Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

4A 668/2017

Arrêt du 21 février 2018

Ire Cour de droit civil

Composition
Mmes les Juges fédérales
Kiss, Présidente, Hohl et Niquille.
Greffier : M. Piaget.

Participants à la procédure
X.________ SA,
représentée par Me Fabio Spirgi,
recourante,

contre

Z.________ SA, représentée par Me Simon Ntha,
intimée.

Objet
Protection des données, communication transfrontière, motifs justificatifs,

recours contre l'arrêt de la Cour de justice du canton de Genève, Chambre civile, du 24 novembre 2017 (C/24170/2015 ACJC/1543/2017).

Faits :

A.

A.a. Z.________ SA (ci-après: Z.________) est une société, située à... (Etat indépendant du Samoa) qui figurait en qualité de " authorized signatory/power of attorney "en lien avec sept comptes ouverts auprès de X.________ SA (ci-après: X.________), considérés par celle-ci comme " US Related Accounts ". Z.________ fournissait des sociétés de domicile - dont elle était organe - aux clients de ces comptes, dont la gestion était confiée à une société tierce.

A.b. Pour résoudre le différend fiscal opposant les autorités américaines à divers établissements bancaires suisses, le Conseil fédéral et le Département de la justice américain (DoJ) ont conclu un accord, le 29 août 2013, mettant sur pied un programme (ci-après: le programme américain) permettant aux banques de clarifier leur situation en lien avec l'ensemble des enquêtes menées par le DoJ.
X.________ a décidé de participer au programme et elle s'est annoncée comme banque de catégorie 2 auprès du DoJ le 19 décembre 2013. Par décision du 24 janvier 2014, le Département fédéral des finances (DFF) a autorisé X.________ à coopérer avec les autorités américaines.

A.c. Par courrier du 11 mai 2015, X.________ a informé Z.________ qu'elle avait l'intention de communiquer aux autorités américaines sa raison sociale et sa fonction en lien avec les comptes où elle apparaissait.
Le 22 mai 2015, Z.________ s'est opposée à la transmission de ses données, expliquant qu'elle risquait de subir un préjudice quant à sa réputation en cas de transmission des données.

A.d. Le 4 janvier 2016, X.________ a conclu un accord de non-poursuite ( Non Prosecution Agreement [NPA]) avec le DoJ contre le versement d'une amende de USD 187'767'000.-, dont elle s'est acquittée.

B.

B.a. Le 13 novembre 2015, Z.________ (ci-après également: la demanderesse) a ouvert action devant le Tribunal de première instance de Genève, concluant à ce que celui-ci interdise à X.________, sous menace de la peine d'amende prévue à l'art. 292
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 292 - Chiunque non ottempera ad una decisione a lui intimata da una autorità competente o da un funzionario competente sotto comminatoria della pena prevista nel presente articolo, è punito con la multa.
CP, de transmettre, de communiquer ou de porter à la connaissance de tiers, notamment le DoJ, des données la concernant ou toute autre information pouvant mener un tiers à l'identifier.
La banque défenderesse s'est opposée à la demande et, subsidiairement, elle a conclu à ce qu'il soit dit que l'interdiction ne déploie d'effet qu'en relation avec le programme du DoJ et non en relation avec la transmission de données de manière générale, si elle était requise par une autorité judiciaire ou administrative suisse, notamment l'Administration fédérale des contributions (AFC).
Par jugement du 17 mai 2017, le Tribunal de première instance a fait interdiction à X.________ de transmettre, de communiquer ou de porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, dans le cadre du programme du DoJ visant au règlement du différend fiscal entre les banques suisses et les USA, des données concernant la demanderesse ou toute autre information pouvant mener un tiers à l'identifier, sous la menace de la peine prévue par l'art. 292
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 292 - Chiunque non ottempera ad una decisione a lui intimata da una autorità competente o da un funzionario competente sotto comminatoria della pena prevista nel presente articolo, è punito con la multa.
CP.

B.b. Par arrêt du 24 novembre 2017, la Chambre civile de la Cour de justice du canton de Genève, sur appel de la défenderesse, a confirmé le jugement entrepris.

C.
La société défenderesse exerce un recours en matière civile contre l'arrêt cantonal du 24 novembre 2017. Elle conclut, principalement, à son annulation et à ce que la demanderesse soit déboutée de toutes ses conclusions et, subsidiairement, à s on annulation et au renvoi de la procédure à l'instance précédente. La recourante invoque la violation de l'art. 8
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 8 - Ove la legge non disponga altrimenti, chi vuol dedurre il suo diritto da una circostanza di fatto da lui asserita, deve fornirne la prova.
CC et de l'art. 6
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD.
Des déterminations n'ont pas été requises.

Considérant en droit :

1.
Le Tribunal fédéral examine d'office et librement sa compétence, respectivement la recevabilité des recours qui lui sont soumis (ATF 134 III 115 consid. 1, 235 consid. 1, 379 consid. 1).

1.1. Le litige concerne principalement l'application de la loi fédérale sur la protection des données (LPD; RS 235.1). Il s'agit en l'occurrence d'une action civile menée, sur la base de l'art. 6
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD, par une société administrant des sociétés de domicile contre une banque; la cause divise deux personnes (en tant que sujets de droit privé) et il s'agit donc d'une contestation civile (art. 72
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 72 Principio - 1 Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile.
1    Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile.
2    Al ricorso in materia civile soggiacciono anche:
a  le decisioni in materia di esecuzione e fallimento;
b  le decisioni in rapporto diretto con il diritto civile pronunciate in applicazione di norme di diritto pubblico, segnatamente le decisioni:
b1  sul riconoscimento e l'esecuzione di decisioni e sull'assistenza giudiziaria in materia civile,
b2  sulla tenuta del registro fondiario, dei registri dello stato civile, del registro di commercio e dei registri in materia di marchi, disegni e modelli, brevetti d'invenzione, varietà vegetali e topografie,
b3  sull'autorizzazione al cambiamento del nome,
b4  in materia di vigilanza sulle fondazioni, eccettuati gli istituti di previdenza e di libero passaggio,
b5  in materia di vigilanza sugli esecutori testamentari e altri rappresentanti previsti dal diritto successorio,
b6  in materia di protezione dei minori e degli adulti,
b7  ...
LTF). S'agissant de la nature du litige, la cour cantonale considère qu'il s'agit d'une contestation de nature non pécuniaire (arrêt entrepris consid. 1 p. 10), ce que les parties ne discutent pas. On ne saurait toutefois les suivre puisqu'en l'espèce la partie (demanderesse) refusant la remise de ses données aux autorités américaines est une personne morale (SA), ayant pour but de générer des bénéfices et qui redoute (notamment) de subir un préjudice si ses données étaient transmises aux Etats-Unis; la société demanderesse veille avant tout à protéger ses intérêts économiques et le litige est dès lors de nature pécuniaire (ATF 142 III 145 consid. 6.1 et 6.2; arrêts 4A 83/2016 du 22 septembre 2016 consid. 4.3; 4A 239/2014 du 2 juillet 2014 consid. 2.3 et 2.4). La recevabilité du recours en matière civile (sous l'angle de la valeur litigieuse)
n'est toutefois pas remise en cause, puisque les intérêts économiques potentiellement en jeu correspondent de toute évidence à des montants supérieurs à la valeur-seuil de 30'000 fr. fixée à l'art. 74 al. 1 let. b
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 74 Valore litigioso minimo - 1 Nelle cause di carattere pecuniario il ricorso è ammissibile soltanto se il valore litigioso ammonta almeno a:
1    Nelle cause di carattere pecuniario il ricorso è ammissibile soltanto se il valore litigioso ammonta almeno a:
a  15 000 franchi nelle controversie in materia di diritto del lavoro e di locazione;
b  30 000 franchi in tutti gli altri casi.
2    Quando il valore litigioso non raggiunge l'importo determinante secondo il capoverso 1, il ricorso è ammissibile:
a  se la controversia concerne una questione di diritto di importanza fondamentale;
b  se una legge federale prevede un'istanza cantonale unica;
c  contro le decisioni delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
d  contro le decisioni del giudice del fallimento e del concordato;
e  contro le decisioni del Tribunale federale dei brevetti.
LTF.
Pour le reste, le recours vise un arrêt cantonal qui met fin à la procédure et doit être qualifié de décision finale (art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
LTF). Il est interjeté par la partie qui a succombé dans ses conclusions prises devant l'autorité précédente et qui a donc qualité pour recourir (art. 76 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 76 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia civile chi:
1    Ha diritto di interporre ricorso in materia civile chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo; e
b  è particolarmente toccato dalla decisione impugnata e ha un interesse degno di protezione all'annullamento o alla modifica della stessa.
2    Il diritto di ricorrere contro le decisioni di cui all'articolo 72 capoverso 2 spetta inoltre alla Cancelleria federale, ai dipartimenti federali o, in quanto lo preveda il diritto federale, ai servizi loro subordinati, se la decisione impugnata viola la legislazione federale nella sfera dei loro compiti.40
LTF), et il est dirigé contre une décision rendue par un tribunal supérieur statuant sur recours (art. 75 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 75 Autorità inferiori - 1 Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
1    Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
2    I Cantoni istituiscono tribunali superiori quali autorità cantonali di ultima istanza. Tali tribunali giudicano su ricorso, salvo nei casi in cui:
a  una legge federale prevede un'istanza cantonale unica;
b  un tribunale specializzato nelle controversie di diritto commerciale giudica in istanza cantonale unica;
c  è proposta loro direttamente, con il consenso di tutte le parti, un'azione con un valore litigioso di almeno 100 000 franchi.
et 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 75 Autorità inferiori - 1 Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
1    Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
2    I Cantoni istituiscono tribunali superiori quali autorità cantonali di ultima istanza. Tali tribunali giudicano su ricorso, salvo nei casi in cui:
a  una legge federale prevede un'istanza cantonale unica;
b  un tribunale specializzato nelle controversie di diritto commerciale giudica in istanza cantonale unica;
c  è proposta loro direttamente, con il consenso di tutte le parti, un'azione con un valore litigioso di almeno 100 000 franchi.
LTF), si bien que le recours en matière civile est en principe recevable puisqu'il a été déposé dans le délai (art. 45 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 45 Scadenza - 1 Se l'ultimo giorno del termine è un sabato, una domenica o un giorno riconosciuto festivo dal diritto federale o cantonale, il termine scade il primo giorno feriale seguente.
1    Se l'ultimo giorno del termine è un sabato, una domenica o un giorno riconosciuto festivo dal diritto federale o cantonale, il termine scade il primo giorno feriale seguente.
2    È determinante il diritto del Cantone ove ha domicilio o sede la parte o il suo patrocinatore.
, 48 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 48 Osservanza - 1 Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
1    Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
2    In caso di trasmissione per via elettronica, per il rispetto di un termine è determinante il momento in cui è rilasciata la ricevuta attestante che la parte ha eseguito tutte le operazioni necessarie per la trasmissione.19
3    Il termine è reputato osservato anche se l'atto scritto perviene in tempo utile all'autorità inferiore o a un'autorità federale o cantonale incompetente. In tal caso, l'atto deve essere trasmesso senza indugio al Tribunale federale.
4    Il termine per il versamento di anticipi o la prestazione di garanzie è osservato se, prima della sua scadenza, l'importo dovuto è versato alla posta svizzera, o addebitato a un conto postale o bancario in Svizzera, in favore del Tribunale federale.
et 100
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
LTF) et la forme (art. 42
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
LTF) prévus par la loi.

1.2. Le recours en matière civile peut être interjeté pour violation du droit, tel qu'il est délimité par les art. 95
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 95 Diritto svizzero - Il ricorrente può far valere la violazione:
a  del diritto federale;
b  del diritto internazionale;
c  dei diritti costituzionali cantonali;
d  delle disposizioni cantonali in materia di diritto di voto dei cittadini e di elezioni e votazioni popolari;
e  del diritto intercantonale.
et 96
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 96 Diritto estero - Il ricorrente può far valere che:
a  non è stato applicato il diritto estero richiamato dal diritto internazionale privato svizzero;
b  il diritto estero richiamato dal diritto internazionale privato svizzero non è stato applicato correttamente, sempreché la decisione non concerna una causa di natura pecuniaria.
LTF. Il peut donc également être formé pour violation d'un droit constitutionnel (ATF 136 I 241 consid. 2.1 p. 247; 136 II 304 consid. 2.4 p. 313).
Le Tribunal fédéral n'est pas lié par l'argumentation des parties (ATF 138 II 331 consid. 1.3 p. 336) et apprécie librement la portée juridique des faits; il s'en tient cependant d'ordinaire aux questions juridiques que la partie recourante soulève dans la motivation de son recours (art. 42 al. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
LTF; ATF 137 III 580 consid. 1.3 p. 584).

1.3. Le Tribunal fédéral conduit son raisonnement juridique sur la base des faits établis par l'autorité précédente (art. 105 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
1    Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
2    Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
3    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96
LTF). Il ne peut s'en écarter que si les faits ont été établis de façon manifestement inexacte - ce qui correspond à la notion d'arbitraire (ATF 136 II 304 consid. 2.4 p. 314; 135 III 127 consid. 1.5 p. 130) - ou en violation du droit au sens de l'art. 95
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 95 Diritto svizzero - Il ricorrente può far valere la violazione:
a  del diritto federale;
b  del diritto internazionale;
c  dei diritti costituzionali cantonali;
d  delle disposizioni cantonali in materia di diritto di voto dei cittadini e di elezioni e votazioni popolari;
e  del diritto intercantonale.
LTF (art. 105 al. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
1    Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
2    Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
3    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96
LTF). Encore faut-il que la correction du vice soit susceptible d'influer sur le sort de la cause (art. 97 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 97 Accertamento inesatto dei fatti - 1 Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
1    Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
2    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, può essere censurato qualsiasi accertamento inesatto o incompleto dei fatti giuridicamente rilevanti.87
LTF).

2.
La cour cantonale retient que les Etats-Unis n'offrent pas un niveau de protection des données adéquat au sens de l'art. 6 al. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD. Elle relève que la conclusion d'un nouvel accord ( Privacy Shield) entre la Suisse et les Etats-Unis n'est d'aucune aide pour la défenderesse puisque les autorités et administrations publiques américaines ne sont pas concernées par cet accord. Elle examine ensuite si la défenderesse peut se prévaloir d'un motif justificatif - en l'occurrence l'intérêt public prépondérant prévu à l'art. 6 al. 2 let. d
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
, première partie, LPD (seul motif entrant ici en ligne de compte). Elle rappelle que l'intérêt public à ce que les banques suisses participent au programme volontaire américain existe de manière générale, mais qu'il ne prévaut pas automatiquement et nécessairement sur l'intérêt privé qu'un tiers peut avoir, dans un cas concret, à empêcher la communication de ses données personnelles aux autorités américaines.
Procédant à une pesée des intérêts in concreto, la cour cantonale considère que la défenderesse n'a pas établi la prépondérance de l'intérêt public (à transmettre les données) sur l'intérêt privé du demandeur (à refuser leur communication). Dans ce cadre, l'autorité précédente retient quatre éléments: 1) le DoJ s'est certes réservé le droit de revenir sur l'accord de Non Prosecution (NPA) si les informations remises étaient fausses ou incomplètes, mais rien ne permet d'établir que l'autorité américaine considère en l'occurrence cette condition comme réalisée; 2) la défenderesse n'allègue pas avoir fait l'objet de relances ou de pressions de la part des autorités américaines pour qu'elle transmette la documentation relative à la demanderesse; 3) la défenderesse ne cite aucun cas où une banque aurait vu son accord annulé ou aurait fait l'objet d'une poursuite en raison d'une communication jugée incomplète; 4) il n'est pas établi qu'une annulation de l'accord NPA aurait des répercussions sur l'ensemble de la place financière suisse ou qu'elle raviverait le conflit fiscal opposant les banques suisses aux autorités américaines.
Enfin, la cour cantonale ajoute que l'intérêt privé de la demanderesse à refuser la communication de ses données est important: les autorités américaines ont clairement affiché leur intention de poursuivre les personnes ayant participé et/ou facilité la mise en place de comptes offshore et, en cas de transmission des données aux autorités américaines, il existe un risque que les autorités américaines déterminent les personnes physiques agissant pour le compte de la demanderesse.

3.
La recourante (banque défenderesse) soutient que la cour cantonale a violé l'art. 8
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 8 - Ove la legge non disponga altrimenti, chi vuol dedurre il suo diritto da una circostanza di fatto da lui asserita, deve fornirne la prova.
CC et l'art. 6
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD en ne retenant pas que les données litigieuses ont déjà été remises aux autorités américaines au cours d'une procédure de Voluntary Disclosure (ce qui permettrait, selon la recourante, de nier tout intérêt privé de la demanderesse à refuser la communication de ses données aux USA) et (comme conséquence logique du constat qui précède) en n'admettant pas l'existence d'un intérêt public prépondérant.
Plus précisément, la question litigieuse principale est ici de savoir si l'autorité cantonale a violé l'art. 6 al. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD en considérant que la transmission des données litigieuses n'était pas indispensable à la sauvegarde d'un intérêt public prépondérant. Quant aux allégations de la banque en rapport avec la procédure de Voluntary Disclosure, qui doivent être distinguées de la question principale, il en sera tenu compte lors de la subsomption.

3.1. Selon l'art. 6 al. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD, aucune donnée personnelle (cf. art. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
LPD) ne peut être communiquée à l'étranger si la personnalité des personnes concernées devait s'en trouver gravement menacée, notamment du fait de l'absence d'une législation assurant un niveau de protection adéquat.
L'art. 6 al. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD contient une liste exhaustive de motifs (alternatifs) permettant la communication à l'étranger des données, en dépit de l'absence de législation assurant un niveau de protection adéquat (arrêt 4A 390/2017 du 23 novembre 2017 consid. 4.1 et l'arrêt cité).
Selon l'art. 6 al. 2 let. d
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
première partie LPD (seul motif entrant en l'occurrence en ligne de compte), des données personnelles peuvent être communiquées à l'étranger uniquement si la communication est, en l'espèce, indispensable notamment à la sauvegarde d'un intérêt public prépondérant.
Cette disposition pose trois conditions: (1) un intérêt public, (2) un intérêt public qui soit prépondérant et (3) une communication qui soit indispensable à la sauvegarde de celui-ci. Dans plusieurs arrêts récents en rapport avec le programme américain, le Tribunal fédéral a déjà précisé ce qu'il y a lieu d'entendre par là.

3.1.1. Il existe un intérêt public si la préservation de la stabilité juridique et économique de la place financière suisse est en jeu. L'intérêt de la banque à sa survie ne suffit en soi pas, dès lors qu'il s'agit d'un intérêt privé, et non d'un intérêt public (arrêt 4A 390/2017 déjà cité consid. 4.2.1).

3.1.2. L'intérêt public doit être prépondérant par rapport à l'intérêt privé du tiers à ce que ses données personnelles ne soient pas communiquées aux autorités américaines.
Le juge doit procéder à une pesée des intérêts (art. 4
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 4 - Il giudice è tenuto a decidere secondo il diritto e l'equità quando la legge si rimette al suo prudente criterio o fa dipendere la decisione dall'apprezzamento delle circostanze, o da motivi gravi.
CC) in concreto, en tenant compte de toutes les circonstances du cas particulier à la date du jugement (cf. arrêt 4A 390/2017 déjà cité consid. 4.2.2).

3.1.3. La communication des données doit être indispensable à la sauvegarde de l'intérêt public prépondérant. Elle est indispensable ( unerlässlich) si elle est absolument nécessaire ( unbedingt notwendig) en ce sens que, sans la livraison de ces données, le litige fiscal avec les Etats-Unis s'intensifierait à nouveau, que la place financière suisse dans son ensemble en serait affectée et que cela porterait préjudice à la réputation de la Suisse en tant que partenaire de négociation fiable (arrêt 4A 390/2017 déjà cité consid. 4.2.3 et les arrêts cités).
En signant le Joint Statement, le Conseil fédéral a garanti au DoJ que le droit suisse en vigueur permet la participation effective des banques au programme américain. Autrement dit, vu le Joint Statement conclu par le Conseil fédéral, il doit être admis que, matériellement, le droit suisse autorise la participation effective des banques suisses et donc la communication des données de tiers (employés, gestionnaires) conformément aux conditions posées par le programme américain.
Il ne s'agit toutefois pas d'admettre de manière abstraite que toutes les banques doivent communiquer les données concernant des tiers, même en l'absence de toute menace d'une atteinte à l'intérêt public de la Suisse. Il faut bien plutôt examiner si la modification de la situation de fait doit être prise en considération sous l'angle matériel et si elle conduit à admettre ou nier le caractère indispensable de la communication des données. La LPD vise en effet à protéger la personnalité et les droits fondamentaux des personnes qui font l'objet d'un traitement de données. Au centre de ses préoccupations figure donc la protection de la personnalité de l'intéressé (employé, gestionnaire). Ne pas tenir compte par principe des modifications de la situation et admettre systématiquement la communication des données auraient pour conséquence de laisser la personnalité sans protection, alors même que dans le cas particulier, la communication n'est plus indispensable à la sauvegarde de l'intérêt public (arrêt 4A 390/2017 déjà cité consid. 4.2.3 et l'arrêt cité).
Il appartient à la banque de démontrer que, à la date du jugement, la non-communication des données litigieuses aurait pour conséquence nécessaire une nouvelle escalade du litige fiscal avec les USA et, de ce fait, constituerait une menace pour la place financière suisse et la réputation de la Suisse en tant que partenaire de négociation fiable (arrêt 4A 390/2017 déjà cité consid. 4.2.3).

3.2. Sous couvert d'absence d'intérêt public prépondérant (deuxième condition, cf. supra consid. 3.1.2), la cour cantonale a en réalité examiné la troisième condition, celle du caractère indispensable de la communication en l'état de la situation au moment du jugement (cf. supra consid. 3.1.3), retenant à cet égard quatre éléments: 1) rien ne permet d'établir que le DoJ considère que les informations qui lui ont été remises seraient incomplètes et qu'il aurait l'intention de revenir sur le NPA; 2) la défenderesse n'allègue pas avoir fait l'objet de pressions de la part du DoJ; 3) elle n'allègue pas qu'une autre banque aurait vu son accord annulé en raison d'une communication incomplète; 4) il n'est pas établi qu'une annulation de l'accord NPA aurait des répercussions sur l'ensemble de la place financière suisse ou qu'elle raviverait le conflit fiscal opposant les banques suisses aux autorités américaines.
En l'occurrence, la banque ne démontre pas en quoi la cour précédente aurait établi les faits de manière arbitraire en retenant qu'elle n'avait apporté aucun élément permettant d'établir que la non-communication de la raison sociale d'une société offshore en lien avec sept comptes bancaires susceptibles d'être visés par le programme américain, serait de nature à remettre en cause l'accord conclu et/ou à entraîner une inculpation de la banque. Par ailleurs, et cela est déterminant, elle ne démontre pas en quoi la cour cantonale aurait violé le droit en jugeant que la livraison des données n'était pas nécessaire pour éviter une (nouvelle) intensification du litige fiscal avec les USA qui, de ce fait, affecterait la place financière suisse et porterait préjudice à la réputation de la Suisse en tant que partenaire de négociation fiable.
A cela s'ajoute que si l'on en croit les allégations de la banque, toutes ces données ont déjà été remises aux autorités américaines au cours de la procédure de Voluntary disclosure. On ne voit donc pas ce qui aurait empêché le DoJ d'en prendre connaissance, le cas échéant, en sollicitant leur transmission au sein de l'administration américaine (pour un cas similaire, cf. arrêt 4A 390/2017 du 23 novembre 2017 consid. 4.5 qui distingue cette question, relevant du fond, de celle [au consid. 3] ayant trait à l'intérêt pour agir, qui relève de la recevabilité de la demande).
Cela étant, la livraison de ces données par la banque dans le cadre du programme américain ne peut, en l'état actuel, être considérée comme indispensable au sens de l'art. 6 al. 2 let. d
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
LPD.

3.3. Les autres arguments fournis par la cour cantonale ne sont dès lors pas déterminants et il n'est pas nécessaire d'y revenir. Il est notamment superflu d'examiner plus avant l'incidence de l'engagement pris par la banque de collaborer encore pendant quatre ans (accord NPA) sur le caractère qualifié (implicitement) d'hypothétique par la cour cantonale d'une intervention américaine.
C'est en vain que la recourante tente de tirer argument d'un extrait de l'arrêt entrepris rappelant l'intérêt public (général) à ce que le conflit fiscal avec les Etats-Unis ne connaisse pas une nouvelle escalade et qu'elle rappelle - à réitérées reprises et avec des formulations différentes - que le DoJ s'est réservé le droit d'engager des poursuites pénales en cas de violation des termes de l'accord NPA.
Les allégations de la banque, selon lesquelles les données litigieuses seraient déjà en mains des autorités américaines (la remise ayant eu lieu au cours de la procédure de Voluntary Disclosure), sont impropres à soutenir sa thèse. Au contraire, à l'heure actuelle et en l'espèce, elles contribuent - comme on l'a vu - à démontrer que ces données sont déjà en mains de l'administration américaine, et donc, l'absence de nécessité de leur communication au DoJ.
Enfin, l'argument selon lequel la demanderesse n'est qu'une société offshore et que, partant, la communication de sa raison sociale et de sa fonction (signataire) aux autorités américaines ne pourrait pas lui causer un préjudice, n'est pas convaincant. La cour cantonale a en effet précisé à cet égard que, en cas de transmission des données, il existe également un risque que les autorités américaines identifient les personnes physiques agissant pour le compte de la demanderesse. Cela étant, si ces personnes, en tant qu'organes de la société demanderesse courent un risque, celui-ci concerne également la personne morale (cf. ATF 138 III 337 consid. 6.1 p. 341 s.).
Le grief se révèle donc mal fondé.

4.
Il résulte des considérations qui précèdent que le recours en matière civile doit être rejeté.
Les frais judiciaires sont mis à la charge de la recourante, qui succombe (art. 66 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
1    Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
2    In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
3    Le spese inutili sono pagate da chi le causa.
4    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
5    Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.
LTF). Il n'est pas alloué de dépens à l'intimée qui n'a pas été invitée à se prononcer.

Par ces motifs, le Tribunal fédéral prononce :

1.
Le recours est rejeté.

2.
Les frais judiciaires, arrêtés à 8'000 fr., sont mis à la charge de la recourante.

3.
Il n'est pas alloué de dépens.

4.
Le présent arrêt est communiqué aux parties et à la Cour de justice du canton de Genève, Chambre civile.

Lausanne, le 21 février 2018

Au nom de la Ire Cour de droit civil
du Tribunal fédéral suisse

La Présidente : Kiss

Le Greffier : Piaget