Le Conseil d’État avait été saisi par l'association Mousse, de défense des droits des personnes LGBT+, qui dénonçait la pratique de SNCF Connect "qui oblige systématiquement ses clients à indiquer leur civilité" lors de l'achat de billets sur internet.
L'association estimait que "cette obligation et le traitement des données personnelles qui en découlait étaient contraires au règlement général de protection des données (RGPD)", rappelle le Conseil d’État dans un communiqué jeudi.
Avant de se prononcer, la plus haute juridiction administrative française avait interrogé la CJUE.
Dans sa décision du 9 janvier 2025, la Cour européenne a jugé que "si la collecte de la civilité des clients d'une entreprise de transport a pour seul objectif de personnaliser la communication commerciale, elle ne peut pas être considérée comme nécessaire à l'exécution du contrat entre l'usager et l'entreprise", écrit le Conseil d’État dans son communiqué.
Et "si certains services, tels que les compartiments couchettes réservés aux femmes seules, impliquent la prise en compte des données relatives au sexe, cela ne justifie pas que la collecte de la civilité soit obligatoire pour l'ensemble des services proposés par la SNCF Connect", précise la juridiction française.
Pour rendre son arrêt, la Cour européenne s'était appuyée sur le principe de "minimisation des données", qui impose de ne pas collecter d'informations inutiles à la fourniture du service commandé.
"Tirant les conséquences de l'arrêt de la CJUE", le Conseil d'Etat "a donc pris acte de ce que le traitement systématique de données à caractère personnel relative à la civilité des clients dans le seul but de personnaliser la relation commerciale ne pouvait être considéré comme nécessaire à l'exécution du contrat de transport de voyageurs par une entreprise ferroviaire".
"L'obligation faite aux clients d'indiquer leur civilité va au-delà des limites du strict nécessaire à la réalisation de l'intérêt légitime de SNCF Connect", écrit-il encore.
L'affaire a débuté lorsque l'association de défense des droits des personnes LGBT+ avait déposé une réclamation auprès de la Commission nationale informatique et libertés (Cnil), qui avait rejeté cette réclamation en mars 2021. Mousse s'était alors tournée vers le Conseil d’État.
Dans sa décision rendue jeudi, le Conseil d’État condamne l’État à verser 3.000 euros à l'association Mousse.
