Commentaires excessifs : le Conseil d'Etat confirme l'avertissement de la CNIL à l'encontre de la société FONCIA

A l'occasion d'un contrôle opéré auprès du groupe FONCIA en 2010, la CNIL a constaté dans les fichiers la présence de milliers de commentaires excessifs portant sur des clients ou futurs clients d'agences immobilières, filiales du groupe. Dans le cadre des opérations de vente et de location, ces agences recensent les biens disponibles sur le marché et enregistrent dans leurs fichiers des informations sur les personnes détenant ou recherchant un bien immobilier. Les vérifications conduites par la CNIL ont mis en évidence :

• des commentaires insultants ou relatifs à des condamnations  : " enquête du SRPJ en cours, problèmes d'alcool et expulsion d'un logement ", " il sentait l'alcool lors de la visite " ;
• des informations sur l'état de santé des personnes  : " Monsieur a la maladie de parkinson et des problèmes pour parler ", " recherche un T3(...) pour se rapprocher de leur fille (atteinte d'un cancer) " ;
• des informations sur les opinions religieuses  : " Famille de juifs très pratiquante ".

Au regard de la présence de ces informations qui sont des données sensibles particulièrement protégées par la loi " Informatique et Libertés ", la CNIL a décidé de prononcer un avertissement public à l'encontre du groupe FONCIA. En réaction, FONCIA a demandé au Conseil d'Etat, en 2011, l'annulation de cette décision de sanction de la CNIL, et en particulier sa publicité. Le Conseil d'Etat s'est prononcé par un arrêt rendu le 12 mars 2014 par lequel il rejette la demande du groupe. C'est la raison pour laquelle la publicité relative à la décision de sanction de la formation contentieuse de la CNIL n'intervient que maintenant, puisque, à l'époque de la décision, la loi prévoyait que la publicité d'une décision de sanction ne pouvait intervenir qu'une fois celle-ci devenue " définitive ". Le Conseil d'Etat considère en effet que la CNIL n'a pas infligé une sanction disproportionnée eu égard à la gravité des commentaires constatés au sein du logiciel de gestion des ventes et des locations. Il juge, par ailleurs, que la publicité de la sanction prononcée, qui a le caractère d'une sanction complémentaire, ne doit pas faire l'objet d'une motivation spécifique et distincte de la sanction principale. Enfin, il estime que les décisions de sanction de la CNIL ne peuvent faire l'objet d'une anonymisation sur les bases de données juridiques disponibles sur Internet, faute d'une atteinte à l'ordre public, au respect de l'intimité des personnes ou de secrets protégés par la loi. La CNIL rappelle que les zones commentaires disponibles dans certains logiciels de gestion de clients ou de prospects ne doivent contenir que des informations objectives et que les personnes concernées ont le droit de demander à accéder à ces commentaires.