Actualités

Cookie : Un cookie est un ensemble d’informations envoyé par serveur http dans un fichier texte situé sur l’ordinateur client, qui est ensuite automatiquement renvoyé lors de chaque nouvelle connexion à ce serveur http. La technique des cookies repose sur le protocole http, c’est-à-dire le protocole du web. Les informations contenues dans un cookie ne peuvent être lues que par le serveur web qui a initialement envoyé le cookie. Un cookie est rattaché à un nom de domaine et un ensemble d’URL. Ainsi, les serveurs web ne pourront, en aucun cas, lire les cookies envoyés par d’autres serveurs web.

Contrôle sur place : Accès aux membres de la Cnil, ainsi qu’aux agents de ses services habilités, de 6 heures à 21 heures, pour l’exercice de leurs missions, aux lieux, locaux, enceintes, installations ou établissements servant à la mise en œuvre d’un traitement de données à caractère professionnel et qui sont à usage professionnel, à l’exclusion des parties de ceux-ci affectées au domicile privé. Le procureur de la République territorialement compétent en est préalablement informé. En cas d’opposition du responsable des lieux, la visite ne peut se dérouler qu’avec l’autorisation du président du tribunal de grande instance dans le ressort duquel sont situés les locaux à visiter ou du juge délégué par lui (L. 1978, art. 44). Les modalités de ce contrôle sont précisées par le règlement intérieur de la Cnil (Délib. n° 2004-088 du 18 novembre 2004 modification les articles 55 à 62 du règlement intérieur). Une délibération de la Cnil a habilité certains de ses agents à procéder à des vérifications et en donne la liste (Délib. n° 2004-085 du 9 novembre 2004).

Conservation (durée) : Les données à caractère personnel doivent être conservées sous une forme permettant l’identification des personnes concernées, pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées (L. 1978, art. 6 5°). La Cnil détermine des durées de conservation de référence, dans le cadre de ses dispenses de déclaration et normes simplifiées, qui doivent être respectées pour pouvoir en bénéficier.

Consentement : Toute manifestation de volonté, libre, spécifique et informée par laquelle la personne concernée accepte que des données à caractère personnel la concernant fassent l’objet d’un traitement (Dir. n° 95/46/CE du 24 octobre 1995). Toute manifestation de volonté libre, spécifique et informée par laquelle une personne accepte que des données à caractère personnel la concernant soient utilisées à fin de prospection directe (Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique) correspond au « consentement de la personne concernée » figurant dans la directive 95/46/CE (Dir. n° 2002/58/CE du 12 juillet 2002). Un traitement de données à caractère personnel doit avoir reçu le consentement de la personne concernée ou satisfaire à l’une des conditions suivantes : le respect d’une obligation légale incombant au responsable du traitement ; la sauvegarde la vie de la personne concernée ; l’exécution d’une mission de service public, dont est investi le responsable ou le destinataire du traitement ; l’exécution, soit d’un contrat auquel la personne concernée est partie, soit de mesures pré-contractuelles prises à la demande de celle-ci ; la réalisation de l’intérêt légitime poursuivi par le responsable du traitement ou par le destinataire, sous réserve de ne pas méconnaître l’intérêt ou les droits et libertés fondamentaux de la personne concernée (L. 1978, art. 7).

Collecte directe : Données à caractère personnel recueillies directement auprès de la personne concernée.

Collecter : Il s’agit de recueillir des données à caractère personnel. Cette collecte peut s’effectuer, notamment, à l’aide de questionnaires ou de formulaires en ligne. Si cette dernière est effectuée à l’insu des personnes, la collecte est alors considérée comme déloyale.

Chat : Application permettant aux internautes de discuter en ligne, en direct et en temps réel. Les messages sont pris instantanément en connaissance et les utilisateurs peuvent ainsi y répondre, grâce à une interface, qui peut être un logiciel ou des sites proposant cette possibilité.

Carte d’identité électronique : Carte comportant une puce électronique intégrant, en outre, des informations, telles que le nom du titulaire, sa photographie, sa signature, ses empreintes digitales. Le ministère de l’Intérieur envisage la mise en place d’une telle carte incorporant des identifiants biométriques.

Biométrie : « La biométrie regroupe l’ensemble des techniques informatiques permettant de reconnaître automatiquement un individu à partir de ses caractéristiques physiques, biologiques, voire comportementales. Les données biométriques sont des données à caractère personnel car elles permettent d’identifier une personne. Elles ont, pour la plupart, la particularité d’être uniques et permanentes (ADN, empreintes digitale, etc.). Elles se rapprochent ainsi de ce qui pourrait être défini comme un « identificateur unique universel » permettant de fait le traçage des individus » (27e rapport d’activité p. 13).

Avis motivé : L’avis motivé est pris par la Commission nationale de l’informatique et des libertés dans le cadre de traitements de données à caractère personnel mis en oeuvre pour le compte de l’Etat et autorisés par arrêté du ou des ministres compétents et : qui intéressent la sûreté de l’Etat, la défense ou la sécurité publique ; qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l’exécution des condamnations pénales ou des mesures de sûreté. L’avis de la Commission est publié avec l’arrêté autorisant le traitement. Ceux des traitements qui portent sur des données dites « sensibles » sont autorisés par décret en Conseil d’Etat, pris après avis motivé et publié de la Commission ; cet avis est publié avec le décret autorisant le traitement. Certains des traitements mentionnés ci-dessus peuvent être dispensés, par décret en Conseil d’Etat, de la publication de l’acte réglementaire qui les autorise ; pour ces traitements, est publié, en même temps que le décret autorisant la dispense de publication de l’acte, le sens de l’avis émis par la Commission (L. 1978, art. 26).

Avertissement : Sanction que peut prononcer la Cnil à l’égard du responsable d’un traitement qui ne respecte pas les obligations découlant de la présente loi (L. 1978, art. 45).

Autocommutateur : Il s’agit de standards téléphoniques permettant d’orienter les numéros de téléphone appelants et les numéros de téléphone appelés. Ils permettent d’identifier des communications téléphoniques qui relèveraient d’un usage non professionnel et comportent des fonctionnalités permettant des transferts d’appels, des conférences entre plusieurs interlocuteurs ou encore l’interruption d’une conversation en cours, pour signaler un appel d’un tiers.

Authentification : Procédé matériel ou électronique par lequel le destinataire et/ou l’émetteur d’un message s’assure(nt) de l’identification de l’autre partie. La technologie utilisée pour s’assurer d’une telle authenticité peut être, par exemple, la signature électronique ou encore le mot de passe. L’authentification peut également concerner les processus.

Anonymisation : Procédé permettant de faire disparaître tout lien avec une personne. Le traitement d’informations sensibles, qui est normalement interdit par la loi, peut être autorisé par la Cnil si les informations sensibles du traitement font l’objet, à bref délai, d’un procédé d’anonymisation reconnu conforme à la loi. Ce procédé est utilisé dans de nombreux domaines, comme la surveillance sanitaire, les statistiques d’activités hospitalières ou encore les transports.

Adresse IP : Identifiant, composé d’une série de quatre nombres, d’ordinateur ou de serveur connecté à internet. Le fournisseur d’accès attribue à l’internaute, à chaque connexion, une adresse IP. Il s’agit d’adresses IP flottantes. Les adresses IP sont fixes, lorsque le fournisseur d’accès attribue définitivement à un abonné une adresse, plutôt que de la renouveler.

Adresse de messagerie (e-mail) : Moyen d’identification unique d’un utilisateur d’un courrier électronique, ce qui permet à d’autres utilisateurs d’acheminer des messages qui lui sont adressés. Chaque abonné d’un service en ligne dispose de sa propre adresse e-mail.

Administrateur de site, de serveur : Personne en charge de la maintenance et du suivi d’un site ou d’un serveur sur internet. Ce dernier administre les moyens informatiques d’un site ou d’un serveur et participe au bon fonctionnement des systèmes d’information, permettant ainsi une garantie de mise à niveau des différents outils.

Accès (droit d’) : Droit, pour toute personne physique justifiant de son identité, d’interroger le responsable d’un traitement de données à caractère personnel en vue d’obtenir des informations relatives aux finalités du traitement, aux catégories de données à caractère personnel traitées, aux destinataires, à la confirmation que les données à caractère personnel la concernant font ou ne font pas l’objet de ce traitement. Toute personne peut demander la communication, sous une forme accessible, des données à caractère personnel qui la concernent, ainsi que de toute information disponible quant à l’origine de celles-ci (L. 1978, art. 39).

Constructeurs ITE – Réglementation Téléphonie mobile Charte pour un développement responsable du multimédia mobile Le ministre délégué à la Sécurité sociale, aux Personnes âgées, aux Personnes handicapées et à la Famille et les sept opérateurs membre de l’Association française des opérateurs mobiles (Afom)(1) ont signé le 10 janvier 2006, une charte pour un développement responsable du multimédia mobile. Il pourra être fait référence à cette charte dans le cadre des contrats conclus avec les opérateurs. (1) Bouygues Télécom, Orange, SFR, Débitel, M6 Mobile, Omer Télécom et Universal Mobile AFOM (Mise en ligne Septembre 2006)

Constructeurs ITE – Réglementation Téléphonie mobile Evolutions du paysage de la téléphonie mobile en France en 2007 L’Arcep a lancé le 5 octobre 2006 deux consultations publiques : l’une, portant sur l’attribution de la quatrième licence de téléphonie mobile à la norme UMTS et sur l’utilisation des bandes de fréquences 900 MHz et 1 800 MHz, l’autre, plus formelle, relative au renouvellement de la licence GSM de Bouygues Télécom. Elle a reçu les réponses de 21 acteurs du secteur, à la fois des opérateurs mais également des industriels, et a clôturé le processus de consultation le 17 novembre 2006. L’un des résultats les plus inattendus de la première de ces consultations est la marque d’intérêt qui aurait été portée pour l’attribution de la quatrième licence de téléphonie mobile à la norme UMTS. En effet, cette licence est toujours libre depuis mai 2001, et aucun acteur du secteur ne s’était jusqu’à présent manifesté pour en obtenir l’attribution. Pour mémoire, l’attribution des licences de téléphonie mobile à la norme UMTS s’est faite en deux étapes. La première, a conduit à l’attribution en mai 2001 d’une licence à Orange France et à SFR. La seconde a permis d’attribuer, en septembre 2002, une troisième licence à Bouygues Télécom, moyennant une baisse substantielle du prix du ticket d’entrée, puisque ce dernier a été réduit à la somme, malgré tout conséquente, de 619 millions d’euros par licence et par opérateur. On comprend que, dans ces conditions, la quatrième licence n’ait pas fait l’objet de demande d’attribution, le montant à payer ne tenant en effet pas compte, ni des investissements à réaliser pour l’équipement du réseau, ni des redevances annuelles à verser à l’Etat français au titre, notamment, de l’utilisation des ressources en fréquences. Cette manifestation d’intérêt pour la quatrième licence est donc particulièrement prise au sérieux par l’Arcep, ce d’autant que la faiblesse de l’intensité de la bataille concurrentielle entre les trois opérateurs actuels a été pointée du doigt par le Conseil de la concurrence dans sa décision du 30 novembre 2005 ayant condamné ces derniers à une très forte amende au titre d’une entente qu’ils auraient constituée. Il convient néanmoins de rappeler que cette décision a été déférée devant la Cour d’appel de Paris et que l’arrêt de celle-ci est attendu pour le mois de décembre prochain. En conséquence, l’arrivée d’un quatrième opérateur aurait un effet d’aiguillon sur le fonctionnement du marché, rôle que les MVNOs ayant signé des contrats avec Orange France et SFR ne jouent pas encore pleinement à l’heure actuelle. Le second volet de cette première consultation portait, quant à lui, sur la réutilisation, pour les besoins de l’exploitation des réseaux UMTS, des ressources en fréquence des bandes 900 MHz et 1 800 MHz. Ce volet est extrêmement important, à deux titres au moins. Le premier est que le développement de la couverture du territoire par les réseaux UMTS pourrait être accéléré grâce à l’utilisation de bandes de fréquence inférieures à celles actuellement utilisées (2,1 GHz) permettant, à investissements réseaux inférieurs, d’améliorer la couverture du territoire par les opérateurs actuels et, par la même, de réduire le montant des investissements que le quatrième opérateur devrait consentir pour combler son retard de couverture sur les trois autres opérateurs. Le deuxième est que l’utilisation de ces ressources de fréquences permettrait de développer des nouveaux services, notamment pour des usages indoor, comme les services de télévision sur mobile qui deviendraient utilisables à l’extérieur, mais aussi, à l’intérieur des bâtiments. Ceci serait d’autant plus intéressant que le Sénat a adopté, le 23 novembre dernier, le projet de loi relatif à l’extinction progressive de la diffusion des services de télévision à compter de mars 2008, rendant ainsi disponibles un certain nombre de fréquences pour le développement éventuel de services nouveaux, comme les services de télévision sur téléphone mobile. L’année 2007 pourrait donc être celle de l’arrivée d’un nouvel opérateur de téléphonie mobile et celle de l’avènement de nouveaux services grâce à une meilleure efficacité de la couverture des réseaux mobiles. ARCEP, communiqué de presse, 30 octobre 2006 Arcep, résultats de l’enquête, octobre 2006 (Mise en ligne Octobre 2006)

Constructeurs ITE – Réglementation Téléphonie mobile La portabilité des numéros mobiles en moins de dix jours dès le 21 mai 2007 Les 11èmes entretiens de l’ARCEP, consacrés à l’économie des mobiles, viennent de se terminer. La première table ronde fut consacrée au thème « Fluidité des marchés de détail et concurrence », au cours de laquelle la portabilité des numéros mobiles, comme facteur contributif à l’accroissement de la fluidité du marché de la téléphonie mobile, fut l’un des sujets abordés. En effet, les acteurs représentés lors de cette table ronde furent unanimes à faire le constat suivant : le marché de la téléphonie mobile est, aujourd’hui, un marché considéré comme mature, d’une part, et le ralentissement de la croissance de ce marché est une réalité que la plus grande propension des clients à passer d’un opérateur à un autre ne fait que confirmer, d’autre part. Dans ce cadre, la portabilité du numéro, c’est-à-dire la faculté donnée au client de conserver son numéro d’appel tout en changeant d’opérateur, peut jouer un rôle d’accélérateur dans le phénomène de « swap » d’un opérateur à l’autre et ce, en raison de la disparition de l’un des freins principaux à cette fluidité, qui est la crainte de la perte de son numéro d’appel. Cette portabilité a été mise en place, en droit français, par l’article L. 44 du Code des postes et communications électroniques, qui indique que : « Les opérateurs sont tenus de proposer à un tarif raisonnable à leurs abonnés les offres permettant à ces derniers de conserver leur numéro géographique lorsqu’ils changent d’opérateur sans changer d’implantation géographique et de conserver leur numéro non géographique, fixe ou mobile, lorsqu’ils changent d’opérateur tout en demeurant en métropole… ». Cet article a été complété par l’article 59 de la loi n° 2005-882 du 2 août 2005 en faveur des petites et moyennes entreprises : « Les offres mentionnées à l’alinéa précédent doivent permettre à l’abonné qui le demande de changer d’opérateur tout en conservant son numéro dans un délai maximum de dix jours, sauf demande expresse de l’abonné… ». La portabilité du numéro mobile a été opérationnellement mise en place par les opérateurs mobiles dès le mois de juillet 2003, sur la base d’accords contractuels conclus entre ces derniers, portant sur la gestion technique des opérations de portage et de passage d’un opérateur à un autre. Toutefois, le délai de mise en oeuvre de la portabilité est resté long, puisque compris entre un et deux mois selon les opérateurs, ce délai étant en effet conditionné, dans la pratique, par le délai du préavis de résiliation du contrat souscrit auprès de l’opérateur que le client souhaitait quitter. Or, ce délai de préavis était lui-même généralement compris entre un et deux mois. Devant le peu de succès rencontré par la portabilité du numéro mobile, le ministre délégué à l’Industrie a organisé, en septembre 2005, une table ronde réunissant l’ensemble des acteurs concernés, notamment, par cette question. C’est au cours de cette table ronde qu’a été décidé d’accélérer le calendrier de mise en oeuvre de la portabilité, conformément aux dispositions prévues par la loi précitée sur les petites et moyennes entreprises. Ce mouvement va aboutir à l’introduction, en métropole et dès le 21 mai 2007, d’une portabilité des numéros mobiles, en moins de dix jours et ce, sur la base du principe du « simple guichet ». Ce principe prévoit que : le client s’adresse directement au nouvel opérateur de son choix, qui prendra en charge la totalité des opérations de souscription à une de ses offres, de résiliation du contrat précédemment conclu par le client auprès de l’opérateur qu’il quitte et d’ouverture de la ligne, conformément au contrat d’abonnement souscrit auprès du nouvel opérateur ; le délai maximal de portage est fixé à sept jours, ce délai pouvant être augmenté d’un à trois jour(s) supplémentaire(s,) dans l’hypothèse où des jours fériés se trouveraient intercalés dans le délai de sept jours ; le portage effectif du numéro entraîne la résiliation automatique du contrat qui liait le client à son opérateur précédent, sans que ce client ait besoin de faire une quelconque démarche auprès de ce dernier. La mise en oeuvre de ce « simple guichet » a nécessité une refonte complète des processus, notamment techniques, que les opérateurs avaient imaginés, lors du lancement de la portabilité du numéro et a, notamment nécessité, la constitution, entre ces derniers, d’un groupement d’intérêt économique chargé de gérer les plates-formes techniques permettant la réalisation concrète des opérations correspondantes. Les 11èmes Entretiens de l’Autorité du 26 mars 2007 (Mise en ligne Mars 2006)

Constructeurs ITE – Réglementation Téléphonie mobile Un projet de loi sur les tarifs du roaming Un projet de loi vient modifier le Code des poste et des communications électroniques en matière de tarification. Le 27 juin 2007, le Parlement européen et le Conseil adoptaient le règlement n° 717/2007 concernant l’itinérance sur les réseaux publics de téléphonie mobile à l’intérieur de la Communauté. Ce règlement avait pour objectif de modifier les dispositions contenues dans le « paquet télécom », adopté en 2002, pour ce qui concerne l’itinérance entre les réseaux de téléphonie mobile situés sur le territoire communautaire. Ce règlement partait du constat que le niveau des prix payés par les usagers des réseaux de téléphonie mobile pouvait être parfois extrêmement élevé lorsque ces usagers émettaient ou recevaient les appels en dehors de leur pays d’origine. L’objectif était donc de corriger une situation que les autorités de régulation nationales n’avaient pas toujours réussi à maîtriser totalement, principalement en raison du caractère transnational des accords qui lient les différents opérateurs entre eux. La méthode adoptée dans le cadre de ce règlement a été de fixer un tarif maximum, valable sur tout le territoire communautaire, à la fois sur le prix de gros moyen par minute appliqué dans les relations inter-opérateurs, mais également aux tarifs de détail via l’introduction de l’« Eurotarif ». Par ailleurs, le 35ème considérant de ce règlement avait pour objectif de gommer les différences tarifaires pouvant exister entre les usagers des réseaux mobiles situés, pour ce qui concerne la France, soit en métropole, soit dans les départements d’Outre-mer. En effet, l’application des conventions d’itinérance existantes conduisait au constat que les usagers de certains réseaux domiens pouvaient se voir appliquer un tarif supérieur pour leurs appels émis ou reçus depuis la métropole et inversement pour les clients métropolitains en itinérance sur des réseaux d’Outre-mer. De plus, il apparaissait que les tarifs appliqués à des ressortissants de l’Union européenne pour ces mêmes appels étaient facturés à un prix parfois inférieur à celui appliqué aux clients français en situation d’itinérance. Afin de corriger ces différences de traitement, le règlement autorisait donc les autorités nationales à prendre les mesures qui leur semblaient nécessaires pour rétablir l’égalité de traitement. Enfin, le 37ème considérant prévoyait la possibilité, pour chacun des Etats membres, d’adapter le régime de sanctions applicables à ceux des opérateurs qui ne respecteraient pas les dispositions de ce règlement. C’est en considération de ces différents éléments qu’un projet de loi « portant diverses dispositions d’adaptation au droit communautaire dans les domaines économique et financier » a été présenté par la ministre de l’Economie, des finances et de l’emploi. L’article 3 de ce projet de loi prévoit que : les tarifs pratiqués entre les opérateurs de France métropolitaine, d’une part et ceux des départements d’Outre-mer, de Mayotte, de Saint-Pierre-et-Miquelon, de Saint-Martin ou de Saint-Barthélemy doivent respecter les principes tarifaires posés par l’article 3 du règlement n° 717/2007, soit, pour 2007, un prix maximum de 30 centimes d’euro la minute, ce tarif devant être progressivement abaissé à 28 centimes d’euro, puis à 26 centimes d’euro les 30 août 2008 et 2009 ; que les tarifs des appels téléphoniques reçus ou émis à destination d’un Etat membre de la Communauté européenne, de Mayotte ou de Saint-Pierre-et-Miquelon, par un abonné de l’un des opérateurs autorisés sur le territoire de la France métropolitaine, d’un département d’Outre-mer, de Mayotte, de Saint-Pierre-et-Miquelon, de Saint-Martin ou de Saint-Barthélemy devaient respecter les principes posés par l’article 4 du règlement n° 717/2007, à savoir les dispositions relatives à l’« Eurotarif ». Enfin, l’article 4 de ce projet de loi vise à étendre les pouvoirs de sanction de l’Autorité de régulation des communications électroniques et des postes, en cas de non-respect des dispositions du règlement précité. L’ensemble de ces dispositions prendrait fin en 2010.