LegalPlanet CommunesIA juridique pour les mairies
Les IA
RGDP / CNIL

Transmission de données personnelles et obligation d’information dans le recouvrement des cotisations sociales

Mis à jour le Rédaction LegalPlanetSources officielles citées

📘 L’Essentiel
La communication des données fiscales d’un cotisant à l’URSSAF est prévue par plusieurs articles du code de la sécurité sociale et par le . Ces dispositions font exception à l’obligation d’information lorsque les données n’ont pas été recueillies directement auprès de la personne concernée. L’absence d’information individuelle sur la transmission des données fiscales constitue une irrégularité de fond affectant la procédure de recouvrement, ce qui a été mal interprété par la cour d’appel.

🧾 Résumé de l’affaire
Dans cette affaire, l’union de recouvrement des cotisations de sécurité sociale et d’allocations familiales (URSSAF) du Limousin a formé un pourvoi contre un arrêt rendu par la cour d’appel de Bordeaux. Ce litige concerne une cotisante qui a reçu un appel de cotisation subsidiaire maladie pour l’année 2016, suivi d’une mise en demeure. En réponse, la cotisante a saisi une juridiction compétente pour contester cette mise en demeure.

L’URSSAF soutenait que la cotisante avait été informée des modalités de traitement de ses données personnelles par la publication de textes législatifs au Journal Officiel. Cependant, la cour d’appel a annulé la mise en demeure, arguant que l’URSSAF n’avait pas fourni d’information individuelle à la cotisante concernant la transmission de ses données fiscales. La cour a estimé que l’absence d’un courrier personnalisé constituait une irrégularité affectant la procédure de recouvrement.

Dans son pourvoi, l’URSSAF a contesté cette décision, affirmant que la loi ne nécessitait pas d’information individuelle si les personnes concernées avaient déjà été informées par des publications officielles. La Cour de cassation a examiné les textes applicables et a conclu que, bien que la communication des données fiscales à l’URSSAF soit prévue par la loi, l’URSSAF devait tout de même respecter l’obligation d’informer la cotisante de manière individuelle.

En conséquence, la Cour de cassation a cassé l’arrêt de la cour d’appel, annulant ainsi la décision qui avait favorisé la cotisante. L’affaire a été renvoyée devant une autre formation de la cour d’appel de Bordeaux, et la cotisante a été condamnée aux dépens, ainsi qu’à verser une somme à l’URSSAF.

💡 Réflexe juridique
La communication des données fiscales d’un cotisant à l’URSSAF est expressément prévue par les articles L. 380-2, dernier alinéa, R. 380-3 et D. 380-5, I, du code de la sécurité sociale, ainsi que par le , qui établit des mesures appropriées pour protéger les intérêts légitimes du cotisant. En vertu de ces dispositions, il est fait exception à l’obligation d’information prévue au paragraphe III de , lorsque les données n’ont pas été recueillies directement auprès de la personne concernée, pour les cotisations appelées à compter de la date d’entrée en vigueur de ce décret.

L’absence d’information individuelle concernant la transmission des données fiscales à l’URSSAF constitue une irrégularité de fond qui affecte la procédure de recouvrement. La cour d’appel a ainsi violé les textes susvisés en annulant la mise en demeure pour non-respect de l’obligation d’information, alors que les dispositions légales en vigueur permettaient cette communication sans notification individuelle préalable.

Réflexe juridique : pour éviter ce type de contentieux, pensez à vous assurer que toutes les obligations d’information relatives aux traitements de données personnelles sont respectées, notamment en fournissant des notifications claires et personnalisées aux personnes concernées.

🏛️ Jurisprudence

Cour de cassation – Chambre civile 2N° de pourvoi : 23-15.168ECLI:FR:CCASS:2025:C200683Non publié au bulletinSolution : Cassation

Audience publique du jeudi 26 juin 2025Décision attaquée : Cour d’appel de Bordeaux, du 02 mars 2023

PrésidentMme Martinel (président)

Texte intégral

RÉPUBLIQUE FRANCAISE

AU NOM DU PEUPLE FRANCAIS

LA COUR DE CASSATION, DEUXIÈME CHAMBRE CIVILE, a rendu l’arrêt suivant :

CIV. 2

CH10

COUR DE CASSATION
______________________

Arrêt du 26 juin 2025

Cassation

Mme MARTINEL, président

Arrêt n° 683 F-D

Pourvoi n° N 23-15.168

R É P U B L I Q U E F R A N Ç A I S E

_________________________

AU NOM DU PEUPLE FRANÇAIS
_________________________

ARRÊT DE LA COUR DE CASSATION, DEUXIÈME CHAMBRE CIVILE, DU 26 JUIN 2025

L’union de recouvrement des cotisations de sécurité sociale et d’allocations familiales (URSSAF) du Limousin, dont le siège est [Adresse 1], a formé le pourvoi n° N 23-15.168 contre l’arrêt rendu le 2 mars 2023 par la cour d’appel de Bordeaux (chambre sociale, section B), dans le litige l’opposant à Mme [Z] [W], domiciliée [Adresse 2], défenderesse à la cassation.

La demanderesse invoque, à l’appui de son pourvoi, un moyen unique de cassation.

Le dossier a été communiqué au procureur général.

Sur le rapport de M. Labaune, conseiller référendaire, les observations de la SCP Gatineau, Fattaccini et Rebeyrol, avocat de l’URSSAF du Limousin, de la SCP Sevaux et Mathonnet, avocat de Mme [W], et l’avis de Mme Tuffreau, avocat général référendaire, après débats en l’audience publique du 21 mai 2025 où étaient présents Mme Martinel, président, M. Labaune, conseiller référendaire rapporteur, Mme Renault-Malignac, conseiller doyen, et Mme Gratian, greffier de chambre,

la deuxième chambre civile de la Cour de cassation, composée des président et conseillers précités, après en avoir délibéré conformément à la loi, a rendu le présent arrêt.

Faits et procédure

1. Selon l’arrêt attaqué (Bordeaux, 2 mars 2023), l’URSSAF du Limousin (l’URSSAF) a adressé à Mme [W] (la cotisante), le 15 décembre 2017, un appel de la cotisation subsidiaire maladie pour l’année 2016, au titre de la protection universelle maladie, suivie, le 27 août 2019, d’une mise en demeure.

2. La cotisante a saisi d’un recours une juridiction chargée du contentieux de la sécurité sociale.

Examen du moyen

Sur le moyen, pris en sa deuxième branche

Enoncé du moyen

3. L’URSSAF fait grief à l’arrêt d’annuler la mise en demeure et de la condamner à rembourser à la cotisante les sommes versées en exécution de celle-ci, alors « que la personne concernée par un transfert de ses données personnelles n’a pas à en être informée si elle l’a déjà été au préalable ; que nul n’étant supposé ignorer la loi, la personne concernée par un transfert de ses données personnelles en est déjà suffisamment informée dès lors que ce transfert est institué et encadré par une norme publiée au journal officiel et applicable à toutes les personnes se trouvant dans la même situation ; qu’en l’espèce, l’URSSAF faisait valoir que les personnes concernées avaient été informées de la mise en oeuvre des transferts et traitements de données à caractère personnel les concernant du fait de la publication des textes au Journal Officiel ( publiée au JO du 22 décembre 2015 ; publié au JO du 21 juillet 2016 ; publié au JO du 4 novembre 2017) ; qu’en reprochant cependant à l’URSSAF de ne pas avoir spécialement informé la cotisante de la transmission de ses données personnelles émanant de l’administration fiscale aux fins de calcul de la cotisation subsidiaire maladie dont elle était redevable, la cour d’appel a violé les dans sa version applicable, 14 § 5 a du Règlement (UE) 2016/679 du 27 avril 2016, L. 380-2, R. 380 3 et D. 380-5 I du code de la sécurité sociale. »

Réponse de la Cour

Vu , les articles L. 380-2, dernier alinéa, R. 380-3 et D. 380-5, I, du code de la sécurité sociale et le autorisant la mise en oeuvre d’un traitement de données à caractère personnel destiné au calcul de la cotisation prévue à l’, dans leur rédaction applicable au litige :

4. Il résulte de la combinaison de ces textes, tels qu’interprétés par la Cour de cassation (2e Civ., 27 février 2025, pourvoi n° 22-17.970, publié), que, dès lors que la communication des données fiscales du cotisant à l’URSSAF est expressément prévue par les articles L. 380-2, dernier alinéa, R. 380-3 et D. 380-5, I, du code de la sécurité sociale susvisés et qu’il est prévu, par le décret du 3 novembre 2017 susvisé, des mesures appropriées visant à protéger les intérêts légitimes du cotisant, il est fait exception, pour les cotisations appelées à compter de cette dernière date, à l’obligation d’information, prévue au paragraphe III de susvisé, pesant sur le responsable du traitement des données personnelles, à l’égard de la personne concernée par celles-ci lorsqu’elles n’ont pas été recueillies auprès d’elle.

5. Pour annuler la mise en demeure litigieuse, l’arrêt retient que l’URSSAF n’a pas délivré à la cotisante une information individuelle concernant la transmission de ses données fiscales, qu’elle ne justifie pas de l’envoi d’un courrier en ce sens avant l’envoi de l’appel de cotisation et que le rappel sur le site internet de l’URSSAF des modalités de recouvrement de la cotisation subsidiaire maladie calculée à partir des éléments transmis par l’administration fiscale ne peut pallier cette absence de courrier personnalisé. Il en déduit que l’organisme de recouvrement n’a pas respecté les dispositions de , qui ont pour objet de protéger un droit fondamental, de sorte que cette irrégularité de fond affecte la procédure de recouvrement.

6. En statuant ainsi, la cour d’appel a violé les textes susvisés.

PAR CES MOTIFS, et sans qu’il y ait lieu de statuer sur les autres griefs du pourvoi, la Cour :

CASSE ET ANNULE, en toutes ses dispositions, l’arrêt rendu le 2 mars 2023, entre les parties, par la cour d’appel de Bordeaux ;

Remet l’affaire et les parties dans l’état où elles se trouvaient avant cet arrêt et les renvoie devant la cour d’appel de Bordeaux, autrement composée ;

Condamne Mme [W] aux dépens ;

En application de l’article 700 du code de procédure civile, rejette la demande formée par Mme [W] et la condamne à payer à l’URSSAF du Limousin la somme de 3 000 euros ;

Dit que sur les diligences du procureur général près la Cour de cassation, le présent arrêt sera transmis pour être transcrit en marge ou à la suite de l’arrêt cassé ;

Ainsi fait et jugé par la Cour de cassation, deuxième chambre civile, et prononcé publiquement le vingt-six juin deux mille vingt-cinq par mise à disposition de l’arrêt au greffe de la Cour, les parties ayant été préalablement avisées dans les conditions prévues au deuxième alinéa de l’.ECLI:FR:CCASS:2025:C200683

🇫🇷 Jurisprudence – LegalPlanet.pro
📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet

Voir toutes les publications de cette rubrique →