À retenir
- C'est une alternative au consentement explicite.
- Le traitement doit être strictement nécessaire à l'objectif visé.
- Il est interdit aux autorités publiques dans le cadre de leurs missions de service public.
- L'utilisateur conserve un droit d'opposition à tout moment.
L'intérêt légitime est un cadre juridique qui permet à une entreprise d'utiliser vos données personnelles sans vous demander votre accord (consentement) préalable. Cela est possible uniquement si l'entreprise a une raison valable et nécessaire de le faire (comme assurer la sécurité de son site) et que cela ne nuit pas gravement à votre vie privée. C'est un peu comme un vigile à l'entrée d'un magasin : il n'a pas besoin de votre permission pour vous surveiller car sa mission de protection est jugée prioritaire.
Étymologie
Le terme a pris sa dimension technique actuelle avec l'entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) en 2016. Il combine la notion juridique classique de « légitimité » (conforme au droit et à l'équité) avec la nécessité pratique pour les organisations de fonctionner sans être bloquées par une demande de consentement systématique pour chaque action technique mineure.
Exemples d'usage
- La conservation des adresses IP dans des fichiers journaux (logs) pour bloquer les tentatives de piratage d'un serveur.
- La détection de la fraude à la carte bancaire lors d'un achat en ligne.
- L'envoi de publicités par courrier électronique à un client actuel pour des produits similaires à ceux qu'il a déjà achetés.
Cas d'usage
On utilise ce concept principalement dans la cybersécurité, la lutte contre la fraude, le marketing direct ou la gestion administrative interne d'un groupe d'entreprises. C'est l'une des six bases légales prévues par l'Europe pour traiter des données.
Bonnes pratiques
Pour utiliser cette base, l'entreprise doit réaliser un « test de mise en balance ». Elle doit prouver que son besoin est réel, que le traitement est indispensable pour atteindre son but, et qu'il ne crée pas de risque excessif pour l'utilisateur. Il est impératif d'informer les personnes et de leur proposer un moyen simple de s'opposer au traitement.
Synonymes
Antonymes
Conseil
Si vous développez une application, ne choisissez pas l'intérêt légitime par « facilité » pour éviter de coder une fenêtre de consentement. C'est une base juridique solide mais exigeante qui demande une documentation rigoureuse (appelée LIA ou Legitimate Interest Assessment).
Questions fréquentes
L'intérêt légitime permet-il de tout faire ?
Absolument pas. Si le traitement est trop intrusif ou inattendu pour l'utilisateur, le consentement devient obligatoire.
Qui décide si un intérêt est légitime ?
C'est l'entreprise qui prend la responsabilité initiale, mais elle doit pouvoir le justifier devant la CNIL en cas de contrôle.
Peut-on s'y opposer ?
Oui, toute personne peut demander l'arrêt d'un traitement basé sur l'intérêt légitime pour des raisons tenant à sa situation particulière.