Droit · BTS 2re année · Chapitre 3
L'immatériel et le numérique
🔎 Aujourd'hui, tu vas apprendre à : Comprendre la protection des créations et signes distinctifs, les règles applicables aux données personnelles et les spécificités des contrats numériques.
Programme officiel : Thème : Comment le droit encadre-t-il les actifs immatériels et le numérique ? (référentiel CEJM, 2e année)
🔁 Le droit protège les créations immatérielles par le droit d'auteur (automatique) ou par un dépôt à l'INPI (marque, brevet), encadre strictement le traitement des données personnelles via le RGPD sous le contrôle de la CNIL, et adapte les règles du contrat aux spécificités de la conclusion en ligne.
Étape 1
Découvrir la notion
Une jeune entreprise a créé un logo distinctif, développé un algorithme innovant et collecte les emails de ses clients pour leur newsletter, sans avoir prévu de politique de confidentialité.
❓ Quelles protections juridiques peut-elle mobiliser, et quelles obligations doit-elle respecter ?
Étape 2
Comprendre simplement
Le droit protège les créations de l'esprit et les signes distinctifs des entreprises par des droits de propriété intellectuelle. Il encadre aussi strictement le traitement des données personnelles, notamment via le RGPD, et adapte les règles du contrat aux spécificités du numérique.
🧩 Analogie : La propriété intellectuelle est comme un droit de propriété sur une idée mise en forme : elle donne un monopole d'exploitation temporaire, comme un droit de propriété donne un monopole sur un bien matériel. Le RGPD, lui, agit comme un contrat de confiance imposé : l'entreprise n'est que ''gardienne'' des données, pas propriétaire libre d'en faire ce qu'elle veut.
| Droit protégé | Objet | Durée / condition |
|---|---|---|
| Droit d'auteur | Œuvre de l'esprit originale | Naît sans formalité, protection pendant la vie de l'auteur et 70 ans après son décès |
| Marque | Signe distinctif (nom, logo) | Protection après dépôt à l'INPI, renouvelable indéfiniment par périodes de 10 ans |
| Brevet | Invention technique nouvelle | Protection après dépôt, en principe 20 ans |
| Données personnelles | Informations relatives à une personne identifiée ou identifiable | Encadrées par le RGPD, quelle que soit leur durée de conservation |
Étape 3
Le cours
1. Le droit d'auteur
Le droit d'auteur protège les œuvres de l'esprit originales (textes, logiciels, créations graphiques, musiques) dès leur création, sans qu'aucun dépôt ne soit nécessaire. L'auteur dispose de droits patrimoniaux (exploiter l'œuvre, en tirer des revenus) et de droits moraux (être reconnu comme auteur, respect de l'œuvre), ces derniers étant perpétuels et incessibles.
2. La marque et le brevet
La marque est un signe permettant de distinguer les produits ou services d'une entreprise de ceux de ses concurrents. Elle doit être déposée auprès de l'Institut national de la propriété industrielle (INPI) pour être protégée, et sa protection peut être renouvelée indéfiniment.
Le brevet protège une invention technique nouvelle, impliquant une activité inventive et susceptible d'application industrielle. Il confère à son titulaire un monopole d'exploitation temporaire en échange de la divulgation de l'invention.
3. Les données personnelles et le RGPD
Le Règlement général sur la protection des données (RGPD) encadre, au niveau européen, le traitement des données à caractère personnel. Toute collecte doit reposer sur une base légale (consentement, exécution d'un contrat, intérêt légitime, obligation légale, notamment), respecter une finalité déterminée et proportionnée, et être limitée dans sa durée de conservation.
Les personnes concernées disposent de droits : information, accès, rectification, effacement, opposition et portabilité de leurs données. En France, la Commission nationale de l'informatique et des libertés (CNIL) contrôle l'application du RGPD et peut prononcer des sanctions.
- Principe de minimisation des données collectées
- Obligation de sécuriser les données
- Obligation d'informer les personnes concernées
- Notification à la CNIL en cas de violation de données présentant un risque
4. Les contrats numériques
Les contrats conclus par voie électronique sont soumis aux règles générales du droit des contrats, avec des adaptations : l'écrit électronique a la même force probante que l'écrit papier sous conditions d'identification de l'auteur et d'intégrité du document, et des règles spécifiques encadrent la formation du contrat en ligne (double-clic pour confirmer la commande, récapitulatif avant validation).
Les contrats portant sur la fourniture de contenus ou services numériques doivent également respecter les obligations d'information renforcées du droit de la consommation lorsqu'ils sont conclus avec des consommateurs.
Étape 4
Exemple concret — Doctolib
Doctolib traite des données de santé, considérées comme des données sensibles au sens du RGPD, ce qui impose des garanties de sécurité renforcées et des bases légales spécifiques pour leur traitement, sous le contrôle de la CNIL.
👉 Ce qu'il faut en retenir : Plus une donnée est sensible, plus les obligations de l'entreprise qui la traite sont strictes : la nature de la donnée conditionne le niveau de protection exigé.
Étape 5
Le schéma
Étape 5 bis
🎬 Le chapitre en vidéo
Besoin d'une explication en vidéo ? Ces recherches ouvrent des vidéos de cours correspondant exactement à ce chapitre.
Étape 6
🧠 L'essentiel
- Le droit d'auteur protège une œuvre originale dès sa création, sans formalité.
- La marque et le brevet nécessitent un dépôt (INPI) pour être protégés.
- Le RGPD impose une base légale, une finalité déterminée et une durée de conservation limitée pour toute donnée personnelle.
- Les personnes disposent de droits sur leurs données : accès, rectification, effacement, opposition, portabilité.
- Les contrats numériques suivent le droit commun des contrats, avec des règles renforcées de formation et d'information.
Étape 7
📚 Les mots à connaître
- Droit moral
- Le droit de l'auteur, perpétuel et incessible, d'être reconnu comme tel et de voir son œuvre respectée.
- Exemple : S'opposer à une modification dénaturant son œuvre.
- INPI
- L'Institut national de la propriété industrielle, organisme auprès duquel se déposent marques et brevets en France.
- Exemple : Déposer un logo comme marque à l'INPI.
- Donnée à caractère personnel
- Toute information se rapportant à une personne physique identifiée ou identifiable.
- Exemple : Un nom, une adresse email, une adresse IP.
- RGPD
- Le Règlement général sur la protection des données, texte européen encadrant le traitement des données personnelles.
- Exemple : Recueillir le consentement avant d'envoyer une newsletter.
- CNIL
- La Commission nationale de l'informatique et des libertés, autorité française de contrôle du RGPD.
- Exemple : La CNIL peut sanctionner une entreprise qui ne sécurise pas ses données.
- Portabilité des données
- Le droit pour une personne de récupérer ses données dans un format réutilisable et de les transférer à un autre responsable de traitement.
- Exemple : Récupérer l'historique de ses commandes pour les transférer à un autre service.
Étape 8
Quiz interactif
1. Le droit d'auteur nécessite-t-il un dépôt pour exister ?
2. Quel organisme protège les marques et les brevets en France ?
3. Le RGPD impose de conserver les données personnelles indéfiniment pour des raisons de sécurité.
4. Quel droit permet à une personne de récupérer ses données dans un format réutilisable ?
5. Un brevet protège une invention technique nouvelle pendant une durée en principe de ______ ans.
Étapes 9 et 10
Exercices et corrections
Niveau 1 🟢 Facile
Qualifier une protection
Une entreprise crée un nouveau logo pour sa marque. Quelle démarche doit-elle accomplir pour le protéger juridiquement comme signe distinctif ?
Méthode
- Identifier la nature de l'objet à protéger
- Repérer la formalité requise
Niveau 2 🟠 Intermédiaire
Vérifier la conformité RGPD
Une entreprise collecte les emails de ses visiteurs via un formulaire, sans case à cocher pour le consentement, et conserve ces données indéfiniment. Que lui manque-t-il au regard du RGPD ?
Méthode
- Identifier les principes du RGPD applicables
- Comparer avec la pratique de l'entreprise
- Conclure sur les manquements
Niveau 3 🔴 Examen
Analyser un cas complexe
Une start-up développe un algorithme original de recommandation (logiciel), dépose son nom commercial comme marque, et collecte les données de navigation de ses utilisateurs pour affiner ses recommandations sans les en informer clairement. Analysez la situation.
Méthode
- Qualifier la protection applicable au logiciel
- Qualifier la protection applicable au nom commercial
- Analyser la conformité de la collecte de données au RGPD
- Conclure globalement
Étape 11
📄 Fiche de synthèse
Mots-clés
Méthodes
- Distinguer les droits protégés sans formalité (droit d'auteur) de ceux nécessitant un dépôt (marque, brevet)
- Pour tout traitement de données, vérifier base légale, finalité et durée de conservation
- Pour un contrat numérique, vérifier le respect des règles de formation (double-clic, récapitulatif) et d'information du consommateur
Erreurs à éviter
- Croire qu'il faut déposer une œuvre pour bénéficier du droit d'auteur
- Confondre marque et brevet
- Oublier que le consentement n'est qu'une des bases légales possibles du RGPD