Contrôles de la Cnil 2024 : 4 points de vigilance

Chaque début d’année, la Commission nationale de l’informatique et des libertés (Cnil) publie la liste des sujets dont elle fera une priorité lors de ses contrôles auprès des entités traitant des données à caractère personnel.

La Commission vient de publier ses objectifs pour l’année 2024. Elle concentrera son attention sur 4 sujets qui représenteront au minimum 30 % des contrôles effectués par ses soins.

La Cnil annonce qu’à cette occasion, elle sera particulièrement vigilante aux mesures mises en place pour assurer la sécurité de l’évènement, notamment en ce qui concerne :

La Commission ajoute qu’elle se penchera également sur l’aspect commercial des Jeux. En effet, le volume extrêmement important de données qui seront échangées, ne serait-ce que par le biais des services de billetterie, justifie une vigilance toute particulière.

La Cnil indique que les contrôles liés aux données collectées en ligne et concernant des mineurs seront également renforcés. Elle s’intéressera tout particulièrement aux réseaux sociaux prisés des jeunes, afin de garantir que leurs droits sont respectés et que l’utilisation faite de leurs données est conforme.

La Commission s’intéressera aux pratiques de la grande distribution, c’est-à-dire aux :

• programmes de fidélité qui permettent aux professionnels d’obtenir beaucoup d’informations sur les habitudes de consommation de leurs clients ;
• données traitées à l’occasion de la transmission de tickets de caisse dématérialisés.

En coopération avec les autres autorités nationales de l’Union européenne et le Comité européen pour la protection des données (CEPD), la Cnil sera amenée à participer à une campagne globale visant à analyser les pratiques en matière de droit d’accès des personnes à leurs données détenues par des responsables de traitement. Par cette action, l’ensemble des autorités locales entendent améliorer leur coopération et harmoniser leurs pratiques.

Télécharger votre permis de conduire sur France Identité : mode d’emploi

Depuis le 14 février 2024, il est possible d’enregistrer votre permis de conduire dans l'application France Identité et de le présenter dans sa version dématérialisée lors d’un contrôle routier. L’objectif affiché est ici de simplifier les usages de la route.

Il sera aussi possible prochainement d’utiliser ce permis de conduire digital pour les démarches en ligne ou comme pièce justificative dans le cadre d’une location de véhicule.

Pour rappel, France Identité est un service gratuit (et facultatif), ouvert aux personnes majeures, qui permet de prouver son d’identité et qui fonctionne grâce à la nouvelle carte d’identité (ce qui implique donc d’être titulaire de cette carte d’identité au format carte bancaire, délivrée depuis 2021).

Le téléchargement de cette application est possible sur Android et iOS, mais suppose d’utiliser un téléphone Android 8 minimum et disposant de la technologie NFC ou d’un iPhone iOS 16 minimum.

Pour importer votre permis de conduire dans votre smartphone, il faut :

• installer l’application France Identité ;
• numériser votre carte d’identité au format carte bancaire ;
• télécharger le relevé d’information restreint (RIR) depuis le site Mes Points Permis ;
• scanner le QR code du RIR depuis l’application : le permis est alors importé dans l’application.

Il est utile de préciser que l’accès à ce permis de conduire digital est possible pour les 2 types de permis aujourd’hui en circulation, à savoir le permis rose à 3 volets (encore valable jusqu’au 19 janvier 2033) ou le permis en format carte bancaire.

Résolution du plan de continuité et liquidation judiciaire : comment ça marche ?

Pour rappel, le redressement judiciaire est une procédure collective qui permet à une société ou à un entrepreneur de poursuivre son activité malgré son état de cessation des paiements, c’est-à-dire son impossibilité de payer ses dettes exigibles avec son actif disponible.

La situation est alors grave, mais pas irrémédiable… Si de bonnes raisons laissent penser qu’elle peut être redressée, le juge met en place un plan de redressement judiciaire, aussi appelé plan de continuation.

L’objet de ce plan ? Maintenir l’activité tout en payant au fur et à mesure les dettes. Pour cela il peut par exemple prévoir des remises de dettes ou des délais de paiement consentis par les créanciers. Il contient également les mesures que le débiteur doit mettre en place : cesser une branche d’activité pour se concentrer sur une autre, plus prometteuse, réorienter sa stratégie commerciale, licencier certains salariés, etc.

Bien entendu, le dirigeant doit rendre compte de la bonne application du plan auprès d’un mandataire désigné par le juge. Mais que se passe-t-il s’il n’applique pas correctement le plan ? C’est la question qui s’est posée dans une affaire récente.

Une société est mise en redressement judiciaire et un plan de continuité de l’activité est élaboré. Mais parce que la société n’applique pas le plan, le mandataire, chargé de veiller à sa bonne exécution, demande au juge la résolution du plan, autrement dit d’y mettre fin… et de placer la société en liquidation judiciaire !

« Pourquoi ? », s’étonne la société qui ne comprend ni la demande de résolution du plan, ni la mise sous liquidation judiciaire.

« Simple ! », répond le mandataire : la société n’a pas respecté le plan et n’est pas en mesure de payer ses dettes.

Dernier point qui serait faux, selon la société, qui explique avoir les fonds nécessaires pour payer ce qu’elle doit.

« Fonds très hypothétiques… », doute le mandataire.

Mais l’argument du mandataire est insuffisant aux yeux du juge. Ce n’est pas parce que le plan n’a pas été respecté que la liquidation judiciaire doit être enclenchée : encore faut-il caractériser l’état de cessation des paiements, ce qui n’est pas le cas ici !

En revanche, parce que la société n’a pas respecté les règles du plan de redressement, ce dernier doit bien être résolu !

Durée de conservation des données : un besoin de cohérence

Afin de veiller au bon respect de la réglementation en matière de protection des données à caractère personnel, la Commission nationale de l’informatique et des libertés (Cnil) est habilitée, après des plaintes ou de sa propre initiative, à effectuer des contrôles auprès d’entités traitant des données.

Dans ce contexte, elle a effectué plusieurs contrôles auprès d’une société exploitant un site internet permettant aux particuliers de publier et de consulter des annonces immobilières.

Lors de ces contrôles, plusieurs manquements sont constatés, mais l’un en particulier mérite d’être détaillé : il s’agit d’une problématique liée à la durée de conservation des données.

En effet le site indiquait garder en archive les données personnelles pendant 10 ans pour les clients utilisant des services payants, et pendant 5 ans pour ceux utilisant les services gratuits.

D’une part, il a été constaté que les durées de conservations annoncées n’étaient pas respectées. D’autre part, la Commission rappelle qu’au-delà de devoir informer les utilisateurs sur la durée de conservation, il faut également que cette durée soit justifiée au regard de l’utilisation qui est faite des données.

Or ici, la durée annoncée de 10 ans ne reposait sur aucune justification cohérente.

Résultat : une amende de 100 000 € a été prononcée à l’encontre de la société !

Charte du cotisant contrôlé : intégration du régime agricole

1^re modification majeure : à l’instar du régime général, la Charte du cotisant contrôlé est désormais applicable au régime agricole.

Il en résulte que cette charte devient opposable aux caisses de mutualité sociale agricole (MSA) par les travailleurs du secteur agricole redevables du paiement des cotisations et contributions sociales.

Charte du cotisant contrôlé : actualisation de la procédure

Ensuite, la Charte du cotisant contrôlé 2024 prend acte de certaines modifications de la procédure qui concernent notamment :

• l’allongement du délai de prévenance du contrôle de 15 à 30 jours ;
• la réduction du délai de remboursement maximal lorsque le contrôle aboutit à une restitution ;
• les modalités d’appréciation de la réitération d’une erreur ;
• la procédure permettant le traitement automatisé de données et documents afin de limiter l’intervention des agents de contrôle dans l’entreprise ;
• etc.

Notez que ces modifications sont déjà applicables, mais sont désormais formellement consignées dans la Charte du cotisant contrôlé à l’occasion de cette actualisation.

Charte du cotisant contrôlé : fin de l’expérimentation sur la durée et la limitation des contrôles

Conformément à la loi dite « Essoc », la charte du cotisant contrôlé tire les conséquences de la fin des expérimentations sur la limitation et la durée des contrôles.

Elle acte la fin de l’expérimentation qui consistait à limiter la durée globale des contrôles de toutes les administrations dans les entreprises de moins de 250 salariés sur 2 régions depuis le 1^er décembre 2018.

Ensuite, elle pérennise la limitation à 3 mois de la durée du contrôle dans les entreprises de moins de 20 salariés et ce, que le contrôle s’effectue sur place ou sur pièces.

Taxe sur les bureaux : simplification du dépôt des déclarations pour les grandes entreprises

Les entreprises qui relèvent de la direction des grandes entreprises (DGE) et qui ont opté pour le paiement centralisé des taxes foncières auprès du comptable de la DGE, déclarent et paient leur taxe annuelle sur les locaux à usage de bureaux, les locaux commerciaux, les locaux de stockage et les surfaces de stationnement (TSBCS), auprès de la DGE, pour les locaux situés en Ile-de-France.

Mais qu’en est-il des locaux situés dans les Bouches-du-Rhône, le Var et les Alpes-Maritimes ?

Depuis, le 3 février 2024, pour les entreprises relevant de la DGE, ces modalités déclaratives et de paiement s’appliquent aussi aux locaux soumis à la TSBCS qui sont situés dans le sud de la France.

Lutte contre les abandons d’animaux : pas d’avantage fiscal !

Depuis de nombreuses années, les abandons d’animaux de compagnie se multiplient en raison, notamment, de leur non-stérilisation.

Une situation qui résulte, selon un député, des difficultés rencontrées par les particuliers pour assumer la charge financière de ces interventions.

Il demande donc au Gouvernement la mise en place, sous conditions, d’une nouvelle réduction d’impôt sur le revenu pour ceux qui souhaitent se rendre chez le vétérinaire en vue de faire stériliser leur animal.

Une demande à laquelle le Gouvernement ne répond pas positivement, rappelant les mesures déjà mises en œuvre pour lutter contre les abandons, à savoir :

• un durcissement des peines pour abandons ou tout acte de maltraitance animale ;
• un encadrement des modalités de publication des offres de vente en ligne et des modalités de contrôle ;
• un encadrement des modalités de mise en œuvre des certificats d’engagement et de connaissance qui doivent être demandés aux acheteurs d’un animal de compagnie ;
• une définition des messages obligatoires de sensibilisation à faire figurer dans les annonces ;
• la création d’enveloppes budgétaires destinées aux associations de protection animale prenant en charge les animaux abandonnés ;
• la création du dispositif « vétérinaire pour tous », qui aide au financement des soins des animaux des personnes démunies ou sans domicile fixe ;
• la mise en place régulière de campagne de sensibilisation pour prévenir les abandons.

Interrogé également sur les tarifs pratiqués par les vétérinaires, le Gouvernement répond clairement que la profession étant libérale et réglementée, il ne prévoit pas d’encadrement particulier.

Les vétérinaires peuvent donc fixer librement leurs tarifs, dans le respect de leur déontologie.