Base légale : gérer un changement de finalité
Évaluer une nouvelle utilisation de données : finalité, compatibilité, base légale, information et décision avant réutilisation.
Réutiliser des données pour une nouvelle finalité peut être permis, mais changer une ligne du registre ou choisir une autre base légale ne suffit pas. Il faut qualifier le nouvel usage, vérifier le cadre du traitement ultérieur et informer les personnes avant sa mise en œuvre. Si la réutilisation est incompatible, l’intérêt commercial du projet ne la rend pas automatiquement licite.
La bonne décision porte sur une opération précise : quelles données, pour quel résultat, avec quelles conséquences ? Une même base de rendez-vous peut servir à corriger un dysfonctionnement du service ou à classer les clients pour leur appliquer un tarif différent. Ces deux projets appellent des analyses distinctes.
Ce qu’il faut retenir
- La finalité décrit ce que l’organisme veut accomplir ; la base légale explique pourquoi le traitement est licite.
- L’Art. 6(4) organise l’examen de compatibilité dans les situations qu’il vise.
- Le consentement doit couvrir la nouvelle finalité lorsqu’il est invoqué ; une notice ne remplace pas ce choix.
- Un traitement ultérieur compatible reste soumis à la minimisation, à la conservation, à la sécurité et aux droits.
Décrire ce qui change réellement
Commencez par retrouver la finalité initiale, la base légale retenue et l’information donnée lors de la collecte. Une catégorie générale telle que « gestion des clients » est insuffisante pour comparer les usages. Précisez l’action : organiser les interventions demandées, envoyer les rappels nécessaires ou traiter une réclamation.
Décrivez ensuite le nouveau résultat recherché. « Valoriser les données » ne dit ni ce qui sera produit ni qui sera affecté. « Calculer un indicateur individuel de difficulté du client pour augmenter son prochain devis » permet en revanche d’identifier une nouvelle conséquence, même si le fichier reste dans le même logiciel.
Changer uniquement l’hébergement ou le logiciel peut ne pas changer la finalité. Cela n’exonère pas de revoir les destinataires, la sécurité ou les transferts. À l’inverse, conserver exactement les mêmes champs ne signifie pas conserver le même usage. Le principe de finalité porte sur les opérations réelles, pas sur le nom du dossier.
L’Art. 5(1)(b) exige des finalités déterminées, explicites et légitimes et interdit une utilisation ultérieure incompatible. Il prévoit un régime particulier pour certaines finalités d’archivage, de recherche et de statistiques, en lien avec l’Art. 89(1). L’étiquette « statistiques » ne couvre pas n’importe quel classement individuel. Art. 5(1)(b) du RGPD.
Choisir le bon raisonnement juridique
Il faut distinguer trois chemins. Ils ne constituent pas trois cases interchangeables à cocher jusqu’à obtenir une autorisation.
| Cadre envisagé | Vérification nécessaire | Ce qui ne suffit pas |
|---|---|---|
| Nouveau consentement | Choix libre, spécifique, éclairé et démontrable couvrant l’opération ; retrait possible dans les conditions applicables | Faire accepter une notice générale ou considérer le silence comme un accord |
| Disposition légale invoquée pour le traitement ultérieur | Texte applicable, opération couverte et conditions de l’Art. 6(4), notamment nécessité et proportionnalité pour les objectifs visés | Une obligation légale relative à une autre opération, comme conserver une facture |
| Examen de compatibilité | Analyse des finalités, du contexte, des données, des conséquences et des garanties | Invoquer seulement un intérêt économique ou la présence d’un chiffrement |
L’Art. 6(4) prévoit l’examen de compatibilité lorsque le traitement ultérieur n’est pas fondé sur le consentement ou sur le droit de l’Union ou d’un État membre répondant aux conditions qu’il énonce. Le considérant 50 précise qu’une réutilisation compatible ne nécessite pas une base juridique distincte de celle qui a permis la collecte.
Cette règle ne dispense pas d’établir la licéité initiale et de respecter les autres exigences. Il ne faut pas écrire simultanément « la finalité est incompatible » et « nous poursuivons sur intérêt légitime » comme si le second énoncé effaçait le premier. L’analyse de compatibilité et les conditions de la base juridique répondent à des questions différentes.
Lorsque les données ont été recueillies sur consentement, contrôlez sa portée exacte. Un accord pour publier un témoignage ne permet pas de déduire un accord pour réutiliser le dossier complet à une autre fin. Si vous demandez un nouveau consentement, le refus doit avoir l’effet annoncé et ne pas être contourné en changeant simplement le libellé de la base. Art. 6(1)(a) et 7(1) à 7(4).
Une analyse de compatibilité renseignée
L’exercice ci-dessous est hypothétique. Réparel organise des interventions à domicile demandées par des particuliers. Les coordonnées, créneaux et références d’intervention nécessaires au service sont traités sur le fondement de l’Art. 6(1)(b). L’entreprise a vérifié ce périmètre initial et les personnes ont reçu l’information correspondante.
Deux projets sont présentés. Le projet A vise à comprendre pourquoi certains changements de créneau créent un doublon de rendez-vous. Le projet B souhaite utiliser les annulations et réclamations pour attribuer à chaque client un score augmentant automatiquement son prochain devis. Aucun des deux projets n’est présenté comme imposé par un texte ou couvert par un nouveau consentement.
| Critère de l’Art. 6(4) | Projet A : diagnostic des doublons | Projet B : score tarifaire |
|---|---|---|
| Lien avec la collecte | Corriger un défaut affectant l’organisation du service demandé | Produire une appréciation individuelle pour une nouvelle tarification |
| Contexte et attentes | Un client peut attendre que l’organisme répare son système de réservation | Il ne s’attend pas raisonnablement, dans les faits retenus, à être pénalisé pour ses réclamations |
| Nature des données | Références et instants de changement nécessaires au diagnostic ; exclusion des commentaires et coordonnées | Historique des réclamations susceptible de révéler la situation personnelle du client |
| Conséquences | Rétablir un calendrier exact, sans notation du client | Modifier le prix de futures prestations à partir d’un profil |
| Garanties | Accès de deux techniciens, références remplacées, absence d’export des textes, copie temporaire | Un chiffrement protège l’accès, mais ne corrige pas l’usage défavorable lui-même |
Le projet A est retenu comme compatible dans ce périmètre étroit : son objet reste lié au bon fonctionnement du service, les données sont réduites et aucune nouvelle évaluation du client n’est produite. Cette conclusion suppose que le besoin technique de travailler sur les traces soit justifié. Si des données entièrement fictives permettent de résoudre le problème, leur utilisation doit être privilégiée pour éviter l’extraction personnelle inutile.
Le projet B est refusé tel que présenté. Les conséquences et les attentes pèsent contre la compatibilité ; la confidentialité du fichier ne résout pas ce problème. Réparel ne crée donc pas le score et ne l’intègre pas au devis. Un projet différent devrait faire l’objet d’une nouvelle analyse, y compris des règles sur les décisions automatisées s’il entre dans leur champ. Ce raisonnement ne dit pas que toute tarification différenciée serait toujours interdite ; il tranche les deux opérations décrites.
Transformer la conclusion en instruction exécutable
Voici la décision renseignée pour le projet A : « Extraction limitée aux références remplacées et aux instants de changement nécessaires au diagnostic des doublons. Exclusion des noms, adresses, numéros de téléphone et commentaires. Accès réservé aux deux techniciens désignés. Aucune utilisation pour noter les clients, évaluer les salariés ou préparer une offre commerciale. »
Le responsable technique complète la fiche avec la période réellement nécessaire au diagnostic et la date de suppression de la copie. Pour cet exercice, Réparel retient les sept derniers jours d’événements et une copie de travail supprimée au plus tard quatorze jours après l’extraction, avec suppression anticipée si elle devient inutile. Ce sont des choix illustratifs à justifier, pas des délais RGPD.
Le DPO vérifie l’analyse et les garanties ; la direction assume la décision ; l’équipe technique limite l’extraction. Avant toute donnée réelle, elle vérifie le schéma des champs et les accès. Si l’outil impose une copie complète avec commentaires, l’instruction ne peut pas être exécutée en l’état. Le responsable technique doit proposer une extraction réduite ou une autre méthode ; la seule signature de la fiche ne permet pas de transmettre davantage.
Un traitement compatible n’autorise pas non plus une conservation permanente. La décision doit prévoir le sort de la copie et des résultats, indépendamment des durées applicables au dossier client d’origine. Une table de correspondance conservée séparément reste une donnée personnelle à protéger : remplacer une référence n’établit pas à lui seul l’anonymat.
Informer avant le nouvel usage
Les Art. 13(3) et 14(4) imposent, dans leurs champs respectifs, une information préalable sur la nouvelle finalité et les autres éléments pertinents. Les exceptions éventuelles doivent être vérifiées, et non déduites de la difficulté à prévenir les personnes. Art. 13(3), 13(4), 14(4) et 14(5).
Dans l’exercice Réparel, les personnes sont joignables et l’information initiale ne couvrait pas ce diagnostic distinct. L’entreprise leur adresse donc, avant l’extraction, une information expliquant le problème étudié, les données limitées, les accès, la durée retenue et le contact pour leurs droits, en renvoyant à la notice complète. Elle conserve la version diffusée et la preuve de cette action. Une simple modification silencieuse de la page générale ne remplit pas automatiquement ce besoin.
Cette information n’est pas une demande de consentement déguisée : le chemin retenu est celui de la réutilisation compatible. Les droits annoncés doivent correspondre au traitement ; il serait trompeur d’offrir un « retrait du consentement » inexistant. Lorsque le traitement repose sur l’intérêt légitime, le droit d’opposition s’examine au titre de l’Art. 21(1), avec ses conditions.
Repérer les changements qui imposent une nouvelle analyse
L’ajout de commentaires libres, de données de santé ou de données relatives aux infractions modifie le dossier. Pour les données de l’Art. 9(1), une base de l’Art. 6 ne suffit pas : il faut aussi une condition applicable de l’Art. 9(2). La compatibilité n’efface pas cette protection.
Un nouveau destinataire, une notation ou une décision défavorable peuvent également changer les conséquences. Mettez à jour le registre et les instructions aux prestataires. Si le risque évolue, examinez la nécessité de réévaluer l’analyse d’impact, conformément notamment à l’Art. 35(11).
En cas de désaccord, conservez l’avis et la décision motivée dans l’arbitrage entre DPO et direction. La direction peut choisir entre des solutions licites ; sa signature ne crée pas de dérogation au RGPD.
FAQ
Peut-on réutiliser des données déjà publiques sans cette analyse ?
Leur disponibilité publique n’efface ni leur caractère personnel ni les conditions de traitement. Il faut qualifier la source, l’usage envisagé et l’information applicable ; « trouvé sur Internet » n’est pas une base légale.
Une nouvelle case de consentement régularise-t-elle le passé ?
Non. Un accord valable peut encadrer un traitement futur dans son périmètre. Il ne rend pas rétroactivement licites les opérations déjà réalisées sans fondement valable.
La compatibilité se prouve-t-elle par un score chiffré ?
Aucun total de points ne remplace l’appréciation des faits. Une conséquence grave ne disparaît pas parce que quatre autres rubriques sont favorables. Conservez les motifs de la décision et les garanties qui la conditionnent.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.