L'employeur peut-il consulter les emails et fichiers d'un salarié ?
Mathilde Levasseur
Associée
L'intérêt légitime peut-il fonder la prospection commerciale ?
Le test en trois étapes, sa formalisation écrite et les limites propres à la prospection. Une base solide, à condition de la documenter.
Le test en trois étapes, sa formalisation écrite et les limites propres à la prospection. Une base solide, à condition de la documenter.
Introduction
L’intérêt légitime est la base la plus souple, et la plus exigeante en documentation. Invoquée sans analyse, elle ne résiste pas à un contrôle.
Le fondement
Le traitement est licite lorsqu’il est nécessaire aux fins des intérêts légitimes poursuivis par le responsable ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée.
Le considérant du règlement mentionne expressément que le traitement à des fins de prospection peut être considéré comme répondant à un intérêt légitime.
Cette mention n’est pas une autorisation générale : elle ouvre la possibilité, sous réserve de la mise en balance.
Le test en trois étapes
L’intérêt poursuivi doit être légitime, c’est-à-dire licite, réel et présent, et suffisamment précis. Développer son activité commerciale auprès de professionnels d’un secteur déterminé constitue un intérêt légitime ; améliorer indéfiniment son offre n’en est pas un.
Le traitement doit être nécessaire à cet intérêt. Il faut vérifier qu’aucun moyen moins intrusif ne permettrait d’atteindre le même résultat, et que les données traitées sont limitées au nécessaire.
Les intérêts, libertés et droits de la personne ne doivent pas prévaloir. Cette mise en balance tient compte des attentes raisonnables de la personne, de la nature des données, du caractère intrusif du traitement et des garanties mises en place.
Les attentes raisonnables
C’est le critère déterminant en prospection.
Un professionnel dont l’adresse figure sur le site de son entreprise s’attend raisonnablement à recevoir des sollicitations en rapport avec sa fonction.
Il ne s’attend pas à voir ses données enrichies par croisement avec des sources tierces, profilées, ou revendues.
Plus le traitement s’éloigne de ce que la personne pouvait anticiper, plus la mise en balance devient défavorable.
Les garanties qui font pencher la balance
La minimisation des données collectées.
Une information claire et accessible, dès la collecte.
Un droit d’opposition simple, gratuit, visible dans chaque message et effectivement traité.
Une durée de conservation limitée.
L’absence de transmission à des tiers sans consentement distinct.
Ces garanties ne sont pas décoratives : elles constituent précisément ce qui rend l’intérêt légitime défendable.
La formalisation
L’analyse doit être écrite.
Un document d’une à deux pages, identifiant le traitement, l’intérêt poursuivi, la démonstration de nécessité, l’examen des attentes raisonnables et la liste des garanties, suffit dans la plupart des cas.
Son absence est le manquement caractéristique : le responsable invoque l’intérêt légitime dans son registre sans avoir jamais conduit la mise en balance.
Cette analyse doit être réexaminée lorsque le traitement évolue.
Les limites propres à la prospection
L’intérêt légitime ne permet pas de contourner les règles spécifiques du code des postes et des communications électroniques, qui imposent le consentement préalable pour certaines prospections électroniques vers les particuliers.
Il ne permet pas davantage de s’affranchir du régime du consentement applicable au démarchage téléphonique des consommateurs.
Il constitue une base pour le traitement des données, non une dispense des règles sectorielles encadrant le canal utilisé.
L’articulation avec les cookies
Les traceurs déposés à des fins publicitaires relèvent d’un régime de consentement propre, indépendant de la base légale du traitement subséquent.
Invoquer l’intérêt légitime pour déposer un traceur publicitaire sans consentement est une erreur fréquente et sanctionnée.
Documenter avant d’invoquer
Une mise en balance écrite se rédige en une heure et vaut protection durable. Notre expertise RGPD et protection des données personnelles construit ces analyses.
En résumé
- Trois étapes : légitimité de l’intérêt, nécessité du traitement, mise en balance.
- Les attentes raisonnables de la personne sont le critère déterminant.
- Minimisation, information, opposition simple et durée limitée font pencher la balance.
- L’analyse doit être écrite : son absence est le manquement caractéristique.
- L’intérêt légitime ne dispense pas des règles propres au canal utilisé.
Questions fréquentes
L'intérêt légitime suffit-il pour prospecter ?
Il peut fonder la prospection entre professionnels, sous réserve d'un objet en rapport avec la fonction de la personne, d'une information et d'un droit d'opposition dès la collecte. Il ne remplace pas le consentement exigé pour certaines prospections vers les particuliers.
Faut-il documenter le recours à l'intérêt légitime ?
Oui. Une analyse écrite, dite mise en balance, doit établir l'intérêt poursuivi, la nécessité du traitement et l'absence de prévalence des droits des personnes.
Le droit d'opposition est-il limité ?
En matière de prospection, il est absolu : la personne peut s'opposer à tout moment et sans motif, et le traitement doit cesser immédiatement.
Nous contacter :
Nous répondons volontiers à toutes vos questions. Écrivez-nous à mc@cabinetpersee.com , contactez le cabinet sur WhatsApp, ou remplissez notre formulaire de contact.
Articles associés
Autres analyses juridiques du cabinet
