Guide de la sécurité des données personnelles : les nouveautés de l’édition 2024

Le guide de la sécurité des données personnelles édité par la CNIL vient d’être mis à jour pour cette année 2024.

Structuré en 5 parties, il comporte de nouveaux contenus portant sur :

• l’informatique en nuage (cloud) ;
• les applications mobiles ;
• l’intelligence artificielle (IA) ;
• les interfaces de programmation applicative (API) ;
• le pilotage de la sécurité des données.

Les fiches déjà existantes ont été enrichies, notamment celles portant sur l’utilisation d’équipements personnels en environnement professionnel.

Notez que pour mieux prendre connaissance des modifications, la CNIL a publié un journal des modifications.

Vente immobilière : une erreur qui joue en faveur de l’acquéreur…

Un couple souhaite construire un chalet sur un terrain lui appartenant et sur lequel coule un ruisseau. Pour réaliser son projet, il obtient un permis de construire pour le chalet et une autorisation de busage pour faire passer le ruisseau dans une canalisation souterraine.

Mais quelques années après, le couple change finalement d’avis et vend son terrain à une SCI en lui transférant le permis de construire.

Souhaitant faire aboutir le projet, la SCI commence l’opération de busage, qu’elle doit rapidement stopper à la demande de la préfecture, celle-ci rappelant que l’autorisation de busage est largement expirée.

Mécontente, la SCI réclame l’annulation de la vente : si elle a acheté le terrain, c’est dans le but de construire le chalet. Or pour que celui-ci soit construit, il faut buser le ruisseau, ce qu’elle n’a plus le droit de faire. En outre, au jour de la vente, l’autorisation de busage (non annexée à l’acte de vente) était déjà expirée…

« Ce n’est pas notre problème ! », estime le couple, rappelant que le permis de construire reste valable. Pour lui, la SCI n’avait qu’à solliciter une nouvelle autorisation de busage lors de la vente…

Ce qui ne convainc pas le juge, qui tranche en faveur de la société : il ressort des circonstances de la vente que la SCI a été amenée à acheter le terrain par erreur. Et comme l’erreur porte sur une condition essentielle de l’achat (à savoir la possibilité de construire un chalet), la vente est nulle…

Droit de communication des Douanes : un élargissement encadré

Pour rappel, le droit de communication permet à l’administration douanière de prendre connaissance de documents de toute nature pour établir l’assiette de l’impôt et lutter contre la fraude.

Ce droit de communication est encadré par la loi qui prévoit, notamment, la liste des personnes qui peuvent y être soumises. Les agents habilités des Douanes peuvent, par exemple, exiger la communication de certains documents des gares de chemin de fer, des locaux des compagnies aériennes, des concessionnaires d'entrepôts, docks et magasins généraux, des destinataires et expéditeurs des marchandises, etc.

Afin de renforcer l’efficacité de la lutte contre la fraude, ce droit de communication a été élargi aux « informations relatives à des personnes non nommément désignées ». Cela permet, notamment, d’obtenir des listes de clients, de fournisseurs, d’utilisateurs, etc.

Les modalités d’application de cet « élargissement » viennent d’être publiées.

Qui peut exercer ce droit de communication ?

Seuls les agents des Douanes ayant au moins le grade de contrôleur peuvent effectuer cette procédure, à condition d’avoir un ordre écrit d’un agent ayant au moins le grade d’inspecteur. Cet ordre doit d’ailleurs être présenté aux personnes concernées par la mise en œuvre de cette prérogative.

La demande de l’administration douanière

Dans sa demande de communication, l’administration doit mentionner :

• la nature de la relation juridique ou économique existant entre la personne soumise au droit de communication et la ou les personnes dont l'identification est demandée ;
• la ou les informations demandées, précisées par l'un au moins des critères de recherche suivants :
  • la nature de la transaction ou du flux ;
  • la situation géographique ;
  • le seuil, pouvant être exprimé en quantité, en nombre, en fréquence ou en montant financier ;
  • le mode de paiement ;
• la période sur laquelle porte la recherche, éventuellement fractionnée, mais ne pouvant excéder 24 mois au total.

Les informations recueillies

La personne sollicitée dispose d’un délai, fixé par l’administration, pour envoyer les informations demandées via un support informatique.

Notez que ces informations seront conservées pendant 3 ans à compter de leur réception, à moins qu’une procédure devant le juge ne soit enclenchée. Dans ce cas, elles seront conservées jusqu’à l’expiration de toutes les voies de recours.

Un document d’information « rectifié » à remettre au salarié détaché

Pour mémoire, chaque salarié détaché en France pour réaliser des travaux de BTP par une entreprise établie à l’étranger, doit se voir remettre un document d’information écrit présentant la réglementation française en matière de droit du travail qui lui est applicable (aussi appelé « noyau dur »).

Et récemment, un nouveau modèle de ce document d’information a été publié.

Problème : la durée du congé de paternité qui y était indiquée n’était pas la bonne…

Il était en effet fait mention d’une durée de 11 jours consécutifs, alors que depuis le 1^er juillet 2021, cette durée est de 25 jours calendaires (32 en cas de naissances multiples).

Un nouveau modèle corrigé, publié le 20 mars 2024, remplace donc le précédent.

Indice de réparabilité : une prise en compte insuffisante, mais de la bonne volonté

Depuis le 1^er janvier 2021, les producteurs, importateurs, distributeurs et metteurs sur le marché de produits électriques et électroniques doivent informer les consommateurs sur « l’indice de réparabilité » d’un produit.

Cet indice doit permettre une meilleure information sur les possibilités futures de faire réparer un objet.

Pour rappel, les objets qui étaient concernés par cette obligation en 2021 étaient :

• les lave-linge à hublot ;
• les smartphones ;
• les téléviseurs ;
• les ordinateurs portables ;
• les tondeuses à gazon électrique.

Et depuis le 4 novembre 2022, l’indice de réparabilité concerne également :

• les lave-linge à chargement par le dessus ;
• les lave-vaisselle ;
• les nettoyeurs à haute pression ;
• les aspirateurs filaires, sans fil et robots.

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a mené une enquête afin de vérifier que cette obligation était bien respectée et par conséquent, que les consommateurs étaient bien informés.

Plus de 14 000 produits ont ainsi été contrôlés par la DGCCRF, qui a pu constater un niveau de non-conformité de près de 65 %.

Dans la grande majorité des cas, le défaut porte sur la mise à disposition du mode de calcul de l’indice. La DGCCRF rappelle l’importance de cette information qui permet de garantir la fiabilité de cet indice.

Plusieurs avertissements, injonctions et amendes ont été émis par la direction. Elle note néanmoins une bonne volonté des établissements concernés qui se sont globalement investis dans un processus de mise en conformité.

Taxe sur les bureaux : fiscalement, c’est quoi un espace de coworking ?

Parce qu’elle exerce une activité de mise à disposition d’espaces de travail (espaces de coworking) à Paris, une société se voit réclamer le paiement de la taxe annuelle sur les locaux à usage de bureaux, les locaux commerciaux, les locaux de stockage et les surfaces de stationnement perçue dans la région Ile-de-France.

Une erreur selon la société qui estime être exonérée de cette taxe. Et pour cause, dans le cadre de son activité, elle fournit non seulement des espaces de coworking à ses clients, mais aussi différentes prestations de services de type hôtelier : accueil et conciergerie, standard et réception du courrier, accès à des évènements sociaux et professionnels, services de bien-être.

Partant de là, les locaux litigieux sont des « locaux commerciaux ». Et parce que leur surface est inférieure à 2 500 m², elle peut bénéficier de l’exonération prévue en pareil cas par la loi.

Mais l’administration considère au contraire que les locaux loués aux clients sous forme d’espaces de travail sont des bureaux… Et non des locaux commerciaux…

Elle relève, en effet, que ni la description des prestations offertes à la clientèle ni le contrat de prestations de service conclu avec les clients, ni les conditions générales de vente ne permettent de conclure que les prestations de type hôtelier constitueraient l’activité principale de la société.

Par conséquent, l’administration considère que l’activité de mise à disposition de bureaux est l’activité principale de la société, qui doit bien payer la taxe réclamée.

Ce que confirme le juge : les locaux litigieux étant principalement utilisés pour un usage de bureau, ils doivent être taxés comme tels !

Salarié envoyé à l’étranger : à qui profite la prospection ?

Un particulier signe un contrat de travail avec une entreprise établie en France, elle-même détenue par une société américaine, en vue de prospecter le marché commercial de la location d’avions à l’étranger.

Une situation qui selon lui, lui permet de bénéficier d’une exonération d’impôt sur le revenu (IR) au titre des salaires perçus dans le cadre de cette activité… Mais pas selon l’administration fiscale, qui lui refuse le bénéfice de cet avantage.

« Pourquoi ? », s’étonne le salarié qui rappelle que les salariés envoyés à l’étranger par un employeur établi en France pour exercer une activité de prospection commerciale pendant plus de 120 jours par an peuvent bénéficier d’une exonération d’IR à raison des salaires perçus en rémunération de cette activité.

Et toutes les conditions requises pour bénéficier de ce dispositif sont ici remplies, maintient le salarié. Pour preuves :

• son employeur est domicilié en France ;
• son activité salariée consiste à prospecter, à l’étranger, un marché commercial ;
• sa mission à l’étranger a duré plus de 120 jours au cours d’une période de 12 mois consécutifs.

Sauf qu’une condition essentielle fait pourtant défaut, constate l’administration : si le salarié a effectivement été envoyé à l’étranger pour exercer une activité de prospection, cette activité a uniquement pour but de développer l’activité de location d’avions commerciaux de la société américaine… et non celle de l’entreprise française.

Ce que confirme le juge : l’exonération d’IR s’applique uniquement si l’activité du salarié a pour but d’assurer le développement des activités ou des marchés à l’étranger d’un employeur français.

L’exonération d’impôt réclamée est donc ici refusée !

Publicité sur les bateaux : interdite ?

Depuis le 1^er mars 2024, la publicité située en mer territoriale et sur les eaux intérieures maritimes françaises est restreinte, tout en ouvrant des exceptions nécessaires à la poursuite d’activités nautiques et à l’organisation d’événements nautiques.

Tout d’abord, la publicité lumineuse y est purement et simplement interdite.

Ensuite, la publicité non lumineuse n’est admise que sur les navires et à la condition :

• que ces navires ne soient ni équipés, ni exploités à des fins essentiellement publicitaires ;
• que la surface totale des publicités non lumineuses apposées ou installées sur un navire n’excède pas 4 m².

Par « navire », il faut entendre tout engin flottant, construit et équipé pour la navigation maritime de commerce, de pêche ou de plaisance et affecté à celle-ci, ainsi que les engins flottants construits et équipés pour la navigation maritime, affectés à des services publics à caractère administratif ou industriel et commercial.

Quant à la condition liée à la surface des publicités, elle ne s'applique pas aux marquages apposés sur la coque, les éléments de structure, la voile ou les marchandises des navires mentionnant leur marque, leur constructeur, leur exploitant ou leur parraineur, ainsi qu'à la publicité faite à l'occasion des navigations liées à des évènements nautiques au profit des parraineurs de ces évènements.

Déduction de TVA : quand la réalité des prestations facturées fait débat !

Une société civile immobilière (SCI) achète un terrain en vue de la construction d’un programme immobilier.

Elle conclut avec sa société mère un marché de maîtrise d’œuvre d’exécution et un marché de contrat général pour la réalisation de ce programme.

Ensuite, la SCI paie les factures émises par la société mère dans le cadre de ces 2 contrats et déduit la TVA correspondante… Ce que refuse en partie l’administration fiscale qui lui réclame alors un supplément de TVA.

« Pourquoi ? », s’interroge la SCI qui rappelle qu’étant soumise à la TVA, elle peut déduire la taxe qu’elle a payée comme la loi l’y autorise.

Sauf que cette TVA, déduite en partie à tort, ne correspond pas à de réelles prestations, conteste l’administration.

Et pour preuve, les missions de direction et de contrôle général des travaux facturées par la société mère dans le cadre du marché de maîtrise d’œuvre d’exécution correspondent à des missions identiques à celles facturées dans le cadre du marché de contractant général.

Une « double » facturation qui a mené à une « double » déduction de TVA non autorisée, estime l’administration.

« Faux ! », conteste à son tour la SCI : les missions confiées dans le cadre du 1^er marché sont bel et bien différentes de celles confiées dans le cadre du 2^nd marché.

Pour prouver ce qu’elle avance, elle fournit une liste des missions définies dans le cadre de chacun des marchés, précise les intervenants dédiés à chacune d’elles et produit un organigramme opérationnel du programme immobilier.

Sauf que les 2 contrats listent des missions similaires rédigées en des termes strictement identiques et ayant donné lieu à une double facturation, tranche le juge. En outre, les factures ne permettent pas de distinguer clairement la nature des prestations facturées.

Par conséquent, la SCI n’apportant aucune justification quant à la réalité des prestations facturées à la fois dans le 1^er marché et dans le 2^nd marché, le redressement fiscal ne peut qu’être validé.

Quand la numérisation trace sa route !

Assurance

Pour rappel, à partir du 1^er avril 2024, vous n’aurez plus besoin, pour prouver que votre véhicule est assuré, de détenir la carte verte de votre assurance ni d’apposer le « papillon vert » sur votre pare-brise.

La vérification de votre assurance se fera systématiquement via le Ficher des Véhicules Assurés (FVA). Vous pouvez d’ailleurs vérifier que votre véhicule est bien répertorié en vous rendant sur le portail dédié, disponible ici.

Pour information, l’impression et l’envoi des cartes vertes représentent 1 200 tonnes de CO2 par an…

Points de permis de conduire

Parmi les portails numériques avec lesquels les conducteurs vont devoir s’habituer à vivre, on trouve la plateforme « MesPointsPermis ». Cette dernière vient de faire l’objet d’une mise à jour : les utilisateurs peuvent maintenant consulter le relevé intégral des informations relatives à leur permis.

Une information plus complète que le simple solde de points à l’instant T…