La SNCF ne respecte pas le RGPD en raison de son formulaire sur l’identitĂ© de genre

 
Vous n’aurez probablement bientĂŽt plus besoin de prĂ©ciser votre genre au moment de rĂ©server un billet de train. La SNCF vient de se faire taper sur les doigts par la justice europĂ©enne en raison de sa violation manifeste du RGPD.
Crédit : inkflo via Pixabay

Ce sont deux petites cases qui ont provoquĂ© beaucoup de remous. Depuis 4 ans maintenant, la SNCF est au cƓur d’une plainte portĂ©e par l’association Mousse, spĂ©cialisĂ©e dans la dĂ©fense des droits LGBTQI+. Le problĂšme ? Un formulaire exigeant de dĂ©cliner son identitĂ© de genre (« Monsieur » ou « Madame ») au moment de rĂ©server un billet de train. Un formulaire pas conforme au RGPD vient de trancher la cour de justice de l’Union europĂ©enne.

Comme l’explique Euractiv, l’histoire commence en 2021 quand l’association dĂ©cide de porter sa plainte devant la CNIL, estimant que « la mention de la civilitĂ©, qui correspond Ă  une identitĂ© de genre, ne semble pas nĂ©cessaire pour l’achat d’un titre de transport ferroviaire ». DĂ©boutĂ© une premiĂšre fois par la CNIL, Mousse s’est alors tournĂ© vers le Conseil d’État qui a alors refilĂ© la patate chaude Ă  la cour de justice de l’Union europĂ©enne.

Condamnation sur une base technique

Dans son jugement rendu le 9 janvier 2025, la CJUE affirme donc, sans beaucoup de surprises, que la SNCF ne respecte pas le rĂšglement gĂ©nĂ©ral sur la protection des donnĂ©es. Le texte europĂ©en exige, en effet, que « les donnĂ©es collectĂ©es doivent ĂȘtre adĂ©quates, pertinentes et limitĂ©es Ă  ce qui est nĂ©cessaire au regard des finalitĂ©s pour lesquelles elles sont traitĂ©es ». Or, dĂ©cliner son identitĂ© de genre pour acheter un billet de train ne respecte pas ce principe de minimisation des donnĂ©es.

En se tournant vers le RGPD plutĂŽt que vers d’autres lĂ©gislations portant la discrimination de genre, l’association Mousse a donc rĂ©ussi Ă  mettre fin Ă  cette pratique non pas sur une base philosophique, mais sur une base technique. PlutĂŽt que de demander l’inclusion d’autres identitĂ©s de genre, le respect du RGPD exige simplement que cette information ne soit pas demandĂ©e du tout au moment de rĂ©server sa place.

Pour aller plus loin
L’UE sanctionne l’UE pour violation du RGPD

Si l’arrĂȘt de la CJUE ne tranche pas dĂ©finitivement le litige, puisque, comme le palais le rappelle, « il appartient Ă  la juridiction nationale de rĂ©soudre l’affaire », le Conseil d’État devrait suivre, selon toute vraisemblance, l’avis de la justice europĂ©enne. Comme le note le communiquĂ© de presse de la cour de justice de l’Union europĂ©enne d’ailleurs, cette dĂ©cision fait jurisprudence dans les autres États de l’Union.


Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.

Recherche IA boostée par
Perplexity