Ni "monsieur", ni "madame": la SNCF condamnée à verser 3.000 euros à une association parce qu'elle demandait le genre de ses clients

Déjà condamnée par la Cour de justice de l'Union européenne il y a quelques mois, la SNCF va devoir verser 3.000 euros à une association, qui a porté plainte contre l'obligation d'indiquer sa civilité sur la plateforme de réservation.

Ni "monsieur", ni "madame". La SNCF, via son site internet ou son application SNCF Connect, "ne peut pas imposer à ses clients de communiquer leur civilité", a jugé le Conseil d'État dans une décision publiée ce jeudi, conformément à un arrêt de la Cour de justice de l'Union européenne (CJUE).

Dans sa décision, le Conseil d'État condamne l'État à verser 3.000 euros à l'association Mousse.

Le Conseil d'État avait été saisi par l'association Mousse, de défense des droits des personnes LGBT+, qui dénonçait la pratique de SNCF Connect "qui oblige systématiquement ses clients à indiquer leur civilité" lors de l'achat de billets sur internet.

L'association estimait que "cette obligation et le traitement des données personnelles qui en découlait étaient contraires au règlement général de protection des données (RGPD)", rappelle le Conseil d'État dans un communiqué.

Avant de se prononcer, la plus haute juridiction administrative française avait interrogé la CJUE. Dans sa décision du 9 janvier 2025, la Cour européenne a jugé que "si la collecte de la civilité des clients d'une entreprise de transport a pour seul objectif de personnaliser la communication commerciale, elle ne peut pas être considérée comme nécessaire à l'exécution du contrat entre l'usager et l'entreprise", écrit le Conseil d'État dans son communiqué.

Une collecte de données limitée au strict nécessaire

Et "si certains services, tels que les compartiments couchettes réservés aux femmes seules, impliquent la prise en compte des données relatives au sexe, cela ne justifie pas que la collecte de la civilité soit obligatoire pour l'ensemble des services proposés par la SNCF Connect", précise la juridiction française.

Pour rendre son arrêt, la Cour européenne s'était appuyée sur le principe de "minimisation des données", qui impose de ne pas collecter d'informations inutiles à la fourniture du service commandé.

"Tirant les conséquences de l'arrêt de la CJUE", le Conseil d'État "a donc pris acte de ce que le traitement systématique de données à caractère personnel relatives à la civilité des clients, dans le seul but de personnaliser la relation commerciale, ne pouvait être considéré comme nécessaire à l'exécution du contrat de transport de voyageurs par une entreprise ferroviaire".

"L'obligation faite aux clients d'indiquer leur civilité va au-delà des limites du strict nécessaire à la réalisation de l'intérêt légitime de SNCF Connect", écrit-il encore.

L'affaire a débuté lorsque l'association de défense des droits des personnes LGBT+ avait déposé une réclamation auprès de la Commission nationale informatique et libertés (Cnil), qui avait rejeté cette réclamation en mars 2021. Mousse s'était alors tournée vers le Conseil d'État.

Depuis mai, la civilité n'est plus une donnée collectée par SNCF Connect pour l'achat d'un billet de train en France", a fait savoir SNCF Connect dans une déclaration transmise à l'AFP, en précisant qu'"en tant que distributeur, SNCF Connect appliquait ce que les opérateurs de transport demandaient."

HC avec AFP