La Cour limite l'utilisation des codes postaux dans les transactions par carte de crédit au Massachusetts

Dans une décision récente, Tyler c. Michaels Stores, Inc., la Cour suprême du Massachusetts a estimé que les codes postaux constituent des « informations d'identification personnelles » et qu'un commerçant qui demande ces informations lors d'une transaction par carte de crédit enfreint une loi du Massachusetts [G.L.c. 93, section 105(a)] visant à protéger la vie privée des consommateurs, devenant ainsi la deuxième cour suprême d'État, après celle de Californie, à déclarer que les commerçants ne peuvent plus demander les codes postaux lors des transactions par carte de crédit avec leurs clients. La Cour a également précisé que sa décision s'applique de la même manière aux formulaires de transaction électroniques et papier.

La Cour a estimé qu'un code postal, « lorsqu'il est associé au nom du consommateur, fournit au commerçant suffisamment d'informations pour identifier, à partir de bases de données accessibles au public, l'adresse ou le numéro de téléphone du consommateur, informations que l'article 105(a) identifie expressément comme des informations d'identification personnelle... ».

Étant donné que l'article 105(d) du G.L.c. 93 stipule qu'une violation de l'article 105(a) constitue également une violation des articles 2 et 9 du G.L.c. 93A (qui interdisent les actes ou pratiques déloyaux ou trompeurs dans la conduite d'un commerce ou d'une entreprise), l'obtention d'un code postal expose à des sanctions sévères qui peuvent être imposées en vertu du chapitre 93A.  La Cour a estimé que l'obtention d'un code postal peut conduire à « la réception effective par un consommateur de documents commerciaux non sollicités [...] et à la vente par le commerçant des informations d'identification personnelles d'un client ou des données obtenues à partir de ces informations à un tiers ». La Cour a estimé que l'un ou l'autre de ces résultats constituait « un préjudice distinct de la violation de la loi elle-même et reconnaissable en vertu de l'article 93A, section 9, du G.L.c. ». Le chapitre 93A prévoit non seulement que le consommateur peut obtenir réparation pour les préjudices causés par une violation de cette loi, mais aussi qu'il peut obtenir jusqu'à trois fois le montant des dommages-intérêts réels subis, ainsi que des honoraires d'avocat raisonnables, dans certaines situations.

Cette décision établit qu'au Massachusetts, un consommateur n'a pas besoin d'être victime d'un vol d'identité ou de subir une perte financière pour poursuivre en justice un commerçant qui demande et obtient son code postal lors d'une transaction par carte de crédit. Par conséquent, les commerçants du Massachusetts qui continuent à demander le code postal d'un client dans le cadre d'une transaction par carte de crédit doivent s'attendre à faire l'objet de recours collectifs au nom des consommateurs et devront être prêts à prouver qu'aucun matériel de marketing n'a été envoyé au consommateur et qu'aucune donnée le concernant n'a été fournie à un tiers.

Par conséquent, les commerçants du Massachusetts doivent désormais mettre en balance le coût lié au traitement de ces éventuelles réclamations et l'avantage que représente l'obtention des codes postaux de leurs clients.