Cession de fichiers clients : attention danger !

Principal élément du fonds du fonds de commerce, le fichier clients est extrêmement important pour les sites de commerce électronique. L’article L. 34-5 du code des postes et communications électroniques prévoit une interdiction de principe à la prospection commerciale par e-mail à défaut d’accord préalable de la part des personnes physiques sollicitées.

Cela signifie que les fichiers clients ne peuvent être constitués et cédés à des fins commerciales qu’avec l’accord exprès et préalable de ces clients. L’alinéa 2 de l’article L.34-5 c. p. c. é. précise que le consentement s’entend comme “toute manifestation de volonté libre, spécifique et informée par laquelle une personne accepte que des données à caractère personnel la concernant soient utilisées à fin de prospection directe“.

L’adresse IP est-elle une donnée personnelle ?

Faut-il voir les adresses IP comme des données personnelles ? La question, loin d’être anodine s’est posée au moment où les sociétés d’auteurs ont souhaité relever les adresses IP des internautes pratiquant des téléchargements de fichiers protégés par le droit d’auteur.

La CNIL s’est prononcée favorablement dès la fin 2004. Elle a également rendu 3 décisions le 18 octobre 2005 réaffirmant sa position : les adresses IP sont des données personnelles.

Dans la mesure où les adresses IP sont des données personnelles, les dispositions de la loi du 6 janvier 1978 modifiée sont donc applicables. Il est dès lors nécessaire, aux termes de l’art. 25 de la loi du 6 janvier 1978 modifiée de demander l’autorisation à la CNIL de recueillir ces données. C’est une autorisation et non une simple déclaration qui est nécessaire. Dans le cas présent, le recueil vise en effet des données relatives à des infractions : la procédure est dès lors plus contraignante.