En Fait
Ce jugement concerne une recommandation du Préposé fédéral à la protection des données et à la transparence (PFPDT) à l'adresse de la société Logistep SA. Le PFPDT a constaté que la société Logistep SA, à l'aide d'un logiciel spécialement développé, recherche dans divers réseaux peer-to-peer (réseaux P2P) des œuvres protégées par le droit d'auteur et enregistre et stocke dans une base de données les données suivantes :
- le nom d'utilisateur de l'utilisateur du réseau P2P
- l'adresse IP de la connexion Internet utilisée
- le GUID (un numéro d'identification du logiciel utilisé par le fournisseur de l'œuvre protégée par le droit d'auteur)
- le protocole de réseau P2P utilisé
- le nom et l'empreinte électronique (code de hachage) de l'œuvre protégée par le droit d'auteur
- la date, l'heure et la durée de la connexion entre le logiciel de Logistep SA et le logiciel du fournisseur de l'œuvre protégée par le droit d'auteur
Ces données seraient ensuite transmises aux titulaires des droits d'auteur, qui les utiliseraient pour identifier le titulaire de la connexion Internet et faire valoir des demandes de dommages et intérêts.
En Droit
Le Tribunal fédéral a conclu que le traitement des données pratiqué par Logistep SA constitue une violation illicite de la personnalité. Le traitement des données viole les principes de la limitation des finalités et de la reconnaissance selon l'art. 4, al. 3 et 4 LPD, car il a généralement lieu sans la connaissance et la reconnaissance des personnes concernées.
Bien que les motifs de justification de l'art. 13 LPD puissent en principe également être invoqués en cas de violation des principes de…