Protection des données

L’ALIA traite les données à caractère personnel qui lui sont fournies par les personnes déposant une plainte. Par conséquent, les données à caractère personnel nécessairement traitées sont les données d’identité, c.-à-d. le nom, l’adresse et la civilité, ainsi que l’adresse e-mail et le numéro de téléphone du plaignant. L’ALIA considère que ces données sont indispensables pour l’exécution de ses missions, vu qu’elles permettent aux agents de l’ALIA d’identifier le plaignant et d’entrer en contact avec ce dernier. En faisant ainsi, l’Autorité respecte le principe de la minimisation des données tel que prévu à l’art. 5 (1) (c) du RGPD. Le règlement de l’ALIA concernant les procédures contre un service de médias audiovisuels ou sonores dispose clairement, dans son art. 3 (5), que toute plainte doit « identifier le plaignant » et qu’« elle doit renseigner notamment son nom et son prénom ou sa dénomination et son adresse ou son siège ».

Les plaintes ont par essence trait à un élément de programme sonore ou visuel diffusé par un fournisseur de services de médias audiovisuels. Cet enregistrement peut contenir la voix et/ou des images ou d’autres éléments permettant d’identifier le plaignant ou une tierce personne. L’examen de la plainte nécessite l’audition/le visionnage répété de cet enregistrement et en requiert partant la conservation.

Par conséquent, les données traitées par l’ALIA telles qu’identifiées ci-dessus doivent être considérées comme étant « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ».²

En déposant une plainte, le plaignant accepte que ses données à caractère personnel soient traitées par l’ALIA sur base de l’art. 6 (1) (e) du RGPD. Celui-ci prévoit la licéité du traitement de données à caractère personnel dans le cas où « le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ».³

Concernant les finalités du traitement des données à caractère personnel, l’art. 35 (2) de la loi modifiée du 27 juillet 1991⁴ sur les médias électroniques énonce les missions de l’ALIA. Parmi d’autres, l’Autorité veille surtout, en prenant en charge les plaintes qui lui sont adressées, au contrôle et à la surveillance des médias audiovisuels afin d’assurer le respect des dispositions légales et réglementaires européennes et luxembourgeoises. L’ensemble des missions de l’ALIA relève de l’exécution d’une mission d’intérêt public ou de l’exercice de l’autorité publique au sens de la disposition précitée.

L’exécution de cette mission requiert que les décisions prises par l’Autorité soient publiées sur son site Internet. Dans le cadre de cette publication, les décisions sont anonymisées de façon à ce que les plaignants ne puissent pas être identifiés.

Seuls les agents de l’ALIA qui ont besoin des données à caractère personnel ont accès aux données des plaignants. Dans le cadre de la transmission des éléments de la plainte au fournisseur de services de médias audiovisuels, l’Autorité peut être amenée à communiquer les plaintes à l’opérateur visé, y compris l’identité des plaignants. L’Autorité peut aussi être amenée, dans le cadre de la coopération entre autorités de régulation au sein de l’Union européenne, à transmettre les plaintes à l’autorité compétente d’un autre État membre de l’Union européenne.

L’ALIA ne partage pas de données à caractère personnel avec des parties tierces, ni dans un but lucratif ni gratuitement. L’ALIA n’exploite pas systématiquement ces données pour ses besoins internes.

L’ALIA traite et conserve les données à caractère personnel pendant la période nécessaire à l’exécution de ses missions d’intérêt public. Cette période indéterminée peut varier au cas par cas selon le contenu et la complexité de la plainte. Les données sont conservées en tout état de cause jusqu’à l’issue de la procédure menée par l’ALIA, y compris les éventuels recours juridictionnels. L’ALIA peut décider de garder les données à caractère personnel au-delà de la fin de la procédure concernant une plainte, non seulement pour pouvoir déceler d’éventuels abus de procédure de la part de plaignants itératifs, mais aussi dans un but d’archivage dans l’intérêt public, de la recherche scientifique ou historique, ou à des fins statistiques.⁵

L’Autorité ne transmet pas de données à caractère personnel à des entreprises ou à des autorités de pays tiers situés en dehors de l’Union européenne. Exceptionnellement, dans le cadre d’un contrôle concernant un fournisseur établi en dehors de l’Union européenne pour lequel l’ALIA est compétente, l’Autorité peut être amenée à transmettre des données à caractère personnel à des autorités situées en dehors de l’Union européenne. Dans cette hypothèse, l’ALIA veille, par appréciation au cas par cas, à ce que le niveau de protection des données à caractère personnel soit équivalent à celui mis en œuvre par le RGPD.

Tout plaignant a un droit d’accès à ses données à caractère personnel. Ainsi, tout plaignant peut à tout moment contacter l’ALIA afin d’avoir toutes les informations concernant le traitement des données à caractère personnel. Il s’ajoute que toute personne concernée dispose d’un droit de rectification de ses données à caractère personnel.

En outre, toute personne concernée dispose d’un droit à l’oubli, c.-à-d. d’un droit de faire effacer ses données à caractère personnel. Ainsi, tout plaignant peut, à tout moment, demander l’effacement de ses données à caractère personnel auprès du délégué à la protection des données de l’ALIA. Il faut cependant noter que l’Autorité peut s’opposer à cette demande si elle considère que ces données sont nécessaires pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’ALIA en tant qu’autorité publique ⁶, ou si elle considère que ces données sont nécessaires à « des fins archivistiques dans l’intérêt public ».⁷

Toute personne concernée dispose, dans le cas où elle considère que l’Autorité a violé les règles mises en œuvre par le RGPD, de deux voies de recours. La personne concernée peut introduire une réclamation auprès de l’autorité de contrôle, la Commission nationale pour la protection des données (ci-après « CNPD ») conformément à l’art. 77 du RGPD. Sans préjudice de tout autre recours administratif ou extrajudiciaire, toute personne concernée peut également introduire un recours juridictionnel effectif (art. 79 du RGPD) sans devoir au préalable faire une réclamation auprès de la CNPD.

Pour plus d’informations sur le traitement des données à caractère personnel par l’ALIA, toute personne concernée peut s’adresser au délégué à la protection des données :

ALIA – Service de protection des données
18, rue Érasme
L-1468 Luxembourg
Tél. : +352 247-70140
Email :

Pour entrer en contact avec la CNPD toute personne concernée peut utiliser le formulaire sur le site internet de la CNPD via le lien suivant ou via le lien.

Le formulaire peut être envoyé à la CNPD par voie électronique ou par voie postale à l’adresse suivante :

Commission nationale pour la protection des données
Service des réclamations
1, avenue du Rock’n’Roll
L-4361 Esch-sur-Alzette
Tél. : (+352) 26 10 60-1