Station-service : quand le carburant comporte de l’eau…
Un défaut de construction dans une station-service permet à l’eau de s’infiltrer dans le carburant, causant finalement une perte d’exploitation de 4 ans pour l’exploitant de la station. Une perte indemnisable ? Pas si sûr, selon la société ayant construit la station-service, à la lecture du contrat la liant à l’exploitant…
Perte d’exploitation et responsabilité : il y a de l’eau dans le gaz !
L’exploitant d’un hypermarché confie à un constructeur la réalisation d’une nouvelle station-service. Dans les mois qui suivent son ouverture, de nombreux automobilistes se plaignent : une analyse est effectuée, et… surprise ! Une concentration d’eau anormalement élevée est retrouvée dans le carburant.
La société de construction intervient alors pour changer un joint défaillant dans la cuve, en précisant à l’exploitant de l’hypermarché qu'aucun contrôle n'est nécessaire avant la remise en fonctionnement de la station-service.
Pourtant, celle-ci va rester en arrêt plus de 4 ans, la teneur en eau du carburant étant toujours anormale…
C’est finalement l’intervention d’un tiers, qui va procéder à la vidange et au nettoyage de tous les compartiments de la cuve, qui va permettre sa remise en service.
Mécontent, l’exploitant de l’hypermarché, qui considère que le constructeur est responsable de cet arrêt, réclame une indemnisation pour l’ensemble des pertes subies pendant les 4 ans de fermeture de la station.
« Non ! », conteste le constructeur, qui rappelle, entre autres arguments, la présence d’une clause limitative de responsabilité jouant ici en sa faveur puisqu’elle exclut sa participation à d'éventuelles pertes d'exploitation si sa responsabilité décennale est engagée.
Sauf qu’une clause excluant ou limitant les responsabilités légales et les garanties prévues pour les constructeurs est illicite, réplique l’exploitant de l’hypermarché…
Ce que confirme le juge : la responsabilité de la société de construction étant bien engagée puisqu’elle a failli à son obligation de fournir une installation apte à délivrer de l'essence non polluée par de l'eau, l’exploitant de l’hypermarché a droit à une indemnisation !
Station-service : quand le carburant comporte de l’eau… - © Copyright WebLex
jeudi 16 mai 2024
Arrêt maladie longue durée et report des congés payés : attention au point de départ !
Très attendue, la loi portant diverses dispositions d'adaptation au droit de l'Union européenne (dite « DDADUE ») a été définitivement adoptée en avril 2024, mettant fin à l'épineuse question du report des congés payés acquis mais non pris en raison d’un arrêt de travail. Focus sur le cas particulier des arrêts de travail « longue durée »…
Report des congés payés : et en cas d’arrêt de travail « longue durée » ?
De manière générale, la loi dite « DDADUE » a institué une période minimale de report de 15 mois pour les congés payés acquis mais non pris en raison d’un arrêt maladie.
Cette période commence à courir pour les salariés qui reprennent le travail à compter de l’information par l’employeur du nombre de jours à solder et de la date butoir leur permettant de le faire.
Notez toutefois qu’un sort particulier est réservé aux arrêts maladie « longue durée », c’est-à-dire aux arrêts entraînant une suspension du contrat de travail depuis au moins 1 an depuis la fin de période d’acquisition des congés payés.
Dans ce cas de figure, les congés payés acquis au titre de la période d’arrêt de travail font également l’objet d’un report de 15 mois. Néanmoins, ce report débute à compter du terme de la période d’acquisition des congés.
En d’autres termes, dans le cas où le salarié est en arrêt maladie pendant toute la période de référence, le délai de report de 15 mois débutera à la fin de la période de référence au titre de laquelle les droits ont été acquis, et ce, même si le salarié est toujours en arrêt de travail.
Attention : si le salarié reprend le travail avant l’expiration de cette période de report de 15 mois, celle-ci est suspendue jusqu’à ce que l’employeur remplisse son obligation d’information sur les droits à congés payés .
En revanche, si le salarié reprend le travail postérieurement au terme de cette période de 15 mois, il perd définitivement ses droits à congés payés.
Enfin, notez que ces nouvelles règles spécifiques de report des congés payés sont, comme au cas général, d’application rétroactive à compter du 1er décembre 2009.
jeudi 16 mai 2024
Intérim : quelle nouveauté pour l’indemnité de congés payés ?
Très attendue, la loi portant diverses dispositions d'adaptation au droit de l'Union européenne (dite « DDADUE ») a été définitivement adoptée en avril 2024. En plus de mettre fin à l’épineuse question de l’acquisition des congés payés pendant l’arrêt maladie, elle modifie la réglementation applicable à l’indemnité de congés payés due aux salariés mis à disposition. Focus.
Une prise en compte du congé paternité dans le calcul de l’indemnité de congés payés
Les salariés temporaires ont droit à une indemnité compensatrice de congés payés pour chaque mission effectuée, indépendamment de sa durée.
Le montant de cette indemnité dépend du temps de mission, sans pouvoir être inférieur au dixième de la rémunération totale brute perçue par le salarié pendant la mission.
Jusqu’alors, seules les périodes de congé légal de maternité et d’adoption étaient prises en compte comme du temps de mission pour le calcul de cette indemnité.
Désormais et depuis le 22 avril 2024, la loi ajoute à ces périodes assimilées à du temps de mission les périodes de congé légal de paternité et d’accueil de l’enfant.
Notez qu’il en va de même pour les périodes de suspension du contrat de mission pour arrêt de travail (professionnel ou non), qui sont désormais assimilées à du temps de mission pour le calcul de cette indemnité, et ce, sans limitation de durée.
Intérim : quelle nouveauté pour l’indemnité de congés payés ? - © Copyright WebLex
jeudi 16 mai 2024
Violation des données personnelles : comment réagir ?
À travers une illustration pratique, la CNIL vient récemment de rappeler les actions à mener lorsque des données personnelles ont fait l’objet d’une violation. Voici la réaction appropriée à suivre, si cela devait vous arriver…
Violation des données personnelles : rappel de la marche à suivre
Pour permettre à tous les professionnels de comprendre et de prévenir les risques d’accès à des données personnelles par des tiers, la CNIL a publié un exemple pratique à travers un vol de supports et détournements de services dans le cadre scolaire.
Au-delà de l’illustration pratique, voici la démarche à suivre pour tout entrepreneur victime d’une violation de données.
- Étape 1 : le signalement
La violation des données doit être remontée au délégué à la protection des données, le cas échéant, qui doit être notifiée à la CNIL dans les 72 heures qui suivent sa découverte.
Une plainte auprès des forces de l’ordre est également à effectuer.
- Étape 2 : la documentation
Les informations collectées à propos de la violation doivent être documentées, notamment à l’aide des prestataires informatiques.
C’est à cette étape que la violation des données auprès de la CNIL est formellement réalisée.
Cette notification est faite grâce aux procédures internes de gestion des incidents.
- Étape 3 : rétablissement des données
Il faut rétablir les données si vous disposez de sauvegarde ou d’une journalisation des actions effectuées sur l’espace victime d’une cyberattaque.
- Étape 4 : informer les personnes concernées
Dans certaines situations, il va falloir communiquer auprès des personnes concernées que leurs données personnelles font l’objet d’une violation.
Pour cela, il faut rédiger un message rappelant des informations obligatoires : les circonstances de l’incident, la nature des données concernées, le point de contact pour avoir des informations supplémentaires, les mesures déjà prises et envisagées et les conséquences possibles pour les personnes concernées.
- Étape 5 : sensibilisation des équipes
Il faut réunir les collaborateurs pour leur faire part de la situation et les sensibiliser à la protection des données.
- Étape 6 : finalisation de la notification à la CNIL
Le cas échéant, il faut faire une notification complémentaire auprès de la CNIL pour lui transmettre les nouveaux éléments : la mise à jour du nombre de personnes concernées par la violation, le nombre de personnes informées et un modèle non nominatif du message adressé à ces dernières.
- Par la suite
Une fois ces étapes achevées, il va falloir mettre en place des actions de bonnes pratiques (si ce n’est pas déjà fait) pour éviter que la situation se reproduise :
- sensibiliser régulièrement vos clients et vos collaborateurs aux bonnes pratiques ;
- mettre en place des procédures de gestion des incidents ;
- s’assurer qu’une journalisation fine des accès et des actions est mise en place sur vos applications ;
- proposer une authentification multi-facteur ;
- etc.
mercredi 15 mai 2024
Intérim : quelle sanction en cas de nullité du licenciement ?
Le juge rappelle régulièrement qu’en cas de nullité d’un licenciement, un salarié peut soit prétendre à sa réintégration dans l’entreprise, soit obtenir une indemnisation. Mais qu’en est-il pour le salarié mis à disposition ? Peut-il à la fois prétendre à l’indemnisation de son préjudice par l’entreprise de travail temporaire et à sa réintégration dans l’entreprise utilisatrice ? Réponse du juge.
Nullité du licenciement d’un intérimaire : réintégration et / ou indemnisation ?
Un salarié, mis à disposition d’une entreprise utilisatrice pendant 2 ans dans le cadre de 25 contrats de travail, saisit le juge d’une demande de requalification de la relation de travail en CDI.
Estimant que la rupture de son dernier contrat de mission est nulle, et outre la requalification en CDI (qu’il obtient), il demande également
- sa réintégration au sein de l’entreprise utilisatrice ;
- le versement, par l’entreprise de travail temporaire (ETT), d’une indemnisation destinée à compenser le préjudice subi.
Ce que l’ETT conteste, estimant que le salarié ne peut pas tout avoir ! Elle rappelle qu’en cas de nullité du licenciement du salarié mis à disposition, celui-ci ne peut pas prétendre cumulativement à sa réintégration et au versement de dommages et intérêts. Il doit faire un choix !
Ce que confirme le juge. Bien que la relation de travail soit requalifiée en CDI, la nullité du licenciement ne peut pas donner lieu à la fois à l’allocation de dommages-intérêts par l’ETT et à la réintégration du salarié dans l’entreprise utilisatrice.
Cela reviendrait à réparer 2 fois le même préjudice… Ce qui n’est pas prévu par la loi !
Intérim : quelle sanction en cas de nullité du licenciement ? - © Copyright WebLex
mercredi 15 mai 2024
RGPD : évaluer ses règles d’entreprise contraignantes (BCR)
Depuis 2018, les utilisations faites des données personnelles des Européens sont encadrées par le Règlement général sur la protection des données (RGPD). Il impose notamment aux entreprises souhaitant transférer des données à l’étranger de prendre des précautions importantes pour s’assurer que ces données ne courent aucun danger…
Publication d’un outil pour accompagner la création des BCR
Les données à caractère personnel des Européens font l’objet d’une protection exigeante depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018.
Ce texte impose des obligations à toutes les entités traitant ces données sur le territoire de l’Union européenne (UE), mais également dans des États tiers, dès lors que les données traitées sont relatives à des résidents européens.
Ainsi, lorsqu’une entreprise souhaite transférer des données vers une entité établie dans un État tiers à l’UE, elle se doit de vérifier le niveau de protection garanti dans cet État.
S’il est jugé insuffisant, le transfert n’est pas pour autant impossible, mais des précautions supplémentaires doivent être mises en place par l’entreprise.
Une des méthodes pouvant être employées est celle des règles d’entreprise contraignantes (abrégées en BCR pour Binding Corporate Rules). Elle s’adresse aux groupes d’entreprises implantés dans plusieurs États et prend la forme d’un référentiel qui engage toutes les entreprises du groupe concernant le traitement des données personnelles.
Une fois approuvées par les autorités nationales et européennes, les BCR permettent aux entreprises du groupe de transférer entre elles des données personnelles, peu importe leur situation géographique.
La Commission nationale de l’informatique et des libertés (CNIL) propose un nouvel outil pour permettre aux entreprises souhaitant soumettre un dossier d’approbation de BCR d’évaluer la recevabilité et la maturité de leur projet.
RGPD : évaluer ses règles d’entreprise contraignantes (BCR) - © Copyright WebLex
mercredi 15 mai 2024
