L'information, le consentement et l'exercice du droit d'opposition des personnes.
Au moment de la collecte des données, la personne concernée est informée de l'identité du responsable du traitement, des finalités du traitement, du caractère obligatoire ou facultatif des réponses à apporter, des conséquences éventuelles, à leur égard, d'un défaut de réponse, des destinataires des données, de l'existence et des modalités d'exercice de ses droits d'accès, de rectification et d'opposition au traitement de ses données.
Il doit également être prévu :
a) Le recueil du consentement exprès et spécifique de la personne concernée, dans les cas suivants :
― la prospection réalisée au moyen d'un mode de communication électronique (courrier électronique, SMS ou MMS) hors produits ou services analogues ;
― la prospection réalisée au moyen d'automates d'appel ou de télécopieurs ;
― la mise à disposition ou la cession à des partenaires des adresses électroniques ou des numéros de téléphone utilisés à des fins de prospection par automate d'appel, télécopie ou par envoi de SMS, MMS ;
― la collecte ou la cession des données susceptibles de faire apparaître directement ou indirectement les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes ;
― la collecte de la photographie ou de l'image de la personne ;
b) La possibilité de permettre à la personne concernée de s'opposer de manière simple et dénuée d'ambiguïté, dans les cas suivants :
― la prospection par voie postale ou téléphonique avec intervention humaine ;
― la prospection réalisée au moyen d'un mode de communication électronique pour un produit ou service analogue ;
― la prospection entre professionnels (sauf en cas d'utilisation d'une adresse générique) lorsque l'objet du message est en rapport avec l'activité du professionnel ;
― la cession d'adresse postale et de numéros de téléphone utilisés à des fins de prospection avec intervention humaine ;
― la cession à des partenaires de données relatives à l'identité (à l'exclusion du code interne de traitement permettant l'identification du client) ainsi que les informations relatives à la situation familiale, économique et financière visées à l'article 3 (d), dès lors que les organismes destinataires s'engagent à ne les exploiter que pour s'adresser directement aux intéressés, pour des finalités exclusivement commerciales.
Le consentement visé au a est une manifestation de volonté libre, spécifique et informée par laquelle une personne accepte que des données à caractère personnel la concernant soient utilisées pour certaines finalités. L'acceptation des conditions générales d'utilisation n'est donc pas une modalité suffisante du recueil du consentement des personnes.
La participation à un jeu-concours ou une loterie ne peut être conditionnée à la réception de prospection directe au moyen d'un automate d'appel, d'un télécopieur ou d'un courrier électronique de la part du responsable de traitement ou de ses partenaires.
Dans le cas d'une collecte via un formulaire, le droit d'opposition ou le recueil du consentement préalable doit pouvoir s'exprimer par un moyen simple et spécifique, tel qu'une case à cocher. Les mentions d'information et les modes d'expression de l'opposition ou du recueil du consentement doivent être lisibles, en langage clair et figurer sur les formulaires de collecte.
Lorsque la collecte des données intervient par voie orale, l'intéressé est mis en mesure d'exercer son droit d'opposition ou de donner son consentement avant la collecte de ses données.
Après la collecte des données :
― la personne concernée a le droit de s'opposer, sans frais, à ce que ses données soient utilisées à des fins de prospection, notamment commerciale, par le responsable actuel du traitement ou celui d'un traitement ultérieur ;
― les messages adressés à des fins de prospection directe, au moyen d'automates d'appel, télécopieurs et courriers électroniques, doivent mentionner des coordonnées permettant de demander à ne plus recevoir de telles sollicitations.
Le responsable du traitement auprès duquel le droit d'opposition a été exercé informe sans délai de cette opposition tout autre responsable de traitement qu'il a rendu destinataire des données à caractère personnel qui font l'objet de l'opposition.