Publication d’un outil pour accompagner la création des BCR

Les données à caractère personnel des Européens font l’objet d’une protection exigeante depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018.

Ce texte impose des obligations à toutes les entités traitant ces données sur le territoire de l’Union européenne (UE), mais également dans des États tiers, dès lors que les données traitées sont relatives à des résidents européens.

Ainsi, lorsqu’une entreprise souhaite transférer des données vers une entité établie dans un État tiers à l’UE, elle se doit de vérifier le niveau de protection garanti dans cet État.

S’il est jugé insuffisant, le transfert n’est pas pour autant impossible, mais des précautions supplémentaires doivent être mises en place par l’entreprise.

Une des méthodes pouvant être employées est celle des règles d’entreprise contraignantes (abrégées en BCR pour Binding Corporate Rules). Elle s’adresse aux groupes d’entreprises implantés dans plusieurs États et prend la forme d’un référentiel qui engage toutes les entreprises du groupe concernant le traitement des données personnelles.

Une fois approuvées par les autorités nationales et européennes, les BCR permettent aux entreprises du groupe de transférer entre elles des données personnelles, peu importe leur situation géographique.

La Commission nationale de l’informatique et des libertés (CNIL) propose un nouvel outil pour permettre aux entreprises souhaitant soumettre un dossier d’approbation de BCR d’évaluer la recevabilité et la maturité de leur projet.

Violation des données personnelles : rappel de la marche à suivre

Pour permettre à tous les professionnels de comprendre et de prévenir les risques d’accès à des données personnelles par des tiers, la CNIL a publié un exemple pratique à travers un vol de supports et détournements de services dans le cadre scolaire.

Au-delà de l’illustration pratique, voici la démarche à suivre pour tout entrepreneur victime d’une violation de données.

La violation des données doit être remontée au délégué à la protection des données, le cas échéant, qui doit être notifiée à la CNIL dans les 72 heures qui suivent sa découverte.

Une plainte auprès des forces de l’ordre est également à effectuer.

Les informations collectées à propos de la violation doivent être documentées, notamment à l’aide des prestataires informatiques.

C’est à cette étape que la violation des données auprès de la CNIL est formellement réalisée.

Cette notification est faite grâce aux procédures internes de gestion des incidents.

Il faut rétablir les données si vous disposez de sauvegarde ou d’une journalisation des actions effectuées sur l’espace victime d’une cyberattaque.

Dans certaines situations, il va falloir communiquer auprès des personnes concernées que leurs données personnelles font l’objet d’une violation.

Pour cela, il faut rédiger un message rappelant des informations obligatoires : les circonstances de l’incident, la nature des données concernées, le point de contact pour avoir des informations supplémentaires, les mesures déjà prises et envisagées et les conséquences possibles pour les personnes concernées.

Il faut réunir les collaborateurs pour leur faire part de la situation et les sensibiliser à la protection des données.

Le cas échéant, il faut faire une notification complémentaire auprès de la CNIL pour lui transmettre les nouveaux éléments : la mise à jour du nombre de personnes concernées par la violation, le nombre de personnes informées et un modèle non nominatif du message adressé à ces dernières.

Une fois ces étapes achevées, il va falloir mettre en place des actions de bonnes pratiques (si ce n’est pas déjà fait) pour éviter que la situation se reproduise :

• sensibiliser régulièrement vos clients et vos collaborateurs aux bonnes pratiques ;
• mettre en place des procédures de gestion des incidents ;
• s’assurer qu’une journalisation fine des accès et des actions est mise en place sur vos applications ;
• proposer une authentification multi-facteur ;
• etc.

Vente d’actifs numériques : conditions et conséquences de l’option pour le barème de l’IR

Pour rappel, les gains (appelés « plus-values ») réalisés à titre occasionnel par les particuliers domiciliés fiscalement en France lors de la vente d’actifs numériques (cryptomonnaies par exemple) sont soumis à un prélèvement forfaitaire unique (PFU), aussi appelé « flat tax », calculé au taux de 30 %.

À titre dérogatoire, pour les ventes d’actifs numériques réalisées depuis le 1^er janvier 2023, les particuliers peuvent opter pour une taxation au titre du barème progressif de l’impôt sur le revenu (IR) en lieu et place du PFU.

L’administration fiscale vient d’apporter des précisions dans sa documentation concernant les modalités d’exercice de cette option et ses conséquences.

Opter pour l’imposition suivant le barème progressif de l’IR : comment ?

Dans ce cadre, l’option pour l’application du barème progressif de l’IR :

• doit être formulée de manière expresse sur la déclaration d’ensemble des revenus 2042 C, au plus tard avant l’expiration de la date limite de déclaration (case 3 CN à cocher) ;
• est exercée de manière globale pour l’ensemble des gains de cession d’actifs numériques réalisés au cours d’une même année ;
• est irrévocable. Aucune modification ne peut être apportée après la date limite de dépôt de la déclaration d’ensemble des revenus.

Notez que cette option est indépendante de celle prévue pour la taxation des revenus de capitaux mobiliers et des gains sur cession de droits sociaux.

Retenez également qu’en l’absence d’option, les plus-values sont automatiquement soumises au PFU.

Pour finir, l’obligation de déclarer les références des comptes d’actifs numériques ouverts, détenus, utilisés ou clos auprès d’entreprises, de personnes morales, d’institutions ou d’organismes établis à l’étranger ne concerne plus uniquement les particuliers depuis le 1^er janvier 2024, mais aussi toutes personnes et entités juridiques domiciliées en France.

Opter pour le barème progressif : quelles conséquences ?

L’exercice de l’option pour le barème progressif de l’IR entraîne les conséquences suivantes :

• les particuliers domiciliés dans les DOM bénéficient d’un abattement appliqué sur le montant brut de l’impôt calculé par application du barème progressif (abattement de 30 % pour ceux domiciliés en Guadeloupe, Martinique ou Réunion et 40 % pour ceux domiciliés en Guyane ou à Mayotte) ;
• une fraction de 6,8 % de la CSG payée est déductible du revenu global de l’année de son paiement.

Location d’un appartement de luxe : une dépense professionnelle ?

Au cours d’un contrôle fiscal, l’administration constate qu’une société qui exerce une activité de vente et de location de matériel de construction paie des loyers pour un appartement luxueux de 130 m² au cœur de Paris.

Des dépenses « personnelles » qui n’ont rien à voir avec l’activité de la société, estime l’administration, qui refuse la déduction de cette charge…

Des dépenses personnelles « en apparence », mais en réalité « professionnelles », conteste la société : l’appartement permet d’organiser des réunions et de rencontrer des clients. Et s’il est utilisé pour des soirées de détente, c’est pour développer des liens plus étroits avec certains clients ou fournisseurs.

Et ce bien immobilier de luxe permet d’avoir une adresse plus prestigieuse et sert également de showroom, insiste la société, photos à l’appui.

Des photos qui ne prouvent rien au contraire, conteste l’administration, sachant qu’elles ne sont pas datées et qu’elles ne présentent que des espaces très restreints.

À l’inverse, tout prouve que l’appartement est destiné à des besoins personnels. Et prouve preuve :

• la présence d’une télévision ;
• une ligne téléphonique ouverte au nom du gérant ;
• des témoignages de salariés qui n’ont jamais fréquenté ce lieu.

Sauf que l’appartement a bel et bien été loué dans le cadre d’un bail commercial le destinant à un usage de bureau, que les loyers ont été soumis à la TVA et qu’elle a payé les taxes réservées aux locaux professionnels, rétorque la société.

« Sans incidence », tranche le juge qui valide le redressement fiscal : rien ne prouve ici que l’appartement est utilisé à des fins professionnelles.

Des mesures pour les Ehpad

À partir du 1^er janvier 2025, les Ehpad habilités à l’aide sociale pourront bénéficier d’une souplesse au niveau des tarifs d’hébergement.

La loi bien-vieillir met l’accent sur l’évaluation des Ehpad et des établissements sociaux et médico-sociaux, mais aussi sur l’information donnée aux résidents et à leurs proches, notamment sur les repas pour lutter contre la dénutrition.

Notez qu’un texte devra être pris pour en préciser les modalités et des mesures de contrôle seront mises en place.

Une nouvelle expérimentation est mise en place pour la période de juin 2024 à juin 2026 : les agences régionales de santé (ARS) pourront instaurer un quota minimal de places réservées à l’accueil de nuit dans les Ehpad et dans les résidences autonomie.

L’objectif de cette expérimentation est d’offrir une solution aux proches aidants souhaitant prendre du repos ou aux personnes âgées vivant seules et ne se sentant plus capables de passer leurs nuits à leur domicile.

Des mesures complémentaires

Parmi les mesures phares, on retrouve la suppression de l’obligation alimentaire pour certains descendants.

Pour rappel, l’obligation alimentaire consiste à aider matériellement certains membres de sa famille, comme ses parents ou ses enfants, qui sont dans le besoin. Cela peut ainsi prendre la forme d’une prise en charge des frais d’hébergement en Ehpad.

La loi bien-vieillir vient restreindre les débiteurs de cette obligation alimentaire. Sont donc dispensés :

• les enfants qui ont été retirés de leur milieu familial par le juge durant une période d'au moins 36 mois cumulés au cours des 18 premières années de leur vie (au lieu de 12 ans avant la loi bien-vieillir), sous réserve d'une décision contraire du juge ;
• les enfants dont l'un des parents est condamné comme auteur, co-auteur ou complice d'un crime ou d'une agression sexuelle commis sur la personne de l'autre parent, sous réserve d'une décision contraire du juge aux affaires familiales (cette dispense porte uniquement sur le parent condamné) ;
• les petits-enfants, dans le cadre d'une demande d'aide sociale à l'hébergement pour le compte de l'un de leurs grands-parents.

Notez que ces dispenses valent pour les enfants des personnes concernées. Autrement dit, si une personne est dispensée de l’obligation alimentaire vis-à-vis d’un proche, ses propres enfants le seront également.

Enfin, la loi contient un certain nombre de dispositions, notamment pour les organismes agréés par l’État, pour favoriser « l'habitat inclusif », c’est-à-dire un cadre de vie mixte, à mi-chemin entre le domicile personnel et l’établissement, aussi bien pour les personnes âgées que pour les personnes handicapées.

Association et simplification de la vie associative : quelles nouveautés ?

Tout d’abord, il est prévu une dérogation au paiement d’une redevance dans l’hypothèse d’une occupation du domaine public : ainsi, une commune pourra décider de délivrer à titre gratuit des autorisations d'occupation temporaire du domaine public communal sollicitées par une association d’intérêt général.

Ensuite, les exceptions au principe d’interdiction des opérations de crédit par un organisme autre qu’un établissement financier autorisé sont aménagées pour les associations. Ainsi :

• cette interdiction ne s’applique désormais pas aux organismes sans but lucratif qui consentent, à titre accessoire à leur activité principale, des prêts à d'autres organismes sans but lucratif avec lesquels ils entretiennent des relations étroites, telles que l'adhésion, ou avec lesquels ils participent à un groupement prévu par la loi ou constitué sur une base volontaire (sous réserve d’une approbation du contrat de prêt par l’organe de direction de l’organisme concerné) ;
• cette interdiction ne doit pas empêcher les organismes sans but lucratif constituant un groupement prévu par la loi ou entretenant des relations croisées, fréquentes et régulières sur le plan financier ou économique, de procéder à des opérations de trésorerie entre eux.

Enfin, alors que les jeux de hasard et d’argent sont, par principe, interdits, sont désormais autorisés de tels jeux exploités par des personnes n'étant pas opérateurs de jeux et pour lesquels le gain espéré est constitué d'objets mobiliers, exclusivement destinés à des causes scientifiques, sociales, familiales, humanitaires, philanthropiques, éducatives, sportives ou culturelles ou à la protection animale ou à la défense de l'environnement, lorsqu'ils ont été autorisés par la commune ou, à Paris, par le préfet de police ou, pour les associations et fondations reconnues d'utilité publique, lorsque celles-ci les ont déclarés au préalable à la commune ou, à Paris, à la préfecture de police.

Pour rappel, sur le plan juridique, sont réputés des jeux d'argent et de hasard toutes opérations offertes au public, sous quelque dénomination que ce soit, pour faire naître l'espérance d'un gain qui serait dû, même partiellement, au hasard et pour lesquelles un sacrifice financier est exigé de la part des participants.

Association : un audit sur l’engagement bénévole au programme

Dans le cadre de la loi visant à soutenir l’engagement bénévole et à soutenir la vie associative, il est prévu la remise d’un rapport au Parlement au plus tard le 15 avril 2025.

Il s’agira d’analyser l'impact de la baisse des subventions aux associations sur l'emploi associatif et la situation de l'emploi dans le secteur associatif et d’évaluer la performance des différents dispositifs d’encouragement à l’engagement bénévole.

Les objectifs affichés de ce rapport sont :

• d'encourager et de reconnaître l'engagement bénévole, notamment le compte d'engagement citoyen, le congé pour engagement associatif et le mécénat de compétences ;
• de faciliter l'action des associations, notamment le réseau guid'asso et les systèmes d'information de la vie associative ;
• et de permettre aux bénévoles de mieux concilier leur vie professionnelle et leur engagement associatif. Plusieurs pistes sont évoquées pour parvenir à ces fins.

Ainsi, ce rapport doit :

• évaluer les différents types de congés dont peuvent bénéficier les actifs bénévoles et présenter des pistes d'amélioration des dispositifs existants ;
• analyser la possibilité de généraliser le maintien de la rémunération lors du congé pour engagement associatif à l'ensemble des salariés ainsi que la possibilité d'instaurer une semaine de quatre jours pour les salariés bénévoles ;
• présenter également des pistes pour :
  • ouvrir aux dirigeants d'association bénévoles les formations proposées aux agents des collectivités territoriales ;
  • ouvrir la possibilité aux bénévoles qui sont également salariés de demander à leur employeur un aménagement horaire afin de mener à bien leurs missions associatives ;
  • prendre en compte l'engagement bénévole des dirigeants d'association dans la détermination des droits à la retraite ;
  • introduire une expérience bénévole dans le parcours des jeunes lycéens et créer un label « jeune bénévole » valorisant l'engagement des jeunes ;
• analyser le rôle des têtes de réseau dans le déploiement des dispositifs de soutien aux associations, comme le compte d'engagement citoyen ou le congé pour engagement associatif ;
• formuler des recommandations afin de consolider le rôle des têtes de réseau et identifier leurs besoins de financement ;
• étudier la possibilité de maintenir les droits acquis par des salariés partant à la retraite au titre du compte personnel de formation.

Contrat de professionnalisation et aide exceptionnelle : c’est fini !

Pour mémoire, les pouvoirs publics avaient mis en place une aide exceptionnelle de 6000 € versée lors de la première année d’un contrat de professionnalisation pour les employeurs embauchant les jeunes de moins de 30 ans.

Étaient concernés les contrats suivants :

• les contrats visant la préparation d’un diplôme ou d’un titre à finalité professionnelle équivalent au plus à BAC +5 ;
• les contrats expérimentaux visant à favoriser l’accès à la certification et à l’insertion professionnelle dans les secteurs rencontrant des difficultés particulières de recrutement ;
• les contrats préparant à un certificat de qualification professionnelle.

Les entreprises de 250 salariés et plus devaient, en plus, atteindre un quota d’alternants à l’effectif pour en bénéficier.

Initialement, cette aide avait été prolongée pour les contrats conclus jusqu’au 31 décembre 2024.

Finalement et contrairement à ce qui avait été prévu, cette aide prendra fin de manière anticipée dès le 1^er mai 2024.

Ainsi, seuls les contrats conclus jusqu’au 30 avril 2024 continueront d’ouvrir droit à l’aide dans les conditions actuelles.

Notez toutefois que cette fin anticipée ne concerne pas les aides versées à l’occasion de la conclusion du contrat d’apprentissage qui perdurent jusqu’au 31 décembre 2024.

Fractionnement de la prime de valeur : une clarification bienvenue !

Pour mémoire, dans son régime initial, la loi prévoyait que l’employeur ne pouvait verser qu’une seule PPV avec possibilité de la payer en plusieurs fois, dans la limite de 4 fractions (une par trimestre).

Depuis le 1^er décembre, il est désormais possible pour les employeurs de verser 2 PPV au titre d’une même année civile et dans la limite d’un versement par trimestre en cas de fractionnement.

Cette possibilité de doublement de la prime partage de la valeur ne s’accompagne toutefois pas d’un rehaussement du plafond d’exonération jusqu’alors applicable.

En d’autres termes, leurs montants cumulés sont exonérés de cotisations sociales et fiscales dans une limite globale de 3 000 € ou 6 000 € par an, selon les cas.

Certains employeurs souhaitant verser plusieurs PPV fractionnées se posaient donc la question de savoir s’il était possible de verser deux fractions au cours d’un même trimestre (une au titre de chaque PPV) ou si le versement fractionné de 2 PPV ne devait pas conduire à plus d’un versement par trimestre, en l’état des textes.

Un accompagnement des entreprises durant l’organisation des JO :

Pour minimiser les conséquences des JO 2024 sur les entreprises tout en assurant la continuité de l’activité, le ministère du Travail invite les entreprises à adapter leur organisation de travail.

Parmi les mesures proposées, il recommande notamment d’adapter les horaires de travail en fonction des pics d’affluence dans les transports en proposant aux salariés de venir travailler sur des plages horaires décalées, à l’instar des mesures mises en place pendant les périodes de canicule.

Le ministère préconise également de faire en sorte, autant que possible, de permettre aux salariés de bénéficier des jours de repos (RTT, congés payés…) durant toute la durée des JO afin de limiter les déplacements physiques des salariés.

Dans le même esprit, il est également rappelé la possibilité de recourir au télétravail de façon exceptionnelle en recourant ou mobilisant les éventuelles souplesses prévues conventionnellement à cet effet.

Enfin, il est également rappelé l’ensemble des règles d’ordre public s’agissant de la durée maximale de travail pour les entreprises directement impliquées dans la mise en place et la tenue de ces JO.

Pour tous ces éléments intéressant l’organisation de travail, le ministère rappelle les modalités conventionnelles à respecter ainsi que l’obligation de consultation des instances représentatives du personnel lorsqu’elles existent.

D’ores et déjà, les entreprises sont donc invitées à organiser des concertations avec les acteurs dédiés pour répondre au mieux aux situations.