Tribunal fédéral
Tribunale federale
Tribunal federal
4A 668/2017
Arrêt du 21 février 2018
Ire Cour de droit civil
Composition
Mmes les Juges fédérales
Kiss, Présidente, Hohl et Niquille.
Greffier : M. Piaget.
Participants à la procédure
X.________ SA,
représentée par Me Fabio Spirgi,
recourante,
contre
Z.________ SA, représentée par Me Simon Ntha,
intimée.
Objet
Protection des données, communication transfrontière, motifs justificatifs,
recours contre l'arrêt de la Cour de justice du canton de Genève, Chambre civile, du 24 novembre 2017 (C/24170/2015 ACJC/1543/2017).
Faits :
A.
A.a. Z.________ SA (ci-après: Z.________) est une société, située à... (Etat indépendant du Samoa) qui figurait en qualité de " authorized signatory/power of attorney "en lien avec sept comptes ouverts auprès de X.________ SA (ci-après: X.________), considérés par celle-ci comme " US Related Accounts ". Z.________ fournissait des sociétés de domicile - dont elle était organe - aux clients de ces comptes, dont la gestion était confiée à une société tierce.
A.b. Pour résoudre le différend fiscal opposant les autorités américaines à divers établissements bancaires suisses, le Conseil fédéral et le Département de la justice américain (DoJ) ont conclu un accord, le 29 août 2013, mettant sur pied un programme (ci-après: le programme américain) permettant aux banques de clarifier leur situation en lien avec l'ensemble des enquêtes menées par le DoJ.
X.________ a décidé de participer au programme et elle s'est annoncée comme banque de catégorie 2 auprès du DoJ le 19 décembre 2013. Par décision du 24 janvier 2014, le Département fédéral des finances (DFF) a autorisé X.________ à coopérer avec les autorités américaines.
A.c. Par courrier du 11 mai 2015, X.________ a informé Z.________ qu'elle avait l'intention de communiquer aux autorités américaines sa raison sociale et sa fonction en lien avec les comptes où elle apparaissait.
Le 22 mai 2015, Z.________ s'est opposée à la transmission de ses données, expliquant qu'elle risquait de subir un préjudice quant à sa réputation en cas de transmission des données.
A.d. Le 4 janvier 2016, X.________ a conclu un accord de non-poursuite ( Non Prosecution Agreement [NPA]) avec le DoJ contre le versement d'une amende de USD 187'767'000.-, dont elle s'est acquittée.
B.
B.a. Le 13 novembre 2015, Z.________ (ci-après également: la demanderesse) a ouvert action devant le Tribunal de première instance de Genève, concluant à ce que celui-ci interdise à X.________, sous menace de la peine d'amende prévue à l'art. 292
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 292 - Wer der von einer zuständigen Behörde oder einem zuständigen Beamten unter Hinweis auf die Strafdrohung dieses Artikels an ihn erlassenen Verfügung nicht Folge leistet, wird mit Busse bestraft. |
La banque défenderesse s'est opposée à la demande et, subsidiairement, elle a conclu à ce qu'il soit dit que l'interdiction ne déploie d'effet qu'en relation avec le programme du DoJ et non en relation avec la transmission de données de manière générale, si elle était requise par une autorité judiciaire ou administrative suisse, notamment l'Administration fédérale des contributions (AFC).
Par jugement du 17 mai 2017, le Tribunal de première instance a fait interdiction à X.________ de transmettre, de communiquer ou de porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, dans le cadre du programme du DoJ visant au règlement du différend fiscal entre les banques suisses et les USA, des données concernant la demanderesse ou toute autre information pouvant mener un tiers à l'identifier, sous la menace de la peine prévue par l'art. 292
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 292 - Wer der von einer zuständigen Behörde oder einem zuständigen Beamten unter Hinweis auf die Strafdrohung dieses Artikels an ihn erlassenen Verfügung nicht Folge leistet, wird mit Busse bestraft. |
B.b. Par arrêt du 24 novembre 2017, la Chambre civile de la Cour de justice du canton de Genève, sur appel de la défenderesse, a confirmé le jugement entrepris.
C.
La société défenderesse exerce un recours en matière civile contre l'arrêt cantonal du 24 novembre 2017. Elle conclut, principalement, à son annulation et à ce que la demanderesse soit déboutée de toutes ses conclusions et, subsidiairement, à s on annulation et au renvoi de la procédure à l'instance précédente. La recourante invoque la violation de l'art. 8
SR 210 Schweizerisches Zivilgesetzbuch vom 10. Dezember 1907 ZGB Art. 8 - Wo das Gesetz es nicht anders bestimmt, hat derjenige das Vorhandensein einer behaupteten Tatsache zu beweisen, der aus ihr Rechte ableitet. |
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
Des déterminations n'ont pas été requises.
Considérant en droit :
1.
Le Tribunal fédéral examine d'office et librement sa compétence, respectivement la recevabilité des recours qui lui sont soumis (ATF 134 III 115 consid. 1, 235 consid. 1, 379 consid. 1).
1.1. Le litige concerne principalement l'application de la loi fédérale sur la protection des données (LPD; RS 235.1). Il s'agit en l'occurrence d'une action civile menée, sur la base de l'art. 6
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 72 Grundsatz - 1 Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Zivilsachen. |
|
1 | Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Zivilsachen. |
2 | Der Beschwerde in Zivilsachen unterliegen auch: |
a | Entscheide in Schuldbetreibungs- und Konkurssachen; |
b | öffentlich-rechtliche Entscheide, die in unmittelbarem Zusammenhang mit Zivilrecht stehen, insbesondere Entscheide: |
b1 | über die Anerkennung und Vollstreckung von Entscheiden und über die Rechtshilfe in Zivilsachen, |
b2 | über die Führung des Grundbuchs, des Zivilstands- und des Handelsregisters sowie der Register für Marken, Muster und Modelle, Erfindungspatente, Pflanzensorten und Topografien, |
b3 | über die Bewilligung zur Namensänderung, |
b4 | auf dem Gebiet der Aufsicht über die Stiftungen mit Ausnahme der Vorsorge- und Freizügigkeitseinrichtungen, |
b5 | auf dem Gebiet der Aufsicht über die Willensvollstrecker und -vollstreckerinnen und andere erbrechtliche Vertreter und Vertreterinnen, |
b6 | auf dem Gebiet des Kindes- und Erwachsenenschutzes, |
b7 | ... |
n'est toutefois pas remise en cause, puisque les intérêts économiques potentiellement en jeu correspondent de toute évidence à des montants supérieurs à la valeur-seuil de 30'000 fr. fixée à l'art. 74 al. 1 let. b
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 74 Streitwertgrenze - 1 In vermögensrechtlichen Angelegenheiten ist die Beschwerde nur zulässig, wenn der Streitwert mindestens beträgt: |
|
1 | In vermögensrechtlichen Angelegenheiten ist die Beschwerde nur zulässig, wenn der Streitwert mindestens beträgt: |
a | 15 000 Franken in arbeits- und mietrechtlichen Fällen; |
b | 30 000 Franken in allen übrigen Fällen. |
2 | Erreicht der Streitwert den massgebenden Betrag nach Absatz 1 nicht, so ist die Beschwerde dennoch zulässig: |
a | wenn sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt; |
b | wenn ein Bundesgesetz eine einzige kantonale Instanz vorsieht; |
c | gegen Entscheide der kantonalen Aufsichtsbehörden in Schuldbetreibungs- und Konkurssachen; |
d | gegen Entscheide des Konkurs- und Nachlassrichters oder der Konkurs- und Nachlassrichterin; |
e | gegen Entscheide des Bundespatentgerichts. |
Pour le reste, le recours vise un arrêt cantonal qui met fin à la procédure et doit être qualifié de décision finale (art. 90
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 90 Endentscheide - Die Beschwerde ist zulässig gegen Entscheide, die das Verfahren abschliessen. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 76 Beschwerderecht - 1 Zur Beschwerde in Zivilsachen ist berechtigt, wer: |
|
1 | Zur Beschwerde in Zivilsachen ist berechtigt, wer: |
a | vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat; und |
b | durch den angefochtenen Entscheid besonders berührt ist und ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat. |
2 | Gegen Entscheide nach Artikel 72 Absatz 2 steht das Beschwerderecht auch der Bundeskanzlei, den Departementen des Bundes oder, soweit das Bundesrecht es vorsieht, den ihnen unterstellten Dienststellen zu, wenn der angefochtene Entscheid die Bundesgesetzgebung in ihrem Aufgabenbereich verletzen kann.40 |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 75 Vorinstanzen - 1 Die Beschwerde ist zulässig gegen Entscheide letzter kantonaler Instanzen, des Bundesverwaltungsgerichts und des Bundespatentgerichts.36 |
|
1 | Die Beschwerde ist zulässig gegen Entscheide letzter kantonaler Instanzen, des Bundesverwaltungsgerichts und des Bundespatentgerichts.36 |
2 | Die Kantone setzen als letzte kantonale Instanzen obere Gerichte ein. Diese entscheiden als Rechtsmittelinstanzen; ausgenommen sind die Fälle, in denen: |
a | ein Bundesgesetz eine einzige kantonale Instanz vorsieht; |
b | ein Fachgericht für handelsrechtliche Streitigkeiten als einzige kantonale Instanz entscheidet; |
c | eine Klage mit einem Streitwert von mindestens 100 000 Franken mit Zustimmung aller Parteien direkt beim oberen Gericht eingereicht wurde. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 75 Vorinstanzen - 1 Die Beschwerde ist zulässig gegen Entscheide letzter kantonaler Instanzen, des Bundesverwaltungsgerichts und des Bundespatentgerichts.36 |
|
1 | Die Beschwerde ist zulässig gegen Entscheide letzter kantonaler Instanzen, des Bundesverwaltungsgerichts und des Bundespatentgerichts.36 |
2 | Die Kantone setzen als letzte kantonale Instanzen obere Gerichte ein. Diese entscheiden als Rechtsmittelinstanzen; ausgenommen sind die Fälle, in denen: |
a | ein Bundesgesetz eine einzige kantonale Instanz vorsieht; |
b | ein Fachgericht für handelsrechtliche Streitigkeiten als einzige kantonale Instanz entscheidet; |
c | eine Klage mit einem Streitwert von mindestens 100 000 Franken mit Zustimmung aller Parteien direkt beim oberen Gericht eingereicht wurde. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 45 Ende - 1 Ist der letzte Tag der Frist ein Samstag, ein Sonntag oder ein vom Bundesrecht oder vom kantonalen Recht anerkannter Feiertag, so endet sie am nächstfolgenden Werktag. |
|
1 | Ist der letzte Tag der Frist ein Samstag, ein Sonntag oder ein vom Bundesrecht oder vom kantonalen Recht anerkannter Feiertag, so endet sie am nächstfolgenden Werktag. |
2 | Massgebend ist das Recht des Kantons, in dem die Partei oder ihr Vertreter beziehungsweise ihre Vertreterin den Wohnsitz oder den Sitz hat. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 48 Einhaltung - 1 Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden. |
|
1 | Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden. |
2 | Im Falle der elektronischen Einreichung ist für die Wahrung einer Frist der Zeitpunkt massgebend, in dem die Quittung ausgestellt wird, die bestätigt, dass alle Schritte abgeschlossen sind, die auf der Seite der Partei für die Übermittlung notwendig sind.19 |
3 | Die Frist gilt auch als gewahrt, wenn die Eingabe rechtzeitig bei der Vorinstanz oder bei einer unzuständigen eidgenössischen oder kantonalen Behörde eingereicht worden ist. Die Eingabe ist unverzüglich dem Bundesgericht zu übermitteln. |
4 | Die Frist für die Zahlung eines Vorschusses oder für eine Sicherstellung ist gewahrt, wenn der Betrag rechtzeitig zu Gunsten des Bundesgerichts der Schweizerischen Post übergeben oder einem Post- oder Bankkonto in der Schweiz belastet worden ist. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 100 Beschwerde gegen Entscheide - 1 Die Beschwerde gegen einen Entscheid ist innert 30 Tagen nach der Eröffnung der vollständigen Ausfertigung beim Bundesgericht einzureichen. |
|
1 | Die Beschwerde gegen einen Entscheid ist innert 30 Tagen nach der Eröffnung der vollständigen Ausfertigung beim Bundesgericht einzureichen. |
2 | Die Beschwerdefrist beträgt zehn Tage: |
a | bei Entscheiden der kantonalen Aufsichtsbehörden in Schuldbetreibungs- und Konkurssachen; |
b | bei Entscheiden auf den Gebieten der internationalen Rechtshilfe in Strafsachen und der internationalen Amtshilfe in Steuersachen; |
c | bei Entscheiden über die Rückgabe eines Kindes nach dem Europäischen Übereinkommen vom 20. Mai 198089 über die Anerkennung und Vollstreckung von Entscheidungen über das Sorgerecht für Kinder und die Wiederherstellung des Sorgerechts oder nach dem Übereinkommen vom 25. Oktober 198090 über die zivilrechtlichen Aspekte internationaler Kindesentführung; |
d | bei Entscheiden des Bundespatentgerichts über die Erteilung einer Lizenz nach Artikel 40d des Patentgesetzes vom 25. Juni 195492. |
3 | Die Beschwerdefrist beträgt fünf Tage: |
a | bei Entscheiden der kantonalen Aufsichtsbehörden in Schuldbetreibungs- und Konkurssachen im Rahmen der Wechselbetreibung; |
b | bei Entscheiden der Kantonsregierungen über Beschwerden gegen eidgenössische Abstimmungen. |
4 | Bei Entscheiden der Kantonsregierungen über Beschwerden gegen die Nationalratswahlen beträgt die Beschwerdefrist drei Tage. |
5 | Bei Beschwerden wegen interkantonaler Kompetenzkonflikte beginnt die Beschwerdefrist spätestens dann zu laufen, wenn in beiden Kantonen Entscheide getroffen worden sind, gegen welche beim Bundesgericht Beschwerde geführt werden kann. |
6 | ...93 |
7 | Gegen das unrechtmässige Verweigern oder Verzögern eines Entscheids kann jederzeit Beschwerde geführt werden. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
|
1 | Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
2 | In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15 |
3 | Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen. |
4 | Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement: |
a | das Format der Rechtsschrift und ihrer Beilagen; |
b | die Art und Weise der Übermittlung; |
c | die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17 |
5 | Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt. |
6 | Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden. |
7 | Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig. |
1.2. Le recours en matière civile peut être interjeté pour violation du droit, tel qu'il est délimité par les art. 95
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von: |
|
a | Bundesrecht; |
b | Völkerrecht; |
c | kantonalen verfassungsmässigen Rechten; |
d | kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen; |
e | interkantonalem Recht. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 96 Ausländisches Recht - Mit der Beschwerde kann gerügt werden: |
|
a | ausländisches Recht sei nicht angewendet worden, wie es das schweizerische internationale Privatrecht vorschreibt; |
b | das nach dem schweizerischen internationalen Privatrecht massgebende ausländische Recht sei nicht richtig angewendet worden, sofern der Entscheid keine vermögensrechtliche Sache betrifft. |
Le Tribunal fédéral n'est pas lié par l'argumentation des parties (ATF 138 II 331 consid. 1.3 p. 336) et apprécie librement la portée juridique des faits; il s'en tient cependant d'ordinaire aux questions juridiques que la partie recourante soulève dans la motivation de son recours (art. 42 al. 2
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
|
1 | Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
2 | In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15 |
3 | Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen. |
4 | Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement: |
a | das Format der Rechtsschrift und ihrer Beilagen; |
b | die Art und Weise der Übermittlung; |
c | die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17 |
5 | Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt. |
6 | Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden. |
7 | Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig. |
1.3. Le Tribunal fédéral conduit son raisonnement juridique sur la base des faits établis par l'autorité précédente (art. 105 al. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 105 Massgebender Sachverhalt - 1 Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat. |
|
1 | Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat. |
2 | Es kann die Sachverhaltsfeststellung der Vorinstanz von Amtes wegen berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht. |
3 | Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so ist das Bundesgericht nicht an die Sachverhaltsfeststellung der Vorinstanz gebunden.95 |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von: |
|
a | Bundesrecht; |
b | Völkerrecht; |
c | kantonalen verfassungsmässigen Rechten; |
d | kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen; |
e | interkantonalem Recht. |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 105 Massgebender Sachverhalt - 1 Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat. |
|
1 | Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat. |
2 | Es kann die Sachverhaltsfeststellung der Vorinstanz von Amtes wegen berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht. |
3 | Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so ist das Bundesgericht nicht an die Sachverhaltsfeststellung der Vorinstanz gebunden.95 |
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 97 Unrichtige Feststellung des Sachverhalts - 1 Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann. |
|
1 | Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann. |
2 | Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so kann jede unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts gerügt werden.86 |
2.
La cour cantonale retient que les Etats-Unis n'offrent pas un niveau de protection des données adéquat au sens de l'art. 6 al. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
Procédant à une pesée des intérêts in concreto, la cour cantonale considère que la défenderesse n'a pas établi la prépondérance de l'intérêt public (à transmettre les données) sur l'intérêt privé du demandeur (à refuser leur communication). Dans ce cadre, l'autorité précédente retient quatre éléments: 1) le DoJ s'est certes réservé le droit de revenir sur l'accord de Non Prosecution (NPA) si les informations remises étaient fausses ou incomplètes, mais rien ne permet d'établir que l'autorité américaine considère en l'occurrence cette condition comme réalisée; 2) la défenderesse n'allègue pas avoir fait l'objet de relances ou de pressions de la part des autorités américaines pour qu'elle transmette la documentation relative à la demanderesse; 3) la défenderesse ne cite aucun cas où une banque aurait vu son accord annulé ou aurait fait l'objet d'une poursuite en raison d'une communication jugée incomplète; 4) il n'est pas établi qu'une annulation de l'accord NPA aurait des répercussions sur l'ensemble de la place financière suisse ou qu'elle raviverait le conflit fiscal opposant les banques suisses aux autorités américaines.
Enfin, la cour cantonale ajoute que l'intérêt privé de la demanderesse à refuser la communication de ses données est important: les autorités américaines ont clairement affiché leur intention de poursuivre les personnes ayant participé et/ou facilité la mise en place de comptes offshore et, en cas de transmission des données aux autorités américaines, il existe un risque que les autorités américaines déterminent les personnes physiques agissant pour le compte de la demanderesse.
3.
La recourante (banque défenderesse) soutient que la cour cantonale a violé l'art. 8
SR 210 Schweizerisches Zivilgesetzbuch vom 10. Dezember 1907 ZGB Art. 8 - Wo das Gesetz es nicht anders bestimmt, hat derjenige das Vorhandensein einer behaupteten Tatsache zu beweisen, der aus ihr Rechte ableitet. |
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
Plus précisément, la question litigieuse principale est ici de savoir si l'autorité cantonale a violé l'art. 6 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
3.1. Selon l'art. 6 al. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
|
1 | Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
2 | Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5. |
L'art. 6 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
Selon l'art. 6 al. 2 let. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
Cette disposition pose trois conditions: (1) un intérêt public, (2) un intérêt public qui soit prépondérant et (3) une communication qui soit indispensable à la sauvegarde de celui-ci. Dans plusieurs arrêts récents en rapport avec le programme américain, le Tribunal fédéral a déjà précisé ce qu'il y a lieu d'entendre par là.
3.1.1. Il existe un intérêt public si la préservation de la stabilité juridique et économique de la place financière suisse est en jeu. L'intérêt de la banque à sa survie ne suffit en soi pas, dès lors qu'il s'agit d'un intérêt privé, et non d'un intérêt public (arrêt 4A 390/2017 déjà cité consid. 4.2.1).
3.1.2. L'intérêt public doit être prépondérant par rapport à l'intérêt privé du tiers à ce que ses données personnelles ne soient pas communiquées aux autorités américaines.
Le juge doit procéder à une pesée des intérêts (art. 4
SR 210 Schweizerisches Zivilgesetzbuch vom 10. Dezember 1907 ZGB Art. 4 - Wo das Gesetz das Gericht auf sein Ermessen oder auf die Würdigung der Umstände oder auf wichtige Gründe verweist, hat es seine Entscheidung nach Recht und Billigkeit zu treffen. |
3.1.3. La communication des données doit être indispensable à la sauvegarde de l'intérêt public prépondérant. Elle est indispensable ( unerlässlich) si elle est absolument nécessaire ( unbedingt notwendig) en ce sens que, sans la livraison de ces données, le litige fiscal avec les Etats-Unis s'intensifierait à nouveau, que la place financière suisse dans son ensemble en serait affectée et que cela porterait préjudice à la réputation de la Suisse en tant que partenaire de négociation fiable (arrêt 4A 390/2017 déjà cité consid. 4.2.3 et les arrêts cités).
En signant le Joint Statement, le Conseil fédéral a garanti au DoJ que le droit suisse en vigueur permet la participation effective des banques au programme américain. Autrement dit, vu le Joint Statement conclu par le Conseil fédéral, il doit être admis que, matériellement, le droit suisse autorise la participation effective des banques suisses et donc la communication des données de tiers (employés, gestionnaires) conformément aux conditions posées par le programme américain.
Il ne s'agit toutefois pas d'admettre de manière abstraite que toutes les banques doivent communiquer les données concernant des tiers, même en l'absence de toute menace d'une atteinte à l'intérêt public de la Suisse. Il faut bien plutôt examiner si la modification de la situation de fait doit être prise en considération sous l'angle matériel et si elle conduit à admettre ou nier le caractère indispensable de la communication des données. La LPD vise en effet à protéger la personnalité et les droits fondamentaux des personnes qui font l'objet d'un traitement de données. Au centre de ses préoccupations figure donc la protection de la personnalité de l'intéressé (employé, gestionnaire). Ne pas tenir compte par principe des modifications de la situation et admettre systématiquement la communication des données auraient pour conséquence de laisser la personnalité sans protection, alors même que dans le cas particulier, la communication n'est plus indispensable à la sauvegarde de l'intérêt public (arrêt 4A 390/2017 déjà cité consid. 4.2.3 et l'arrêt cité).
Il appartient à la banque de démontrer que, à la date du jugement, la non-communication des données litigieuses aurait pour conséquence nécessaire une nouvelle escalade du litige fiscal avec les USA et, de ce fait, constituerait une menace pour la place financière suisse et la réputation de la Suisse en tant que partenaire de négociation fiable (arrêt 4A 390/2017 déjà cité consid. 4.2.3).
3.2. Sous couvert d'absence d'intérêt public prépondérant (deuxième condition, cf. supra consid. 3.1.2), la cour cantonale a en réalité examiné la troisième condition, celle du caractère indispensable de la communication en l'état de la situation au moment du jugement (cf. supra consid. 3.1.3), retenant à cet égard quatre éléments: 1) rien ne permet d'établir que le DoJ considère que les informations qui lui ont été remises seraient incomplètes et qu'il aurait l'intention de revenir sur le NPA; 2) la défenderesse n'allègue pas avoir fait l'objet de pressions de la part du DoJ; 3) elle n'allègue pas qu'une autre banque aurait vu son accord annulé en raison d'une communication incomplète; 4) il n'est pas établi qu'une annulation de l'accord NPA aurait des répercussions sur l'ensemble de la place financière suisse ou qu'elle raviverait le conflit fiscal opposant les banques suisses aux autorités américaines.
En l'occurrence, la banque ne démontre pas en quoi la cour précédente aurait établi les faits de manière arbitraire en retenant qu'elle n'avait apporté aucun élément permettant d'établir que la non-communication de la raison sociale d'une société offshore en lien avec sept comptes bancaires susceptibles d'être visés par le programme américain, serait de nature à remettre en cause l'accord conclu et/ou à entraîner une inculpation de la banque. Par ailleurs, et cela est déterminant, elle ne démontre pas en quoi la cour cantonale aurait violé le droit en jugeant que la livraison des données n'était pas nécessaire pour éviter une (nouvelle) intensification du litige fiscal avec les USA qui, de ce fait, affecterait la place financière suisse et porterait préjudice à la réputation de la Suisse en tant que partenaire de négociation fiable.
A cela s'ajoute que si l'on en croit les allégations de la banque, toutes ces données ont déjà été remises aux autorités américaines au cours de la procédure de Voluntary disclosure. On ne voit donc pas ce qui aurait empêché le DoJ d'en prendre connaissance, le cas échéant, en sollicitant leur transmission au sein de l'administration américaine (pour un cas similaire, cf. arrêt 4A 390/2017 du 23 novembre 2017 consid. 4.5 qui distingue cette question, relevant du fond, de celle [au consid. 3] ayant trait à l'intérêt pour agir, qui relève de la recevabilité de la demande).
Cela étant, la livraison de ces données par la banque dans le cadre du programme américain ne peut, en l'état actuel, être considérée comme indispensable au sens de l'art. 6 al. 2 let. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
3.3. Les autres arguments fournis par la cour cantonale ne sont dès lors pas déterminants et il n'est pas nécessaire d'y revenir. Il est notamment superflu d'examiner plus avant l'incidence de l'engagement pris par la banque de collaborer encore pendant quatre ans (accord NPA) sur le caractère qualifié (implicitement) d'hypothétique par la cour cantonale d'une intervention américaine.
C'est en vain que la recourante tente de tirer argument d'un extrait de l'arrêt entrepris rappelant l'intérêt public (général) à ce que le conflit fiscal avec les Etats-Unis ne connaisse pas une nouvelle escalade et qu'elle rappelle - à réitérées reprises et avec des formulations différentes - que le DoJ s'est réservé le droit d'engager des poursuites pénales en cas de violation des termes de l'accord NPA.
Les allégations de la banque, selon lesquelles les données litigieuses seraient déjà en mains des autorités américaines (la remise ayant eu lieu au cours de la procédure de Voluntary Disclosure), sont impropres à soutenir sa thèse. Au contraire, à l'heure actuelle et en l'espèce, elles contribuent - comme on l'a vu - à démontrer que ces données sont déjà en mains de l'administration américaine, et donc, l'absence de nécessité de leur communication au DoJ.
Enfin, l'argument selon lequel la demanderesse n'est qu'une société offshore et que, partant, la communication de sa raison sociale et de sa fonction (signataire) aux autorités américaines ne pourrait pas lui causer un préjudice, n'est pas convaincant. La cour cantonale a en effet précisé à cet égard que, en cas de transmission des données, il existe également un risque que les autorités américaines identifient les personnes physiques agissant pour le compte de la demanderesse. Cela étant, si ces personnes, en tant qu'organes de la société demanderesse courent un risque, celui-ci concerne également la personne morale (cf. ATF 138 III 337 consid. 6.1 p. 341 s.).
Le grief se révèle donc mal fondé.
4.
Il résulte des considérations qui précèdent que le recours en matière civile doit être rejeté.
Les frais judiciaires sont mis à la charge de la recourante, qui succombe (art. 66 al. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 66 Erhebung und Verteilung der Gerichtskosten - 1 Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
|
1 | Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
2 | Wird ein Fall durch Abstandserklärung oder Vergleich erledigt, so kann auf die Erhebung von Gerichtskosten ganz oder teilweise verzichtet werden. |
3 | Unnötige Kosten hat zu bezahlen, wer sie verursacht. |
4 | Dem Bund, den Kantonen und den Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen dürfen in der Regel keine Gerichtskosten auferlegt werden, wenn sie in ihrem amtlichen Wirkungskreis, ohne dass es sich um ihr Vermögensinteresse handelt, das Bundesgericht in Anspruch nehmen oder wenn gegen ihre Entscheide in solchen Angelegenheiten Beschwerde geführt worden ist. |
5 | Mehrere Personen haben die ihnen gemeinsam auferlegten Gerichtskosten, wenn nichts anderes bestimmt ist, zu gleichen Teilen und unter solidarischer Haftung zu tragen. |
Par ces motifs, le Tribunal fédéral prononce :
1.
Le recours est rejeté.
2.
Les frais judiciaires, arrêtés à 8'000 fr., sont mis à la charge de la recourante.
3.
Il n'est pas alloué de dépens.
4.
Le présent arrêt est communiqué aux parties et à la Cour de justice du canton de Genève, Chambre civile.
Lausanne, le 21 février 2018
Au nom de la Ire Cour de droit civil
du Tribunal fédéral suisse
La Présidente : Kiss
Le Greffier : Piaget