L’arrêt de la CourEDH dans l’affaire GLUKHIN c. RUSSIE (Requête no 11519/20) traite notamment de l’utilisation de la reconnaissance faciale dans l’espace public :
Contexte de l’affaire
Le 23 août 2019, Nikolay Sergeyevich Glukhin, un citoyen russe, a entrepris une action de protestation individuelle dans le métro de Moscou. Portant une silhouette en carton grandeur nature de l’activiste Konstantin Kotov, il affichait une banderole indiquant : « Je risque jusqu’à cinq ans (…) pour des manifestations pacifiques ». Cette action visait à dénoncer les poursuites judiciaires contre Kotov, condamné pour avoir participé à des manifestations non autorisées.
Rapidement après son action, les autorités ont identifié et localisé M. Glukhin, probablement en utilisant la technologie de reconnaissance faciale installée dans le métro moscovite. Bien que cette utilisation n’ait pas été officiellement confirmée, les circonstances suggèrent fortement son emploi. M. Glukhin a été arrêté et condamné pour infraction administrative, au motif qu’il n’avait pas notifié aux autorités son intention de manifester avec un « objet monté et démonté rapidement ». Il a été condamné à une amende de 20 000 roubles russes (environ 283 euros).
Arguments devant la Cour européenne des droits de l’homme (CEDH)
Devant la CEDH, M. Glukhin a soutenu que sa condamnation et l’utilisation présumée de la reconnaissance faciale constituaient des violations de ses droits garantis par les articles 8 (droit au respect de la vie privée) et 10 (liberté d’expression) de la Convention européenne des droits de l’homme.
Examen de la compétence ratione temporis
La Cour a d’abord examiné sa compétence ratione temporis, c’est-à-dire sa capacité à juger des faits survenus avant qu’un État ne cesse d’être partie à la Convention. Bien que la Russie ait dénoncé la Convention le 16 septembre 2022, les faits de l’affaire s’étant produits en 2019, la Cour a conclu qu’elle était compétente pour examiner le cas.
Analyse de la violation de l’article 10 (liberté d’expression)
La Cour a reconnu que l’action de M. Glukhin relevait de la liberté d’expression, englobant le droit de communiquer des idées sur des questions d’intérêt public. Elle a souligné que les manifestations pacifiques, même individuelles, sont protégées par l’article 10.
Pour justifier une ingérence dans ce droit, les autorités doivent démontrer que celle-ci est prévue par la loi, poursuit un but légitime et est nécessaire dans une société démocratique. La Cour a noté que, bien que la législation russe exige une notification préalable pour les manifestations, l’application stricte de cette exigence à une protestation individuelle avec une silhouette en carton était disproportionnée. Les autorités n’ont pas fourni de raisons pertinentes et suffisantes pour justifier l’arrestation et la condamnation de M. Glukhin. Ainsi, la Cour a conclu à une violation de l’article 10.
Analyse de la violation de l’article 8 (droit au respect de la vie privée)
Concernant l’article 8, la Cour a examiné l’utilisation présumée de la reconnaissance faciale pour identifier M. Glukhin. Elle a rappelé que la collecte et le traitement de données biométriques, tels que les images faciales, constituent une ingérence dans la vie privée.
La Cour a souligné l’importance d’un cadre juridique clair régissant l’utilisation de technologies de surveillance, afin de protéger les individus contre les abus et l’arbitraire. En l’absence de preuves démontrant que l’utilisation de la reconnaissance faciale était prévue par la loi et assortie de garanties adéquates en Russie, la Cour a conclu que l’ingérence dans la vie privée de M. Glukhin n’était pas « nécessaire dans une société démocratique », constituant ainsi une violation de l’article 8.
Conséquences et implications de l’arrêt
Cet arrêt met en évidence les défis posés par l’utilisation croissante de technologies de surveillance avancées, telles que la reconnaissance faciale, dans le contexte des droits de l’homme. La Cour souligne la nécessité pour les États de mettre en place des cadres juridiques précis et des garanties effectives pour encadrer l’utilisation de telles technologies, afin de prévenir les violations des droits fondamentaux.
De plus, l’arrêt réaffirme l’importance de la liberté d’expression et du droit de manifester pacifiquement, même de manière individuelle. Les États doivent veiller à ce que les restrictions imposées à ces droits soient proportionnées et justifiées par des motifs pertinents et suffisants.
Réactions et perspectives
L’affaire Glukhin c. Russie a suscité des débats sur l’équilibre entre sécurité publique et protection des droits individuels. Les défenseurs des droits de l’homme voient dans cet arrêt une avancée significative pour la protection de la vie privée face aux technologies intrusives. Ils appellent à une réglementation stricte de la reconnaissance faciale et à une transparence accrue de la part des autorités quant à son utilisation.
D’un autre côté, certains responsables de la sécurité estiment que la reconnaissance faciale est un outil essentiel pour prévenir la criminalité et assurer la sécurité publique. Ils plaident pour une utilisation encadrée mais continue de cette technologie, arguant que des garanties appropriées peuvent prévenir les abus.
Cet arrêt pourrait servir de référence pour d’autres juridictions confrontées à des affaires similaires, influençant la manière dont les technologies de surveillance sont perçues et égulées à travers l’Europe et au-delà.
Conclusion
L’arrêt Glukhin c. Russie souligne la nécessité d’un équilibre délicat entre l’utilisation des technologies de surveillance pour des raisons de sécurité et la protection des droits fondamentaux des individus. Il rappelle aux États l’importance de cadres juridiques clairs et de garanties effectives pour prévenir les abus et protéger les libertés individuelles dans une société démocratique.
L’affaire concerne M. [K], employé depuis 2004 et occupant un poste de cadre dirigeant chez la société SPB France. Licencié pour faute grave en septembre 2015, il a saisi la juridiction prud’homale afin de contester son licenciement. Le motif invoqué par l’employeur reposait notamment sur des échanges de courriels privés via la messagerie professionnelle de l’entreprise. Ces messages, échangés avec trois personnes, contenaient des propos à caractère privé sans lien avec l’activité professionnelle.
L’employeur a estimé que ces échanges constituaient une faute grave justifiant un licenciement disciplinaire. L’affaire a été portée devant la cour d’appel de Versailles, qui a conclu à la nullité du licenciement. SPB France a alors formé un pourvoi en cassation.
II. Argumentaire de l’employeur et question juridique posée
La société SPB France a soutenu que, malgré leur nature privée, les messages avaient été envoyés depuis un outil informatique professionnel, ce qui les rendait potentiellement contrôlables par l’employeur. Elle a également argué que ces échanges n’étaient pas neutres, mettant en avant la nécessité pour un cadre dirigeant d’avoir un comportement exemplaire.
L’employeur invoquait ainsi :
Une atteinte à la liberté d’expression ? L’entreprise estimait que les propos tenus pouvaient être sanctionnés, car ils auraient pu heurter d’autres employés.
Une faute disciplinaire justifiée ? SPB France soutenait que l’usage de la messagerie professionnelle pour des conversations personnelles pouvait être considéré comme un abus.
Le caractère professionnel des échanges ? L’entreprise arguait que l’usage d’un outil mis à disposition par l’employeur impliquait une possible surveillance de son contenu.
III. Décision de la Cour de cassation
La Cour de cassation a rejeté le pourvoi de SPB France, confirmant ainsi l’arrêt de la cour d’appel de Versailles. Elle a rappelé plusieurs principes fondamentaux :
Le droit au respect de la vie privée du salarié, même sur son lieu de travail (articles 8 de la Convention européenne des droits de l’homme, 9 du Code civil et L. 1121-1 du Code du travail). L’intimité de la vie privée inclut le secret des correspondances. L’employeur ne peut donc pas utiliser le contenu de messages personnels pour justifier une sanction disciplinaire.
Un licenciement ne peut être fondé sur un motif tiré de la vie personnelle du salarié, sauf si ce dernier a manqué à une obligation découlant de son contrat de travail (articles L. 1234-1, L. 1234-5 et L. 1234-9 du Code du travail). Ici, les messages privés échangés ne constituaient pas un manquement professionnel.
L’atteinte à la vie privée entraîne la nullité du licenciement. Puisque l’un des motifs invoqués reposait sur l’utilisation de ces messages, le licenciement a été déclaré nul, et non simplement abusif. Cette distinction est importante car la nullité ouvre droit à des indemnisations spécifiques, souvent plus conséquentes.
IV. Conséquences de la décision pour les entreprises
Cet arrêt réaffirme la protection du salarié face à la surveillance de l’employeur en matière d’usage des outils informatiques professionnels. Il pose plusieurs enseignements pratiques pour la gestion des ressources humaines et la mise en place des règles internes :
Les correspondances privées sont protégées : L’employeur ne peut pas utiliser des courriels privés reconnaissables pour justifier un licenciement, même si ces derniers ont été envoyés depuis un ordinateur ou une adresse électronique professionnelle.
Un licenciement fondé sur des éléments relevant de la vie privée est risqué : Un licenciement motivé par des éléments strictement personnels (hors manquement contractuel avéré) expose l’entreprise à une annulation de la rupture du contrat de travail (droit français !!) et à des condamnations indemnitaires importantes.
Les chartes informatiques doivent être précises : Si une entreprise souhaite encadrer l’usage de la messagerie professionnelle, elle doit le faire via une charte informatique claire précisant l’usage des outils mis à disposition et les conséquences d’un éventuel abus. Cependant, cette charte ne peut justifier une intrusion excessive dans la vie privée des salariés.
L’encadrement de la surveillance des outils numériques : L’employeur peut contrôler l’usage des outils informatiques, mais ce contrôle doit respecter les principes de proportionnalité et d’information préalable des salariés. Un accès aux messages privés sans autorisation explicite ou sans procédure judiciaire est une violation de la vie privée.
V. Conclusion
Cet arrêt de la Cour de cassation renforce les droits des salariés en matière de respect de la vie privée au travail. Il met en garde les employeurs contre l’utilisation de correspondances privées à des fins disciplinaires. Il souligne également l’importance d’adopter des politiques internes transparentes sur l’usage des outils informatiques tout en respectant les libertés fondamentales des travailleurs.
L’arrêt de la Cour de cassation du 25 septembre 2024 (n°22-22.851) porte sur l’utilisation par un employeur d’un système de géolocalisation pour contrôler le temps de travail de ses salariés. Cette décision souligne les conditions strictes encadrant l’usage de tels dispositifs, en particulier lorsque les salariés disposent d’une certaine autonomie dans l’organisation de leur travail.
Un salarié, engagé en tant que distributeur de journaux et d’imprimés publicitaires par la société M. depuis le 5 janvier 2009, contestait la mise en place, à partir de décembre 2014, d’un système de géolocalisation nommé « D ». Ce dispositif avait pour objectif de contrôler le temps de travail des distributeurs. Estimant que ce système portait atteinte à sa liberté dans l’organisation de son travail et à sa vie privée, le salarié a pris acte de la rupture de son contrat le 12 février 2015, considérant cette rupture comme un licenciement sans cause réelle et sérieuse.
Arguments des parties
Le salarié soutenait que l’utilisation de la géolocalisation pour contrôler sa durée de travail n’était pas justifiée, notamment parce qu’il disposait d’une liberté dans l’organisation de son travail. Il invoquait l’article L. 1121-1 du Code du travail, selon lequel « nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ».
De son côté, la société M argumentait que le système de géolocalisation était le seul moyen efficace pour contrôler le temps de travail de ses salariés, compte tenu des spécificités de leur activité exercée majoritairement en dehors de l’entreprise et sans horaires fixes.
Décision de la Cour d’appel
La cour d’appel d’Angers, dans son arrêt du 10 février 2022, avait débouté le salarié de ses demandes, estimant que le système de géolocalisation mis en place par l’employeur ne portait pas atteinte à sa vie privée. Elle considérait que, dans le cadre spécifique de la modulation du temps de travail et de l’absence d’horaires fixes, ce dispositif apparaissait comme le seul moyen possible pour contrôler le temps de travail et limiter les contentieux.
Analyse de la Cour de cassation
Saisie du pourvoi formé par le salarié, la Cour de cassation a cassé partiellement l’arrêt de la cour d’appel. Elle a rappelé les dispositions de l’article L. 1121-1 du Code du travail et a souligné qu’ « Il en résulte que l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail. » (§ 7)
La Haute juridiction a reproché à la cour d’appel de ne pas avoir caractérisé l’absence de liberté du salarié dans l’organisation de son travail, ni démontré que la géolocalisation était le seul moyen permettant d’assurer le contrôle de la durée du travail. Elle a considéré que les motifs invoqués par la cour d’appel étaient inopérants et insuffisants pour justifier l’atteinte portée aux libertés individuelles du salarié.
Implications de l’arrêt
Cet arrêt réaffirme le principe selon lequel la géolocalisation, en tant que moyen de surveillance, doit être utilisée avec parcimonie et dans le respect des libertés individuelles des salariés. Il incombe à l’employeur de prouver que :
Le salarié ne dispose pas d’une liberté dans l’organisation de son travail.
La géolocalisation est le seul moyen possible pour contrôler la durée du travail, aucune autre alternative, même moins efficace, n’étant envisageable.
En l’absence de ces justifications, l’utilisation d’un tel dispositif est illicite et constitue une atteinte aux droits des salariés.
La présente affaire concerne l’interprétation de la directive 2000/43/CE relative à l’égalité de traitement entre les personnes sans distinction de race ou d’origine ethnique. Elle porte spécifiquement sur une législation danoise imposant l’adoption de plans d’aménagement dans certaines zones d’habitation désignées comme « sociétés parallèles ». Ces zones sont identifiées en raison de la proportion élevée d' »immigrés originaires de pays non occidentaux et leurs descendants » qui y résident.
Contexte législatif danois
En 2010, le Danemark a introduit l’article 61a dans la loi sur le logement public (Almenboligloven
L’article 61a distingue trois types de zones de logement public :
Zone d’habitation vulnérable : une zone remplissant au moins deux des quatre critères socio-économiques suivants :
Proportion de résidents âgés de 18 à 64 ans sans lien avec le marché du travail ou l’éducation supérieure à 40 %, calculée sur la moyenne des deux dernières années.
Proportion de résidents condamnés pour des infractions au code pénal, à la loi sur les armes ou à la loi sur les stupéfiants au moins trois fois supérieure à la moyenne nationale, calculée sur la moyenne des deux dernières années.
Proportion de résidents âgés de 30 à 59 ans ayant uniquement un niveau d’éducation primaire dépassant 60 %.
Revenu brut moyen des contribuables âgés de 15 à 64 ans, hors étudiants, inférieur à 55 % du revenu brut moyen régional.
Société parallèle : une zone d’habitation vulnérable où la proportion d' »immigrés originaires de pays non occidentaux et leurs descendants » dépasse 50 %.
Zone en transformation : une société parallèle qui, pendant quatre années consécutives, a satisfait aux critères de société parallèle.
L’article 168a impose aux associations de logement social de ces zones d’élaborer des plans d’aménagement visant à réduire la proportion de logements sociaux à 40 % d’ici 2030, en recourant à des mesures telles que la vente, la démolition ou la conversion de logements.
Questions préjudicielles
L’Østre Landsret (cour d’appel de la région Est, Danemark) a soumis les questions suivantes à la Cour de justice de l’Union européenne :
La notion d' »origine ethnique » au sens de la directive 2000/43/CE inclut-elle des critères fondés sur la nationalité ou l’origine nationale, tels que le critère des « immigrés originaires de pays non occidentaux et leurs descendants » ?
Une législation nationale imposant des obligations spécifiques aux zones où la proportion d' »immigrés originaires de pays non occidentaux et leurs descendants » dépasse un certain seuil constitue-t-elle une discrimination directe ou indirecte fondée sur l’origine ethnique, au sens de la directive 2000/43/CE ?
Si une telle législation constitue une discrimination indirecte, peut-elle être justifiée par un objectif légitime, et les moyens pour atteindre cet objectif sont-ils appropriés et nécessaires ?
Analyse de l’avocate générale
L’avocate générale Tamara Ćapeta a présenté ses conclusions le 13 février 2025.
Sur la notion d' »origine ethnique »
Elle souligne que la directive 2000/43/CE vise à éliminer les discriminations fondées sur la race ou l’origine ethnique. La Cour a précédemment interprété la notion d' »origine ethnique » en se référant à des groupes caractérisés par une origine commune, une culture ou une histoire partagée. Le critère des « immigrés originaires de pays non occidentaux et leurs descendants » repose sur la nationalité ou l’origine nationale, qui ne coïncident pas nécessairement avec une origine ethnique. Ainsi, ce critère ne relève pas directement de la notion d' »origine ethnique » au sens de la directive.
Sur la discrimination directe ou indirecte
Elle considère que la législation en question n’établit pas de distinction directement fondée sur l’origine ethnique, mais sur la nationalité ou l’origine nationale. Toutefois, cette législation peut entraîner un désavantage particulier pour des personnes d’une certaine origine ethnique, constituant ainsi une discrimination indirecte.
Sur la justification de la discrimination indirecte
Elle reconnaît que la promotion de l’intégration sociale et la prévention de la ségrégation peuvent constituer des objectifs légitimes. Cependant, elle souligne que les mesures adoptées doivent être appropriées et nécessaires pour atteindre ces objectifs. Il appartient aux juridictions nationales d’évaluer si les mesures imposées par la législation danoise satisfont à ces exigences, en tenant compte de leur impact sur les résidents concernés et de l’existence éventuelle de mesures alternatives moins restrictives.
Conclusion
L’avocate générale conclut que la législation danoise ne constitue pas une discrimination directe fondée sur l’origine ethnique, mais peut entraîner une discrimination indirecte. Il incombe aux juridictions nationales de déterminer si cette discrimination indirecte est justifiée par un objectif légitime et si les mesures prises sont appropriées et nécessaires pour atteindre cet objectif.
L’arrêt de la Cour de justice de l’Union européenne (CJUE) dans l’affaire C-394/23 (Mousse), rendu le 9 janvier 2025, concerne la collecte de données personnelles relatives au titre de civilité et à l’identité de genre lors de la vente en ligne de titres de transport. L’Association Mousse a contesté la pratique de SNCF Connect consistant à exiger ces informations, arguant qu’elle contreviendrai au principe de minimisation des données prévu par le Règlement général sur la protection des données (RGPD).
Faits
SNCF Connect, plateforme de vente en ligne de la SNCF, demandait aux utilisateurs de fournir leur titre de civilité (Monsieur ou Madame) lors de l’achat de billets. L’Association Mousse a estimé que cette collecte n’était pas strictement nécessaire à la finalité de du traitement et a saisi la Commission nationale de l’informatique et des libertés (CNIL) pour faire cesser cette pratique. La CNIL ayant rejeté la demande, l’affaire a été portée devant le Conseil d’État français, qui a sollicité une décision préjudicielle de la CJUE.
Questions préjudicielles :
La collecte du titre de civilité est-elle conforme au principe de minimisation des données énoncé à l’article 5, paragraphe 1, point c), du RGPD ?
Cette collecte est-elle justifiée par l’une des bases légales prévues à l’article 6, paragraphe 1, du RGPD ?
Les personnes concernées peuvent-elles s’opposer à cette collecte en vertu de l’article 21 du RGPD ?
Raisonnement juridique :
La CJUE a rappelé que le principe de minimisation des données impose que seules les données strictement nécessaires à la finalité du traitement soient collectées. Elle a examiné si la collecte du titre de civilité était indispensable pour l’achat de billets en ligne. La Cour a noté que cette information n’était pas essentielle pour la délivrance du billet ou la réalisation du voyage.
Concernant la base légale du traitement, la CJUE a analysé les différentes justifications possibles prévues à l’article 6, paragraphe 1, du RGPD. Elle a conclu qu’aucune d’entre elles ne permettait de légitimer la collecte du titre de civilité dans ce contexte, en l’absence de consentement explicite de la personne concernée.
Conclusion :
La CJUE a jugé que la collecte obligatoire du titre de civilité lors de l’achat en ligne de titres de transport contrevient au principe de minimisation des données et n’est pas justifiée par une base légale appropriée. Les personnes concernées peuvent donc s’opposer à cette collecte. Cette décision souligne l’importance pour les entreprises de n’exiger que les informations strictement nécessaires à la réalisation de leurs services, en conformité avec le RGPD.
Le 12 décembre 2023, le Département des institutions et du numérique de la République et canton de Genève a publié un communiqué de presse en lien avec les débordements violents survenus le week-end du 9 au 10 décembre 2023 en marge du match de football opposant le Lausanne-Sport au Servette FC au stade de la Tuilière, à Lausanne. Dans le souci de sanctionner rapidement ces comportements jugés inacceptables, les cantons de Vaud et Genève ainsi que la Municipalité de Lausanne avaient saisi en urgence la Conférence des directrices et directeurs des départements cantonaux de justice et police. Les autorités chargées de délivrer les autorisations dans le cadre des manifestations sportives avaient décidé de fermer les secteurs réservés aux supporters ultra des deux équipes lors de leurs prochains matchs à domicile prévus le 17 décembre 2023 au stade de la Praille, à Genève, et le 20 janvier 2024 au stade de la Tuilière, à Lausanne. Par ailleurs, en cas de nouvelle rencontre entre le Lausanne-Sport et le Servette FC, celle-ci se déroulerait à huis clos. Ces mesures s’accompagnaient également du gel immédiat et simultané de la vente de billets pour ces matchs, avec l’impossibilité de reporter son billet déjà acheté sur d’autres secteurs. En cas de nouveaux débordements impliquant les deux clubs, des mesures plus coercitives pourraient être prises dans l’esprit des discussions menées au niveau intercantonal.
Dans un communiqué officiel du même jour, le Servette FC a annoncé qu’il appliquerait les mesures préconisées pour la rencontre prévue à domicile le 17 décembre 2023 contre le FC Lugano.
La Tribune Nord du stade de la Praille a été fermée au public lors de la rencontre du 17 décembre 2023 opposant le Servette FC et le FC Lugano conformément à l’autorisation de match délivrée au club sportif organisateur par le Commissaire de police de la République et canton de Genève le 14 décembre 2023. Un accord a par ailleurs été trouvé entre les intervenants pour suspendre le huis clos prévu pour la rencontre du 10 mars 2024 opposant le Servette FC au Lausanne-Sport au Stade de la Praille.
Par arrêt du 28 mai 2024, la Chambre administrative de la Cour de justice a déclaré irrecevable le recours interjeté le 29 janvier 2024 par la société L.________ SA et plusieurs supporters du Servette FC contre la décision ressortant du communiqué de presse du 12 décembre 2023 du Département des institutions et du numérique.
Agissant par la voie du recours en matière de droit public, A.________, B.________, C.________, D.________, E.________, pour L.________ SA, F.________, G.________, H.________, I.________, J.________ et K.________ demandent au Tribunal fédéral d’annuler cet arrêt, de dire et de constater qu’ils disposent de la qualité pour recourir contre la décision ressortant du communiqué de presse du 12 décembre 2023, de constater que cette décision était originairement nulle, subsidiairement de l’annuler, et de dire et de constater que la partie de cette décision de fermer la Tribune Nord du stade de la Praille le 17 décembre 2023 était contraire au droit. À titre subsidiaire, ils concluent à la réforme de l’arrêt entrepris en ce sens qu’un émolument de 500 fr. est mis à leur charge solidaire. (…)
Le recours est dirigé contre un arrêt d’irrecevabilité rendu en dernière instance cantonale dans le cadre d’une contestation portant au fond sur la licéité de mesures administratives assorties à une autorisation de match délivrée en application du Concordat instituant des mesures contre la violence lors de manifestations sportives du 15 novembre 2007 (CMVMS; rsGE F 3 18), auquel le canton de Genève a adhéré le 15 décembre 2008.
Les recourants reprochent à la Cour de justice d’avoir déclaré leur recours irrecevable faute de qualité pour agir en violation des art. 89 al. 1 et 111 LTF. En tant que titulaires d’un abonnement pour assister aux matchs de championnat du Servette FC disputés à domicile, la fermeture de la tribune nord et le gel de la vente des billets dans les autres secteurs du stade les toucheraient dans une mesure et une intensité plus grandes que la généralité des administrés, voire que les autres spectateurs occasionnels, dans des intérêts communs à ceux du club organisateur, destinataire de la décision litigieuse.
L’art. 111 al. 1 LTF dispose que la qualité de partie à la procédure devant toute autorité cantonale précédente doit être reconnue à quiconque a qualité pour recourir devant le Tribunal fédéral. Le droit cantonal doit par conséquent définir la qualité de partie conformément à l’art. 89 LTF: il peut la concevoir de façon plus large, mais pas de façon plus étroite.
Selon l’art. 89 al. 1 let. c LTF, qui correspond à l’art. 60 al. 1 let. b de la loi genevoise sur la procédure administrative du 17 septembre 1985 (LPA; rsGE E 5 10), la qualité pour recourir est reconnue à toute personne qui dispose d’un intérêt digne de protection à demander la modification ou l’annulation de la décision attaquée. Selon la jurisprudence, l’intérêt digne de protection au sens de l’art. 89 al. 1 let. c LTF doit être un intérêt direct et concret. Ces conditions sont cumulatives. La partie recourante doit se trouver dans un rapport suffisamment étroit, spécial et digne d’être pris en considération avec l’objet de la contestation. Elle doit être touchée dans une mesure et avec une intensité plus grande que l’ensemble des administrés.
Selon la jurisprudence, la qualité pour recourir d’un tiers qui n’est pas destinataire de la décision dont il est fait recours n’est admise que restrictivement. Les tiers ne sont en effet pas touchés par une décision de la même manière que son destinataire formel et matériel, dans la mesure où elle ne leur octroie pas directement des droits ou ne leur impose pas des obligations. Pour avoir qualité pour recourir, le tiers doit ainsi être touché directement et plus fortement que tout autre tiers et se trouver, avec l’objet de la contestation, dans une relation particulière, étroite et digne d’être prise en considération. Une atteinte indirecte ou médiate ne suffit pas. Un simple intérêt de fait ne permet en particulier pas de fonder une relation suffisamment étroite avec l’objet du litige. Le tiers doit en outre avoir un intérêt pratique à l’annulation ou à la modification de la décision qu’il attaque, en ce sens que l’issue de la procédure doit pouvoir influencer sa situation de manière significative.
De manière générale, la jurisprudence considère que l’actionnaire unique ou majoritaire n’est pas touché directement par une décision adressée à la société qu’il contrôle et lui dénie la qualité pour recourir. L’architecte ne dispose en principe que d’un intérêt économique indirect à obtenir l’annulation de la décision ordonnant une remise en état d’un immeuble qu’il aurait planifié et/ou construit ou refusant le permis de construire qu’il a sollicité, dès lors qu’il n’agit dans ce cadre que comme mandataire du propriétaire. De même, le locataire d’un appartement n’est pas habilité à contester les factures de ramonage adressées au propriétaire quand bien même une partie des frais était reportée sur le loyer dès lors que l’atteinte subie est une simple répercussion contractuelle du bail qu’il a passé avec sa bailleresse et n’est partant pas touché directement par les décisions qu’il conteste.
Il n’est pas contesté que les matchs de football de Credit Suisse Super League, à l’instar de la rencontre du 17 décembre 2023 qui opposait le Servette FC au FC Lugano au stade de la Praille, sont soumis à une autorisation en vertu de l’art. 3A al. 1 CMVMS. L’autorité compétente peut assortir dite autorisation de certaines charges et obligations. Il peut s’agir de mesures architectoniques et techniques, du recours par l’organisateur de la manifestation à certaines ressources en termes de personnel ou autre, ou encore de limitations concernant la vente des billets et des boissons alcoolisées ou le déroulement des contrôles d’accès. L’autorité peut notamment définir les modalités d’arrivée et de retour des supporters de l’équipe visiteuse et les conditions dans lesquelles ils peuvent avoir accès aux installations sportives (art. 3A al. 2 CMVMS). Elle peut ordonner que les spectatrices et spectateurs présentent des pièces d’identité pour monter dans des transports organisés de supporters ou pour accéder aux stades ou aux salles de sports, et que l’on s’assure par une comparaison avec le système d’information HOOGAN qu’aucune personne frappée d’une interdiction de stade valide ou de mesure au sens du présent concordat n’est admise (art. 3A al. 3 CMVMS). Selon l’art. 1 al. 2 let. a du règlement d’application du Concordat du 13 janvier 2010 (R-CMVMS; rsGE F 3 18.02), le Commissaire de police est compétent pour délivrer les autorisations visées à l’art. 3A du Concordat. La décision délivrant l’autorisation peut faire l’objet d’un recours à la Chambre administrative de la Cour de justice selon l’art. 2 al. 3 R-CMVMS. La loi genevoise sur la procédure administrative du 17 septembre 1985 (LPA; rsGE E 5 10) est applicable en vertu de l’art. 2 al. 5 R-CMVMS.
Les recourants n’ont pas fait l’objet d’une interdiction de stade ou d’une autre mesure à titre personnel contre laquelle ils seraient en droit de recourir. L’objet du recours devant la Cour de justice portait sur la fermeture de la tribune nord du stade de la Praille lors de la rencontre opposant le Servette FC au FC Lugano du 17 décembre 2023 et le gel de la vente des billets dans les autres secteurs. Ces mesures, assorties à l’autorisation de match, s’adressent au Servette FC en tant qu’organisateur de la manifestation et exploitant du stade. Les recourants n’en sont pas les destinataires formels. Ils ont recouru en tant que tierces personnes. Dans une telle éventualité, lorsque le destinataire ne saisit pas lui-même le juge, le tiers doit, sauf s’il a lui-même certains droits ou s’il est autorisé à recourir par une disposition spéciale, bénéficier d’un intérêt juridique propre à l’annulation ou à la modification de la décision.
Les recourants ne prétendent pas disposer d’un droit de recours fondé sur le Concordat ou une autre disposition spéciale du droit cantonal contre l’autorisation de match et les mesures imposées dans ce cadre à l’organisateur de manifestations sportives en application de l’art. 3A CMVMS. Ces mesures, qui visent à empêcher les comportements violents, s’adressent directement à l’organisateur du match et à l’exploitant du stade de la Praille, qui dispose d’un droit de recours propre s’il estime que ces mesures sont disproportionnées ou qu’elles sont impropres à atteindre l’objectif de prévention des débordements et des violences recherché. Elles ne touchent les spectateurs titulaires d’un abonnement ou occasionnels dans leur liberté personnelle ou dans leurs intérêts économiques que de manière indirecte ou par ricochet. Or, lorsque le tiers n’est atteint qu’indirectement, un intérêt de fait, idéal ou économique, ne suffit pas à fonder une relation suffisamment étroite avec l’objet du litige. Au demeurant, les spectateurs d’un match de football, qu’ils soient occasionnels ou titulaires d’un abonnement, sont liés à l’organisateur de la rencontre par une relation contractuelle de droit privé qui leur donne le droit d’assister à la rencontre à la place qui leur a été attribuée en contrepartie de la somme payée pour l’achat du billet d’entrée ou de leur abonnement. Les recourants ne peuvent se prévaloir de la relation contractuelle qui les lie au club du Servette FC à la suite de l’achat d’un abonnement à la Tribune nord du stade de la Praille. Selon la jurisprudence, une telle relation entre le destinataire de la décision et le tiers recourant ne crée pas en soi la qualité pour recourir de ce dernier: les répercussions contractuelles ou les conséquences d’une obligation imposée au destinataire ne constituent ainsi qu’une atteinte indirecte. Le préjudice financier qu’ils subissent du fait qu’ils ne peuvent se prévaloir de l’abonnement dont ils sont titulaires et qu’ils ont acquis auprès du club ne suffit pas à leur conférer un intérêt spécial. La jurisprudence rendue en application de l’art. 89 al. 1 LTF dénie au demeurant une atteinte lorsque les tiers peuvent, sans aucun préjudice, faire valoir leurs droits par un autre biais ou dans une autre procédure. Les recourants peuvent le cas échéant se retourner contre le club organisateur de la rencontre, qui a accepté d’appliquer les mesures préconisées et a renoncé à les contester, pour obtenir un dédommagement financier à la suite du refus qui leur a été opposé d’accéder à la tribune Nord du Stade de la Praille auquel leur abonnement leur donnait un droit d’accès pour assister au match.
Les recourants ne peuvent pas se prévaloir d’un droit d’accès inconditionnel à la tribune nord du stade de la Praille qui découlerait de la liberté personnelle, de la liberté de mouvement ou encore de la liberté de réunion garanties aux art. 10 et 11 Cst. vis-à-vis du club sportif et exploitant du stade, dès lors qu’il s’agit d’un espace privé et non du domaine public et que le Servette FC a adhéré aux mesures assorties à l’autorisation de match. Au demeurant, le fait de subordonner la tenue d’une manifestation publique à une procédure d’autorisation ne porte en principe pas atteinte à la substance du droit consacré par l’art. 11 Cst. pour autant que le but de la procédure tende à permettre aux autorités de prendre des mesures raisonnables et adaptées, propres à garantir le bon déroulement de la manifestation. Des litiges résultant d’éventuelles restrictions prises par l’organisateur de la rencontre ressortent ainsi du droit privé, comme l’a relevé la Cour de justice. Les recourants ne sauraient dès lors se fonder sur la liberté personnelle ou la liberté de réunion pour se voir reconnaître la qualité pour recourir contre l’autorisation de match litigieuse et les mesures préventives qu’elle renferme.
Compte tenu de ce qui précède, c’est à bon droit et sans violer l’art. 111 LTF que la cour cantonale a nié l’existence d’un intérêt digne de protection des recourants à contester la fermeture de la tribune Nord du stade de la Praille et le gel de la vente des billets dans les autres secteurs à l’occasion du match du 17 septembre 2024 opposant le Servette FC au FC Lugano. Les griefs de fond adressés à l’encontre de ces mesures excèdent l’objet du litige, limité à la question de leur qualité pour recourir, et n’ont pas à être tranchés.
(TF 1C_426/2024 du 16 janvier 2025)
Commentaire:
Il faut voir ce que ce renvoi au droit privé signifie.
Comme, d’une part, on a tout lieu de supposer que les conditions générales de vente des clubs ont prévu la chose et que, d’autre part, les coûts d’un litige avec l’organisateur seraient prohibitifs, cela revient à dire qu’il est tout à fait possible de priver de match des gens qui ont acheté leurs abonnements ou leurs places légalement, et qui n’ont aucune responsabilité dans les troubles dénoncés. Il s’agit d’une sorte de « punition collective », dont le caractère interroge. Mais il est vrai que le droit applicable aux supporters de football, et singulièrement aux plus remuants d’entre eux, a souvent servi de « cavalier » à toutes sortes de mesures liberticides, sans que cela froisse qui que ce soit. Il y aurait là un joli sujet de thèse à faire pour un jeune juriste courageux.
L’arrêt de la Chambre criminelle de la Cour de cassation du 30 avril 2024 (pourvoi n° 23-80.962) revêt une importance significative en matière de protection des données personnelles des salariés. Il clarifie notamment les conditions de loyauté dans la collecte de ces données, même lorsqu’elles sont librement accessibles sur internet.
Contexte et faits de l’affaire
À la suite de la plainte d’un syndicat, une enquête a révélé que la société Ikea France avait mandaté un enquêteur privé pour effectuer des recherches approfondies sur ses salariés, des candidats à l’embauche, ainsi que sur des clients et prestataires. Ces investigations portaient sur des informations sensibles telles que les antécédents judiciaires, les renseignements bancaires et téléphoniques, la situation matrimoniale, l’état de santé, les déplacements à l’étranger, entre autres. Ces données étaient recueillies à partir de sources publiques, notamment des sites web, des annuaires, des forums de discussion, des réseaux sociaux et des sites de presse régionale.
Procédure judiciaire
Le tribunal correctionnel a initialement condamné l’enquêteur privé à deux ans d’emprisonnement avec sursis et à une amende de 20 000 euros pour collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite, en violation de l’article 226-18 du code pénal. L’enquêteur a interjeté appel de cette décision. La cour d’appel de Versailles a partiellement confirmé le jugement en réduisant la peine à un an d’emprisonnement avec sursis, tout en maintenant l’amende. L’affaire a ensuite été portée devant la Cour de cassation.
Arguments du pourvoi
L’enquêteur privé a notamment soutenu que la collecte des données ne pouvait être qualifiée de déloyale, étant donné que les informations étaient librement accessibles au public sur internet.
Décision de la Cour de cassation
La Cour de cassation a rejeté l’argument selon lequel le libre accès des données sur internet ôterait le caractère déloyal de leur collecte. Elle a affirmé que « le fait que les données à caractère personnel collectées par le prévenu aient été pour partie en accès libre sur internet ne retire rien au caractère déloyal de cette collecte ». La Cour a souligné que la collecte, réalisée à l’insu des personnes concernées et à des fins de profilage et d’investigation dans leur vie privée, ne pouvait s’effectuer sans qu’elles en soient informées.
Portée et implications de l’arrêt
Cet arrêt réaffirme le principe selon lequel la collecte de données à caractère personnel doit être effectuée de manière loyale, même si ces données sont librement accessibles au public. Il rappelle l’obligation d’informer les personnes concernées de la collecte de leurs données, conformément aux dispositions de la loi Informatique et Libertés et du Règlement général sur la protection des données (RGPD). Cette décision a des implications importantes pour les employeurs, les enquêteurs privés et autres acteurs susceptibles de collecter des données personnelles, en soulignant la nécessité de respecter les principes de transparence et de loyauté dans de telles démarches.
En conclusion, l’arrêt du 30 avril 2024 constitue une jurisprudence clé en matière de protection des données personnelles des employés, en précisant que l’accessibilité publique des informations ne dispense pas de l’obligation de les collecter de manière loyale et transparente.
L’arrêt de la Chambre sociale de la Cour de cassation du 10 juillet 2024 (n° 23-14.900) aborde la question de la recevabilité des enregistrements réalisés à l’insu de l’employeur comme moyen de preuve dans le cadre d’une allégation de harcèlement moral.
Faits de l’affaire
Mme [F] [J] était employée par D OPH, un établissement public à caractère industriel et commercial. Estimant être victime de harcèlement moral, elle a enregistré, à l’insu de son employeur, un entretien afin de constituer une preuve des agissements qu’elle dénonçait. Elle a ensuite saisi la juridiction prud’homale pour faire reconnaître le harcèlement moral et obtenir réparation.
Procédure judiciaire
La cour d’appel de Montpellier, dans un arrêt du 29 juin 2022, a écarté des débats l’enregistrement clandestin, estimant que Mme [J] disposait d’autres moyens de preuve pour étayer ses allégations de harcèlement moral. Elle a considéré que l’atteinte portée aux droits de l’employeur n’était pas proportionnée au but poursuivi.
Mme [J] a formé un pourvoi en cassation contre cette décision, soutenant que l’enregistrement était indispensable à l’exercice de son droit à la preuve.
Question juridique
La question posée à la Cour de cassation était de savoir si un enregistrement réalisé à l’insu de l’employeur pouvait être admis comme preuve dans le cadre d’une procédure en harcèlement moral, et si son exclusion par la cour d’appel était justifiée.
Décision de la Cour de cassation
La Cour de cassation a cassé l’arrêt de la cour d’appel, soulignant que la production d’un enregistrement réalisé à l’insu de l’employeur peut être admise en justice dès lors qu’elle est indispensable à l’exercice du droit à la preuve et que l’atteinte portée aux droits de la partie adverse est proportionnée au but poursuivi. Elle a souligné que le juge doit mettre en balance le droit à la preuve et le droit au respect de la vie privée, et que l’exclusion d’une telle preuve ne peut être prononcée que si d’autres éléments permettent de prouver les faits allégués.
Portée et importance de l’arrêt
Cet arrêt s’inscrit dans la continuité de la jurisprudence de la Cour de cassation concernant la recevabilité des preuves obtenues de manière déloyale. Il réaffirme que la déloyauté d’un moyen de preuve n’entraîne pas nécessairement son rejet, à condition que ce moyen soit indispensable à l’exercice du droit à la preuve et que l’atteinte aux droits de la partie adverse apparaisse proportionnée au but poursuivi.
Cette décision est particulièrement importante en matière de harcèlement moral, où les victimes peuvent rencontrer des difficultés à réunir des preuves des agissements qu’elles subissent. Elle offre une certaine souplesse quant aux moyens de preuve admissibles, tout en posant des limites pour protéger les droits fondamentaux des parties en présence.
La personne concernée, une ancienne employée du responsable de traitement, s’est plainte auprès de l’autorité espagnole de protection des données (APD ; Agencia Española de Protección de Datos) de la pratique du responsable du traitement consistant à utiliser des scans des visages des employés pour enregistrer les entrées et sorties du lieu de travail.
L’APD considère que dans le cas présent, des instruments techniques automatisés sont utilisés qui permettent l’identification permanente et univoque, issue de l’identité biologique de chaque employé.
L’APD a établi que chaque scan du visage d’un employé est comparé à la base de données contenant tous les scans des visages des employés et pas seulement les données biométriques enregistrées de l’individu. Cela implique qu’une opération de traitement a lieu.
En ce qui concerne la question de savoir si les données étaient ou non des données biométriques et si ces données ont été traitées ou non, l’APD a estimé que les données traitées sont liées à l’identification de la personne concernée dans chaque journal d’accès et constituent donc des données biométriques.
2. Traitement des données biométriques : base légale, proportionnalité
Conformément à l’article 9 du RGPD , le traitement des données biométriques est en principe interdit. L’APD a estimé que l’« exception relative au travail » à cette interdiction générale prévue à l’article 9(2)(b) du RGPD pouvait s’appliquer au cas d’espèce. Le motif de traitement prévu à l’article 9(2)(b) du RGPD ne peut toutefois être retenu que s’il existe une disposition du droit national qui exige le traitement des données. Cependant, l’APD a conclu qu’aucune disposition de ce type n’existait dans le droit espagnol, ce qui rendait le motif de traitement prévu à l’article 9(2)(b) du RGPD inapplicable au cas d’espèce.
L’APD a estimé que, même si tel n’était pas le cas, l’élément de « nécessité » n’était pas rempli. En fait, les objectifs visés auraient pu être atteints par d’autres moyens. Cela a été confirmé par le fait que le système avait depuis été abandonné par le responsable du traitement, au profit d’un système de carte d’identité.
Ainsi, l’APD a estimé qu’aucun motif légal pour le traitement des données biométriques en vertu de l’article 9(2) du RGPD n’était applicable.
3. Analyse d’impact
Les données biométriques étant des données sensibles, elles ne doivent être traitées que lorsqu’il n’existe aucun risque pour les droits et libertés des personnes. Par conséquent, comme le prévoit l’article 35 du RGPD , tout traitement considéré comme présentant un risque élevé pour les droits et libertés des personnes physiques doit être légitimé par une analyse d’impact relative à la protection des données, décrivant le traitement en détail.
L’APD a établi que le traitement des données biométriques à des fins de contrôle du travail a commencé en 2016. Le responsable du traitement a reconnu qu’il ne savait pas si une AIPD avait été réalisée ou non.
Considérant que le responsable du traitement n’a pas fourni d’AIPD concernant le traitement des données biométriques, l’APD a estimé que le responsable du traitement avait violé l’article 35 du RGPD .
La société […] (ci-après » la société « ), société par actions simplifiée dont le siège social est situé […], a un établissement secondaire situé […]. La société, qui exerce une activité d’agence immobilière, propose notamment à sa clientèle, majoritairement des acheteurs professionnels, d’identifier les biens immobiliers présentant la plus forte rentabilité.
La société a mis en place le logiciel TIME DOCTOR (ci-après » le logiciel « ) dans le cadre du télétravail de ses employés à compter du mois de septembre 2021, pour le suivi de leur activité, puis l’a désactivé le 17 octobre 2022. (…)
Extraits des considérants :
« 3.2. Sur la finalité de mesure de la productivité des salariés
55. La formation restreinte relève que le logiciel permettait de mesurer la productivité des salariés, sur la base d’une liste de sites web et de programmes préalablement identifiés et paramétrés comme productifs ou non, eu égard à l’historique de sites et de programmes effectivement consultés par les salariés concernés et recensés par le logiciel. Le logiciel collectait ainsi, pour chaque salarié, des données relatives aux pages web visitées et aux applications utilisées avec la durée afférente, au temps passé sur des sites web jugés productifs et non productifs par la société, et au pourcentage du temps passé sur chacune de ces catégorises de sites web par rapport au temps de travail effectué. Le logiciel permettait en outre d’effectuer des captures régulières de l’écran ( » screencast « ) de l’ordinateur de chaque employé concerné, dont la récurrence était paramétrée au cas par cas par la direction, par intervalles d’une durée entre trois et quinze minutes. Par ailleurs, dans la version » silencieuse » du logiciel, le salarié ne pouvait pas désactiver cette fonction » screencast » durant ses temps de pause, puisqu’il n’était pas en mesure d’avoir connaissance du caractère actif ou non du logiciel lors de l’utilisation de son ordinateur.
56. La formation restreinte souligne, d’une part, qu’un tel dispositif présente un caractère, si ce n’est permanent, quasi-permanent, compte tenu de la récurrence des captures d’écran, qui constitue ainsi une surveillance particulièrement intrusive des salariés. Elle relève, d’autre part, que la mise en œuvre de ce logiciel peut conduire à la captation d’éléments d’ordre privé (courriels personnels, conversations de messageries instantanées ou de mots de passe confidentiels), ce qui renforce encore le caractère intrusif du dispositif utilisé pour évaluer la productivité des salariés. Ce dispositif porte dès lors une atteinte disproportionnée à la vie privée des salariés.
57. La formation restreinte relève en outre que des moyens alternatifs moins intrusifs sont par ailleurs utilisés par la société afin d’évaluer la productivité des employés. Il ressort en effet des constatations effectuées lors des opérations de contrôle que, interrogée sur les modalités de mesure de la performance de ses salariés, la société a indiqué utiliser, pour le département » chasse « , un outil statistique développé en interne, permettant de déterminer sur la base de différents critères le nombre de biens gérés par le salarié et de faire des comparaisons au sein de l’équipe, pour le département commercial, un outil de gestion de la relation clients pour déterminer le chiffre d’affaires réalisé par chaque salarié et, pour les départements pour lesquels la productivité du travail est plus difficilement quantifiable, une évaluation par les encadrants, lors d’entretiens, de la réalisation du travail effectué.
58. S’agissant de l’argument mis en avant par la société en défense, selon lequel elle n’aurait, in fine, pas utilisé les données collectées par le logiciel à des fins de mesure de la productivité de ses employés, il n’en demeure pas moins qu’elle a paramétré en amont le logiciel afin qu’il collecte ces mesures pour cette finalité, peu importe son choix ultérieur de ne pas les utiliser. En outre, la collecte et la conservation de données qui n’ont pas d’utilité avérée est contraire au principe de finalité prévu par l’article 5 du RGPD et dès lors illicite.
59. Par conséquent, la formation restreinte considère que les traitements de ces données étaient disproportionnés au regard des intérêts et droits fondamentaux des salariés, en particulier de leur droit à la protection de leur vie privée et personnelle, de sorte que les traitements de leurs données à caractère personnel effectués par ce logiciel ne reposaient sur aucune base juridique. Elle considère en outre que si la société a justifié avoir retiré le dispositif TIME DOCTOR, le manquement à l’article 6 du RGPD est néanmoins constitué pour le passé. »
Travail, protection des données et IA 