Dernière relance amiable, avis d’huissier, appels répétés sur votre portable, puis un jour votre employeur ou un membre de votre famille vous parle de votre dette : le recouvrement d’un impayé ne donne pas tous les droits à ceux qui le pratiquent. Un créancier peut réclamer son dû, y compris par l’intermédiaire d’une société de recouvrement ou d’un commissaire de justice, mais la manière de réclamer est encadrée : mentions obligatoires du premier courrier, modération des relances, protection de vos données personnelles et interdiction de dévoiler votre situation à des tiers. Quand ces limites sont franchies, la loi ouvre des voies concrètes : exiger l’arrêt des pratiques, saisir la CNIL et demander réparation au juge. Les tribunaux appliquent ces règles avec constance, comme l’illustrent un jugement du tribunal judiciaire de Chartres du 25 août 2026, un arrêt de la cour d’appel de Versailles du 4 juin 2024 et un arrêt de la chambre sociale de la Cour de cassation du 24 juin 2026 sur la réparation des violations de données personnelles.
I. Ce que le créancier et le recouvreur peuvent faire de vos données, et où s’arrêtent leurs droits
A. Qui traite vos données, sur quel fondement et pour quoi faire
Recouvrer une dette suppose de traiter des données personnelles : votre identité, vos coordonnées, le montant et l’historique de la dette. Ce traitement doit reposer sur l’une des bases prévues par le règlement (UE) 2016/679 du 27 avril 2016 (RGPD), le plus souvent l’exécution du contrat (l’article 6, paragraphe 1, point b) ou l’intérêt légitime du créancier (le point f) du même texte, selon lequel « le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant ». Autrement dit, l’intérêt du créancier à être payé ne prime pas automatiquement : il doit être mis en balance avec vos droits, et le traitement doit rester limité à ce qui sert réellement au recouvrement.
Cette exigence de mesure découle du principe de minimisation posé par l’article 5 du RGPD : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ». Collecter des informations sur votre entourage, votre employeur ou votre vie privée au-delà du nécessaire, ou réutiliser vos données à d’autres fins, heurte ce principe. La CNIL, dans son référentiel consacré à la gestion des impayés dans une transaction commerciale, admet deux finalités, le recensement des impayés avérés et l’identification des personnes en situation d’impayé en vue d’une exclusion de transactions futures, et précise que les informations recueillies pour l’une de ces finalités ne peuvent pas être réutilisées pour un objectif incompatible, ni donner lieu à des interconnexions ou échanges autres que ceux nécessaires à ces finalités, selon le référentiel CNIL relatif à la gestion des impayés. Ce référentiel exclut de son champ les organismes de recouvrement de créances eux-mêmes, mais il éclaire les exigences applicables aux créanciers qui leur transmettent vos données.
En pratique, vos données passent souvent du créancier initial à un tiers : société de recouvrement, étude de commissaire de justice, voire acheteur de la créance après cession. L’UFC-Que Choisir rappelle que la société de recouvrement est alors considérée comme un sous-traitant, autorisée à traiter les données utiles à l’activité sans votre consentement, mais tenue à un usage limité à la seule finalité fixée par le créancier. Le contrat entre le créancier et le recouvreur doit formaliser les règles et responsabilités de chacun. De son côté, la CNIL exige que le contrat de sous-traitance mentionne les obligations respectives des parties en matière de protection des données, conformément à l’article 28 du RGPD, et que le responsable de traitement documente ses instructions. Si votre dette a été cédée, vous devez en être informé : dans l’affaire jugée par la cour d’appel de Versailles le 4 juin 2024, la société de recouvrement justifiait avoir informé le débiteur des cessions par lettres simples, conformément au texte alors applicable. Une cession dont vous n’avez jamais été avisé fragilise la régularité des démarches accomplies en votre direction, même si chaque situation doit être appréciée sur pièces.
Le partage de vos données avec des tiers extérieurs au recouvrement est le point le plus sensible. Le référentiel de la CNIL indique expressément qu’il n’a pas vocation à encadrer le partage ponctuel ou la mutualisation des données d’identité des personnes en impayé avec des tiers ou d’autres créanciers, hors sous-traitants. Appeler votre employeur, écrire à vos proches ou évoquer votre dette avec vos voisins ne sert pas au recouvrement : cela expose votre situation à des personnes qui n’ont pas à la connaître. Selon les circonstances, une telle divulgation peut constituer une faute civile et, lorsqu’elle émane d’une personne tenue au secret par sa profession ou sa mission, tomber sous le coup de l’article 226-13 du code pénal, qui dispose que « La révélation d’une information à caractère secret par une personne qui en est dépositaire soit par état ou par profession, soit en raison d’une fonction ou d’une mission temporaire, est punie d’un an d’emprisonnement et de 15 000 euros d’amende ». La qualification pénale dépend des faits précis et doit être discutée avec un avocat ; elle ne se déduit pas automatiquement de tout appel maladroit.
B. Les procédés qui font basculer le recouvrement dans la faute
Le recouvrement amiable pour le compte d’autrui est réglementé par le décret n° 96-1112 du 18 décembre 1996. Son article 1er vise les personnes qui, d’une manière habituelle ou occasionnelle, même à titre accessoire, procèdent au recouvrement amiable des créances pour le compte d’autrui, à l’exception de celles qui agissent au titre de leur statut professionnel. Surtout, l’article 4 impose que le premier contact prenne la forme d’une lettre contenant des mentions précises : les nom et adresse de la société de recouvrement et l’indication de son activité, les nom et adresse du créancier, le fondement et le montant détaillé de la somme due en principal, intérêts et accessoires, à l’exclusion des frais qui restent à la charge du créancier, l’indication d’avoir à payer et les modalités de paiement, ainsi que la reproduction des troisième et quatrième alinéas de l’article 32 de la loi du 9 juillet 1991. Le même article ajoute que les références et la date d’envoi de cette lettre devant être rappelées à chaque nouvelle démarche. L’absence de l’une de ces mentions expose l’auteur à la peine d’amende prévue pour les contraventions de cinquième classe, en application de l’article 7 du décret. Vérifiez donc le premier courrier reçu : une relance qui ne dit pas pour qui elle agit, ni à quel titre précis la somme est réclamée, est déjà irrégulière en la forme.
Sur le fond, le principe posé par les juges est celui de la modération. Dans son arrêt du 4 juin 2024 opposant un débiteur à la société Hoist Finance, la cour d’appel de Versailles confirme le jugement qui avait retenu un abus de droit : si l’activité d’une société de recouvrement l’oblige à s’adresser aux débiteurs, elle doit rester mesurée dans le contenu et la durée des relances, faute de quoi son droit de recouvrer dégénère en abus de droit. Le débiteur dénonçait des appels téléphoniques agressifs et répétés depuis 2017, assortis de menaces de poursuites, de saisie de ses comptes et de fichage à la Banque de France. La cour maintient la condamnation à 500 euros de dommages et intérêts, tout en rejetant la demande d’injonction de cesser les envois, dès lors que ceux-ci avaient cessé depuis plus de deux ans, et en écartant l’augmentation réclamée, faute de lien direct établi entre les troubles de santé invoqués et l’abus de droit. Trois enseignements s’en dégagent : la répétition et le ton des relances comptent autant que leur contenu, le préjudice doit être prouvé par des pièces qui le relient aux pratiques dénoncées, et le juge peut ordonner la cessation sur le fondement de l’article 9 du code civil, selon lequel « Chacun a droit au respect de sa vie privée » et les juges « peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée ».
Le jugement du tribunal judiciaire de Chartres du 25 août 2026, opposant une débitrice à la société EOS France, illustre la même logique avec des faits récents. La créance, issue d’un crédit à la consommation et cédée par l’établissement prêteur en 2018, avait été écartée d’un plan de surendettement mené à son terme, et l’action en paiement était forclose, ce que la société ne contestait pas. Elle soutenait pouvoir encore relancer à l’amiable, l’obligation subsistant selon elle à titre naturel. Le tribunal ne tranche pas le débat en sa faveur sur les procédés : en cinq mois, la débitrice avait reçu six courriers comminatoires, dont des dernières relances amiables exigeant un règlement impératif de 4 835,25 euros et un avis d’huissier réclamant une réponse obligatoire, ainsi qu’une série de messages téléphoniques signés d’une étude d’huissiers évoquant des passages à domicile. Le tribunal juge que même si la société pouvait tenter un recouvrement amiable, les procédés employés étaient excessifs par leur nombre sur une période courte comme par leur formulation, et qu’ils sont intrusifs, car ils annonçaient des passages au domicile à intervalles réguliers et perturbaient son quotidien. Constatant un état anxiodépressif documenté, il retient la responsabilité extracontractuelle sur le fondement de l’article 1240 du code civil, selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », et alloue 600 euros de dommages et intérêts pour le préjudice moral, plus 989 euros de frais irrépétibles. Même lorsqu’une dette subsiste, la pression exercée ne doit donc être ni massive, ni impérative dans les termes, ni intrusive.
Deux garde-fous complètent le tableau. D’abord financier : selon l’article L. 111-8 du code des procédures civiles d’exécution, « Les frais de recouvrement entrepris sans titre exécutoire restent à la charge du créancier, sauf s’ils concernent un acte dont l’accomplissement est prescrit par la loi au créancier », et toute stipulation contraire est réputée non écrite. On ne peut donc pas vous facturer les frais de la relance amiable. Ensuite pénal : lorsque les relances dégénèrent en propos ou comportements répétés qui dégradent vos conditions de vie et altèrent votre santé, le cadre du harcèlement peut être examiné avec un avocat, l’article 222-33-2-2 du code pénal punissant « Le fait de harceler une personne par des propos ou comportements répétés ayant pour objet ou pour effet une dégradation de ses conditions de vie se traduisant par une altération de sa santé physique ou mentale » d’un an d’emprisonnement et de 15 000 euros d’amende, selon l’article 222-33-2-2 du code pénal. Dans les affaires civiles lues pour cet article, les juges ont sanctionné un abus de droit et une faute civile, sans retenir de qualification pénale : ne présentez jamais une relance insistante comme un délit établi, mais conservez-en la preuve si vous envisagez une plainte.
II. Comment réagir face à des relances abusives ou à une divulgation de votre dette
A. Rassembler les preuves et exercer vos droits par écrit
Tout se joue d’abord sur les preuves. Conservez chaque courrier avec son enveloppe datée, chaque message et chaque relevé d’appels, en notant les dates, heures, numéros et propos tenus. Si un tiers a été contacté, demandez-lui un témoignage écrit précisant ce qui lui a été dit et quand. Faites établir par votre médecin tout retentissement sur votre santé, en décrivant les faits sans les qualifier juridiquement : dans l’affaire de Versailles, les certificats médicaux ont été écartés parce qu’ils n’établissaient pas de lien direct avec les pratiques du recouvreur, tandis qu’à Chartres l’état anxiodépressif documenté au dossier a soutenu l’indemnisation. Photographiez ou exportez les messages avant toute suppression, et ne répondez jamais sous le coup de l’émotion : une réponse écrite, calme et datée vaut mieux qu’un échange téléphonique dont il ne restera rien.
Adressez ensuite vos demandes par écrit, en recommandé avec accusé de réception, séparément au créancier et à la société de recouvrement. Exigez la copie du premier courrier conforme au décret du 18 décembre 1996 avec le détail de la dette, la preuve de la cession de créance si un nouveau venu la réclame, et l’arrêt de tout contact avec des tiers. Vous pouvez aussi exercer vos droits issus du RGPD : le droit d’accès à vos données, dont les modalités pratiques sont détaillées dans notre analyse du droit d’accès à vos données personnelles (article 15 du RGPD), le droit à l’effacement prévu par l’article 17 du RGPD, selon lequel « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », notamment quand elles ne sont plus nécessaires, qu’elles ont été traitées illicitement ou que vous vous opposez au traitement sans motif légitime impérieux contraire, et le droit d’opposition prévu par l’article 21 du RGPD, qui ouvre à la personne concernée le droit « de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) ». La CNIL recommande aux organismes de mettre à disposition une adresse électronique dédiée ou les coordonnées de leur délégué à la protection des données : utilisez ces canaux quand ils existent, et doublez toujours par un écrit traçable.
Soyez attentif aux suites concrètes que le droit attache à ces demandes. Si vous avez soldé l’impayé, la CNIL recommande que vos informations soient retirées du fichier des personnes en impayé sous 48 heures après constat de la régularisation, et elle admet une conservation maximale de cinq ans à compter de la survenance de l’impayé en l’absence de régularisation, selon le référentiel CNIL relatif à la gestion des impayés. Une inscription qui survit au paiement, ou une conservation sans limite, est donc contestable. De même, si la dette est prescrite ou forclose, ou si son montant est inexact, contestez par écrit en joignant vos pièces : à Chartres, c’est l’accumulation de relances comminatoires après l’acquisition de la forclusion qui a caractérisé la faute, alors même que la société soutenait pouvoir relancer à l’amiable. Enfin, ne payez jamais de frais de recouvrement amiable qu’on voudrait mettre à votre charge : sans titre exécutoire, ils incombent au créancier.
B. Saisir la CNIL et le juge, et obtenir réparation
Si vos demandes restent sans réponse ou si les pratiques persistent, la plainte devant la CNIL est l’étape suivante. Elle se fonde sur l’article 77 du RGPD, qui reconnaît à « toute personne concernée » le droit « d’introduire une réclamation auprès d’une autorité de contrôle » si elle considère que le traitement de ses données constitue une violation du règlement, et sur la loi française : le II de l’article 51 de la loi du 6 janvier 1978 prévoit : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation ». La CNIL peut alors avertir, mettre en demeure et, par sa formation restreinte, prononcer des mesures correctrices incluant des amendes administratives, en application de l’article 20 de la loi du 6 janvier 1978. Si votre plainte devant la CNIL reste sans réponse, les voies pour déposer, relancer et contester sont détaillées dans notre dossier consacré à ce recours. Joignez à votre plainte la chronologie des faits, les courriers, les captures et les témoignages : la CNIL statue sur pièces et un dossier ordonné pèse davantage.
Le juge offre un second levier, indépendant du premier : l’article 79 du RGPD reconnaît à chaque personne concernée « droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement ». Devant le tribunal judiciaire, vous pouvez demander la cessation des pratiques sur le fondement de l’article 9 du code civil et la réparation de vos préjudices sur celui de l’article 1240, comme dans les deux affaires citées. Notez qu’en application de l’article 750-1 du code de procédure civile, une demande en justice tendant au paiement d’une somme n’excédant pas 5 000 euros doit être précédée, à peine d’irrecevabilité, d’une tentative de conciliation, de médiation ou de procédure participative : le jugement de Chartres rappelle cette exigence en relevant le constat d’échec établi par le conciliateur. Préparez donc cette étape amiable préalable quand votre demande indemnitaire reste modeste, ce qui est fréquent dans ce contentieux.
Sur la réparation propre aux données personnelles, l’arrêt de la chambre sociale de la Cour de cassation du 24 juin 2026, publié au Bulletin sous le pourvoi n° 24-22.792, apporte une clarification décisive, consultable sur le site de la Cour de cassation. Visant l’article 82, paragraphe 1, du RGPD, selon lequel « toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », la Cour juge que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation » et casse l’arrêt qui avait alloué 5 000 euros au seul motif que la violation avait nécessairement causé un préjudice. Elle reprend la jurisprudence de la Cour de justice de l’Union européenne : d’une part, l’arrêt du 4 mai 2023 (C-300/21, Österreichische Post), qui interdit de subordonner la réparation du dommage moral à un seuil de gravité et impose aux juges nationaux d’appliquer leurs règles internes de réparation dans le respect de l’équivalence et de l’effectivité ; d’autre part, l’arrêt du 25 janvier 2024 (C-687/21), qui assigne à la réparation une fonction compensatoire et non punitive, et exige du demandeur qu’il établisse, outre la violation, le dommage matériel ou moral qu’elle lui a causé, selon les arrêts C-300/21 et C-687/21 de la Cour de justice. Concrètement, si un recouvreur a transmis votre dossier à des tiers ou conservé vos données au-delà du nécessaire, vous devrez prouver le trouble subi : anxiété, démarches, retentissement professionnel ou familial, attestations et certificats à l’appui. Les montants alloués dans les affaires lues ici, 500 et 600 euros pour des préjudices moraux caractérisés mais modestement documentés, montrent que le juge indemnise le dommage concret, sans enrichissement : documentez le vôtre avec le même soin que la violation elle-même.
Une dette impayée doit être réclamée dans les formes, pour son montant exact, auprès de la seule personne qui la doit, et vos données ne doivent ni circuler au-delà du recouvrement, ni survivre à leur utilité. Quand les relances deviennent massives, impératives ou intrusives, ou quand votre situation est dévoilée à votre entourage, l’écrit, la CNIL et le juge offrent une réponse graduée : faire cesser, faire effacer, faire réparer. La fermeté des textes ne dispense pas de la rigueur des preuves, et c’est cette rigueur qui transforme une relance abusive en condamnation.