Données Personnelles

Fragrance et Propriété Intellectuelle : quelle protection ?

FragranceLa fragrance constitue aujourd’hui un intérêt économique plus qu’important que ce soit en matière d’art, ou en matière de luxe et de marketing.

Face à de tels intérêts, comment la propriété intellectuelle tente-t-elle de la protéger ?

 L’œuvre olfactive : œuvre de l’esprit ?

 

Le Code de Propriété Intellectuelle vise, de manière non exhaustive, les formes traditionnelles d’expression artistique (la création littéraire, graphique, musicale…) dès lors que celles-ci remplissent les conditions d’originalité et de forme tangible posées par la loi française.

Au-delà de ces formes traditionnelles , la jurisprudence a étudié un certain nombre de créations pour déterminer si l’on pouvait leur attribuer la qualité « d’œuvres de l’esprit », comme les recettes. Parmi elles, la création olfactive a fait l’objet de nombreux débats. Dans un monde où la matérialité est extrêmement présente, la création olfactive tente, non sans mal, de se forger une place de choix au Panthéon des œuvres d’art.

Pour les parfumeurs et autres afficionados, « le parfum est un art ». Cependant, la Cour de cassation ne partage pas le même avis et reste réticente à l’idée d’ériger la fragrance au rang d’œuvre de l’esprit et, par ricochet, d’accorder au parfumeur le statut d’auteur.

Certes le parfum s’estompe, mais cela ne devrait pas l’exclure systématiquement de la sphère du droit d’auteur. En effet, la fragrance est par nature fluctuante, périssable. Pourtant, la propriété intellectuelle ne soustrait pas, par principe, les œuvres éphémères de la protection de droit d’auteur.

La Cour de Cassation considère que « la fragrance d’un parfum qui procède de la simple mise en œuvre d’un savoir-faire, ne constitue pas au sens des articles L.112-1 et L112-2 du Code de Propriété intellectuelle, la création d’une forme d’expression pouvant bénéficier de la protection des œuvres de l’esprit par le droit d’auteur ».

En d’autres mots, la Cour assimile le processus de création d’un parfum à la « simple mise en œuvre d’un savoir-faire », non protégeable par le droit d’auteur français et rejette l’identification d’une forme de création par le biais de l’odorat.

En prenant cette position, la Cour régulatrice se heurte à la résistance des juges du fond et de la doctrine (TGI Bobigny, 28 nov. 2006 ; CA Paris, 14 fevr. 2007 ; CA Aix-en-Provence, 10 dec. 2010).

Plusieurs jugements ont à l’inverse défini la fragrance d’un parfum comme une création de forme olfactive dont l’originalité ne peut être déniée. Les juges ont d’ailleurs considéré que l’originalité de celle-ci s’appréciait selon la nouveauté de l’odeur, la spécificité de l’association de senteurs. Face à cet engouement, la Cour de Cassation a revu sa position en la matière mais sans pour autant ouvrir la porte à la protection de la création olfactive : « le droit d’auteur ne protège les créations dans leur forme sensible, qu’autant que celle-ci est identifiable avec une précision suffisante pour permettre sa communication » (Cass. Com., 10 déc. 2013, n° 11-19872).

La protection des fragrances par le droit d’auteur reste donc un débat controversé. Seul un revirement de jurisprudence pourrait trancher la question en faveur des parfumeurs ; une position d’autant plus attendue au vu de la difficulté à maintenir le secret de fabrication.

Aujourd’hui, ce n’est que sur le terrain du parasitisme et de la concurrence déloyale que le parfumeur pourra s’appuyer en cas de reproduction de la fragrance, comme en témoigne l’arrêt Lancôme. Cependant, cette voie reste moins avantageuse que celle de l’action en contrefaçon étant noté qu’il reviendra au demandeur de démontrer l’existence d’une faute.

 

 

La fragrance : une protection par le droit des marques ?

 

 

Dans le volet de la propriété industrielle, la fragrance peut être appréhendée et protégée par le droit des marques.

En effet, une odeur spécifique peut être déposée en tant que marque auprès de l’INPI, précisément en tant que marque olfactive. Les souvenirs olfactifs étant les plus longs, selon la plupart des scientifiques, les entreprises sont de plus en plus nombreuses à vouloir éveiller ce sens chez le consommateur en associant une odeur agréable à leurs produits.

Longtemps, le dépôt d’une marque olfactive posa problème en ce qu’elle ne pouvait être graphiquement représentée. Depuis le 23 mars 2016, le « Paquet Marque » a eu pour effet de supprimer cette exigence au bénéfice de la marque olfactive.

Désormais est donc protégée la marque « représentée sous n’importe quelle forme appropriée au moyen de la technologie communément disponible ». Pour autant, en pratique, les dépôts de marques olfactives restent rares car complexes.

Même si l’obligation de représentation graphique a été retirée, il reste toujours difficile de représenter l’essence même d’une odeur – une simple formule chimique ne pouvant caractériser un parfum.  En outre, la marque devra être suffisamment distinctive pour permettre au consommateur d’identifier l’origine commerciale des produits et services visés par l’odeur déposée, distinctivité encore difficile à démontrer.

En parallèle, du droit des marques, le droit des brevets peut également permettre de protéger une odeur, sous réserve que celle-ci soit nouvelle, d’application industrielle et qu’elle apporte une solution à un problème concret ; conditions qui ne sont pas plus faciles à rapporter.

 

De manière générale, la protection de la fragrance fait l’objet de nombreux débats et de nombreuses difficultés. Elle n’est cependant pas impossible et certains acteurs du droit ne cessent de revendiquer cette protection.

L’importance du souvenir cognitif olfactif, ou encore la complexité et l’originalité du processus de création, tels sont les maîtres mots défendeurs de la fragrance faisant l’objet d’une grande attention juridique.

 

A CONSULTER SUR LE MÊME SUJET…

 

Comment protéger l’aménagement de magasins – Visual Merchandising par le droit de la Propriété Industrielle ?

Read More

Quelle est la nouvelle règlementation en matière de cookies ?

Le Règlement général sur la protection des données affecte la manière dont vous pouvez, en tant que propriétaire de site web, utiliser les cookies et le suivi en ligne des visiteurs de l'Union européenne.Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/EC (Règlement général sur la protection des données) affecte la manière dont vous pouvez, en tant que propriétaire de site web, utiliser les cookies et le suivi en ligne des visiteurs de l’Union européenne.

Mercredi 31 mars 2021 était la toute dernière limite fixée par la Commission nationale de l’informatique et des libertés (Cnil), pour que les publicitaires français se mettent en conformité avec les règles européennes relatives aux cookies.

À partir du jeudi 1er avril 2021, le bandeau présent sur les sites Web devra beaucoup plus explicitement permettre aux internautes de « refuser » ces traceurs informatiques.

Il s’agit d’une des mesures votées en 2016 par l’Union européenne dans le Règlement général sur la protection des données (RGPD) et entrée en vigueur en mai 2018 dans l’ensemble des 28 (désormais 27) pays membres.

Lorsqu’ils naviguent sur le web ou utilisent des applications mobiles, les internautes sont de plus en plus suivis par différents acteurs (éditeurs de service, régies publicitaires, réseaux sociaux, etc.) qui analysent leur navigation, leurs déplacements et leurs habitudes de consultation ou de consommation, afin notamment de leur proposer des publicités ciblées ou des services personnalisés.

Ce traçage est réalisé par l’intermédiaire de différents outils techniques, les « traceurs », dont font partie les cookies.

Les cookies sont ces petits morceaux de texte insérés dans votre navigateur pendant que vous naviguez sur le web.

Les cookies sont de différents types et ont de multiples usages : ils peuvent servir à mémoriser votre identifiant client auprès d’un site marchand, le contenu courant de votre panier d’achat, la langue d’affichage de la page web, un identifiant permettant de tracer votre navigation à des fins statistiques ou publicitaires, etc.

Ils représentent une source d’inquiétude pour de nombreux utilisateurs, tandis que d’autres ne sont même pas au courant de leur existence en-dehors des fenêtres pop-up obligatoires sur tous les sites web qui vous demandent de bien vouloir « Accepter les cookies ».

Si vous êtes propriétaire d’un site web, il est important que vous vous assuriez que la gestion des cookies et du consentement sur votre site soit conforme aux exigences très strictes du RGPD

En France, la Commission nationale de l’informatique et des libertés (CNIL) effectue de nombreux contrôles et délivre des sanctions pour non-respect du RGPD et de la législation française.

Votre site web est tenu, en vertu du règlement général sur la protection des données (RGPD) de l’UE, de permettre aux utilisateurs européens de contrôler l’activation des cookies et des traceurs qui collectent leurs données personnelles.

Il s’agit du point essentiel du consentement à l’utilisation de cookies selon le RGPD – et de l’avenir de nos infrastructures numériques.

La CNIL rappelle que le consentement prévu par ces dispositions renvoie à la définition et aux conditions prévues aux articles 4 et 7 du RGPD.

Il doit donc être libre, spécifique, éclairé, univoque et l’utilisateur doit être en mesure de le retirer, à tout moment, avec la même simplicité qu’il l’a accordé.

Afin de rappeler et d’expliciter le droit applicable au dépôt et à la lecture de traceurs dans le terminal de l’utilisateur, la CNIL a adopté le 17 septembre 2020 des lignes directrices, complétées par une recommandation visant notamment à proposer des exemples de modalités pratiques de recueil du consentement.

Le consentement doit se manifester par une action positive de la personne préalablement informée, notamment, des conséquences de son choix et disposant des moyens d’accepter, de refuser et de retirer son consentement. Des systèmes adaptés doivent donc être mis en place pour recueillir le consentement selon des modalités pratiques qui permettent aux internautes de bénéficier de solutions simples d’usage.

L’acceptation de conditions générales d’utilisation ne peut être une modalité valable de recueil du consentement.

La CNIL va alors désormais réaliser des contrôles pour évaluer la conformité aux règles relatives aux traceurs, en application de l’article 82 de la loi Informatique et Libertés et des articles 4 et 7 du RGPD sur le consentement, telles que synthétisées dans ses lignes directrices.

Par cette action, la CNIL entend répondre aux attentes des internautes de plus en plus sensibles aux problématiques de traçage sur internet, comme en témoignent les plaintes constantes qu’elle reçoit sur ce sujet.

Si des manquements sont constatés à l’issue de contrôles ou de plaintes, la CNIL pourra utiliser l’ensemble des moyens mis à sa disposition dans sa chaîne répressive et prononcer, si nécessaire, des mises en demeure ou des sanctions publiques.

L’évolution des règles applicables, clarifiées par les lignes directrices et la recommandation de la CNIL, marque un tournant et un progrès pour les internautes, qui pourront désormais exercer un meilleur contrôle sur les traceurs en ligne.

Dreyfus peut vous assister dans la gestion de vos portefeuilles de marque dans tous les pays du monde. N’hésitez pas à nous contacter.

Read More

Comment élaborer une stratégie de compliance fiable et flexible pour les professionnels de la propriété intellectuelle ?

À l’ère du digital, la mise en place d'une stratégie de compliance fiable et efficace mais également la mobilisation des compétences des professionnels sont devenues un élément déterminant de la performance des entreprises, notamment en matière de propriété intellectuelle. À l’ère du digital, la mise en place d’une stratégie de compliance fiable et efficace mais également la mobilisation des compétences des professionnels sont devenues un élément déterminant de la performance des entreprises, notamment en matière de propriété intellectuelle.

D’emblée, il semble important de rappeler que la compliance regroupe l’ensemble des processus destinés à assurer qu’une entreprise, ses dirigeants et ses salariés respectent les normes juridiques et éthiques qui leur sont applicables.

De la LOI n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique sur les dispositifs de lutte contre la corruption à la mise en application du  règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE dit règlement général sur la protection des données (RGPD) du 27 avril 2016 en passant par le devoir de vigilance des sociétés-mères et des entreprises donneuses d’ordre ou encore la prévention du risque cyber (décret d’application du 25 mai 2018 de la directive NIS), un impact opérationnel indéniable sur les entreprises et leurs dirigeants dans le secteur de la propriété intellectuelle peut être observé.

Dans le même sens, les enjeux et les risques de la propriété intellectuelle se sont démultipliés dans le monde virtuel. Les noms de domaine ainsi que les réseaux sociaux sont susceptibles d’être les cibles d’une multiplicité d’atteintes.

Les enjeux incontournables de la compliance en matière de propriété intellectuelle (I) conduisent à s’interroger à la fois sur le rôle du « compliance officer » dans ce cadre (II) mais également sur les conséquences pratiques de la compliance dans l’ensemble des aspects de la propriété intellectuelle (III).

Les enjeux de la compliance en matière de propriété intellectuelle

L’environnement ainsi que les décisions juridiques concernent le développement à long terme de l’entreprise et justifient que soit instaurée une véritable ingénierie juridique au sein des entreprises dont la propriété intellectuelle est déterminante. C’est l’enjeu majeur de la compliance qui est à la fois un cadre de pensée et une méthode de résolution de problèmes, comprenant un grand nombre d’outils et de composants orientés par la stratégie des entreprises.

Les contraintes légales, réglementaires et fiscales sont de plus en plus rigoureuses et font porter aux entreprises une responsabilité accrue en cas de négligence, voire de simple inaction. La réglementation est particulièrement exigeante en matière de protection des données personnelles et de protection des consommateurs.

Dans le champ de la propriété intellectuelle, les noms de domaine sont des actifs clés à prendre en compte lors de l’analyse des risques et de la mise en place d’un plan de compliance. S’ils constituent un actif indéniable et essentiel au fonctionnement de l’entreprise (par exemple pour la messagerie électronique), ils sont aussi vecteurs de risque : phishing, fraude, usurpation d’identité, e-mail forgés…

Les fraudes en ligne sont susceptibles d’engendrer une perte de chiffres d’affaires, de mettre en danger les consommateurs, et le cas échéant, d’engager la responsabilité civile et pénale des dirigeants pour défaillance ou non-respect des lois et règlements en vigueur. En outre, ce type de fraudes nuisent à la réputation de la société et de ses dirigeants, et peuvent potentiellement impacter le cours de bourse engendrant ainsi une perte de clientèle.

Il est donc nécessaire de mettre en place les stratégies appropriées pour anticiper les dangers, réagir efficacement en cas d’atteinte et ainsi protéger l’entreprise.

Les conséquences pratiques de la compliance dans tous les aspects de la propriété intellectuelle et du numérique

La compliance a un impact immédiat sur tous les aspects de la propriété intellectuelle. Aussi, lorsque la législation est de plus en plus contraignante pour les entreprises et les professionnels de la propriété intellectuelle, les exigences de compliance se renforcent. Comment mettre son entreprise en conformité avec les lois ? Quels sont les risques à ne pas intégrer Internet à son plan de conformité ?

Au-delà de son acception juridique de conformité aux exigences voulues par les lois, les règlements, les Codes, les directives, la compliance ambitionne de protéger l’entreprise et les professionnels de la propriété intellectuelle contre tout non-respect des normes internes et externes et de ses valeurs. Elle a pour objectif d’éviter les conséquences défavorables pour l’entreprise et ses dirigeants. Elle s’inscrit finalement dans une volonté de croissance pérenne de l’ensemble des aspects de la propriété intellectuelle tant en France qu’à l’international.

 

Pour répondre à ces exigences, les entreprises doivent mettre en place une politique de gouvernance à même de minimiser leur exposition au risque vis à-vis de leurs clients, de leurs actionnaires mais aussi des autorités de régulation.

Tout d’abord, il est essentiel de commencer par identifier les risques au moyen d’audits pertinents. Ensuite, il est important de bien évaluer et cartographier ces risques. La politique de gestion des risques sera définie en conséquence.

En particulier, une politique de gestion des risques liés à la propriété intellectuelle nécessite de mettre en place un système de surveillance quasi-systématique des marques parmi les noms de domaine.

 

Le rôle du « compliance officer »

Le compliance officer doit prémunir l’entreprise de tout risque de non-conformité, et donc s’assurer que l’organisation adopte une bonne conduite dans la pratique des affaires, respecte les règles de déontologie et enfin, soit conforme aux différentes législations, aux règlementations, ou encore aux directives européennes. Il se doit donc de s’inscrire dans une démarche proactive, d’organiser et mettre en œuvre les moyens nécessaires au respect de la règlementation.

De même, il est important d’anticiper les risques : une fois ceux-ci définis et encadrés, la mission du compliance officer étant de protéger le groupe et sa réputation, il devra analyser les règles et les normes selon le contexte, l’activité, et le secteur de l’entreprise.

Selon une étude  Qui sont les professionnels de la compliance ? » publiée le 27 mars 2019 et réalisée par le cabinet Fed Legal, 92% des compliance officers ont un cursus de juriste. Ce sont des professionnels opérationnels qui possèdent une vision stratégique ainsi qu’une multiplicité de soft skills, notamment une capacité à persuader ou encore une appétence pour la pédagogie. Par ailleurs, 60% des compliance officers sont rattachés aux services juridiques dans lesquels les recrutements sont nombreux, autant dans les grandes que dans les plus petites entreprises.

Lorsqu’une entreprise est mise en cause, les conséquences sont tout à la fois financières, commerciales et humaines : la société en question va forcément pâtir de la réputation qui lui est faite. Le compliance officer veille ainsi à préserver son entreprise des risques financiers, juridiques et de réputation qu’encourt l’organisation dans le cas où elle ne respecte pas les lois, la règlementation, des conventions, ou tout simplement une certaine éthique ou déontologie.

Dreyfus peut vous assister dans la gestion de vos portefeuilles de marque dans tous les pays du monde. N’hésitez pas à nous contacter.

Read More

Une adresse e-mail ou IP est-elle une adresse au sens du droit de l’UE ?

Dans sa décision du 9 juillet 2020 (affaire C-264/19), la Cour de justice de l’Union européenne (CJUE) a indiqué que ni une adresse IP ni une adresse e-mail ne sont des « adresses » au sens de l’article 8 de la directive 2004/48/CE relative au respect des droits de propriété intellectuelle.

 

  1. Un litige opposant une société de distribution à YouTube

Constantin Film, une société de distribution de films allemande, a remarqué que certains films qu’elle distribuait avaient été mis en ligne, sans son autorisation, sur YouTube. Elle s’est donc adressée à la plateforme en question pour obtenir les adresses e-mail et IP des utilisateurs ayant mis en ligne ce contenu.
YouTube et Google (YouTube appartient à Google) refusant de transmettre les données demandées, l’affaire prit la direction des tribunaux allemands.
L’article 8 de la directive de l’Union européenne relative au respect des droits de propriété intellectuelle prévoit la possibilité pour les titulaires de droits de demander auprès des contrevenants et/ou des personnes leur ayant fourni des services, ici YouTube, des informations sur « l’origine et les réseaux de distribution des marchandises ou des services qui portent atteinte à un droit de propriété intellectuelle » et notamment les « noms et adresses » des personnes impliquées.
La Cour fédérale allemande s’est interrogée sur l’assimilation, des adresses e-mails et IP au terme d’« adresse » figurant dans la directive. Décidant de sursoir à statuer, la Cour allemande a posé une question préjudicielle à la CJUE afin de savoir si de telles informations relevaient de la notion d’ « adresse » au sens de la directive.

 

  1. Une notion d’adresse n’englobant pas les adresses IP et e-mail

La réponse de la CJUE est claire et s’inscrit dans l’ère du temps, qui vise à mettre au premier plan le respect de la vie privée : le droit de l’UE n’assimile pas à la notion d’adresse les adresses IP et les adresses e-mail.
La notion d’adresse figurant dans l’article précité doit être entendue au sens d’adresse postale.
Dans son communiqué de presse n°88/20 du 9 juillet 2020, elle précise : « s’agissant du sens habituel du terme ‘adresse’, celui-ci ne vise que l’adresse postale, c’est-à-dire le lieu de domicile ou de résidence d’une personne déterminée » dès lors qu’il est utilisé sans autre précision.
Néanmoins, la CJUE vient rappeler que les Etats membres peuvent accorder aux titulaires de droits de propriété intellectuelle, un droit d’information plus étendu.
Dans le communiqué susmentionné, la Cour indique justement, à propos de l’article 8 de la directive 2004/48 que « cette disposition vise à concilier le respect de différents droits, notamment le droit d’information des titulaires et le droit à la protection des données à caractère personnel des utilisateurs ».

 

 

Cette décision limite le champ d’action des titulaires de droit, pour lesquels il est de plus en plus ardu d’identifier les personnes portant atteinte à leurs actifs. Outre cette question des adresses IP et e-mails qui n’entrent pas dans le champ de ce qui est entendu par « adresse », rappelons que le Règlement pour la Protection des Données, dit RGPD, du 27 avril 2016, a également compliqué la défense des droits sur Internet, le respect de la vie privée ayant été accru et donc les informations sur les réservataires de noms de domaine, par exemple, largement masquées

 

Read More

Webinar – Soft IP et greentech : quelles stratégies, quelles précautions ?

Protégez vos innovations et votre activité grâce au droit des marques et des logiciels !

 

Entreprises évoluant dans le secteur des énergies renouvelables, des biotechnologies, dans le traitement de l’eau et des déchets ou encore Start – up œuvrant pour la transition énergétique, votre propriété intellectuelle doit être protégée !

 

Jeudi 22 octobre 2020

de 14h30 à 15h

 

 

 

 

 

Prenez les bonnes dispositions et les précautions appropriées pour vous protéger et mettez en place une stratégie de défense !

 

Dreyfus vous invite à son webinar afin de vous donner des conseils pratiques et de vous aider à mettre en place les stratégies liées à la propriété intellectuelle et plus particulièrement au droit des marques et au droit des logiciels.

 

Greentech et propriété intellectuelle : quelles sont les spécificités ? Comment obtenir une marque de garantie et quel est l’impact du décret du 9 décembre 2019 ? Que doit contenir un règlement d’usage ? Quelles sont les bonnes pratiques en matière de label ? Comment établir sa stratégie de propriété intellectuelle tant dans le monde réel que dans le monde digital ? Comment se défendre dans un secteur d’activité très concurrentiel et en plein développement ? La protection de votre innovation est cruciale !

 

Pour recevoir le lien de participation au webinar, merci de vous inscrire par mail : contact@dreyfus.fr.

A très vite !

Read More

Webinar – Les questions de propriété intellectuelle à se poser pour réussir sa transition digitale

Webinar 10 septembre 2020 :

Les questions de propriété intellectuelle à se poser pour réussir sa transition digitale

 

Comment sécuriser et optimiser son site internet ? Quelles précautions prendre ? Comment défendre ses droits de propriété intellectuelle sur Internet ?

Lorsque l’on veut réussir sa transition digitale, il faut se poser certaines questions.

Que vous songiez à vendre en ligne ou conforter votre e-commerce, la propriété intellectuelle est un élément clé.

 

Replay du webinar

 

 

Read More

Protection des données personnelles : quels sont les vrais enjeux actuels ?

Les consommateurs exigent désormais plus de confidentialité et de sécurité quant au traitement de leurs données personnelles.

Quels défis pour le responsable de traitement ?

Plusieurs défis à relever par le responsable de traitement – c’est-à-dire la personne morale ou physique qui détermine les finalités et les moyens d’un traitement – à différentes échelles :

–          gestion des informations : réduire les données collectées en établissant un contexte commercial précis, et réduire les risques en soignant les contrats ;

–          communication avec les fournisseurs : pouvoir s’apporter des solutions et s’évaluer mutuellement ;

–          suivi des traitements des données : mettre en place de mécanismes de signalement de violation des données ou des menaces concernant les fournisseurs (par exemple, si Easyjet a eu une violation de données, le responsable de traitement, intervenant dans le même secteur d’activité que la compagnie aérienne, s’il en est averti, peut réorienter ses décisions.

Quelles méthodes de gestion des risques ?

Une gestion des risques plus efficace passe notamment par une identification précise des fournisseurs, des audits préalables lors de l’intégration de nouveaux fournisseurs, une automatisation des processus d’évaluation et de contrôle, prévention des risques pour protéger les données.

Quid des cookies ?

Ils servent à recueillir des données. Leur présence est matérialisée par les bannières que vous retrouvez sur les sites internet qui vous demandent si vous consentez à la récolte de certaines données.

En résumé, il existe 3 types de cookies :

–          cookies strictement nécessaires pour le fonctionnement du site ;

–          cookies destinés à améliorer la performance et fonctionnalités du site ;

–          cookies publicitaires (qui bientôt disparaîtront, Firefox y a déjà mis fin, et Google a annoncé que Chrome ne les utiliserait plus dès 2021)

Comment récolter du consentement en ligne ?

Rappelons qu’en France, le consentement doit être libre, spécifique, éclairé, univoque (RGPD).

Néanmoins, pour en récolter, il faut que l’utilisateur comprenne à quoi il consent. Il doit recevoir des informations claires (finalité et durée de l’utilisation des cookies, liste des tiers avec lesquels les informations sont partagées etc…) et le responsable de traitement doit être particulièrement attentif à la mise en page de sa bannière.

Quel devrait être le rôle du DPD (délégué à la protection des données– ex CIL (en anglais DPO) dans une entreprise moderne ?

Si l’entreprise promeut l’éthique, l’innovation, la data, alors le DPD présente un rôle clé : il éclaire sur la collecte des données, il apporte sa vision sur les risques du point de vue des individus.

Auparavant, son rôle était purement administratif, mais aujourd’hui cela est différent, le DPD accompagne en permanence l’entreprise, mais il ne peut pas garantir à lui seul la conformité : il doit déployer une sorte de toile d’araignée au sein de l’organisation (auprès des départements digital ou marketing notamment afin de diffuser les principes essentiels.

Quelles évolutions au sein des entreprises, en terme de sensibilisation au RGPD ?

Des programmes ont été lancés pour sensibiliser au RGPD, puis lors de son entrée en vigueur, il a fallu mobiliser les entités et s’assurer de leur bonnes compétences (mises en place de e-learning en interne par exemple).

Bien qu’il semble y avoir des similitudes dans les législations, quelles divergences persistent et quels sont les défis à cet égard pour les entreprises ?

Il existe des différences techniques (en terme de durée de conservation des données, chaque pays à ses obligations) et des différences culturelles très importantes, la façon avec laquelle les interlocuteurs des différents pays prennent en charge ces sujets dépend de son histoire. Par conséquent, il est difficile de trouver des « golden rules » (= règles harmonisées).

Comment les organisations peuvent-ils tirer parti de leurs efforts de conformité ?

Une manière de reconnaitre que les entreprises ont correctement réalisé leur mission est de passer par des certifications, comme la certification HDS.

Dreyfus vous aide à vous mettre en conformité avec les nouvelles régulations.

 

 

Read More

Quelles sont les possibilités d’action pour préserver sa E-réputation ?

Tant que l’Internet n’existait pas, votre entreprise, ou vous-même, demeuriez à l’abri des critiques publiques, à l’exception de celles émanant de la plume de journalistes, ou d’acteurs économiques gravitant autour de votre activité.  Pas de médias en ligne, de Twitter, Facebook, Instagram, et encore moins de moteur de recherche, et par conséquent, pas de capacité à rassembler une population autour de réseaux pour discuter de votre activité !

A présent, il est essentiel de savoir comment traiter ces critiques et parfois médisances.

Il y a déjà huit ans, la Cour Européenne des droits de l’Homme (« CEDH ») affirmait que « les sites Internet contribuent grandement à améliorer l’accès du public à l’actualité, et, de manière générale, à faciliter la communication de l’information » (Ahmet Yıldırım c. Turquie, no 3111/10, CEDH 2012).

Toutefois, « dans le même temps, les communications en ligne et leur contenu risquent assurément bien plus que la presse de porter atteinte à l’exercice et à la jouissance des droits et libertés fondamentaux, en particulier du droit au respect de la vie privée » (Pravoye Delo et Shtekel c. Ukraine, no 33014/05 CEDH 2011).

La Cour a récemment rappelé [1] que  « le droit à la protection de la réputation est un droit qui relève, en tant qu’élément du droit au respect de la vie privée, de l’article 8 de la Convention » faisant écho à de précédentes affaires relatives à des déclarations diffamatoires parues dans la presse (Pfeifer c. Autriche, no 12556/03, 15 novembre 2007, et Polanco Torres et Movilla Polanco c. Espagne, no 34147/06, 21 septembre 2010).

Cependant, bien qu’il existe de nombreuses actions pour se défendre en cas de découverte de contenus « illicites » – diffamation, dénigrement ou toute forme d’abus à la liberté d’expression –  quelles actions envisager face à la diffusion de contenus en ligne qui ne sont pas illicites mais qui sont des propos portant tout de même atteinte à votre réputation, comme des avis négatifs où encore des articles de journaux en ligne relatant des faits divers sur vos expériences ?

 

Précisions sur les données personnelles, au droit d’opposition et au droit à l’oubli

Une donnée à caractère personnel est définie comme « toute information se rapportant à une personne physique identifiée ou identifiable (…)[2]» selon la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité administrative qui a notamment pour vocation de veiller au respect des données personnelles.

 

Partant, vos nom et prénom sont des données personnelles, et eu égard au traitement de ces données, vous disposez de certains droits, tel que le droit d’opposition ou le droit à l’effacement (également droit à l’oubli).

 

  • Le droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel, en expliquant vos raisons, basées sur des motifs légitimes.

En cas de réponse insatisfaisante ou d’absence de réponse à votre demande, il est possible de saisir la CNIL.

 

Vous avez le droit d’obtenir de la personne, l’autorité publique, la société ou l’organisme qui traite vos données (appelé plus couramment le « responsable de traitement ») l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, notamment lorsque qu’il n’existe pas de motif légitime impérieux pour leur traitement[1]. Cela inclut notamment le droit au déréférencement de liens contenus sur les moteurs de recherche.

L’exploitant d’un moteur de recherche est en principe obligé, sous réserve des exceptions prévues, de faire droit aux demandes de déréférencement portant sur des liens menant vers des pages web sur lesquelles figurent des données à caractère personnel relatives à des procédures ou condamnations pénales[2].

Les demandes de déréférencement auprès des moteurs de recherche peuvent se faire directement en ligne, via un outil dédié. Toutefois, il est souvent nécessaire de procéder à l’envoi d’un courrier officiel aux exploitants des sites internet diffusant des articles préjudiciables.

Il faudra alors argumenter, par exemple en démontrant le préjudice que vous subissez à cause de ces articles – l’annulation d’un rendez-vous professionnel suite à la recherche de vos nom et prénom pourrait en être un ! –  ou en expliquant qu’une page web fait état d’une étape d’une procédure judiciaire ne correspondant plus à votre situation judiciaire actuelle.

Toutefois, ce droit à l’oubli est mis en balance avec la nécessité du traitement, notamment lorsque celui-ci poursuit un intérêt légitime, tel que l’exercice du droit à la liberté d’expression et d’information[3].

Votre demande peut donc être rejetée si l’accès à une telle information vous concernant est considérée comme strictement nécessaire à l’information du public. En effet, selon l’article 17 du RGPD, certaines situations font obstacles à la mise en œuvre du droit à l’oubli, notamment si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information[4].

Pour cela, le responsable de traitement ou l’autorité saisie doit notamment tenir compte de critères variés, notamment la nature des données en cause, leur contenu, leur exactitude, les répercussions que leur référencement est susceptible d’avoir pour la personne concernée, la notoriété de cette personne, etc.

 

[1] Article 51 de la loi n°78-17 du 6 janvier 1978, dans les conditions prévues à l’article 17 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données

[2] A cet égard, la Cour de Justice de l’Union Européenne a considéré, par son arrêt du 24 septembre 2019 , que les dispositions de l’ancienne Directive 95/46/CE  concernant l’interdiction ou les restrictions au traitement de données à caractère personnel relatives à des procédures pénales s’appliquent également, sous réserve des exceptions prévues, à l’exploitant d’un moteur de recherche en tant que responsable du traitement effectué dans le cadre de son activité, à l’occasion d’une vérification opérée par cet exploitant, sous le contrôle des autorités nationales compétentes, à la suite d’une demande introduite par la personne concernée

 

En cas de refus de déréférencement ou d’absence de réponse de la part du moteur de recherche, des solutions judiciaires sont envisageables.

 

Il convient donc de maîtriser les fondements juridiques et de bien cimenter vos arguments lors de vos demandes de déréférencement auprès des responsables de traitement.

 

 

[1] CEDH, Affaire JEZIOR c. POLOGNE, 4 juin 2020, 31955/11

[2] Article 4 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données

[3] Article 17 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données

[4] Article 17 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données

 

Read More

Quelle est l’étendue de votre protection dans le cadre des marques figuratives ?

 

A l’occasion d’un litige opposant deux sociétés spécialisées dans le prêt à porter, les juges de la Cour d’appel de Paris, statuant sur renvoi de la Cour de cassation, ont retenu une approche stricte des similarités entre une marque figurative et une marque postérieure semi-figurative[1].

La société Compagnie Financière de Californie (« Compagnie de Californie »), spécialisée dans les vêtements « street wear chic », est titulaire de marques sur le signe, notamment pour des produits vestimentaires.

 

Elle a constaté, en 2013, qu’International Sport Fashion, également active dans le domaine de la mode, a déposé et exploite une marque qu’elle estime similaire aux siennes : 

 

Les signes en présence comportent une forme de tête d’aigle, sans détail, reproduite en noir et blanc dans un cercle. Pour obtenir réparation du préjudice qu’elle considère avoir subi, Compagnie de Californie introduit une action en contrefaçon.

 

Après avoir été déboutée en première instance et en appel, la société s’est tournée vers la Cour de cassation, qui a renvoyé l’affaire devant les juges du fond après cassation partielle.

 

La Cour d’appel de renvoi procède d’abord à la comparaison des marques en cause. Son analyse est rigoureuse, notamment sur le plan conceptuel : elle considère que la marque de Compagnie de Californie renvoie « au côté sombre du rapace  tandis que l’autre renvoie à l’image d’un oiseau beaucoup moins agressif » (certainement de par la présence d’un bec fermé).

 

Sur le plan visuel, elle met entre autres en avant le fait que ces têtes d’oiseaux ne sont pas tournées du même côté et que l’un a le bac fermé et l’autre ouvert.

 

Au niveau phonétique, elle note, sans surprise, que la marque litigieuse sera prononcée « Eagle Square » en référence à l’élément verbal qu’elle contient, ce qui ne sera pas le cas de la marque antérieure.

 

Elle estime donc qu’il n’existe pas de risque de confusion entre les marques.

 

Ensuite, elle se penche sur la question de l’exploitation par International Sport Fashion, de sa marque pour des produits vestimentaires. La Cour prend en compte tous les éléments possibles tels que le packaging qui contient les produits. Le nom « EAGLE SQUARE » est apposé sur les packagings ; elle considère donc qu’il n’existe pas de risque de confusion dans l’esprit des consommateurs.

Elle précise également que le signe contesté qui apparaît seul sur certains des articles est à chaque fois bicolore, « induisant une césure dans le signe », ce qui donne une impression d’ensemble très différente de la marque antérieure.

 

La cour ne fait donc pas droit aux demandes de Compagnie de Californie.

 

Ainsi, concernant les marques figuratives, il est nécessaire d’estimer avec rigueur les chances de succès d’une action en contrefaçon, de grandes similarités étant généralement exigées pour reconnaître le risque de confusion.

Cette affaire montre que même des marques au style comparable (présence d’un oiseau, dont seule la tête entièrement peinte en noir est reproduite, dans un cercle) peuvent coexister sur le marché.

On peut se demander si la Cour d’appel aurait retenu une approche différente si International Sport Fashion avait apposé la seule tête d’aigle en noir et blanc sur ses produits. Tout comme se pose la question de savoir si l’issue aurait pu être partiellement différente si Compagnie de Californie avait également déposé, à titre de marque, son aigle en couleurs (que l’on retrouve notamment en rouge sur son site officiel https://www.compagniedecalifornie.com/).

 

 

Dès lors, outre l’analyse détaillée des chances de succès avant l’introduction d’une action, il convient également de protéger la marque telle qu’exploitée, en prenant en compte ses variantes, de sorte de bénéficier d’un champ de protection le plus large possible.

 

[1] Cour d’appel de Paris, Pôle 5 – chambre 2, 20 décembre 2019, n° 19/01056

Read More