Andorre : un entrepreneur individuel conteste la publication publique de l'adresse de son entreprise à domicile

Un citoyen andorran a saisi l'Agence de protection des données (APDA) après avoir découvert que l'adresse de son entreprise à domicile était publiée sur un site web agrégeant des données d'entreprises du monde entier, y compris de la Principauté.

L'individu, exerçant en tant qu'entrepreneur individuel, a argué que la publication de son adresse résidentielle violait les règles de protection des données. Le site en question affiche gratuitement des informations de base comme les adresses des entreprises, tout en facturant l'accès à des profils détaillés, rapports de crédit, états financiers et informations sur les actionnaires.

La loi andorrane sur la protection des données autorise le traitement des données de contact des entrepreneurs individuels et professionnels lorsque cela concerne uniquement leur rôle professionnel ou affiliation, à condition que cela serve un intérêt légitime qui ne prime pas sur les droits fondamentaux de l'individu – en particulier si la personne est mineure.

L'APDA a conseillé au plaignant d'exercer d'abord ses droits directement auprès de l'opérateur du site et de la source des données. Cela implique de demander la suppression, de clarifier la base légale et le but de la publication des données. Le citoyen a indiqué n'avoir reçu aucune réponse malgré l'utilisation du formulaire de contact du site, incitant l'agence à recommander l'envoi d'une lettre formelle par courrier postal avec accusé de réception.

Ce n'est qu'après cette étape – et si la réponse est absente, insuffisante ou injustifiée – que la partie lésée peut déposer une plainte formelle auprès de l'APDA pour une éventuelle action d'exécution. L'entrepreneur a exprimé sa frustration, s'interrogeant sur la nécessité de « prouver qu'ils ne répondent pas » et réclamant une intervention directe de l'agence, surtout que le problème touche probablement de nombreuses entreprises andorranes. Il a également contesté la base légale de la diffusion de telles données privées.

L'APDA a précisé que sa compétence porte uniquement sur les données personnelles. Pour les entrepreneurs et professionnels, elle pèse les intérêts légitimes contre les droits individuels. Victor Roselló, avocat spécialisé en protection des données, a déclaré que lorsque l'adresse enregistrée d'une entreprise correspond à un domicile privé, elle constitue une donnée personnelle car elle identifie une personne physique.

Roselló a approuvé la procédure de l'APDA : contacter le site, attendre 30 jours même sans réponse, puis soumettre le dossier à l'agence pour une demande formelle de suppression des informations.