Dans le cadre de la dernière évolution des poursuites contre les technologies de suivi des utilisateurs de sites Web, les demandeurs de recours collectifs californiens ont commencé à déposer des plaintes en vertu d’une nouvelle théorie : la théorie du registre des stylos et des dispositifs de piège et de traçage en vertu de l’article 638.51 de la loi californienne sur l’invasion de la vie privée (« CIPA »). .
Au cours des deux dernières années, les tribunaux ont vu un afflux de recours collectifs potentiels ciblant les entreprises dont les sites Web utilisent une technologie pour suivre les interactions des utilisateurs sur les sites Web. La plupart des poursuites ont été déposées en Californie en vertu de la CIPA. Ces poursuites antérieures alléguaient une violation de l’article 631 de la CIPA, qui protège contre (1) les écoutes téléphoniques intentionnelles de tout fil, ligne ou câble télégraphique ou téléphonique ; (2) volontairement et sans le consentement de toutes les parties tentant de connaître le contenu d’une communication en transit ; et (3) tenter d’utiliser ou de communiquer les informations obtenues à la suite de l’engagement dans l’une ou l’autre activité. La pénalité légale est de 5 000 $ par infraction.
Les affaires ont souvent échoué au stade de la requête en rejet. Les tribunaux ont rejeté certaines poursuites faute de qualité pour agir étant donné l’absence de préjudice concret. Un certain nombre de tribunaux ont jugé que les informations recueillies doivent en elles-mêmes susciter une attente raisonnable en matière de confidentialité. Les plaignants tentent désormais leur chance en vertu de la théorie du registre du stylo et du piège et de la trace.
Les plaignants poursuivant en vertu de la théorie du registre à plume affirment que l’utilisation de certains logiciels (tels que les cookies de sites Web, les balises Web, les pixels, les scripts ou le code de logiciel) qui suivent la localisation d’un utilisateur, les termes de recherche, l’historique de navigation ou l’historique d’achats s’apparente à l’utilisation d’un « registre à plumes ». Les registres à stylo étaient des machines physiques utilisées par les forces de l’ordre pour retracer les signaux provenant de téléphones ou d’ordinateurs jusqu’à leur destination, créant ainsi ce qui ressemble à un journal d’appels sortants. Finalement, des lois étatiques sont entrées en vigueur interdisant l’utilisation des registres stylo sans ordonnance du tribunal. La CIPA définit un registre à stylet comme un « appareil ou processus qui enregistre ou décode les informations de numérotation, d’acheminement, d’adressage ou de signalisation transmises par un instrument ou une installation à partir duquel une communication filaire ou électronique est transmise, mais pas le contenu d’une communication » et interdit l’utilisation d’un registre à plume sans ordonnance du tribunal. Les dommages-intérêts légaux en vertu de la disposition relative au registre des stylos de la CIPA s’élèvent à 2 500 $ par violation.
Dans le cadre d’un recours collectif putatif récemment déposé, Greenley c.Kochava, Inc., n° 22-CV-01327-BAS-AHG, 2023 WL 4833466 (SD Cal. 27 juillet 2023), le demandeur a allégué que le courtier de données défendeur qui fournit des kits de développement de logiciels aux développeurs d’applications enfreint l’article 638.51 de la CIPA. Le demandeur a allégué que le défendeur avait codé ses kits de développement logiciel pour suivre « la géolocalisation, les termes de recherche, les choix de clics, les décisions d’achat et/ou les méthodes de paiement » d’un utilisateur, avait collecté ces informations suivies et les avait ensuite vendues à des annonceurs tiers. Le tribunal a estimé que l’utilisation présumée par le défendeur d’un logiciel qui « identifie les consommateurs, rassemble des données et corrèle ces données grâce à des empreintes digitales uniques » constitue un « processus » qui enregistre les informations d’acheminement telles que définies dans la disposition du registre du stylo CIPA et a rejeté la requête en rejet. Suite à cette décision, plus de 50 nouvelles affaires ont été récemment déposées devant les tribunaux de l’État de Californie et les tribunaux fédéraux en vertu de la disposition relative au registre personnel de la CIPA.
En conséquence, les entreprises devraient évaluer leur utilisation de logiciels pour collecter des données ainsi que leur politique de confidentialité. La disposition relative au registre à stylet de la CIPA permet à « un fournisseur de services de communication électronique ou filaire » d’utiliser un registre à stylet.[i]si le consentement de l’utilisateur de ce service a été obtenu. Bien que les tribunaux californiens n’aient pas encore interprété cette disposition de consentement au registre CIPA, les tribunaux ont estimé que le consentement affirmatif d’un utilisateur était fatal à d’autres réclamations CIPA.
