![](https://harlaylaw.com/wp-content/themes/harlay/img/entete_actualite.png)
![](https://harlaylaw.com/wp-content/themes/harlay/img/entete_general_mobile.jpg)
Meeting Biolegis – Berlin, 23 mars 2012
Publié le 23-03-2012Fabrice Perbost a représenté le Cabinet Kahn & Associés au dernier meeting Biolegis qui s’est déroulé à Berlin le 23 mars 2012 dernier.
Biolegis, réseau européen de cabinets indépendants accès sur le secteur des sciences de la vie, conseille et assiste les entreprises du domaine tant dans leurs activités corporate que sur les questions de propriété intellectuelle.
– En savoir plus : Fabrice Perbost; Biolegis
Kahn & Associés, conseil de Banexi dans le cadre de son investissement dans la société Marketshot
Publié le 16-03-2012L’équipe Private Equity de Kahn & Associés est intervenue en tant que conseil juridique de la société Banexi Ventures Partners dans le cadre de son investissement dans la société Marketshot.
– Télécharger le communiqué de presse Kahn & Associés ici.
Toulouse : Sarkozy cible les lecteurs des sites “terroristes” et “violents”
Publié le 10-03-2012Sabine Lipovetsky a été interviewée en tant qu’avocate spécialiste des Nouvelles Technologies dans un article du Nouvel Observateur relatif aux annonces du Président de la République au lendemain des évènements de Toulouse.
– Lire l’article du Nouvel Observateur du 22 mars 2012 en cliquant ici.
– En savoir plus : Sabine Lipovetsky
La “Compliance” en matière de licences logicielles
Publié leLa “Compliance” en matière de licences logicielles
Publié dans la Revue de Jurisprudence Commerciale N°1 / janvier – février 2012
Par Fabrice Perbost et Henri Alterman
– Egalement de Fabrice Perbost et Henri Alterman, Vers une réglementation de la vente de produits d’optique lunetterie sur Internet
Le croisement de bases de données à caractère personnel à la lumière des récents échanges entre le Groupe Article 29, la CNIL et Google
Publié leLe 24 janvier 2012, Google a annoncé une harmonisation des règles de confidentialité de ses différents services, en vue de centraliser les données personnelles de ses utilisateurs. En effet, depuis le 1er mars 2012, chaque service Google partage et recoupe les données qu’il collecte sur chaque utilisateur avec celles déjà recueillies par les autres services Google.
Si cette politique a été présentée par Google comme une simple optimisation de ses services, elle n’en a pas moins attiré l’attention du Groupe de travail Article 29, une instance regroupant les différentes autorités de protection des données personnelles de l’UE, telles que la CNIL.
Le 2 février, ce groupe a informé Google qu’il avait chargé la CNIL d’enquêter sur la conformité de sa nouvelle politique de confidentialité unifiée au droit européen. La CNIL a rendu ses premières conclusions, par l’intermédiaire d’une lettre ouverte adressée à la direction de Google en date du 27 février.
Déplorant le manque de consultation des autorités de protection, la CNIL a observé que cette nouvelle politique de confidentialité ne respecte pas certaines exigences de la Directive 95/46/CE (dite directive données personnelles), notamment en termes de loyauté du traitement, d’indication de ses finalités et de droit à l’information des personnes dont les données sont collectées. En outre, la lettre de la CNIL a fait part à Google des doutes de la Commission sur la conformité de sa nouvelle politique à la Directive 2002/58/CE (dite directive vie privée et communications électroniques), en termes de consentement à l’utilisation de cookies.
En guise de conclusion à sa lettre, la CNIL a indiqué qu’elle comptait adresser à Google un questionnaire complet avant la fin du mois de mars afin de faire toute la lumière sur les pratiques en cause et a invité l’entreprise à suspendre l’implémentation de sa nouvelle politique de confidentialité.
Si Google a répondu à la CNIL dès le lendemain de sa lettre en clamant sa volonté de coopérer avec les autorités de protection des données, elle n’a pas modifié les stipulations de sa politique de confidentialité unifiée et a maintenu la date de son entrée en vigueur au 1er mars 2012.
Ce rappel à l’ordre aura permis au Groupe Article 29 et à la CNIL de clarifier les règles applicables au recoupement de bases de données personnelles au regard du droit de l’Union Européenne.
Quelques conseils en matière de croisement de données
Si de tels croisements restent envisageables, ils ne doivent en aucun cas se traduire par une violation des droits des utilisateurs sur ses données les concernant.
Ainsi, il est fortement déconseillé aux entreprises envisageant de multiples traitements de proposer un unique document d’ordre général. La CNIL estime en effet que, pour chaque service pris individuellement, l’utilisateur doit être informé de la finalité des traitements entrepris, des données concernées, des destinataires du traitement et de la manière dont il peut exercer ses droits d’accès.
Une entreprise collectant des données personnelles par l’intermédiaire et pour les besoins de différents services ne saurait se contenter d’adopter une politique de confidentialité de portée générale, qui couvrirait l’ensemble des services qu’elle propose et des traitements qu’elle entreprend, sans permettre de distinguer entre eux.
A défaut de pouvoir mettre en place des conditions générales indistinctement applicables à tous les services proposés, le Groupe Article 29 préconise aux entreprises concernées d’adopter un mode de présentation par couches, avec une première couche consistant en un avertissement rapide, d’ordre général, et des couches subséquentes nettement plus fournies, exclusivement consacrées à tel ou tel service.