Bases légales

Exécution du contrat

Base légale permettant de traiter des données personnelles nécessaires à la réalisation d'un contrat conclu avec une personne concernée.

Définition complète

L'exécution du contrat est l'une des bases légales prévues par l'article 6(1)(b) du RGPD. Elle autorise une entreprise à traiter des données personnelles sans recueillir le consentement explicite de l'individu, dès lors que ce traitement est strictement nécessaire pour remplir les obligations contractuelles envers lui ou pour prendre des mesures précontractuelles à sa demande. Pour être valide, le traitement doit être indispensable à la finalité du contrat. Si le service peut être rendu sans collecter une donnée spécifique, alors cette base légale ne s'applique pas. Par exemple, pour livrer un colis, l'adresse postale est indispensable (exécution du contrat), mais l'envoi d'une newsletter promotionnelle après la livraison ne l'est pas. L'avantage majeur pour une PME est de ne pas dépendre d'un consentement qui pourrait être retiré à tout moment, rendant ainsi la gestion opérationnelle plus stable. Toutefois, cette base ne dispense pas de l'obligation d'information : le client doit être informé de l'usage de ses données via une politique de confidentialité claire.

Exemple concret en PME

Une PME de maintenance informatique signe un contrat de support avec un client. Elle traite le nom, l'email et le numéro de téléphone du contact technique pour intervenir sur les serveurs. Ici, le traitement est justifié par l'exécution du contrat : sans ces coordonnées, la prestation technique définie dans le contrat ne peut être physiquement réalisée.

L'erreur fréquente à éviter

L'erreur classique est de confondre « exécution du contrat » et « intérêt légitime ». Beaucoup de PME utilisent cette base pour justifier des traitements marketing ou de profilage sous prétexte qu'ils ont un contrat avec le client. Or, le marketing n'est presque jamais « nécessaire » à l'exécution technique d'un contrat ; il requiert généralement le consentement ou l'intérêt légitime.

Vérifiez votre conformité RGPD

Scan gratuit de votre site : cookies, mentions légales, sanctions encourues.

Scanner mon site