Chambre sociale, 24 avril 2024 — 21-20.979

SOC. ZB1 COUR DE CASSATION ______________________ Audience publique du 24 avril 2024 M. SOMMER, président Avis n° 9002 FS-D Pourvoi n° N 21-20.979 R É P U B L I Q U E F R A N Ç A I S E _________________________ AU NOM DU PEUPLE FRANÇAIS _________________________ AVIS DE LA COUR DE CASSATION, CHAMBRE SOCIALE, DU 24 Avril 2024 La Cour de cassation, deuxième chambre civile, saisie du pourvoi n° N 21-20.979 formé par la caisse fédérale de Crédit mutuel de Maine-Anjou et Basse-Normandie, dont le siège est [Adresse 2], contre l'arrêt rendu le 1er juillet 2021 par la cour d'appel de Caen (chambre sociale, section 2), dans le litige l'opposant à M. [V] [R], domicilié [Adresse 1], a sollicité le 30 novembre 2023, l'avis de la chambre sociale, en application de l'article 1015-1 du code de procédure civile. Le dossier a été communiqué au procureur général. Sur le rapport de Mme Ott, conseiller, les observations de la SCP Foussard et Froger, avocat de la caisse fédérale de Crédit mutuel de Maine-Anjou et Basse-Normandie, de la SARL Cabinet François Pinet, avocat de M. [R], et l'avis de Mme Laulom, avocat général, après débats en l'audience publique du 3 avril 2024, où étaient présents : M. Sommer, président, Mme Ott, conseiller rapporteur, M. Huglo, conseiller doyen, M. Rinuy, Mmes Sommé, Bouvier, Bérard, conseillers, Mmes Chamley-Coulet, Lanoue, Ollivier, Arsac, M. Cardini, Mme Bonnet conseillers référendaires, Mme Laulom, avocat général, Mme Jouanneau, greffier de chambre ; la chambre sociale de la Cour de cassation, composée, en application des articles R. 431-5 et L. 431-3, alinéa 2, du code de l'organisation judiciaire, des président et conseillers précités, après en avoir délibéré conformément à la loi, a émis le présent avis. Énoncé de la demande d'avis 1. La question soumise à la chambre sociale est ainsi formulée : « 1 - La circonstance que la communication de documents contenant des données à caractère personnel soit sollicitée à l'occasion d'une action en indemnisation engagée devant un conseil de prud'hommes pour des faits allégués de discrimination syndicale appelle-t-elle une interprétation spécifique de l'office du juge au regard de la licéité du traitement de données au sens de l'article 6 du RGPD ? 2 - Plus précisément, le juge doit-il prendre en compte, le cas échéant d'office, les intérêts des personnes concernées et les pondérer en fonction des circonstances de cette espèce, de ce type de procédure, et en tenant compte des exigences résultant du principe de proportionnalité ainsi que, en particulier, de celles résultant du principe de la minimisation des données visé à l'article 5, § 1, sous c), de ce règlement ? » Examen de la demande d'avis Sur la licéité du traitement 2. Selon l'article 6, §1, du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données ou RGPD), le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie, notamment : b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne est partie ; c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ; e) le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. 3. Selon l'article 6, § 3, du RGPD, le fondement du traitement visé au § 1, points c) et e), est défini par a) le droit de l'Union ; ou b) le droit de l'État membre auquel le responsable du traitement est soumis. Les finalités du traitement sont définies dans cette base juridique ou, en ce qui concerne le traitement visé au § 1, point e), sont nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. Cette base juridique peut contenir des dispositions spécifiques pour adapter l'application des règles du présent règlement, entre autres : les conditions générales régissant la licéité du traitement par le responsable du traitement ; les types de données qui font l'objet du traitement ; les personnes concernées ; les entités auxquelles les données à caractère personnel peuvent être communiquées et les finalités pour lesquelles elles peuvent l'être ; la limitation des finalités ; les durées de conservation ; et les opérations et procédures de traitement, y compris les mesures visant à garantir un traitement licite et loyal, telles que celles prévues dans d'autres situations particulières de traitement comme le prévoit le chapitre IX. Le droit de l'Union ou le droit des États membres répond à un objectif d'intérêt public et est proportionné à l'obj