De nos jours, les smartphones et les tablettes génèrent, reçoivent, mémorisent et transfèrent vers des serveurs une grande quantité de données en proposant des services aux utilisateurs via des applications mobiles facilement téléchargeables et installables. Le grand nombre de capteurs intégrés dans un smartphone lui permet de collecter de façon continue des informations très précise sur l'utilisateur et son environnement. Cette importante quantité de données privées et professionnelles devient difficile à superviser.L'approche «Privacy by Design», qui inclut sept principes, propose d'intégrer la notion du respect des données privées dès la phase de la conception d’un traitement informatique. En Europe, la directive européenne sur la protection des données privées (Directive 95/46/EC) intègre des notions du «Privacy by Design». La nouvelle loi européenne unifiée (General Data Protection Régulation) renforce la protection et le respect des données privées en prenant en compte les nouvelles technologies et confère au concept de «Privacy by Design» le rang d’une obligation légale dans le monde des services et des applications mobiles.L’objectif de cette thèse est de proposer des solutions pour améliorer la transparence des utilisations des données personnelles mobiles, la visibilité sur les systèmes informatiques, le consentement et la sécurité pour finalement rendre les applications et les systèmes mobiles plus conforme au «Privacy by (re)Design» / Nowadays, smartphones and smart tablets generate, receive, store and transfer substantial quantities of data, providing services for all possible user needs with easily installable programs, also known as mobile applications. A number of sensors integrated into smartphones allow the devices to collect very precise information about the owner and his environment at any time. The important flow of personal and business data becomes hard to manage.The “Privacy by Design” approach with 7 privacy principles states privacy can be integrated into any system from the software design stage. In Europe, the Data Protection Directive (Directive 95/46/EC) includes “Privacy by Design” principles. The new General Data Protection Regulation enforces privacy protection in the European Union, taking into account modern technologies such as mobile systems and making “Privacy by Design” not only a benefit for users, but also a legal obligation for system designers and developers.The goal of this thesis is to propose pattern-oriented solutions to cope with mobile privacy problems, such as lack of transparency, lack of consent, poor security and disregard for purpose limitation, thus giving mobile systems more Privacy by (re) Design

Cette thèse s’intéresse à la protection de la vie privée informationnelle dans le contexte de la biosécurité. La biosécurité se définit comme le processus qui vise à prendre en charge, dans une optique de sécurité nationale, les menaces et dangers que représentent les épidémies de maladies infectieuses pour la santé des populations humaines et la sécurité de l’État. Notre projet remet en question l’idée selon laquelle la conduite des activités de surveillance de la santé publique implique nécessairement une diminution de la protection offerte aux renseignements personnels sur la santé. Nos recherches tendent à démontrer que la conciliation de la surveillance de la santé et la protection de la vie privée est non seulement possible, mais qu’elle est surtout nécessaire. Nous portons plus précisément notre attention sur le cas de la collecte et de l’utilisation de renseignements dépersonnalisés sur la santé par les systèmes de surveillance syndromique. Bien calibrée et soigneusement réglementée, cette forme novatrice et particulière de surveillance offrirait le double avantage de réduire les risques d’atteintes à la vie privée des individus et d’augmenter de manière considérable l’efficacité des capacités étatiques en matière de détection des épidémies. / This thesis focuses on the protection of privacy in the context of biosecurity. Biosecurity is concerned with the threats that epidemics of infectious diseases present to public health and national security. The main goal of my thesis is to challenge the idea that conducting meaningful public health surveillance necessarily implies that the scope of the legal protection given to personal health information has to be reduced. My research demonstrates that, given certain conditions, a public health surveillance conducted with carefully configured syndromic surveillance systems operating with de-identified health data would increase both the efficiency of surveillance in terms of its capacity to detect emerging epidemics and the level of informational privacy of the patients.

Le présent mémoire traite de la publicité comportementale en ligne (ci-après « PCL ») suite à la récente et importante vague de resserrements législatifs, des décisions judiciaires et enquêtes du CPVP, ainsi qu’aux récentes modifications technologiques impactant les pratiques de PCL. À la manière d’un guide, il y est recensé, décrit et analysées les obligations des entreprises participants à la PCL sous l’angle du droit à la vie privée et à la protection des renseignements personnels. Les enjeux et les principales zones d’ombre problématiques y sont identifiés et analysés, tel le critère de nécessité, l’exigence d’anonymisation et l’obligation de consentement, en incluant les enseignements des récentes décisions et enquêtes du CPVP. Une comparaison avec le cadre règlementaire de l’Union européenne est proposée sur certains points jugés plus pertinents. Le présent mémoire inclut une réflexion non seulement sur les obligations clés et leur évolution récente et rapide au Québec et au Canada dans un contexte de resserrement à l’international, mais également sur la PCL en soi en émettant des questionnements et des pistes de réflexion pour l’amélioration des pratiques. Ainsi, ce mémoire contient un volet pratique prononcé et un volet théorique qui se nourrissent l’un de l’autre. La partie I est un état des lieux où sont mises en lumière la complexité factuelle et juridique entourant la PCL, incluant une observation et une réflexion sur les interactions entre les différents acteurs (organisations, organismes d’autoréglementation, autorités de contrôle) et leur rôle dans la création et l’évolution des normes formelles et informelles. La partie II est consacrée à l’analyse des principales obligations incombant aux entreprises du secteur privé participant à la PCL en vertu de la LPRPDE et du Projet de loi C-27 au fédéral ainsi que des récentes modifications apportées par la Loi 25 au Québec en matière de protection des renseignements personnels. Finalement, la partie III propose une analyse de l’exercice de contrôle de l’utilisateur et des limites du consentement. / This master’s thesis is about online behavioral advertising (hereafter “OBA”). Like a guide, it lists, describes and analyzes the obligations of companies participating in the OBA from the perspective of the right to privacy and the protection of personal information. The issues and the main problematic gray areas are identified and analyzed, such as the criterion of necessity, the requirement of anonymization and the obligation of consent, including the lessons of recent decisions and investigations by the OPC. A comparison with the regulatory framework of the European Union is proposed on certain points deemed more relevant. This thesis includes a reflection not only on the key obligations and their recent and rapid evolution in Quebec and Canada in a context of international tightening, but also on the OBA itself by raising questions and lines of thought for improving practices. Thus, this dissertation contains a pronounced practical component and a theoretical component which feed off each other. Part I is an inventory highlighting the factual and legal complexity surrounding the OBA, including an observation and reflection on the interactions between the different actors (organizations, self-regulatory bodies, supervisory authorities) and their role in the creation and evolution of formal and informal norms. Part II is devoted to the analysis of the main obligations incumbent on private sector companies participating in the OBA under PIPEDA and draft law C-27 at the federal level and Bill 25 in Quebec with regards to the protection of personal information. Finally, Part III analyzes the exercise of user control and the limits of consent.

Le présent mémoire se propose d'étudier l'implication du concept de souveraineté numérique dans l'évolution du droit des données personnelles. À ce titre, ce travail s'attache à mettre à jour une définition juridique du concept émergent de souveraineté numérique, concept qui porte l'objectif d'une maîtrise européenne sur le numérique. Ce travail se penche sur l'étude de l'évolution du droit des données personnelles à la lumière du concept de souveraineté numérique, et plus particulièrement sur la présence de ce concept dans le règlement européen n° 2016/679 sur la protection des données personnelles du 27 avril 2016. Il ressort finalement de cette étude que la notion de souveraineté numérique semble témoigner d'un déplacement de l'objectif premier de la norme, de sa légitimité vers son effectivité.

Enfant de la jurisprudence, le droit à l'image est une prérogative attachée à l'individu qui a longtemps été discutée. Si aujourd'hui une certaine stabilité théorique a été trouvée, celle-ci demeure néanmoins relative du fait de sa non-reconnaissance par la législation française. Il recouvre différentes réalités et ainsi concerner l'image d'une oeuvre, celle d'un bien mobilier ou immobilier, ou encore, être relatif aux traits des individus eux-mêmes. C'est sur cette dernière dimension que la présente étude a entendu s'attarder, celle-ci présentant une certaine complexité juridique liée à la défaillance législative et à la place prépondérante de la jurisprudence au sein du droit à l'image. Le choc résultant de la rencontre entre un droit théorique, dépourvu de régime juridique officiel, et la pratique judiciaire conduit de facto, à une instabilité et une insécurité juridique avérées, en incompatibilité totale avec la notion de droit de la personnalité telle qu'énoncée par la théorie des droits de l'Homme.Les interrogations induites par cette étude ont abouti à des conclusions quelque peu funestes. Tout d'abord, le droit à l'image demeure fondé sur un régime hybride dont la nature apparaît être, plus que jamais, juridiquement contestable et largement contestée. Ensuite, la seconde conclusion met en évidence la place trop importante laissée aux juridictions en cette matière, ce qui conduit à des disparités inconciliables avec les notions d'égalité, d'impartialité et de fiabilité. Dès lors, une révision globale du droit à l'image, et la mise en place d'un régime juridique légal autonome semblent être aussi bien nécessaires qu'inévitables. / Image rights are a concept derived from Nineteenth Century jurisprudence and have been mutating for a long time. If some kind of theoretical stability has now been established, it remains only relative because image rights are in fact excluded from French legislation. Image rights bring together different realities. They could concern the image of a work and derive from copyright, thereby concerning property law; or concern the features of individuals themselves.This study will deal with this second aspect, presenting a degree of legal complexity linked to inadequate legislation and the dominant role of jurisprudence in image rights. The shock of the encounter between a theoretical right having no proper juridical status and judicial practice leads de facto to evident legal uncertainty and instability which are completely incompatible with the notion of rights inherent to the human being as outlined by human rights theory. The questions raised by this study, which involve both the imperfections of the legal framework conferred on image rights and existing incompatibilities between theory and practice, have reached unsatisfactory conclusions. To being with, the first conclusion underlines that image rights remain based on a hybrid which seems more than ever contestable, and often contested, from a juridical point of view. And secondly, the excessively important role left to jurisdictions in image rights leads to disparities which are inconsistent with notions of equality, impartiality and dependability. Therefore, a comprehensive review of image rights, and the establishment of an independent statutory legal regime appear to be both necessary and inevitable.

Le salarié était destiné à devenir un citoyen dans l’entreprise. Titulaire de droits fondamentaux opposables aux pouvoirs étatiques dans la cité, il semblait normal qu’il puisse aussi les exercer devant la puissance patronale. Ces garanties sont en effet intrinsèques à tout être humain, universelles et inaliénables. Sous l’effet hiérarchique des instruments prééminents qui les consacrent, les droits et libertés se sont introduits au sein de la relation d’emploi. La nullité des normes du droit du travail qui sont incompatibles sera déclarée. La hiérarchisation des sources en droit du travail le réclame. Ces droits et libertés sont formulés en termes généraux et abstraits, ce qui augure mal de leur usage immédiat dans le monde du travail. L’activité interprétative du juge apparaît indispensable. Dans sa quête du sens des libertés dans le travail, la méthode contextuelle qu’il privilégie débouche sur une aporie. Elle l’incite à prendre en considération l’ensemble du contexte normatif de la relation d’emploi. Les sources propres au droit du travail dictent ainsi le contenu des droits de la personne et posent des conditions à leur exercice en milieu de travail. Elles justifient également de nombreuses restrictions, voire suppressions, apportées par l’employeur. Les mutations subies par la liberté d’expression et le droit à la vie privée des salariés confirment l’effet réducteur de la relation d’emploi sur les protections offertes par la Charte québécoise. Cette façon de juger renverse la pyramide des normes juridiques. Le noyau intangible de ces garanties est affaibli, car les libertés du travailleur ne possèdent plus la même signification que celles des autres citoyens. Des violations se multiplient sous le regard complice du juge, du fait que les intérêts purement privés de l’entreprise, axés sur la productivité et le profit, reçoivent une légitimité avérée. Le rapport de force et les pouvoirs de la figure patronale se fortifient par l’entremise du contentieux des droits fondamentaux en emploi. Le contrôle exercé par l’autorité patronale s’étend parfois jusque dans la vie personnelle du travailleur et compromet la jouissance des libertés hors du travail. Salarié dans l’entreprise, l’individu le demeure désormais dans la cité. S’impose alors la recherche d’un cadre d’analyse plus respectueux de la cohérence du système juridique et favorisant l’épanouissement des droits et libertés du travailleur. Les statuts de salarié et de personne humaine pourront enfin être réconciliés. / Citizenship in the workplace was destined to become a reality. As a holder of fundamental rights against state powers in society, it seemed normal that the employee could also oppose them to employers’ powers, as these guarantees are inherent to all human beings, universal and inalienable. Statutes granting a preponderance to human rights and freedoms have definitively contributed to their introduction into the employment relationship. Therefore, provisions of labour legislation or workplace rules that are inconsistent with human rights will be declared null and void. The hierarchy of sources of labour law requires it. Rights and freedoms are stated in abstract and general terms, which makes it difficult to apply them instantly in the labour sphere. Judicial interpretation appears necessary to clarify what individual freedoms mean in the workplace. However, a contextual interpretation leads to aporia. This approach encourages the decision-maker to consider the whole normative context of the employment relationship. Specific sources of labour law dictate the content of human rights and set conditions to their exercise by the salaried person. They also justify many restrictions, or even deletions, imposed by the employer. The significant changes in the scope of workers’ freedom of speech and right to privacy confirm that the employment relationship has a reductive effect on the protections offered by the Quebec Charter. This kind of reasoning inverts the hierarchical structure of the legal system. The core of human rights and freedoms is weakened. It no longer has the same meaning for workers as for other citizens. Moreover, the unchallenged legitimacy of business interests, motivated by the increase of productivity and profit, multiplies violations of the workers’ fundamental rights. The employer’s prerogatives and management rights are strengthened through the human rights case law in the field of employment. In some instances, the employer’s control can extend into the employee’s personal life and thus compromise the enjoyment of freedom beyond work. The employee status now follows the individual into his civil life. The search for an analytical framework that is more respectful of the coherence of the legal system and which fully ensures the protection and the development of human rights and freedoms at work is essential. The status of worker and of human being will finally be reconciled.