Un juge fédéral de Californie a rejeté le recours collectif contre le suivi par cookies visant l’exploitant de Crypto.com, estimant que les deux plaignants n’avaient pas qualité pour agir.

Le juge Edward M. Chen a soulevé la question et a accordé aux deux plaignants 30 jours pour déposer une nouvelle plainte.

Le juge a invoqué l’obligation indépendante du tribunal de vérifier sa compétence

Le 6 octobre, Chen a signé l’ordonnance dans l’affaire Ortiz v. Foris Dax, Inc. La requête de la société visait à faire rejeter la plainte au motif qu’elle n’énonçait pas de cause d’action valable, mais ne mentionnait pas la qualité pour agir.

Le juge a néanmoins soulevé la question de la qualité pour agir, affirmant qu’un tribunal fédéral a une « obligation indépendante » de veiller à sa propre compétence. Le tribunal ne peut pas entendre l’affaire en l’absence de préjudice concret.

Première page de l’ordonnance du 6 octobre 2026 du juge Edward M. Chen dans l’affaire Ortiz v. Foris Dax, indiquant que le défendeur n’a pas soulevé la question de la qualité pour agir

Jose Ortiz et Javier Hernandez, tous deux résidents de Californie, ont intenté une action en justice en octobre 2025 au sujet de la bannière de cookies de Crypto.com. Les visiteurs peuvent choisir « Tout accepter », « Tout désactiver » ou « Personnaliser les paramètres » dans la bannière.

Ils ont déclaré avoir choisi « Tout désactiver », mais le site a tout de même déposé des cookies. Les données auraient été transmises à Meta, Google, X et Snap.

La plainte alléguait une fraude, un enrichissement sans cause, une atteinte à la vie privée, une intrusion dans la sphère privée et des violations de la loi californienne sur l’atteinte à la vie privée. Les plaignants affirmaient que leurs intérêts financiers et leurs recherches en matière d’investissement faisaient l’objet d’un suivi.

Les adresses IP et les identifiants de navigateur n’ont pas constitué un préjudice concret

Chen s’est appuyé sur l’affaire Popa v. Microsoft. Dans cette affaire, la Cour d’appel du neuvième circuit a estimé qu’un outil qui détectait les « préférences d’une cliente pour les animaleries et le nom de sa rue » s’apparentait davantage à « un vendeur observant les clients » qu’à une atteinte à la vie privée.

Selon les décisions de la Cour suprême dans les affaires Spokeo et TransUnion, la simple violation d’une loi ne suffit pas. Un plaignant doit toujours démontrer un type de préjudice que les tribunaux reconnaissent depuis longtemps.

Selon l’ordonnance, les seuls identifiants transmis par Crypto.com étaient des adresses IP, des chaînes d’agent utilisateur et des identifiants de cookies ou de navigateur. Aucun des deux hommes n’a affirmé avoir créé un compte, s’être connecté ou avoir saisi un nom, une adresse électronique ou des informations de paiement sur le site.

Chen a relevé qu’ils surveillaient les cours des cryptomonnaies et les données du marché, mais que rien de tout cela ne révélait quoi que ce soit sur leurs finances personnelles. Les captures d’écran jointes à la plainte ne montraient guère plus que des URL et des titres de pages, des horodatages ainsi que des informations sur l’écran et le navigateur.

Selon l’ordonnance, la tromperie peut faire pencher une plainte pour atteinte à la vie privée vers une intrusion « hautement offensante », ce que l’on appelle un facteur aggravant. Toutefois, le non-respect d’une promesse de désactivation ne suffit pas à lui seul lorsque les données sont aussi banales.

Chen s’est appuyé sur une autre décision récente pour faire valoir son point de vue. « L’essentiel, c’est la sensibilité des informations recueillies. »

Le juge n’a pas pu conclure qu’une nouvelle plainte serait inutile ; l’affaire a donc été rejetée avec autorisation de la modifier. Le délai de 30 jours court jusqu’au 5 novembre.

Le 21 mai, Chen a accueilli en partie une requête en rejet déposée précédemment. Les plaignants ont modifié leur plainte le 22 juin, et Foris Dax a déposé une nouvelle requête en rejet en juillet.

Foris Dax est une société du Delaware dont le siège se trouve à Tyler, au Texas. Citadel Securities a investi 400 millions de dollars dans Crypto.com en juillet, valorisant l’entreprise à 20 milliards de dollars, et la banque centrale des Émirats arabes unis a accordé une licence de paiement à une filiale de Foris DAX.

Les esprits les plus brillants de la crypto lisent déjà notre infolettre. Vous voulez en faire partie ? Rejoignez-les.