RGPD : le DPO doit être en mesure d’exercer sa mission !

Pour rappel, la procédure simplifiée permet à la CNIL de sanctionner les organismes qui ne sont pas en conformité avec le Règlement Général sur la Protection des Données (RGPD) d’une amende d’un montant maximum de 20 000 €.

Depuis janvier 2024, la CNIL a prononcé 15 amendes au titre de cette procédure, contre 24 pour la totalité de l’année 2023… L’occasion de revenir sur 2 erreurs à ne pas commettre pour les organismes qui ont nommé un délégué à la protection des données (DPO) et qui consistent à :

• ne pas associer cette personne aux réunions intéressant la protection des données et la sécurité des systèmes d’information ;
• ne pas laisser cette personne avoir accès à la messagerie du site internet de l’organisme permettant aux personnes concernées par le traitement de données d’exercer leurs droits.

Des situations problématiques parce que les DPO ont notamment pour mission d’informer et conseiller le responsable de traitement sur ses obligations légales et d’en contrôler le respect.

À ce titre, ils doivent être associés aux échanges qui concernent la protection des données personnelles.

RGPD : rappel des bases

Lors de ses visites sur des sites internet, une personne peut rencontrer des publicités qui seront adaptées à ses habitudes et ses besoins.

Ces publicités que l’on qualifie de « ciblées » font l’objet, en arrière-plan, d’une enchère entre les annonceurs qui souhaitent acquérir cet espace publicitaire.

Mais avant que la publicité ciblée puisse être affichée, il est nécessaire que l’utilisateur ait donné son consentement au traitement de ses données personnelles pour une telle finalité.

C’est dans cette optique qu’une association belge a développé un outil permettant de recueillir le consentement des utilisateurs avant de compiler en une suite de caractères un code qui permet de savoir à quoi une personne consent ou non.

Cet outil, nommé le TC String (Transparency and Consent String) était ensuite mis à la disposition de courtiers en données et de plateformes publicitaires qui, en le combinant à l’adresse IP d’un utilisateur, pouvaient être informés sur son consentement.

L’association pensait ainsi avoir créé un outil conforme aux attentes du RGPD permettant de communiquer anonymement les préférences des internautes.

Mais ça n’est pas l’avis de l’autorité de contrôle belge qui a décidé d’interroger le juge européen.

Ce dernier va confirmer les doutes de l’autorité.

Il rappelle qu’est une donnée personnelle au sens du RGPD « toute information se rapportant à une personne physique identifiée ou identifiable ».

Pour lui, le TC String doit être considéré comme une donnée personnelle, puisqu’une fois rapproché de l’adresse IP d’une personne il permet d’établir un profil utilisateur qui n’est pas anonyme.

De ce fait, comme pour toute donnée personnelle, cette ligne de code ne peut pas s’échanger librement sans le consentement de la personne concernée.

L’économie solidaire à la conquête du matériel médical !

Si la loi anti-gaspillage autorise le don de matériel médical en vue d’un reconditionnement par les structures qui souhaitent s’en défaire, cela ne se fait pas n’importe comment. Ainsi, seules les structures suivantes peuvent donner du matériel :

• les établissement de santé publics, privés d’intérêt collectif et privés ;
• les établissements ou services accueillant des personnes âgées ;
• les prestataires de service et les distributeurs de matériels destinés à favoriser le retour à domicile et l'autonomie des personnes malades ou présentant une incapacité ou un handicap ;
• les officines de pharmacie ;
• les personnes physiques ou morales se livrant au stockage de dispositifs médicaux et à leur distribution ou à leur exportation, à l'exclusion de la vente au public.

De la même manière, seules les associations et les structures de l'économie sociale et solidaire bénéficiant de l'agrément « entreprise solidaire d'utilité sociale » et dont au moins l'un des objets est de reconditionner ce matériel en développant des activités de préparation à la réutilisation et au réemploi peuvent recevoir ces dons.

Le matériel médical pouvant être donné est également limité. Il s’agit des instruments, équipements ou systèmes techniques adaptés ou spécialement conçus pour compenser une limitation d'activité rencontrée par une personne du fait de son handicap, y compris pour répondre à un besoin lié à l'exercice de la parentalité.

Notez que ces dons doivent respecter des conditions de traçabilité et que les équipements ayant fait l’objet d’une exclusion du marché ne peuvent être donnés.

De même, les structures récupérant ces matériels de seconde main auront l’obligation d’informer l'Agence nationale de sécurité du médicament et des produits de santé de tout incident.

Enfin, retenez que ces dons devront être formalisés dans une convention dont les clauses obligatoires sont disponibles ici.

Construction de logements : le point sur les annonces du Gouvernement

Pour répondre à la crise qui frappe le secteur de la construction de logements, le Gouvernement vient d’annoncer 10 mesures.

Les 4 premières visent à accélérer et moderniser les procédures d’aménagement pour faciliter la production de logements neufs. Il est envisagé :

• d’étendre les permis d’aménager multisites qui permettent à un porteur de projet de déposer un seul permis pour plusieurs sites d’aménagements ;
• d’appliquer les règles d’urbanisme en zone d’aménagement concerté sur l’ensemble du périmètre du projet, et non lot par lot (cela existe déjà, mais le PLU pouvait, jusqu’à présent, prévoir le contraire) ;
• d’accélérer l’obtention des permis de construire dans les zones d’aménagement : le titulaire du permis d’aménager pourra découper sa zone d’aménagement en tranches, obtenir une garantie d’achèvement pour chaque tranche et obtenir un permis de construire dès l’obtention de la garantie d’achèvement ;
• de faciliter la densification en lotissement.

3 autres mesures tendent à accélérer la numérisation des autorisations d’urbanisme :

• obligation pour les personnes morales et les professionnels de déposer les permis de construire par voie électronique dans les communes dont le nombre d’habitation est supérieur à 3 500 ;
• dématérialisation d’un maximum d’échanges entre l’ensemble des acteurs de l’instruction d’une demande d’urbanisme ;
• création d’un formulaire simple et adapté pour régulariser les autorisations d’urbanisme.

Les 3 dernières mesures portent sur :

• la création d’un certificat de projet qui listera les procédures, les régimes et les décisions applicables au projet et contiendra un calendrier d’instruction de ces décisions ;
• la diminution des délais entre l’autorisation et le dépôt du recours gracieux, ainsi que des délais de réponse de l’autorité compétente en cas de recours ;
• l’identification des leviers permettant de statuer plus rapidement sur la recevabilité des recours en cas de refus de permis de construire en zone tendue.

Reste à savoir si ces annonces seront suivies d’effets…

PACS + séparation de biens + absence de vie commune = déclaration séparée !

Parce qu’il est lié par un pacte civil de solidarité (PACS) sous le régime de la séparation de biens, un particulier, qui réside à Mayotte, souscrit sa déclaration d’impôt sur le revenu en incluant au sein du foyer fiscal sa partenaire et leur fille.

Sauf qu’au titre de la même année, cette partenaire, qui réside en métropole, dépose de son côté une déclaration d’impôt sur le revenu en tant que parent isolé.

Une situation qui interroge l’administration fiscale, qui rappelle que si les partenaires liés par un PACS doivent souscrire une déclaration d’impôt sur le revenu commune, il en va autrement lorsque, séparés de biens, ils ne vivent pas sous le même toit.

Ce qui est le cas ici, constate l’administration qui, en conséquence, considère le particulier comme célibataire sans enfant à charge. Un statut qui lui fait perdre des parts de quotient familial et qui permet à l’administration de lui réclamer un supplément d’impôt… qu’il refuse de payer.

Et pour cause ! S’ils sont bel et bien liés par un PACS sous le régime de la séparation de biens et si sa partenaire et sa fille sont restées en métropole alors que lui-même réside à Mayotte, c’est seulement pour des raisons professionnelles.

Ce qui reste à prouver, maintient l’administration : aucun élément ne permet de justifier que l’absence de communauté de vie est temporaire et serait seulement liée à l’activité professionnelle du particulier. D’autant que le PACS a finalement été dissous l’année où les déclarations litigieuses ont été déposées.

Partant de là, les deux partenaires qui étaient séparés de biens et ne vivaient pas sous le même toit devaient souscrire 2 déclarations individuelles. Ce que confirme le juge.

Sauf qu’il reste encore à régler le problème de la charge de l’enfant, souligne le particulier, qui prétend assumer :

• les frais d'électricité et d'eau se rattachant à l'appartement qui lui appartient et dans lequel sa partenaire et leur fille vivent ;
• le coût des travaux réalisés dans cet appartement ;
• la redevance assainissement ;
• les frais de demi-pension à l'école de sa fille et l'assurance civile de celle-ci.

Insuffisant, selon le juge : ces éléments ne suffisent pas à établir que le particulier assume à titre principal l'entretien de sa fille qui réside avec sa mère en métropole tandis que lui réside à Mayotte.

C'est donc à bon droit que l'administration fiscale a rectifié l'avis d'imposition du particulier en refusant le rattachement de sa fille à son foyer fiscal.

Élections européennes de 2024 : l’Arcom émet des recommandations

L’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) est chargée de contrôler la conformité et la légalité des contenus qui sont proposés aux français à la télévision, à la radio, mais également en ligne.

Cette mission comprend donc le contrôle des contenus qui sont proposés en période électorale, des règles spéciales étant appliquées.

L’Arcom rappelle ainsi que les médias ont pour obligation de respecter une équité (et non une égalité) des temps de représentation à l’antenne de l’ensemble des candidats et de leur mouvement politique.

Les temps de représentation qui sont accordés à chaque candidat doivent donc être appréciés au regard :

• des résultats des dernières élections ;
• des indications des sondages d’opinion ;
• de la « contribution de chacune des listes de candidats et de leurs soutiens à l’animation du débat électoral ».

Chaque média a la charge de comptabiliser les temps de représentation de chaque mouvement sur son antenne et de les communiquer à l’Arcom afin que celle-ci puisse apprécier de la réalité de l’équité.

Pour finir, notez que l’Autorité a également publié ses recommandations au regard des prochaines élections.

Un remboursement, mais pas tout le temps !

Pour rappel, les véhicules de tourisme peuvent faire l’objet d’un malus écologique lors de leur 1^re immatriculation en France. Ce malus se compose :

• d’une taxe calculée sur les émissions de dioxyde de carbone ;
• d’une taxe sur la masse en ordre de marche (ce que l’on appelle le « malus au poids »).

Il existe des cas permettant d’obtenir une réduction de ces taxes, voire une exonération. Ainsi, les familles assumant la charge effective et permanente d’au moins 3 enfants peuvent, toutes conditions remplies, bénéficier des abattements suivants :

• concernant la taxe CO2 :
  • 20 grammes par kilomètre par enfant pour les émissions de dioxyde de carbone ;
  • 1 cheval administratif par enfant pour la puissance administrative ;
• concernant le malus au poids : 200 kilogrammes par enfant.

Ces avantages s'appliquent dans la limite d'un seul véhicule d'au moins 5 places par foyer.

En outre, ils sont limités à une fois par période de 2 ans, sauf si le véhicule est détruit ou devenu inutilisable à cause :

• d’un accident, d’une catastrophe naturelle ou d’intempéries ;
• d’un vol ou d’une dégradation commise par un tiers ;
• de tout autre cas de force majeure.

2024 / 2025 : 3 axes de contrôle

Pour rappel, l’Autorité de la concurrence est chargée de lutter contre les pratiques anticoncurrentielles et de contrôler les opérations de concentration.

Dans le cadre de ses pouvoirs de contrôle, elle vient d’établir sa feuille de route pour la période 2024 / 2025. En premier lieu, elle va s’intéresser aux défis que présente l’économie numérique et prévoit de se montrer vigilante concernant :

• le respect du nouveau règlement européen sur les marchés numériques, qui s’impose depuis le 6 mars 2024 ;
• les préoccupations de concurrence soulevées par l’intelligence artificielle : elle doit publier un avis sur ce sujet d’ici l’été 2024 et collaborera avec les autorités sectorielles (comme la CNIL) et les juridictions intéressées ;
• la poursuite de la lutte contre les pratiques anticoncurrentielles des acteurs du numérique (contrôle du respect des engagements en matière de rémunération des droits voisins de la presse, enquêtes dans le secteur des cartes graphiques, etc.).

En deuxième lieu, l’Autorité va mener des actions en faveur du développement durable :

• publication d’un document fixant un cadre procédural aux entreprises pour solliciter des orientations informelles en vue d’évaluer la conformité aux règles de concurrence de leurs projets poursuivant un objectif de développement durable ;
• réalisation d’enquêtes sectorielles ciblées : bornes de recharges des véhicules électriques (déploiement, tarification, services associés), notation visant à informer les consommateurs sur la durabilité des produits de grande consommation, etc.

Enfin, le troisième axe de la feuille de route de l’Autorité va porter sur le soutien au pouvoir d’achat des consommateurs :

• poursuite des enquêtes dans le domaine de la production et de la commercialisation des produits de grande consommation ;
• contrôle du secteur de la billetterie ferroviaire, du transport maritime transmanche et de l’approvisionnement, stockage et distribution du carburant en Corse ;
• contrôle de la réforme du marché de l’électricité pour qu’elle bénéficie à l’ensemble des acteurs et aux consommateurs ;
• vigilance pour préserver le pouvoir d’achat dans les outremers et investigations des services d’instruction relatives au transport aérien aux Antilles et au fonctionnement du port de Longoni à Mayotte ;
• lutte contre les rentes et déverrouillage de l’économie : augmentation du nombre d’offices chez les notaires et commissaires de justice, respect des règles de concurrence chez les professions réglementées, etc.

Inondations dans le Nord et le Pas-de-Calais : un plafond relevé !

Pour rappel, une aide financière exceptionnelle a été créée pour les entreprises impactées par les inondations intervenues dans le Nord et le Pas-de-Calais en novembre 2023 et en janvier 2024.

Peuvent notamment en bénéficier, toutes conditions remplies, les entreprises exerçant une activité de transport fluvial de fret en France.

Jusqu’à présent, pour ce type d’entreprise, le plafond de l’aide octroyée était fixé à 5 000 €.

Ce plafond, apprécié au niveau du groupe, vient d’être revu à la hausse et est désormais fixé à 20 000 €.

Tests génétiques : savoir d’où on vient, mais pas où on va…

De plus en plus de personnes achètent les services de société qui leur promettent de pouvoir retracer leur généalogie ou leurs origines ethniques par le biais de tests génétiques.

Cependant, comme le souligne la Commission nationale de l’informatique et des libertés (CNIL), derrière l’aspect « récréatif » de ces tests génétiques se cachent également des enjeux de grande importance que les clients de ces entreprises ne devraient pas ignorer.

Comme le rappelle la CNIL, en France, les tests génétiques ne sont possibles que dans des cas limités, à savoir :

Il faut donc comprendre qu’en achetant ces tests récréatifs, les clients envoient nécessairement leurs données génétiques vers des pays étrangers.

Des données qui disent, sur les personnes concernées et sur leurs proches, bien plus que ce que l’on peut s’imaginer de prime abord. Les entreprises qui reçoivent ces données peuvent ainsi en apprendre beaucoup concernant les origines de leurs clients, mais également leur état de santé.

De quoi se constituer des bases de données sensibles présentant une grande valeur…

Ceci combiné au fait que ces structures se situent à l’étranger, le risque de divulgation et de perte de contrôle des données est loin d’être négligeable.

C’est pourquoi la CNIL rappelle qu’en cas de manquements, elle peut infliger des amendes à ces sociétés, quand bien même elles ne sont pas françaises.