Vente de fichiers clients et RGPD : quelles sont les règles à respecter ?
Publié le :
27/02/2023
27
février
févr.
02
2023
Une peur bleue a frappé certains clients de la société Camaïeu lorsque, dans le cadre de la liquidation judiciaire de cette dernière, la vente aux enchères de leurs données contenues dans le ficher client de ladite société était annoncé.En fin de compte, ce fichier client ne sera pas proposé aux enchères compte tenu des difficultés que sa vente entrainerait, notamment en matière de protection des données personnelles des clients concernés.
Est-ce à dire que la vente d’un tel fichier serait interdite ? Le cas contraire, quelles seraient les règles à respecter afin de s’assurer de la protection des données personnelles des personnes concernées ?
Cette palette de questions refera peut-être surface, à l’occasion des opérations de liquidation de la société San Marina tandis qu’elle permet de dessiner les contours de la règlementation liée à la vente d’un fichier client.
La vente d’un fichier client est une opération classique qui n’est pas interdite par la règlementation en matière de protection des données personnelles ; elle est en revanche encadrée.
Ce type de fichier contient des données personnelles, comme le nom et le prénom ou encore l’adresse postale des personnes enregistrées dans la base de données, dès lors, sa transmission ne peut se faire que sous réserve de respecter le règlement général sur la protection des données (RGPD).
Tout d’abord, seuls les fichiers qui ont été constitués dès le départ dans le respect de la réglementation peuvent faire l’objet d’une vente.
Ainsi le fichier ne doit-il contenir que les données des clients actifs, avec lesquels la relation commerciale est toujours en cours ou terminée depuis moins de trois ans, étant précisé que les données conservées à des fins administratives ne doivent pas être transmises.
Par ailleurs, seules les données des clients qui ne se sont pas opposés à la transmission de leurs données ou qui y ont consenti peuvent être vendues (art. 6 et 7 du RGPD).
En outre, et c’est peut-être ce point qui a refroidi le liquidateur de Camaïeu, les conditions de transmission et de remise des données entre le vendeur et l’acquéreur devront s’effectuer de façon à garantir la sécurité et la confidentialité des données.
De surcroît, l’acquéreur devra informer les personnes, dès que possible et, au plus tard, dans un délai d’un mois sauf si les personnes ont déjà reçu les informations nécessaires, de la source des données, c’est-à-dire le nom de la société à l’origine de la vente du fichier client (art. 12 à 14 RGPD).
L’acquéreur devra également être en mesure de démontrer qu’il dispose de leur consentement éclairé s’il souhaite utiliser leurs données à des fins de prospection commerciale par voie électronique.
Quel que soit le canal de prospection utilisé, chaque sollicitation devra permettre aux personnes d’exprimer, si elles le souhaitent et par un moyen simple, leur refus de recevoir de nouvelles sollicitations (art. 21 RGPD).
En tout état de cause, l’acquéreur devra assurer le respect de l’ensemble des obligations posées par le RGPD (durées de conservation des données, sécurité des données, respect du droit d’accès, du droit à l’effacement, etc.) et l’on ne saurait trop conseiller à ce dernier, tout comme au vendeur, de se faire assister par son avocat dans ce cadre.
Cet article n'engage que son auteur.
Auteur
Maxime HARDOUIN
Historique
-
Révision d'un contrat d'exploitation d'une installation collective de chauffage sur le fondement de l'imprévision
Publié le : 17/04/2023 17 avril avr. 04 2023Entreprises / Marketing et ventes / Contrats commerciaux/ distribution
La théorie de l’imprévision est une notion issue du droit des obligations qui implique qu’un contrat en cours d’exécution, et ayant force de loi entre les... -
Déontologie des infirmiers : concurrence déloyale et proximité d'installation
Publié le : 27/03/2023 27 mars mars 03 2023Entreprises / Marketing et ventes / Concurrence
Lorsque des praticiens mettent fin à leur relation d’exercice, qu’elle soit en collaboration ou en association, se pose alors la question de la réinstallat... -
Vente de fichiers clients et RGPD : quelles sont les règles à respecter ?
Publié le : 27/02/2023 27 février févr. 02 2023Entreprises / Marketing et ventes / Publicité/ marketing
Une peur bleue a frappé certains clients de la société Camaïeu lorsque, dans le cadre de la liquidation judiciaire de cette dernière, la vente aux enchères...
-
Contrefaçon de logiciel et nullité de l'assignation pour défaut d'identification de la création
Publié le : 20/02/2023 20 février févr. 02 2023Entreprises / Marketing et ventes / Marques et brevets
Un éditeur de logiciels a assigné en contrefaçon de ses droits d’auteur un licencié exploitant différentes versions d’un logiciel dont il détenait des droi... -
Agent commercial, faute grave et droit à indemnité : revirement de jurisprudence de la Cour de cassation
Publié le : 31/01/2023 31 janvier janv. 01 2023Entreprises / Marketing et ventes / Contrats commerciaux/ distribution
Le statut d’agent commercial est encadré et protégé par les dispositions des articles L.134-1 et suivants du code de commerce. En cas de cessation du contr... -
Conditions catégorielles de vente : Quelles obligations face à un commissionnaire à l’achat ?
Publié le : 01/12/2022 01 décembre déc. 12 2022Entreprises / Marketing et ventes / Publicité/ marketing
Par un arrêt du 28 septembre 2022 (Cass. com., 28 septembre 2022, n°19-19.768), la Cour de cassation a mis fin à la saga judiciaire qui oppose, depuis de n... -
Contrats conclus à distance : le caractère cumulatif des critères énoncés à l’article L.221-1 du code de la consommation
Publié le : 27/10/2022 27 octobre oct. 10 2022Particuliers / Consommation / Contrats de vente / PrêtsEntreprises / Marketing et ventes / Contrats commerciaux/ distribution
En 2017, un particulier a pris contact avec un artisan aux fins de procéder à des travaux d’aménagement, d’ameublement et de décoration de son appartement....