Le Conseil dEtat interdit à la SNCF de collecter lidentité de genre des clients renforçant la protection des données personnelles

Le Conseil d’État confirme l’interdiction d’imposer la civilité sur SNCF Connect

Le Conseil d’État a rendu une décision importante le 31 juillet, statuant que la SNCF ne peut pas contraindre ses clients à communiquer leur civilité via son site internet ou son application mobile. Cette décision s’inscrit dans la continuité d’un arrêt de la Cour de justice de l’Union européenne (CJUE) rendu le 9 janvier 2025, qui avait déjà précisé les limites de la collecte de données personnelles dans le cadre des services de transport.

L’affaire trouve son origine dans une plainte déposée par l’association Mousse, une organisation de défense des droits LGBT+. Celle-ci dénonçait l’obligation imposée par l’application SNCF Connect de renseigner systématiquement l’identité de genre des utilisateurs. Selon Mousse, cette exigence constituait une violation du Règlement général sur la protection des données (RGPD), en particulier en ce qui concerne la nécessité et la proportionnalité de la collecte de ces informations personnelles.

Le Conseil d’État a ainsi condamné l’État à verser 3 000 euros à l’association, reconnaissant la légitimité de ses revendications. Cette décision souligne l’importance du respect des droits fondamentaux en matière de protection des données, notamment dans le contexte numérique où les entreprises doivent justifier la pertinence des informations qu’elles collectent.

Analyse juridique et implications pour la protection des données

La CJUE avait déjà établi que la collecte de la civilité des clients d’une entreprise de transport, lorsqu’elle vise uniquement à personnaliser la communication commerciale, ne peut être considérée comme nécessaire à l’exécution du contrat entre l’usager et l’entreprise. En d’autres termes, la simple personnalisation marketing ne justifie pas la collecte obligatoire de cette donnée.

Le Conseil d’État a précisé que, bien que certains services spécifiques, tels que les compartiments couchettes réservés aux femmes seules, puissent nécessiter la prise en compte du sexe des usagers, cela ne légitime pas une collecte systématique et obligatoire de la civilité pour l’ensemble des services proposés par SNCF Connect. Cette distinction est essentielle pour garantir que la collecte de données personnelles reste proportionnée et justifiée par des finalités précises.

L’affaire avait initialement été portée devant la Commission nationale informatique et libertés (Cnil) en mars 2021, qui avait rejeté la réclamation de Mousse. Le recours au Conseil d’État a permis de réexaminer la question à la lumière des principes européens et de renforcer la protection des droits des usagers.

Cette décision s’inscrit dans un contexte plus large de vigilance accrue sur la collecte et le traitement des données personnelles, notamment en ce qui concerne les informations sensibles liées à l’identité de genre. Elle rappelle aux entreprises l’importance de respecter les cadres légaux et éthiques, en particulier le RGPD, qui impose des obligations strictes sur la nécessité, la transparence et la sécurité des données collectées.

En conclusion, cette jurisprudence renforce la protection des droits des consommateurs et des personnes LGBT+, en limitant les pratiques intrusives dans la collecte de données personnelles. Elle invite également les entreprises à revoir leurs politiques de gestion des données pour s’assurer qu’elles sont conformes aux exigences légales et respectueuses des libertés individuelles.

Concernant la fiabilité des sources, le Conseil d’État et la Cour de justice de l’Union européenne sont des institutions judiciaires de premier plan, dont les décisions ont une autorité juridique incontestable. L’association Mousse, en tant qu’acteur reconnu dans la défense des droits LGBT+, apporte une perspective crédible et engagée sur les enjeux de discrimination et de respect de la vie privée. La Commission nationale informatique et libertés (Cnil) est également une autorité administrative indépendante compétente en matière de protection des données. Ainsi, les informations rapportées dans cet article reposent sur des sources fiables et officielles, garantissant la solidité des faits présentés.