Traitements de données personnelles : le consentement et les droits des personnes

La Commission nationale de l’informatique et des libertés (Cnil) a récemment été impliquée dans deux procédures de sanctions à l’égard de professionnels. Deux cas vécus qui permettent de rappeler les droits des personnes dont les données sont traitées.

Dans le premier cas, la Cnil a enquêté auprès d’un courtier en données qui collectait des données à caractère personnel auprès d’utilisateurs afin de les revendre.

Il est reproché au courtier un « défaut de base légale » concernant ces collectes. Le Règlement général sur la protection des données (RGPD) impose en effet que toute collecte de données doit être justifiée par un motif légal autorisant le traitement.

Le courtier indiquait que dans son cas, ce motif était celui du consentement des personnes concernées au traitement de leurs données. Ce qui est un des motifs prévus par le RGPD… À la condition toutefois que le consentement des personnes soit recueilli de façon libre, éclairé et univoque.

Ce qui n’était pas le cas ici, le formulaire de collecte ne permettant pas d’établir clairement le consentement des personnes.

Dans un second cas, la Cnil a collaboré avec son homologue néerlandaise à la suite de suspicions de manquements constatés en France par une société ayant établi son siège européen aux Pays-Bas.

Dans cette affaire, une entreprise exploitant une plateforme de mise en relation de VTC et de clients était suspectée de ne pas garantir suffisamment les droits des chauffeurs de VTC concernant leurs propres données personnelles.

En cause, notamment, l’exercice du droit d’accès. Le RGPD prévoit que chaque personne dont les données sont traitées peut, entre autres, demander à tout moment à ce qu’on lui remette dans un format accessible l’ensemble des données le concernant détenues par une entité.

Problème : quelle que soit la nationalité du demandeur, le professionnel remettait les données dans un document entièrement rédigé en anglais. Ce qui ne correspond pas à un « format accessible » concluent les autorités de contrôles.

Il est également noté que le professionnel n’informait pas clairement les chauffeurs sur l’exercice de leurs droits et ne rendait pas suffisamment accessible leur exercice.

Ces deux sociétés ont donc été condamnées au paiement d’une amende de 75 000 € pour la première et de 10 000 000 € pour la seconde.

Pour rappel, les manquements aux dispositions du RGPD peuvent entrainer le prononcé d’amende pouvant aller jusqu’à 4 % du chiffre d’affaires annuel mondial ou 20 000 000 €.

Revalorisation du plafond de l’aide financière maximum !

Pour mémoire, le Code du travail prévoit la possibilité pour l'employeur ou le comité social et économique (CSE) de verser une aide financière aux salariés, qui permet de :

• faciliter l'accès aux activités entrant dans le champ des services à la personne ;
• financer des activités de services à la personne ou de garde d'enfant en dehors du domicile du salarié ;
• financer des prestations directement liées à la gestion et au fonctionnement du chèque emploi-service (CESU).

Cette aide peut se matérialiser par :

• le versement direct d'une aide financière au salarié ;
• ou sous la forme d'un CESU préfinancé.

À compter du 1^er janvier 2024, le montant maximum de cette aide est fixé à 2 421€, par année civile et par bénéficiaire

Notez qu’au-delà de cette somme, l’aide financière ne pourra pas bénéficier des exonérations fiscale et sociale normalement applicables.

Aide à la continuité territoriale : modification des conditions de ressources !

Pour rappel, l’aide à la continuité territoriale permet aux résidents des territoires d’Outre-mer de voir une partie de leurs billets d’avion aller-retour en direction de l’Hexagone financés par l’État.

Depuis 2023, la participation de l’État est de 50 % en moyenne du prix des billets, l’aide étant délivrée sous conditions de ressources notamment.

Cette condition vient de faire l’objet d’une modification, applicable depuis le 26 janvier 2024 : le plafond de ressources à respecter passe de 11 991 € à 18 000 €.

Taxe intérieure de consommation finale sur l’électricité : un retour progressif à la normale…

Pour rappel, pour protéger les consommateurs pendant la crise de l’énergie, l’État avait baissé la taxe intérieure de consommation finale sur l’électricité (TICFE) en la passant de 32 € le mégawatt / heure à 1 € le mégawatt / heure.

À partir du 1^er février 2024 et jusqu’au 31 janvier 2025, et bien que le bouclier tarifaire ait été prolongé d’un an, la TICFE applicable sera en moyenne de 20 € le mégawatt / heure.

Plus précisément, les tarifs applicables au mégawatt / heure sont les suivants :

• 21 € pour les ménages et assimilés (c’est-à-dire les entreprises avec une puissance inférieure ou égale à 36 kVA ) ;
• 20,5 € pour les petites et moyennes entreprises (c’est-à-dire les entreprises avec une puissance supérieure à 36 kVA et inférieure ou égale à 250 kVA) ;
• 20,5 € pour la catégorie fiscale « haute puissance » (c’est-à-dire les entreprises avec une puissance supérieure à 250 kVA).

Le Gouvernement fournit quelques exemples concrets, disponibles ici, des augmentations applicables en fonction des situations types.

Catégories d’entreprise : micro, petite, moyenne ou grande entreprise ?

Si vous voulez savoir si vous gérez / dirigez une micro-entreprise, une petite entreprise, une moyenne entreprise ou une grande entreprise, reportez-vous au tableau suivant qui définit, sur le plan réglementaire, les catégories d’entreprises françaises :

Une nomenclature est également prévue pour les groupes français, selon le détail suivant :

Pour information :

• le montant net du chiffre d'affaires est égal au montant des ventes de produits et services liés à l'activité courante, diminué des réductions sur ventes, de la TVA et des taxes assimilées ;
• le total du bilan est égal à la somme des montants nets des éléments d'actif ;
• le nombre moyen de salariés est apprécié sur le dernier exercice comptable s’il ne correspond pas à l'année civile précédente.