Règlementation des services « Cloud »

11/10/2024

Devançant l’appel du Data Act, le législateur français a choisi de réglementer les contrats proposés par les prestataires de services cloud.

La loi SREN du 21 mai 2024 introduit dans le code de commerce plusieurs dispositions pour contraindre les pratiques commerciales et contractuelles de ce type de services. L’enfer étant pavé de bonnes intentions, les dispositions complexes de cette loi n’échapperont pas à des difficultés d’interprétation et d’application.

Nous vous aidons à vous approprier ce nouveau régime juridique.

Enseignement supérieur et droits d’auteur

27/09/2024

Plusieurs décisions récentes rappellent que si l’enseignement est une vocation, il doit se faire dans le respect de la législation:

● [Contrefaçon de contenus pédagogiques] Dans un jugement du 10 septembre 2024, le tribunal judiciaire de Lyon a reconnu qu’une société de formation avait commis des actes de contrefaçon en reproduisant sans autorisation des cours oraux dispensés à l’Université. Ces reproductions concernaient des polycopiés et des enregistrements audio de cours d’enseignants-chercheurs, qui avaient été ensuite vendus aux étudiants inscrits au cours dispensés par la société privée. Les juges ont retenu l’originalité des contenus pédagogiques et donc leur protection par le droit d’auteur.

● [Contrefaçon par l’école d’une création d’un étudiant] En avril 2024, une école de cinéma et d'audiovisuel a été condamnée pour contrefaçon pour avoir utilisé, modifié et apposé sur l’ensemble des supports médias de l’école une photo extraite d'un film réalisé par un ancien étudiant sans son autorisation. Le tribunal judiciaire de Lyon a jugé que l’école avait porté atteinte aux droits moraux et patrimoniaux de l’auteur et a rejeté les arguments de l’école sur la valeur « symbolique » de l'œuvre.

Tribunal judiciaire Lyon, 10 sept. 2024 - n°19/04490 - Tribunal judiciaire Lyon, 30 avr. 2024 – n° 19/04753

Enseignement supérieur et RGPD

27/09/2024

La CNIL rappelle régulièrement aux établissements d’enseignement leurs obligations en matière de protection des données à caractère personnel. Fin 2022, la CNIL a mis en demeure deux établissements d’enseignement supérieur pour non-respect du RGPD, suite à des contrôles sur la gestion des données administratives et pédagogiques des étudiants. Les manquements concernaient la durée de conservation des données, l’information insuffisante des étudiants, l’absence de contrats conformes avec les sous-traitants, et des mesures de sécurité, notamment sur les mots de passe. En juillet 2024, la CNIL a prononcé, via sa procédure simplifiée, une amende administrative de 20 000 euros à l’encontre d’un établissement d’enseignement supérieur privé pour non-respect des exigences de minimisation des données, durée de conservation et défaut de sécurité des données.

Décision CNIL, procédure simplifiée du 25 juillet 2024
Aller en haut