuis le 25 mai 2018 sur la base du RGPD. Elle a défendu les montants des amendes infligées qui sont jugés peu importants par certains en regard notamment des infractions commises ou des moyens financiers des entreprises sanctionnées, en particulier les grandes entreprises de technologies. La Commission a rappelé que les autorités nationales ont adopté une approche pondérée relativement à leurs pouvoirs de sanction, et qu’elles ont privilégié le dialogue, surtout avec les (petites) entreprises dont le coeur de métier n’est pas le traitement de données personnelles. ...

24 juillet 2019 · 3 min · 524 mots · François Charlet

"Sign In With Apple" : mes impressions

Il y a quelques jours, Apple a annoncé une nouvelle fonctionnalité appelée “Sign In With Apple” dont le but est de permettre aux utilisateurs d’applications et sur le web de s’authentifier auprès de services tiers en utilisant leur compte Apple. Ainsi, au lieu de devoir créer un compte pour chaque service utilisé, on n’en utiliserait qu’un seul : celui d’Apple. Mais regardons de plus près comment cela fonctionne et quelles sont les différences entre le service d’Apple et ceux proposés par Facebook et Google (entre autres, Twitter et Snapchat ont aussi le leur). ...

11 juin 2019 · 6 min · 1068 mots · François Charlet

Passer outre un système de protection censé empêcher l'accès à un compte est punissable même en connaissant le mot de passe

Dans un arrêt 6B_1207/2018 du 17 mai 2019, destiné la publication au recueil des ATF, le Tribunal fédéral (TF) a dû analyser la question de savoir si le fait de trouver par hasard le mot de passe permettant d’accéder à un compte e-mail puis d’utiliser ledit mot de passe pour accéder au compte en question est punissable en vertu de l’article 143bis du Code pénal (CP). Quiconque s’introduit sans droit, au moyen d’un dispositif de transmission de données, dans un système informatique appartenant à autrui et spécialement protégé contre tout accès de sa part est, sur plainte, puni d’une peine privative de liberté de trois ans au plus ou d’une peine pécuniaire. ...

4 juin 2019 · 3 min · 586 mots · François Charlet

Voyeurisme : les cas canadiens et le droit suisse

Deux cas de voyeurisme ont été tranchés en ce début d’année 2019 par la justice canadienne, l’un par la Cour Suprême, l’autre par la Cour d’appel de l’Ontario. Au Canada, le “voyeurisme” est une infraction pénale (art. 162 par. 1 du Code criminel) passible d’une peine privative de liberté de 5 ans au maximum. Commet une infraction quiconque, subrepticement, observe, notamment par des moyens mécaniques ou électroniques, une personne — ou produit un enregistrement visuel d’une personne — se trouvant dans des circonstances pour lesquelles il existe une attente raisonnable de protection en matière de vie privée, dans l’un des cas suivants : a) la personne est dans un lieu où il est raisonnable de s’attendre à ce qu’une personne soit nue, expose ses seins, ses organes génitaux ou sa région anale ou se livre à une activité sexuelle explicite ; b) la personne est nue, expose ses seins, ses organes génitaux ou sa région anale ou se livre à une activité sexuelle explicite, et l’observation ou l’enregistrement est fait dans le dessein d’ainsi observer ou enregistrer une personne ; c) l’observation ou l’enregistrement est fait dans un but sexuel. ...

22 mai 2019 · 11 min · 2244 mots · François Charlet