Vie privée
Votre droit à l'intervention humaine
Vos droits à une intervention humaine face à votre profilage ou à votre décision automatisée
La collecte et l'analyse de l'activité des personnes nous permettent d'établir des profils afin de mieux comprendre votre personnalité, vos habitudes d'achat ou vos comportements. Parfois, des décisions sont prises automatiquement à partir de ce profilage, sans l'intervention d'un humain.
Quel est l'intérêt ?
Le profilage est l'utilisation des données personnelles d'un individu pour analyser et prédire son comportement, par exemple pour déterminer ses performances professionnelles, sa situation financière, sa santé, ses préférences, ses habitudes de vie, etc. Un traitement de profilage est basé sur l'établissement d'un profil individualisé d'une personne : il vise à évaluer certains aspects personnels de cette personne, afin de porter un jugement ou de tirer des conclusions à son sujet.
Pourquoi est-ce important ?
Le profilage est fréquemment utilisé, par exemple, pour permettre :
- un employeur pour déterminer la performance d'un de ses employés au travail,
- une banque pour définir la situation financière d'un client avant de lui accorder un prêt,
une compagnie d'assurance pour définir le coût d'une assurance automobile, - une agence de publicité pour identifier des points d'intérêt afin d'envoyer des publicités ciblées à un internaute
Une organisation peut également utiliser votre profil pour prendre une décision à votre sujet. Certaines de ces décisions sont entièrement automatisées, c'est-à-dire qu'elles sont prises au moyen d'algorithmes appliqués à vos données personnelles, sans qu'aucun être humain n'intervienne dans le processus.
Souvent difficiles à comprendre ou à percevoir, les décisions produites de manière automatique peuvent pourtant avoir des effets significatifs sur votre vie quotidienne, surtout si cette décision :
- entrave l'accès à un service (par exemple, refus automatique d'un crédit) ;
- vous désavantage financièrement (pas de prime, augmentation du coût d'un service, etc.)
- fermer l'accès à un emploi (par exemple, rejet automatique d'une candidature à un emploi soumise en ligne)
- a un effet juridique sur vous (par exemple, exclusion d'un contrat ou d'une prestation sociale).
Quels sont vos droits concernant une décision automatisée ?
Par principe, vous avez le droit de ne pas faire l'objet d'une décision entièrement automatisée - souvent basée sur votre profilage - qui a un effet juridique ou qui vous affecte matériellement. Toutefois, une organisation peut automatiser une telle décision si l'une des conditions suivantes est remplie :
- Vous avez donné votre consentement explicite,
- La décision est nécessaire pour un contrat que vous avez conclu avec l'organisation,
- La décision automatisée est autorisée par des dispositions légales spécifiques.
Dans ce cas, vous avez encore la possibilité de le faire :
- d'être informé qu'une décision entièrement automatisée a été prise à votre encontre ;
- demander à connaître la logique et les critères utilisés pour prendre la décision ;
- pour contester la décision et exprimer votre point de vue ;
- demander l'intervention d'un être humain pour réexaminer la décision.
Quelles sont les limites de la loi ?
Par exemple, vous pouvez vous opposer à ce que votre opérateur téléphonique vous envoie de la publicité. Dans ce cas, l'opérateur conservera vos données : seule une rupture de contrat permettra la suppression de votre compte et de vos données.
Si votre demande d'opposition ne concerne pas la prospection, l'organisme pourra justifier son refus par le fait que :
- il existe des raisons valables d'utiliser vos données ;
- vos données sont nécessaires à l'établissement, à l'exercice ou à la défense de droits légaux ;
- vous avez donné votre consentement : vous devez alors retirer ce consentement et ne pas vous y opposer ;
- un contrat vous lie à l'organisation ;
- une obligation légale l'oblige à traiter vos données ;
- le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique.
Centre de protection de la vie privée
Délégué à la protection des données
Source : CNIL
Commission Nationale de l'Informatique et des Libertés
Protéger les données personnelles, soutenir l'innovation, préserver les libertés individuelles.