Cass. 1re civ., 14 février 2018, n° 17-10.499

LA COUR : - Donne acte à la société Google France du désistement de son pourvoi ;

Sur le moyen unique, pris en ses deux premières branches : - Vu les articles 38 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le second dans sa rédaction applicable au litige, issue de la loi n° 2004-801 du 6 août 2004, ensemble l'article 5 du Code civil ; - Attendu, selon le premier de ces textes, que toute personne physique a le droit de s'opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fasse l'objet d'un traitement ; que, conformément au deuxième, elle peut exiger du responsable d'un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou effacées les données à caractère personnel la concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite ;

Que ces dispositions réalisent la transposition, en droit interne, des articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données, à la lumière de laquelle elles doivent être interprétées ;

Que, par arrêt du 13 mai 2014 (Google Spain et Google, C-131/12), la Cour de justice de l'Union européenne a dit pour droit que : 1°) L'article 2, sous b) et d), de la directive 95/46/CE doit être interprété en ce sens que, d'une part, l'activité d'un moteur de recherche consistant à trouver des informations publiées ou placées sur Internet par des tiers, à les indexer de manière automatique, à les stocker temporairement et, enfin, à les mettre à la disposition des internautes selon un ordre de préférence donné doit être qualifiée de " traitement de données à caractère personnel ", au sens de cet article 2, sous b), lorsque ces informations contiennent des données à caractère personnel et, d'autre part, l'exploitant de ce moteur de recherche doit être considéré comme le " responsable " dudit traitement, au sens dudit article 2, sous d) ; 2°) L'article 4, paragraphe 1, sous a), de la directive 95/46 doit être interprété en ce sens qu'un traitement de données à caractère personnel est effectué dans le cadre des activités d'un établissement du responsable de ce traitement sur le territoire d'un État membre, au sens de cette disposition, lorsque l'exploitant d'un moteur de recherche crée dans un État membre une succursale ou une filiale destinée à assurer la promotion et la vente des espaces publicitaires proposés par ce moteur et dont l'activité vise les habitants de cet État membre ; 3°) Les articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46 doivent être interprétés en ce sens que, afin de respecter les droits prévus à ces dispositions et pour autant que les conditions prévues par celles-ci sont effectivement satisfaites, l'exploitant d'un moteur de recherche est obligé de supprimer de la liste de résultats, affichée à la suite d'une recherche effectuée à partir du nom d'une personne, des liens vers des pages web, publiées par des tiers et contenant des informations relatives à cette personne, également dans l'hypothèse où ce nom ou ces informations ne sont pas effacés préalablement ou simultanément de ces pages web, et ce, le cas échéant, même lorsque leur publication en elle-même sur lesdites pages est licite ; 4°) Les articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46 doivent être interprétés en ce sens que, dans le cadre de l'appréciation des conditions d'application de ces dispositions, il convient notamment d'examiner si la personne concernée a un droit à ce que l'information en question relative à sa personne ne soit plus, au stade actuel, liée à son nom par une liste de résultats affichée à la suite d'une recherche effectuée à partir de son nom, sans pour autant que la constatation d'un tel droit présuppose que l'inclusion de l'information en question dans cette liste cause un préjudice à cette personne. Cette dernière pouvant, eu égard à ses droits fondamentaux au titre des articles 7 et 8 de la Charte des droits fondamentaux de l'Union européenne, demander que l'information en question ne soit plus mise à la disposition du grand public du fait de son inclusion dans une telle liste de résultats, ces droits prévalent, en principe, non seulement sur l'intérêt économique de l'exploitant du moteur de recherche, mais également sur l'intérêt de ce public à accéder à ladite information lors d'une recherche portant sur le nom de cette personne. Cependant, tel ne serait pas le cas s'il apparaissait, pour des raisons particulières, telles que le rôle joué par ladite personne dans la vie publique, que l'ingérence dans ses droits fondamentaux est justifiée par l'intérêt prépondérant dudit public à avoir, du fait de cette inclusion, accès à l'information en question ;

Qu'il résulte de cette même décision que les demandes au titre des articles 12, sous b), et 14, premier alinéa, sous a), de la directive 95/46 peuvent être directement adressées par la personne concernée au responsable du traitement, qui doit alors dûment examiner le bien-fondé de celles-ci et, le cas échéant, mettre fin au traitement des données en cause (point 77) ; que, lorsque le responsable du traitement ne donne pas suite à ces demandes, la personne concernée peut saisir l'autorité judiciaire pour que celle-ci effectue les vérifications nécessaires et ordonne à ce responsable des mesures précises en conséquence (ibid.) ; que, dans la mesure où la suppression de liens de la liste de résultats pourrait, en fonction de l'information en cause, avoir des répercussions sur l'intérêt légitime des internautes potentiellement intéressés à avoir accès à celle-ci, il y a lieu de rechercher, à l'occasion de cet examen ou de ces vérifications, un juste équilibre, notamment, entre cet intérêt et les droits au respect de la vie privée et à la protection des données à caractère personnel garantis par les articles 7 et 8 de la Charte (point 81) ;

Que, dès lors, la juridiction saisie d'une demande de déréférencement est tenue de porter une appréciation sur son bien-fondé et de procéder, de façon concrète, à la mise en balance des intérêts en présence, de sorte qu'elle ne peut ordonner une mesure d'injonction d'ordre général conférant un caractère automatique à la suppression de la liste de résultats, affichée à la suite d'une recherche effectuée à partir du nom d'une personne, des liens vers des pages internet contenant des informations relatives à cette personne ;

Attendu, selon l'arrêt attaqué, que, reprochant à la société Google Inc. d'exploiter, sans son consentement, des données à caractère personnel le concernant, par le biais du moteur de recherche [...], M. Y... a saisi le juge des référés, sur le fondement de l'article 809 du Code de procédure civile, pour obtenir la cessation de ces agissements constitutifs, selon lui, d'un trouble manifestement illicite ;

Attendu qu'après avoir ordonné à la société Google Inc. de supprimer les liens qui conduisent, lors de recherches opérées sur le moteur [...] incluant les nom et prénom de M. Y..., aux deux adresses URL précisées en son dispositif, l'arrêt enjoint à cette société de supprimer les liens qui conduisent, lors de recherches opérées dans les mêmes conditions, à toute adresse URL identifiée et signalée par M. Y... comme portant atteinte à sa vie privée, dans un délai de sept jours à compter de la réception de ce signalement ;

Qu'en prononçant ainsi une injonction d'ordre général et sans procéder, comme il le lui incombait, à la mise en balance des intérêts en présence, la cour d'appel a violé les textes susvisés ;

Et vu l'article L. 411-3 du Code de l'organisation judiciaire, dont l'application est sollicitée par le mémoire en demande ;

Par ces motifs : casse et annule, par voie de retranchement, mais seulement en ce qu'il enjoint à la société Google Inc. de supprimer les liens qui conduisent, lors de recherches opérées sur le moteur [...] incluant les nom et prénom de M. Y..., à toute adresse URL identifiée et signalée par ce dernier comme portant atteinte à sa vie privée, dans un délai de sept jours à compter de la réception de ce signalement par la société Google Inc., sous astreinte de 10 000 euros par infraction constatée par procès-verbal d'huissier de justice, l'arrêt rendu le 15 septembre 2016, entre les parties, par la cour d'appel d'Aix-en-Provence.