Cour d'appel, 1re Chambre C, 15 septembre 2016, n° 15/13987

Moyens

Par conclusions du 7 juin 2016 la société de droit de l'État de Californie Google Inc. demande à la cour : ' de le recevoir en son appel ; à titre principal ' d'interpréter l'ordonnance en ce sens qu'elle vise uniquement le référencement, dans les résultats fournis lors d'une recherche sur Google.fr en réponse aux nom et prénom de M. [R] des deux liens identifiés aux pages 24 et 27 du constat versé aux débats par ce dernier et comportant des données concernant son ascendance, ses enfants et certaines unions ; à titre subsidiaire ' de réformer l'ordonnance en ce qu'elle aurait éventuellement ordonné une mesure générale visant le référencement des résultats de Google.fr pour l'avenir et sans limitation de durée de tous liens en rapport et des données à caractère strictement privé et personnel concernant M. [R] ; ' de constater en effet qu'une telle mesure constitue une disposition générale contraire à l'article 5 du code civil et qu'elle n'est pas proportionnée au but poursuivi et dépourvue de fondement légal ; en tout état de cause, ' de débouter M. [R] de sa demande maintenue dans le cadre de son appel incident tendant à voir interdire aux sociétés Google toute utilisation et toute forme de diffusion de ses données à caractère personnel ; à titre principal ' d'annuler l'ordonnance en ce qu'elle a octroyé un euro symbolique à M. [R] sans motiver cette décision ni indiquer la règle de droit appliquée en violation des articles 12 et 544 du code de procédure civile ; ' de débouter M. [R] de ses demandes et de son appel incident ; ' et de le condamner à payer à la société Google Inc. la somme de 15'000 € au titre de l'article 700 du code de procédure civile outre les dépens avec distraction. L'appelante fait valoir : Sur la demande de suppression de liens ' que le 30 janvier 2015 M. [R] lui a fait adresser par l'intermédiaire de son conseil et à Google France une lettre contenant des demandes par trop indéterminées pour comprendre les griefs qui lui étaient adressés faute de quelque élément de contexte ; que s'agissant des cookies elle l'a invité à consulter la document disponible sur le site de Google Inc. qui décrit leur finalité et les procédés de paramétrage qui permettent de les bloquer ; ' que ce n'est que dans le cadre de l'assignation reçue et de la communication d'un procès-verbal d'huissier du 30 mars 2015 que la société Google France a pu comprendre qu'il lui était reproché le référencement de pages Web comportant des données à caractère personnel et ses conditions d'usage de cookies ; ' que lors d'une recherche sur le nom de M. [U] deux liens sont susceptibles de comporter des informations à caractère généalogique accessibles aux adresses suivantes : * www.[Site Web 1].com/genealogie-publique *http:// [Site Web 2].free.fr/doc/[Site Web 3] , ' que toute mesure de déréférencement doit être circonscrite à des liens précisément identifiés par leurs adresses URL et ne saurait s'étendre à un ensemble indéterminé de résultats actuels ou à venir fournis par le moteur de recherche Google Inc. ; ' que le dispositif de l'ordonnance déférée qui vise « les données à caractère strictement privé et personnel concernant M. [R] » serait disproportionnée et contraire au principe de prohibition des arrêts de règlement ; et qu'il en va de même des demandes de M. [R] encore plus générales visant à mettre fin « à toute forme de diffusion de ses données à caractère personnel » ; ' qu'en revanche Google Inc. est prête à supprimer certains liens qui apparaîtraient, précisément identifiés par M. [R] par leurs adresses respectives dans les résultats d'une recherche portant sur le nom de M. [R], appliquant en cela la jurisprudence de la Cour européenne de justice en son arrêt Costeja Gonzalez du 13 mai 2014 par lequel la Cour interpréte l'article 14 de la directive 95/ 46 en ce sens que «L'exploitant d'un moteur de recherche est obligé de supprimer de la liste de résultats, affichée à la suite d'une recherche effectuée à partir du nom d'une personne, des liens vers des pages Web, publié par des tiers et contenant des informations relatives à cette personne. » ; ' que l'atteinte doit être constituée et non éventuelle et hypothétique pour que la société Google Inc. y mette fin ; ' qu'il y a lieu de rapprocher la présente affaire d'un arrêt du 12 juillet 2012 concernant le moteur de recherche d'images de Google Inc. par lequel la Cour de cassation dit que pour empêcher toute nouvelle mise en ligne de l'image contrefaisante et tout dommage les sociétés Google « ne peuvent pas être soumises à une obligation générale de surveillance des images qu'elles stockent et de recherche des reproductions illicites et de leur prescrire, de manière disproportionnée par rapport au but poursuivi, la mise en place d'un dispositif de blocage sans limitation dans le temps » ; ' que Google Inc. Met à disposition des internautes un formulaire en ligne permettant à toute personne de lui adresser une demande motivée visant le retrait des liens identifiés par leurs adresses URLs respectives dans le respect des principes dégagés par la Cour de justice et par la CNIL que cette dernière encourage d'ailleurs les internautes à utiliser ; ' et que Google Inc. n'a commis aucune faute engageant sa responsabilité civile justifiant le prononcé d'une provision sur dommages-intérêts ; Sur l'utilisation des témoins de connexion ('cookies') ' que M. [R] n'invoque la violation d'aucun texte précis applicable en la matière et notamment de la Loi informatique et libertés de nature à caractériser un trouble manifestement illicite qui serait causé à ses droits ; ' qu'au prix d'un inacceptable renversement de la charge de la preuve, Google Inc. démontre la conformité de ses pratiques en matière de cookies avec les textes applicables ; ' que la CNIL érige le principe d'information préalable de l'abonné ou de l'utilisateur et le principe de son consentement préalable, pouvant résulter de certaines actions de paramétrage et ce, uniquement pour les cookies non-techniques (sont cookies techniques par exemple les paniers d'achat sur un site marchand) ; ' que Google respecte l'article 32-II de la loi informatique et liberté qui impose d'informer l'internaute sur les moyens dont celui-ci dispose pour s'opposer à l'installation de cookies en paramétrant selon ses souhaits son logiciel de navigation ; que Google n'a pas à fournir lui-même les moyens de s'y opposer ; ' que de surcroît Google n'a aucun moyen de connaître le détail des données véhiculées par les différents cookies installés sur les terminaux numériques de M. [R] auxquels seul ce dernier peut avoir accès, les cookies étant des fichiers stockés sur le propre terminal de l'internaute, ce qui révèle le peu de sérieux et le caractère en réalité belliqueux des demandes formées par M. [R]. Par conclusions du 29 janvier 2016 la SARL Google France demande à la cour de la mettre hors de cause, de constater l'absence de trouble manifestement illicite et l'existence d'une contestation sérieuse, de dire n'y avoir lieu à référé, de débouter M. [R] de toutes ses demandes, et de le condamner à lui payer la somme de 15'000 € au titre de l'article 700 du code de procédure civile outre les dépens avec distraction. La SARL Google France fait valoir qu'elle est totalement étrangère au fonctionnement du moteur de recherche Google et ne saurait dès lors être considérée comme responsable de son exploitation, position qui a été pleinement approuvée par la Cour de Cassation par un arrêt en date du 19 février 2013 ; que pour justifier son maintien dans la cause le juge des référés a cru pouvoir s'appuyer sur un arrêt de la Cour de justice de l'union européenne ayant jugé que « l'établissement ou la filiale implantée par Google Inc. dans un État membre de la communauté européenne est son représentant dans l'État concerné et qu'il sont indissociablement liés dès lors que les activités relatives aux espaces publicitaires constituent le moyen pour rendre le moteur de recherche en cause économiquement rentable», alors que Google France n'est pas un établissement de Google Inc., s'agissant d'entités juridiques distinctes. Par conclusions du 28 avril 2016 M. [K] [R] prie la cour, au visa de l'article 809 alinéa premier du code de procédure civile : à titre principal ' de prononcer la radiation de l'appel au visa de l'article 526 du code de procédure civile ; à titre subsidiaire ' de confirmer les termes de l'ordonnance rendue, ' d'y ajouter une liste des liens portant atteinte à la vie privée et personnelle du requérant , soit précisément les liens qui ont été supprimés par les sociétés Google elle-même ensuite des décisions intervenues et des écritures notifiées par le requérant, au surplus sur l'appel incident y ajoutant et en tant que de besoin par réformation partielle, ' de condamner la requise sous astreinte de 2000 € par jour de retard à faire cesser l'ensemble des troubles invoqués subis par le requérant en : * fournissant tous moyens techniques lui permettant de manière géographique et numérisée de localiser, d'accéder, de modifier et/ ou de supprimer les données personnelles stockées par le responsable de traitement Google au besoin par mesure d'instruction aux frais avancés de la société Google France et de la société de droit américain Google Inc. ; * révélant les modalités, l'étendue et le détail des données véhiculées par les 'cookies' utilisés par le site Google et précisément celles collectées auprès des terminaux numériques et/ou d'indicateurs utilisés par M. [K] [R] ; * fournissant tous moyens techniques permettant utilement à M. [R] de refuser et/ou d'interdire l'utilisation de procédés techniques de collecte automatisée de données personnelles telles que les 'cookies' par la société Google Inc et Google France ; * mettant fin à toute utilisation et toute forme de diffusion de ses données à caractère personnel ; et en toute hypothèse ' de condamner la société requise à lui payer la somme de 5000 € au titre de l'article 700 du code de procédure civile outre les dépens incluant le coût des procès-verbaux de constat des 30 mars 2015 et 20 novembre 2015. Il soutient : ' qu'il a droit au respect de son droit de propriété et des droits attachés à sa personne et des données relatives à son état et à son identification ; qu'il a droit à la protection de sa vie privée à l'égard du traitement des données à caractère personnel ; qu'il a le droit à s'opposer à ce que ces données soient utilisées à des fins de prospection notamment commerciales ; ' qu'en violation de l'article 32 de la loi du 6 janvier 1978 modifiée les sociétés Google ont procédé sans son consentement à la collecte de données relatives à sa personne et à son état, et à la diffusion de ces données ; ' que la recherche relative à ses nom et prénom au sein du moteur de recherche Google fait apparaître son adresse personnelle, son numéro de téléphone personnel, la direction d'une SCI patrimoniale de gestion familiale et sa vie privée, notamment sa filiation et ses précédentes unions libres ainsi que le nom de ses enfants ; ' que la collecte de pareilles informations porte atteinte à sa vie privée et n'est pas légitimée par la nécessité dans une société démocratique ni proportionnée au sens de la jurisprudence européenne ; ' que le premier juge a rejeté ses demandes supplémentaires pour avoir accès aux lieux géographiques numériques au besoin par une expertise judiciaire de stockage de ses données personnelles et privées et d'autre part à révéler les modalités, l'étendue et le détail des données véhiculées par les 'cookies' utilisés par le site Google et interdire l'utilisation de procédés techniques de collecte automatisée des données personnelles telles que les 'cookies'des sociétés Google ; ' que la société Google Inc. reconnaît qu'elle n'opère aucun filtrage et que « l'activité de son moteur de recherche consistant à référencer des pages Web et à les mentionner dans les résultats d'une requête portant sur le nom d'une personne, peut effectivement induire le traitement de données à caractère personnel » ; ' qu M. [R] ne demande pas seulement un déréférencement, c'est-à-dire de ne plus publier les données détenues sur les moteurs de recherche Google des liens qui portent atteinte à sa vie privée et à son droit de propriété, mais ses données personnelles étant conservées dans ses data Center, un droit d'accès, de modification et de suppression consistant à obtenir l'accès physique et matériel à l'intégralité des données stockées pour éventuellement en modifier le contenu et/ou les supprimer ; ' que l'illicéité du trouble non contestée devra être réaffirmée en ajoutant dans le dispositif la liste des liens portant atteinte à la vie privée et personnelle du requérant que Google a fait supprimer en suite des décisions intervenues et des conclusions notifiées par le requérant ; ' que le premier juge n'a pas statué sur sa demande visant à obtenir des sociétés appelantes d'avoir à révéler les modalités, l'étendue et le détail des données véhiculées par les 'cookies' utilisés par le site Google et précisément celles collectées auprès des terminaux numériques et/ou des navigateurs utilisés par M. [K] [R] en lui permettant techniquement de refuser l'utilisation de ces témoins de connexion ; ' qu'il ressort des affirmations de la société Google Inc. elle-même que lors de l'utilisation du moteur de recherche, le requérant est malgré lui sous l'étroite surveillance de cette société qui recueille des informations le concernant, stocke un fichier sur l'ordinateur de l'utilisateur est conserve l'accès qu'elle se réserve à ce fichier ; ' et que Google reconnaît ainsi l'intrusion dans le terminal de M. [R] pour y lire le ou les 'cookies' qu'elle il y a installés.