ACJC/1529/2015

A.

Par jugement du 28 mai 2015 (JTPI/6136/2015), notifié aux parties le 12 juin 2015, le Tribunal de première instance a constaté l'illicéité de la communication par A______ aux autorités américaines, hors d'une procédure d'entraide internationale, des documents contenant des données de B______, soit des informations l'identifiant ou permettant de l'identifier (ch. 1 du dispositif), interdit à A______ de communiquer de tels documents aux autorités américaines, hors d'une procédure d'entraide internationale (ch. 2), prononcé cette interdiction sous la menace de la peine prévue à l'art. 292 CP (ch. 3), mis les frais judiciaires – arrêtés à 10'000 fr. – à la charge de A______ (ch. 4 et 5), compensé ces frais avec les avances fournies par les parties (ch. 6), réglé le paiement du solde (ch. 7 et 8), condamné A______ à verser à B______ un montant de 10'000 fr. à titre de dépens (ch. 9) et débouté les parties de toutes autres conclusions (ch. 10).

B.

a. Par acte expédié au greffe de la Cour de justice le 13 juillet 2015, A______ appelle de ce jugement, dont elle sollicite l'annulation.

Principalement, l'appelante conclut au déboutement de B______ de toutes ses conclusions, à la révocation de l'ordonnance rendue sur mesures provisionnelles le 21 juin 2013 en la cause C/1______, à la condamnation de B______ à lui rembourser les frais judiciaires et dépens mis à sa charge par ladite ordonnance, ainsi qu'à la condamnation de B______ en tous les frais judiciaires et dépens de la procédure d'appel.

L'appelante produit un communiqué de presse du 30 mars 2015 (pièce 71), un article de presse du 1er juillet 2015 (pièce 72) et une attestation datée du 9 décembre 2014 (pièce 73).

b. B______ conclut au rejet de l'appel, à la condamnation de l'appelante aux dépens et à ce qu'il soit ordonné la publication de l'intégralité de l'arrêt à rendre dans quatre journaux américains et quatre journaux suisses de son choix (dont deux en langue française et deux en langue allemande), aux frais de A______, y compris les frais de traduction, sans indication de son nom, prénom ou adresse, mais avec les coordonnées de A______.

B______ produit un jugement du Tribunal des prud'hommes du 13 mai 2015 (pièce 65), un jugement du Tribunal de district de ______ (ZH) du 9 juillet 2015 (pièce 66), un article de presse du 16 juin 2015 (pièce 70) et sept autres documents établis ou publiés avant le mois de février 2015 (pièce 67 à 69 et 71 à 74).

c. Dans sa réplique, A______ conclut à l'irrecevabilité des conclusions de l'intimée relatives à la publication de l'arrêt à rendre. Elle persiste dans ses conclusions et produit une autorisation du Conseil fédéral du 6 juillet 2015.

B______ a renoncé à dupliquer, persistant dans les conclusions de sa réponse.

d. Les parties ont été informées de ce que la cause était gardée à juger par courrier du greffe du 9 septembre 2015.

e. A______ et B______ ont encore adressé à la Cour divers courriers, sans produire de pièces nouvelles.

Le 13 octobre 2015, A______ a notamment indiqué que l'un de ses gestionnaires de fortune, précédemment chargé d'une partie de sa clientèle américaine, avait effectué un voyage d'agrément aux Etats-Unis au mois de septembre 2015, sans être interpellé ni interrogé par les autorités de ce pays.

Le 16 octobre 2015, B______ a contesté la pertinence de ce fait nouveau, dont la véracité n'était pas démontrée.

Le 28 octobre 2015, A______ a requis l'audition de l'employé en question, dont elle a révélé le nom et l'adresse.

Par courrier du greffe du 29 octobre 2015, la Cour a indiqué à A______ qu'il serait statué ultérieurement sur l'éventuelle administration de preuves devant la Cour.

Le 12 novembre 2015, A______ a déclaré comprendre que la cause n'était pas gardée à juger, dès lors que l'administration de preuves complémentaires n'avait pas été réglée. Elle a indiqué rester dans l'attente d'une décision sur cette question.

Par courrier du greffe du 13 novembre 2015, la Cour a précisé à A______ que la cause était gardée à juger, ce qui impliquait qu'il serait statué sur son offre de preuve et, si celle-ci était refusée, directement sur le fond.

C.

a. A______ est un établissement bancaire inscrit au registre du commerce de Zurich depuis 1______.

b. B______ a effectué un apprentissage auprès de A______ à Genève du 1er août 2005 au 31 juillet 2008. Elle a ensuite été engagée en qualité d'employée dès le 1er septembre 2008, d'abord au bénéfice de contrats de durée déterminée, puis pour une durée indéterminée dès le 1er mai 2010.

c. Dans le cadre de son emploi, B______ a successivement occupé les postes de Trainee, puis d'Assistant Relationship Manager au sein du desk North America International de A______, à Genève.

Elle a travaillé pour plusieurs gestionnaires du desk North America International à Genève et a eu des contacts par téléphone et par courriels avec des employés de A______ travaillant aux Etats-Unis. Elle a également eu des contacts avec la clientèle américaine par courriel, par téléphone et lors de rendez-vous, mais ne s'est jamais rendue aux Etats-Unis. Elle n'a rencontré des clients seule qu'à quelques reprises lors de réunions d'information à Genève concernant l'état de leur portefeuille. Elle ne leur donnait alors pas de conseils, mais se chargeait des questions administratives relatives à leurs comptes.

Les activités de B______ étaient considérées comme subalternes et n'impliquaient pas de responsabilité par rapport aux clients. Ses certificats de travail des 25 mai 2011 et 6 septembre 2012 indiquent qu'elle a notamment assumé les tâches suivantes : soutien et représentation du Relationship Manager pour toutes les questions d'ordre administratif et technique, participation à la mise à jour des propositions clients, des analyses et des statistiques, préparation des visites aux clients, compilation des documents et des informations nécessaires, ainsi que des dossiers clients et de dépôt, traitement du courrier entrant, ainsi que de la correspondance, réception, clarification, transmission et surveillance de tous les ordres de clients reçus.

D.

a. En 2008, les autorités américaines ont ouvert une enquête contre la banque C______, suspectée d'avoir aidé des clients américains à éluder l'impôt américain; elles ont requis à ce sujet l'entraide administrative des autorités suisses. A la fin de l'année 2008, insatisfaites de la procédure d'entraide, les autorités américaines ont exigé de C______ la transmission immédiate des données relatives à ses clients américains.

Le 18 février 2009, un accord a été conclu entre les autorités américaines et C______, par lequel celle-ci reconnaissait avoir violé le droit américain et s'engageait notamment à livrer certaines données concernant des clients. Le même jour, sur ordre de l'Autorité fédérale de surveillance des marchés financiers (ci-après : la FINMA), la banque a transmis, par l'intermédiaire de ladite autorité, les dossiers de 255 clients aux autorités américaines, tout en caviardant autant que possible les données concernant des tiers non impliqués.

Par arrêt du 5 janvier 2010, le Tribunal administratif fédéral a constaté que la transmission aux autorités américaines des données bancaires de clients de C______ par la FINMA était contraire au droit, cette dernière n'ayant aucune possibilité légale d'ordonner une telle transmission en dehors de la procédure d'entraide prévue par la Convention en matière de doubles impositions conclue entre la Suisse et les Etats-Unis.

Cette décision a été annulée par arrêt du Tribunal fédéral du 15 juillet 2011 (ATF 137 II 431), qui a considéré que la FINMA pouvait, d'entente avec le Conseil fédéral, fonder la transmission des données du 18 février 2009 sur la clause générale de police afin de sauvegarder un bien juridique fondamental, à savoir le bon fonctionnement du système économique. Le Tribunal fédéral a notamment retenu que la menace d'une plainte pénale des autorités américaines contre C______ était importante, eu égard aux conséquences possibles pour le système financier. Ladite banque était en effet d'une importance systémique pour l'économie suisse et sa défaillance pouvait entraîner une paralysie considérable du système des paiements dans le pays. Le reste du secteur bancaire risquait de subir à son tour un tort considérable et les répercussions macroéconomiques auraient été profondes. Indépendamment de son issue, le dépôt d'une plainte aurait en effet entraîné pour C______ une perte irrémédiable de réputation et de fortune, l'empêchant d'exercer régulièrement son activité et provoquant rapidement son surendettement. Il y avait donc un risque qu'une faillite de C______ provoque une grave crise économique.

b. En 2010, le Ministère de la justice des Etats-Unis (U.S. Department of Justice, ci-après : DoJ) et l'autorité américaine de réglementation et de contrôle des marchés financiers (U.S. Securities and Exchange Commission, ci-après : SEC) ont ouvert des enquêtes contre onze autres banques suisses, dont A______, et déposé en Suisse des demandes d'entraide administrative en vue d'obtenir des renseignements sur les activités transfrontalières aux Etats-Unis menées par lesdites banques.

Les autorités américaines reprochaient aux banques concernées d'avoir, de par leurs activités transfrontalières aux Etats-Unis, aidé certains de leurs clients à se soustraire aux obligations qui leur incombaient à l'égard du fisc américain et de n'avoir pas respecté le cadre règlementaire américain lors des contacts intervenus avec la clientèle américaine résidente.

c. Par courrier du 14 juillet 2011, le DoJ a informé A______ de ce qu'elle faisait l'objet d'une enquête formelle.

Entre les mois de février et juillet 2011, six hauts responsables et deux senior managers de A______ ont été mis en accusation par la U.S. District Court for Eastern District of Virginia, dont D______, responsable du desk North America International de A______ à Genève. Il leur était reproché d'avoir conspiré en vue de frauder le fisc américain.

d. Par courrier du 17 novembre 2011, la FINMA a indiqué à A______ qu'aucun document contenant des données protégées, telles que des informations relatives aux clients et aux employés, ne pouvait être transmis aux autorités américaines en dehors d'une procédure d'entraide.

A______ a alors procédé au tri des documents requis, écarté les données qui revêtaient un caractère purement privé, caviardé les informations susceptibles d'identifier ses clients ou couvertes par le secret professionnel de l'avocat et remplacé les données de ses employés, de ses ex-employés et des tiers par des codes. Ces documents caviardés et codés ont été transmis aux autorités américaines.

e. Au mois de décembre 2011, les autorités américaines ont demandé aux banques visées de leur transmettre l'ensemble des documents concernant leurs activités aux Etat-Unis ("all business records relating to the U.S. cross-border banking business"), notamment toute forme de correspondance échangée par ses employés avec d'autres employés, avec des clients ou avec des tiers en relation avec sa clientèle américaine, si elles voulaient éviter une inculpation formelle.

Le 18 janvier 2012, le Conseil fédéral a décidé que, provisoirement, seules des données codées concernant les employés devaient être transmises aux autorités américaines, dans le cadre de l'entraide, dans la mesure où l'immunité de ces derniers n'était pas garantie.

Mi-mars 2012, craignant que les procédures américaines mettent leur existence en danger, plusieurs banques suisses ont demandé au Conseil fédéral de les autoriser à transmettre l'ensemble des informations requises par les autorités américaines, soit les données de leurs employés et des tiers.

f. Le 4 avril 2012, le Conseil fédéral a révoqué sa décision du 18 janvier 2012. Il a autorisé A______ et d'autres banques à transmettre directement aux autorités américaines les données non anonymisées de ses employés et des tiers, à l'exception des données de ses clients. La teneur de cette décision était notamment la suivante :

"Den in einem Verfahren mit den U.S.-Behörden stehenden Schweizer Banken wird eine Bewilligung nach Artikel 271 Ziffer 1 des Strafgesetzbuchs zur Wahrung ihrer Interessen, insbesondere zur Darlegung ihres Geschäftsgebarens - einschliesslich (soweit erforderlich) damit zusammenhängender Daten über Bankmitarbeitende und Dritte, nicht aber Kundendaten - im grenzüberschreitenden U.S.- Geschäft erteilt. Die Bewilligung ist befristet bis 31. März 2014 und kann auf Gesuch verlängert werden.

Die Abwägung der zivilrechtlichen Verantwortlichkeit bleibt Sache jeder Bank."

Soit en traduction libre :

"Les banques suisses, impliquées dans une procédure avec les autorités américaines, reçoivent une autorisation selon l'article 271 chiffre 1 du Code pénal pour la défense de leurs intérêts, en particulier pour la présentation de leurs pratiques commerciales liées à leur activité transfrontalière américaine - y compris (si nécessaire) par la transmission de données relatives à leurs employés et à des tiers, à l'exclusion de données concernant des clients. L'autorisation est valable jusqu'au 31 mars 2014 et peut être prolongée sur requête.

L'appréciation de la responsabilité civile demeure du ressort de chaque banque."

L'autorisation susvisée a été prolongée à deux reprises, en dernier lieu jusqu'au 16 juillet 2018.

g. Le 11 avril 2012, la FINMA a adressé un courrier à A______ dans lequel elle lui recommandait de coopérer avec les autorités américaines dans le cadre des possibilités offertes par la décision du Conseil fédéral du 4 avril 2012 et révoquait ses précédentes directives. Elle spécifiait notamment :

"Entsprechend steht aus aufsichtsrechtlicher Perspektive einer direkten Lieferung von unredigierten Mitarbeiternamen bzw. Namen von Drittparteien an U.S.- Behörden nichts entgegen. […] Die zivilrechtlichen Risiken (insbesondere Datenschutz und Arbeitsrecht) sind von der Bank zu beurteilen und entsprechend abzuwägen."

Soit en traduction libre :

"D'un point de vue réglementaire, rien ne s'oppose donc à la livraison directe aux autorités américaines des noms de collaborateurs ou de tierces parties non caviardés. […] Les risques et implications du point de vue du droit civil (en particulier du point de vue de la protection des données et du droit du travail) doivent être évalués par la banque et appréciés en conséquence."

h. Au mois d'août 2012, le Préposé fédéral à la protection des données et à la transparence (ci-après : le PFPDT) a ouvert une procédure d'éclaircissement au sens de l'art. 29 de la Loi sur la protection des données (ci-après : LPD) afin de vérifier si les principes de la loi avaient été respectés lors de la transmission des données par les banques suisses aux autorités américaines.

Le PFPDT en a informé les banques concernées et a invité celles-ci à ne pas communiquer, jusqu'à la fin de la procédure, de nouvelles données personnelles aux autorités américaines, hors d'une procédure d'entraide administrative ou judiciaire. A______ et quatre autres banques ont indiqué avoir transmis des données personnelles aux autorités américaines et se sont engagées à ne pas procéder à de nouvelle transmission jusqu'à ce qu'une discussion ait eu lieu.

Lors d'une séance du 4 septembre 2012, le PFPDT a exhorté les banques concernées à adopter une attitude transparente vis-à-vis de leurs employés. Il a recommandé aux banques d'informer leurs employés avant toute transmission de documents contenant leur nom aux autorités américaines. Les banques devaient en outre garantir à leurs employés un délai raisonnable pour consulter les documents les concernant et faire valoir leurs droits. Le PFPDT a précisé que les banques restaient civilement responsables de la transmission aux autorités américaines des données d'employés.

Le 6 septembre 2012, les banques se sont engagées envers le PFPDT à respecter ce procédé.

i. Le 15 octobre 2012, le PFPDT a adressé ses recommandations à A______ et à quatre autres banques concernées. Il indiquait notamment être parvenu aux conclusions suivantes :

"Au vu des explications de A______ et des offices fédéraux impliqués, nous pouvons en principe suivre les intérêts de A______ visant à éviter une plainte pénale des Etats-Unis, ceci également dans l'intérêt public d'assurer la place financière suisse. Le danger que peut représenter pour la Suisse et la place financière une plainte des autorités des Etats-Unis a été décrit dans l'arrêt du Tribunal fédéral précité (ATF 137 II 431). Sur cette base, il peut parfaitement être conclu à l'existence d'un intérêt public, même si les faits à la base de l'arrêt précité ne peuvent être comparés que de manière restreinte à la présente transmission. Il résulte en outre des divers documents et explications qu'avant une livraison directe de documents sans caviardage des données personnelles des collaborateurs actuels et anciens ou d'autres tiers, il a été essayé de transmettre les documents par la voie de procédures d'entraide administrative et judiciaire. Ceci n'a pas été accepté par les autorités américaines, si bien que par décision du 4 avril 2012, le Conseil fédéral a autorisé les banques à transmettre - sans conséquences pénales - leurs documents bancaires directement aux autorités américaines. Or, cette autorisation ne peut pas être acceptée comme motif justificatif au sens de la LPD. Car selon les renseignements en notre possession, le Conseil fédéral a expressément rappelé aux banques que, malgré cette autorisation, le respect des dispositions sur la protection des données demeurait la responsabilité des banques concernées. […]

En application de l'art. 6 al. 2 LPD, ce n'est qu'à certaines conditions que des données personnelles peuvent être communiquées à un pays où une législation assurant un niveau de protection adéquat des données fait défaut. Selon la liste des Etats du PFPDT, les Etats-Unis sont considérés comme étant un pays où la protection adéquate fait défaut. En conséquence, pour une transmission conforme à la protection des données, l'une des conditions de l'art. 6 al. 2 LPD doit être remplie. En l'espèce, seule la condition de l'art. 6 al.2 let. d LPD entre en ligne de compte. Une communication est autorisée lorsqu'elle est indispensable soit à la sauvegarde d'un intérêt public prépondérant, soit à la constatation, l'exercice ou la défense d'un droit en justice.

En l'espèce, ce n'est que la sauvegarde d'un intérêt public prépondérant qui entre en considération. L'argumentation de la banque concernant la condition relative à la constatation, l'exercice ou la défense de droits en justice ne peut être suivie, car aucune procédure judiciaire n'est en cours. Un accord selon l'art. 6 al. 2 let. b LPD est hors de question, car la définition du libre consentement dans le domaine du travail le contredit. L'existence d'un intérêt privé prépondérant ne saurait être invoquée dans le cadre de l'art. 6 al. 2 LPD.

Toutefois, la pesée des intérêts à laquelle le PFPDT procède en l'occurrence ne se rapporte pas à des cas individuels, mais à la transmission de données dans son ensemble. Dans ce cadre, selon les explications fournies par la banque impliquée et par les instances fédérales impliquées, l'on peut conclure à l'existence d'un intérêt public prépondérant des banques. Il n'en demeure pas moins que les intérêts des collaborateurs concernés doivent être pris en considération et pesés. Dans ce contexte, il s'agit surtout de l'information fournie aux collaborateurs concernés et de la consultation des documents les concernant. […] Il sied de remarquer en outre qu'hormis cette pesée générale des intérêts par le PFPDT, il reste de la place pour une pesée des intérêts individuelle dans le cas concret."

j. Le 14 février 2013, les autorités suisses et américaines ont signé un accord, entré en vigueur le 2 juin 2014, visant à faciliter la mise en œuvre par les établissements financiers suisses de la loi fiscale américaine (Foreign Account Tax Compliance Act, ci-après : FATCA).

Dans son message du 29 mai 2013, le Conseil fédéral a soumis pour adoption au Parlement suisse un projet de Loi fédérale sur des mesures visant à faciliter le règlement du différend fiscal entre les banques suisses et les Etats-Unis (ci-après : lex USA).

Ce projet prévoyait notamment que les banques étaient autorisées à respecter toutes les exigences liées à la coopération entre les banques et les Etats-Unis d'Amérique en vue de régler le différend fiscal. Cette autorisation incluait les renseignements sur des relations d'affaires impliquant une personne américaine au sens de l'accord du 14 février 2013 visant à faciliter la mise en œuvre du FATCA, y compris le nom et la fonction des personnes qui, au sein de la banque, avaient organisé, suivi ou surveillé ces relations d'affaires, ainsi que le nom et la fonction de tiers ayant agi de manière semblable avec ces relations d'affaires. Toute banque qui s'acquittait de ces obligations devait veiller à protéger le mieux possible les membres de son personnel, en concluant avec les associations du personnel des accords comprenant notamment la prise en charge des frais d'avocat liés à la défense des intérêts des membres du personnel ainsi qu'une réglementation particulière pour les membres du personnel que le respect des exigences américaines mettait dans une situation difficile sur le plan personnel, financier ou professionnel.

Le 19 juin 2013, le Parlement suisse a refusé d'entrer en matière sur la lex USA, estimant qu'il appartenait au Conseil fédéral de trouver des solutions dans le cadre du droit en vigueur.

k. Le 29 mai 2013, l'Association suisse des employés de banque, l'Association patronale des banques en Suisse et l'Association suisse des banquiers ont conclu une convention portant sur les conséquences, pour les collaborateurs des établissements bancaires suisses, de livraisons de documents aux autorités américaines dans le cadre de litiges fiscaux.

Cette convention prévoyait notamment que les établissements bancaires s'engageaient à prendre en charge les frais d'avocat des collaborateurs poursuivis pénalement aux Etats-Unis dans le cadre de leur activité professionnelle, sauf en cas de faute grave du collaborateur. En vue d'atténuer les cas de rigueur, un fonds spécial d'un montant de 2.5 millions de francs était mis en place pour une durée de trois ans. Etaient considérés comme cas de rigueur les cas de collaborateurs actuels et d'anciens collaborateurs qui se trouvaient dans une situation personnelle, économique ou financière difficile suite aux livraisons données.

l. Le 20 juin 2013, le PFPDT a émis une note à l'attention des banques récapitulant les principes de la LPD à observer en cas de transmission de données personnelles d'employés et de tiers aux autorités américaines.

Il a notamment relevé les éléments suivants :

"Principe de proportionnalité : en vertu de ce principe, seules peuvent être traitées les données nécessaires à l'atteinte d'un but précis (art. 4 al. 2 LPD). Le PFPDT estime que cette définition s'applique aux personnes ayant organisé, suivi ou surveillé des relations d'affaires concernant des personnes américaines.

Motifs justificatifs : si une personne concernée s'oppose à ce que la banque transmette des documents contenant son nom, la banque doit peser les intérêts en présence dans le cas concret. Elle doit alors, en vertu de l'art. 13 LPD, faire valoir des motifs justificatifs pour pouvoir procéder à la transmission et doit, par ailleurs, remplir les conditions de l'art. 6 LPD pour pouvoir transmettre des données dans un pays ne disposant pas d'une législation assurant un niveau de protection adéquat.

Prétentions : si, après avoir pesé les intérêts en présence, la banque décide de transmettre des données contre la volonté de la personne concernée, cette dernière peut intenter une action en protection de la personnalité auprès d'un tribunal civil, conformément à l'art. 15 LPD."

m. Le 3 juillet 2013, le Conseil fédéral a fixé les principes de coopération des banques suisses avec les autorités américaines en vue de régler le différend fiscal et a donné aux banques la possibilité de demander une autorisation individuelle au sens de l'art. 271 CP.

Il a publié une décision modèle, ainsi qu'une note explicative à l'attention des banques qui participeraient au programme volontaire du DoJ et feraient une demande d'autorisation au sens de l'art. 271 CP ou qui avaient déjà obtenu une autorisation le 4 avril 2012, laquelle devrait être remplacée par une nouvelle autorisation.

La décision modèle précise notamment :

"La collecte et la transmission de renseignements aux autorités américaines du fait des relations d'affaires de la banque qui a requis l'autorisation avec des personnes assujetties à l'impôt aux Etats-Unis et en lien avec une possible violation du droit américain ne constituent pas des atteintes excessives à la souveraineté de la Suisse. En outre, l'intérêt de la banque à coopérer avec les autorités américaines est important. En fin de compte, la collecte et la transmission des renseignements vise à éviter une plainte du DoJ à l'encontre de la banque. Pour celle-ci, le dépôt d'une plainte aurait des conséquences majeures sur ses relations économiques avec les Etats-Unis. La banque risque de ne plus pouvoir effectuer des transactions en dollars américains. Les problèmes opérationnels et financiers qui résulteraient d'une telle situation pourraient nuire considérablement à la banque, voire menacer son existence.

L'autorisation prévue à l'art. 271 ch. 1 CP exclut uniquement une punissabilité en vertu de cette disposition. Elle ne dispense cependant pas du respect des autres dispositions du droit suisse, notamment de la prise en compte du secret d'affaires et du secret bancaire existants, des dispositions sur la protection des données et des obligations de l'employeur. L'autorisation ne permet donc aux banques de coopérer avec les autorités américaines que dans le cadre de la législation suisse.

Lors de la pesée des intérêts, il y a lieu de tenir compte des droits de la personnalité des actuels et anciens membres du personnel de la banque, ainsi que des tiers potentiellement concernés en prévoyant une obligation d'informer et un droit d'obtenir des renseignements. Des devoirs d'assistance étendus et une protection appropriée contre la discrimination doivent de plus être prévus pour les actuels et les anciens membres du personnel. […]

La présente autorisation n'englobe pas les données de clients. Celles-ci peuvent être transmises uniquement par la voie de l'assistance administrative."

Cette décision ajoute, concernant les données personnelles des membres du personnel, que ne peuvent être transmises que des données personnelles de membres du personnel (actuels ou anciens) qui, au sein de la banque, ont organisé, suivi ou surveillé les relations d'affaires impliquant un personne américaine.

Elle dispose également qu'un accord avec les associations du personnel doit être conclu avant la transmission des données afin de garantir la meilleure protection possible de ceux-ci.

n. Le 29 août 2013, le Conseil fédéral et le DoJ ont trouvé un accord visant à mettre un terme au différend fiscal entres les banques suisses et les Etats-Unis.

La solution trouvée se composait de trois éléments, soit le Joint Statement signé entre le Conseil fédéral et le DoJ, le programme volontaire américain auquel les banques pouvaient participer dans un délai donné et l'autorisation modèle du Conseil fédéral du 3 juillet 2013 régissant la coopération des banques avec les autorités américaines.

Le programme volontaire américain - qui ne s'appliquait pas aux individus - classait les banques suisses dans quatre catégories. Les banques qui faisaient l'objet d'une enquête pénale du DoJ étaient formellement exclues dudit programme (catégorie 1). Les autres banques pouvaient se mettre à l'abri de poursuites pénales en échange de leur participation, soit en concluant un Non- Prosecution Agreement si elles estimaient avoir violé le droit fiscal américain (catégorie 2), soit en sollicitant une Non-Target Letter si elles estimaient que tel n'était pas le cas, ou si leur activité était purement locale (catégories 3 et 4).

Le programme américain précisait notamment :

"The personal data provided by the Swiss Banks under this Program will be used and disclosed only for purposes of law enforcement (which may include regulatory action) in the United States or as otherwise permitted by U.S. law.

This program is conditioned on the intention of Switzerland, as stated in the Joint Statement between the DoJ and the Swiss Federal Department of Finance dated August 29, 2013, to encourage Swiss Banks to consider participation in the Program. Should Switzerland fail to provide or act to withdraw such encouragement, or should legal barriers prevent effective participation by the Swiss Banks on the terms set out in this Program, this Program may be terminated by the Department."

o. Le 30 août 2013, la FINMA a adressé un courrier aux banques suisses dans lequel elle indiquait notamment qu'il convenait pour toutes les banques de mesurer de manière appropriée les potentiels risques juridiques et de réputation qu'entraînerait une non-participation au programme américain et d'en tenir compte dans leur processus de décision, qui devrait être documenté.

Elle a ajouté que les banques participant au programme américain étaient tenues de respecter le droit suisse et notamment les réglementations relatives à la protection des secrets d'affaires et bancaire en vigueur, ainsi que la législation sur la protection des données.

p. Le 21 février 2014, le groupe de sociétés dirigé par A______ a annoncé avoir trouvé un accord avec la U.S. Securities and Exchange Commission en lien avec les services non enregistrés de courtier négociant et de conseiller en placement qui avaient été fournis à des clients américains.

Il a accepté de verser une somme de _______ USD, comprenant ______ USD de restitution de profits, ______ USD d'intérêts et une pénalité de ______ USD.

Il a précisé que l'enquête du DoJ sur les questions fiscales était toujours en cours.

q. Le 26 février 2014, trois membres de la direction de A______ ont été auditionnés par la sous-commission permanente d'enquête du Sénat des Etats-Unis. Le plus haut placé d'entre eux a notamment declaré :

"A______'s management team regrets very deeply that despite the industry-leading compliance measures we put in place, we had some Swiss-based private bankers who appeared to have violated U.S. law. While I'm extremely dismayed by their conduct, Mr. Chairman, I also believe that leadership requires facing up to the past and taking responsibility for what our employees did."

Le procureur général adjoint au sein du DoJ a quant à lui indiqué :

"The DoJ is committed to global enforcement against financial institution that facilitate cross-border tax evasion as well as against the individuals who evade their tax and reporting obligation and the bankers, accountants, lawyers and other professionals who help do it.

The fourteen banks aren't covered. Individuals aren't covered. We're going to get - number one - a lot of information from these banks that will help us prosecute their employees and theirs officers. Secondly, we're going to get a lot of penalties from them - a lot of money, which this is all about. Third, we're going to get information that will help us do treaty requests in a better way because there's the proverbial wall that the Swiss keep putting up."

r. Le 19 mai 2014, A______ a conclu avec le DoJ un Plea Agreement qui a été entériné par la U.S. District Court for Eastern District of Virginia.

A______ a accepté de plaider coupable, de verser une amende pénale de ______ USD et de restituer un montant de ______ USD aux autorités américaines.

A______ s'est également engagée à transmettre rapidement aux autorités américaines toutes les preuves et les informations décrites aux articles II.D.1 et II.D.2 du programme américain, à l'instar des banques qui participaient au programme en catégorie 2, soit notamment :

"1.b. the name and function of the individuals who structured, operated, or supervised the cross-border business for U.S. Related Accounts during the Applicable Period; […]

2.b.v. the name and function of any relationship manager, client advisor, asset manager, financial advisor, trustee, fiduciary, nominee, attorney, accountant or other individual or entity functioning in a similar capacity known by the Bank to be affiliated with said account at any time during the Applicable Period;"

Le Plea Agreement comprenait également les dispositions suivantes :

"The United States will not further criminally prosecute the defendant for the specific conduct described in the Information or Statement of Facts. This agreement not to further prosecute A______ is expressly contingent on A______'s performance of all of its material obligations as set forth in this Plea Agreement. If A______ should fail to perform a material obligation under this Plea Agreement, this agreement not to further prosecute shall be null and void.

This Plea Agreement does not affect the right of the United States to prosecute any individual, including but not limited to present and former officers, directors, employees, and agents of A______ and any related entity, in connection with the conduct encompassed by this Plea Agreement and accompanying Information and/or Statement of Facts."

s. Le même jour, le Conseil des gouverneurs de la Réserve fédérale des Etats-Unis a rendu à l'encontre de A______ un Order to Cease and Desist and Order of Assessment of Civil Money Penalty aux termes duquel la banque était tenue de verser une amende civile de 1'000'000'000 USD. Il était en outre stipulé que :

"A______ shall, by no later than May 30, 2014, notify any employee who, based on the investigative record compiled by U.S. authorities, participated in the illegal conduct underlying this Order and the Plea Agreement and who has been indicted by U.S. authorities that their employment with A______ will be terminated no later than August 31, 2014.

[…]

A______ agrees to lawfully undertake to provide assistance to the DoJ and the Board of Governors, including evidence, information, and testimony as requested by the Government, in connection with their investigations of whether separate remedial or punitive actions should be taken against individuals who are or were institution-affiliated parties of A______ and who were involved in the illegal conduct underlying this Order and the Plea Agreement."

t. Toujours le même jour, le New York State Department of Financial Services a rendu à l'encontre de A______ un Consent Order au terme duquel il était tenu de verser une amende civile de ______ USD.

Simultanément, A______ s'est engagée à ne plus employer un certain nombre de ses responsables, dont D______.

u. Le 4 novembre 2014, le DoJ a indiqué être déçu du verdict de la U.S. Federal Court de Fort Lauderdale qui avait prononcé l'acquittement du chef de complicité de fraude fiscale de E______, ancien responsable du Global wealth management auprès de C______, qui avait été mis en accusation le 6 novembre 2008. Le DoJ a ajouté :

"This decision will not impact the Department's ongoing commitment to holding offshore tax evaders and those who aid them accountable."

Dans un communiqué de presse ultérieur, en lien avec la régularisation d'une autre banque suisse, l'assistante du procureur au sein du DoJ a déclaré :

"An individual is not culpable simply because he or she is identified by a bank within the program."

v. Le 27 mars 2015, après avoir plaidé coupable de fraude fiscale, les deux senior managers de A______ mis en accusation au mois de juillet 2011 ont été condamnés à cinq ans de prison avec sursis, ainsi qu'à une amende de 125'000 USD, respectivement de 100'000 fr.

w. Dans un jugement du 13 mai 2015, statuant au fond, le Tribunal des prud'hommes de Genève a considéré que la transmission aux autorités américaines de données relatives à un employé d'une banque suisse contrevenait à l'art. 328b CO. Il a dès lors fait interdiction à la banque de procéder à cette transmission.

Le 9 juillet 2015, statuant lui aussi au fond, le Tribunal de district de ______ (ZH) a retenu qu'une banque n'était pas parvenue à démontrer l'existence d'un intérêt public prépondérant, au sens de l'art. 6 LPD, justifiant la transmission des données d'un employé subalterne aux autorités américaines. Il a également fait interdiction à la banque de procéder à cette transmission.

Les décisions susvisées ont été frappées d'appel et ne sont pas définitives.

x. Selon un article de presse paru le 16 juin 2015, le Préposé fédéral à la protection des données a déclaré que le jugement rendu le 28 mai 2015 par le Tribunal dans la présente cause devait être salué ("sehr zu begrüssen").

E.

a. Le 27 avril 2012, B______, qui avait été transférée le 1er mars 2012 au desk sud-américain de A______ à Genève, a été informée par son supérieur hiérarchique de ce que son identité avait été communiquée aux autorités américaines.

B______ a été très affectée par cette nouvelle. Son médecin lui a délivré un certificat attestant d'une incapacité de travail à 100% pour une durée indéterminée.

b. Par courrier du 30 mai 2012, B______ a indiqué à A______ que ses demandes de confirmation et de précision quant à la transmission de son nom aux autorités américaines étaient restées vaines. Elle a ajouté n'avoir jamais fait dans ses fonctions que répondre au mieux aux instructions de sa hiérarchie et se sentir trahie par son employeur, celui-ci n'ayant pas respecté la protection des données et le devoir de protection de la personnalité du travailleur.

Elle a ajouté qu'en raison de cette rupture de confiance, la collaboration avec A______ n'était plus possible. Elle a requis une indemnité pour tort moral et une proposition pour mettre un terme d'un commun accord à son contrat de travail, moyennant une indemnité équitable.

c. Le 20 juin 2012, B______ a participé à une séance dans les locaux du service juridique de A______ à Genève avec deux responsables juridiques de A______, dont F______ de Zurich.

Ces derniers lui ont remis un courrier type, daté du même jour, l'informant de ce que son nom figurait sur certains documents transmis aux autorités américaines, suite à une recherche électronique effectuée sur la base de son nom dans lesdits documents.

Pour sa part, B______ leur a remis un courrier, daté du même jour, par lequel elle requérait une copie de l'intégralité des documents qui mentionnaient son nom et qui avaient été transmis aux autorités américaines.

d. Par courrier du 26 juin 2012, A______ a indiqué avoir procédé de manière correcte en ce qui concernait la transmission des données aux autorités américaines, précisant que si B______ était dans l'impossibilité de reprendre son travail, elle était libre de lui faire parvenir sa démission.

e. B______ et F______ ont convenu d'un rendez-vous le 5 juillet 2012 dans les locaux du service juridique de A______ à Zurich, afin que B______ puisse consulter les documents la concernant.

Par courriel du 4 juillet 2012, B______ a indiqué à F______ qu'elle se présenterait au rendez-vous accompagnée de son avocat. Celui-ci lui a répondu que A______ n'acceptait pas la présence de tierces personnes dans le cadre de discussions régulières/ordinaires entre employé et employeur, ceci d'autant plus que des documents internes et confidentiels lui seraient présentés.

Par courriel du 5 juillet 2012, B______ a signifié à F______ qu'il lui était impossible de se présenter à Zurich le jour même. Ce dernier lui a proposé de fixer un nouveau rendez-vous. B______ n'a pas donné suite à cette proposition.

f. Par courrier du 14 juillet 2012, B______ a vivement reproché à A______ de ne pas lui avoir donné l'occasion de s'opposer à la transmission de son nom aux autorités américaines, exposant que sa liberté de mouvement était limitée de manière importante, dès lors qu'il lui était désormais recommandé de ne pas voyager aux Etats-Unis.

Elle a indiqué donner sa démission pour justes motifs à partir du jour où son médecin l'autoriserait à reprendre son travail, puisqu'il ne pouvait pas lui être garanti qu'elle n'aurait, à son retour au travail, à traiter en aucune manière avec des clients non déclarés.

Par courrier du 25 juillet 2012, A______ a contesté les griefs formulés par

g. Le 5 septembre 2012, B______ a informé A______ de ce qu'elle résiliait pour juste motif son contrat de travail et réclamait une indemnité équivalente à six mois de salaire.

Elle précisait que, bien qu'ayant été mutée au desk Amérique du sud, elle ne voulait pas prendre le risque d'être à nouveau dénoncée par son employeur et voir ses données communiquées à une puissance étrangère, l'essentiel de la clientèle sud-américaine ne déclarant pas ses revenus et sa fortune à l'administration fiscale compétente. Elle ajoutait que, malgré sa demande, A______ ne lui avait donné aucune garantie quant au fait qu'elle n'aurait en aucune manière à traiter de clients non déclarés.

Par courrier du 13 septembre 2012, A______ a accepté la fin du contrat de travail de B______ pour le 6 septembre 2012 et contesté devoir une quelconque indemnité à cette dernière.

h. Entre le 12 avril et le 22 octobre 2012, A______ a livré aux autorités américaines à sept reprises des lots de documents préparés par ses soins et contenant des références à B______.

Ces lots étaient constitués de plusieurs classeurs contenant pour l'essentiel des courriels adressés à B______, directement ou en copie, ou envoyés par cette dernière. Ils avaient trait à la gestion administrative de différents comptes ouverts auprès de A______ (ouverture et clôture de relations bancaires, état des comptes, opérations de transferts et de retraits, utilisation de cartes de crédit), ainsi qu'aux formalités applicables aux clients américains. Certains documents concernaient aussi des formations internes suivies par B______.

i. Par courrier du 15 novembre 2012, A______ a informé le conseil de B______ de ce qu'une nouvelle transmission de documents aux Etats-Unis était prévue, dont dix comportaient son nom.

Elle lui a communiqué le texte type qui suit, destiné aux employés concernés :

"Une nouvelle transmission de documents d'affaires internes aux autorités américaines est prévue. Ces documents contiennent eux-aussi des noms de collaborateurs. Il s'agit principalement des collaborateurs qui ont assumé des fonctions de managements et/ou de contrôle (en particulier Internal audit, Business Risk Management) dans le cadre des activités transfrontalières avec les Etats-Unis ou qui ont été en contact avec ces domaines.

Les documents d'affaires devant être transmis sont des e-mails internes (y compris les fichiers joints) portant sur des clients domiciliés aux Etats-Unis, ainsi que sur des activités transfrontalières avec les Etats-Unis en général. Les rapports et procès-verbaux en relation avec ces e-mails seront également transmis. Ces documents d'affaires datent tous d'une période allant d'octobre 2002 à juillet 2011. Toute information permettant d'identifier des clients a été rendue illisible."

j. Par courriers de son conseil des 16, 20 et 24 novembre 2012, B______ s'est opposée à la transmission de nouveaux documents comportant son nom aux autorités américaines, ajoutant qu'elle souhaitait en tous les cas consulter ces documents à Genève et en obtenir une copie.

A______ a réitéré son opposition aux demandes de B______. Relevant vouloir se conformer aux recommandations du PFPDT, elle a remis au conseil de B______ une description de sept documents devant être transmis aux autorités américaines et précisé que B______ pouvait les consulter à Zurich.

k. Par courrier du 20 décembre 2012, A______ a indiqué à B______ qu'après un examen approfondi, elle avait conclu que les documents qu'elle entendait transmettre aux autorités américaines étaient pertinents pour l'enquête, qu'ils correspondaient aux requêtes d'information soumises par ces dernières et que l'intérêt public relatif à une coopération non limitée de A______ était prépondérant.

A______ a précisé que lesdits documents ne seraient pas transmis avant le 11 janvier 2013.

l. Par acte déposé au greffe du Tribunal de première instance de Genève le 11 janvier 2013, B______ a formé contre A______ une action en constatation de l'illicéité de la communication des données aux Etats-Unis (cause C/1271/2013), assortie d'une requête de mesures superprovisionnelles et provisionnelles (cause

Par ordonnance du même jour, statuant sur mesures superprovisionnelles, le président du Tribunal de première instance a fait interdiction à A______ de transmettre, de communiquer ou de porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, des données, des informations ou des documents comportant le nom et/ou des données ou informations relatives à B______ et/ou pouvant l'identifier, sous menace de la peine prévue à l'art. 292 CP.

m. En date des 25 janvier et 24 juin 2013, A______ a annoncé à B______ qu'une nouvelle transmission de documents aux autorités américaines était prévue, dont quarante-neuf la concernaient.

A______ a indiqué qu'il s'agissait de divers rapports de direction dans lesquels le nom de B______ figurait en tant qu'une des assistantes du responsable du desk North America International à Genève, de courriels et fichiers joints portant sur des clients domiciliés aux Etats-Unis, ainsi que de documents concernant les activités transfrontalières avec les Etats-Unis et les projets en rapport avec cellesci. Il était précisé que ces documents dataient de la période allant de janvier 2000 à juin 2011 et que les informations permettant d'identifier les clients avaient été masquées.

A______ a déclaré que B______ pouvait consulter ces documents dans les bureaux de la banque à Zurich et que l'ordonnance sur mesures superprovisionnelles du Tribunal de première instance du 11 janvier 2013 serait respectée.

B______ a répondu à A______ qu'elle n'irait pas consulter les documents à Zurich sans son avocat et qu'elle entendait en obtenir une copie.

n. Par ordonnance du 21 juin 2013 (OTPI/2______), statuant sur mesures provisionnelles (cause C/1______), le président du Tribunal de première instance s'est déclaré compétent à raison de la matière pour statuer sur les prétentions fondées sur la LPD, respectivement incompétent pour statuer sur les prétentions alternatives ou additionnelles que B______ pourrait faire valoir en application de

Principalement, il a fait interdiction à A______ de transmettre, communiquer ou porter à la connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, les documents listés dans les courriers de A______ au conseil de B______ des 27 novembre 2012 et 25 janvier 2013, sous la menace de la peine prévue par l'art. 292 CP, avec suite de frais.

Sur appel de A______, la Cour de justice a confirmé cette ordonnance par arrêt du 13 décembre 2013 (ACJC/3______).

o. A ce jour, A______ a transmis aux autorités américaines 1623 documents contenant le nom de B______ et/ou d'autres données la concernant. La banque a retenu la transmission de 59 autres documents, en application des mesures prononcées à titre provisionnel.

Ces documents peuvent être classés dans les catégories suivantes :

- des courriels envoyés par B______ à des clients ou à d'autres collaborateurs de A______, concernant la mise en œuvre d'instructions, l'échange de documents ou d'informations, la récolte d'autorisations ou d'informations, ainsi que les annexes à ces courriels, y compris des documents portants la référence "Client info";

- des courriels adressés à B______ (en qualité de destinataire principal ou en copie) concernant des directives, formulaires, informations sur des produits financiers, placements collectifs et autres;

- des courriels adressés à B______ par des expéditeurs "GG serviceNet support", "GG prog Börse" et "GG FCC-Portal Admin", soit des courriels générés automatiquement par un système informatique de A______ ensuite d'opérations effectuées par une assistante sur ledit système;

- des courriels adressés à B______ par d'autres collaborateurs de A______ contenant l'instruction d'envoyer des documents à des clients, de payer des factures, d'exécuter des ordres de transfert, de procéder à des clarifications par rapport à des frais ou des arrangements de conservation;

- des courriels adressés à B______ par d'autres collaborateurs de A______ concernant la gestion de portefeuilles de clients, la fermeture de comptes, la communication d'informations, la récolte d'autorisations et d'autres éléments, ainsi que les annexes à ces courriels, y compris des documents portants la référence "Client info";

- des courriels adressés à B______ par d'autres collaborateurs de A______ avec des mémos et des rapports internes;

- des courriels adressés à B______ par d'autres collaborateurs de A______ portant sur des sujets administratifs, en vue de leur classement;

- des courriels adressés à B______ à propos de clients participant au "Voluntary Disclosure Program";

- un courriel adressé à B______ par le responsable du desk Amérique du nord de A______ à Genève;

- des courriels adressés à des clients de A______ en relation avec des documents ou des formulaires;

- divers courriels d'information ainsi que les annexes à ces courriels, y compris des documents portant la référence "Client info";

- des courriels adressés à des clients de A______ en relation avec le Portfolio Reporting;

- des courriels envoyés par des clients de A______, concernant la mise en œuvre d'instructions, l'échange de documents ou d'informations, la récolte d'autorisations ou d'informations, divers renseignements, ainsi que les annexes à ces courriels, y compris des documents portants la référence "Client info";

- des courriels internes, dans lesquels apparaît le prénom de B______;

- des courriels adressés par des clients de A______, dans lesquels apparaît le

- des organigrammes et divers documents de formation;

- des extraits de compte.

p. Le 26 août 2013, B______ a formé une demande contre A______ par-devant le Tribunal des prud'hommes de Genève (cause C/4______).

Elle a conclu au paiement d'une somme totale de 166'695 fr. plus intérêts aux titres de différence entre les allocations chômage et le salaire, de salaire pour la période postérieure à la fin du droit aux allocations chômage, de gratification pro rata, de réparation du tort moral et de remboursement des frais avant procès.

Le Tribunal des prud'hommes a ordonné la suspension de la cause jusqu'à droit connu dans la présente procédure (C/1271/2013), afin d'éviter des décisions contradictoires.

q. Par jugement du 24 octobre 2013 (JTPI/5______), statuant sur une requête en droit d'accès formée par B______ le 19 juillet 2012 (cause C/6______), le Tribunal de première instance a ordonné à A______ de remettre à B______ une copie des documents transmis aux autorités américaines et qui contenaient ses données, précisant que les données des clients, des autres employés et exemployés de A______ et des tiers figurant dans ces documents pouvaient être caviardées.

Ce jugement a été confirmé par arrêt de la Cour de justice du 16 juillet 2014

Dans le cadre de cette procédure, F______ a indiqué que de nombreux collaborateurs de A______, dont les noms avaient été transmis aux autorités américaines, voyagaient régulièrement aux Etats-Unis. Il a ajouté que A______ avait recommandé au responsable qui gérait les clients américains non déclarés de ne pas se rendre aux Etats-Unis et que les collaborateurs qui travaillaient au desk américain ne voyageaient plus aux Etats-Unis depuis 2009 suite à l'affaire C______, voire pour certains depuis 2011.

r. Dans le cadre de la présente procédure, B______ a déclaré qu'à sa connaissance, seul le responsable du desk nord-américain de A______ à Genève avait été inquiété, tandis qu'à Zurich, le responsable du même desk et la supérieure de celui-ci avaient été inquiétés. Elle-même avait déclaré à la presse qu'elle ne pensait pas courir le risque d'être inquiétée, mais cela ne lui avait pas été confirmé. Elle pensait que les risques à son niveau étaient réduits, mais qu'ils n'étaient toutefois pas absents. Après l'acquittement de E______, les autorités américaines avaient en effet indiqué qu'elles allaient continuer à rechercher les employés. Elle craignait dès lors que lesdites autorités cherchent un bouc émissaire et se déchargent sur les petits employés. Elle-même connaissait bien moins de choses que D______ et pensait que son ex-employeur serait moins enclin à la soutenir si elle était interpellée. Elle avait par ailleurs toujours suivi les directives et aucun reproche ne lui avait été adressé à ce propos. Elle n'avait pas davantage constaté d'activité contraire à ces directives. Elle souhaitait désormais pouvoir visiter les Etats-Unis, où elle ne s'était pas rendue auparavant parce qu'elle était encore jeune. Elle ne s'était pas non plus sentie rassurée lorsqu'elle avait effectué ses premiers voyages hors de Suisse après avoir quitté A______.

Pour A______, F______ a déclaré que les seules personnes qui avaient été inculpées par le DoJ, soit six ou sept employés, étaient des personnes qui occupaient une position élevée dans la banque. Celles-ci avaient été arrêtées sur la base de témoignages de clients ou d'employés de la banque. Aucun employé ou ex-employé n'avait été interpellé ou arrêté sur la base des données livrées aux autorités américaines. Lui-même s'était rendu à plusieurs reprises aux Etats-Unis et n'avait pas été inquiété, alors qu'il serait en mesure de fournir beaucoup d'informations aux autorités américaines. Les données des top managers avaient également été transmises aux Etats-Unis, représentant des centaines de documents. Il n'y avait pas eu d'inégalité de traitement dans la transmission des données. A______ n'avait par ailleurs jamais communiqué à ses employés une interdiction générale de voyager aux Etats-Unis. Lorsqu'un employé voulait se rendre aux Etats-Unis, la banque procédait à une étude de risque.

s. Entendu comme témoin, un des membres du cabinet d'avocats genevois ayant participé au tri des documents transmis aux autorités américaines a confirmé que A______ demeurait tenue de collaborer avec lesdites autorités après la conclusion du Plea agreement du 18 mai 2014. Il ne savait pas comment réagirait le DoJ si les documents visés par la présente procédure ne lui étaient pas remis. Les conséquences pour la banque pourraient selon lui être dramatiques si celle-ci ne respectait pas ses engagements.

t. Devant le Tribunal, B______ a conclu principalement à ce que soit constaté le caractère illicite de la communication passée, présente ou future des informations et données la concernant par A______ aux autorités américaines, à ce qu'il soit fait interdiction à A______ de transmettre, communiquer ou porter à la connaissance de tiers ou d'Etat tiers, de quelque manière que ce soit et sur quelque support que ce soit, des données, informations ou des documents comportant son nom et/ou ses données ou des informations pouvant l'identifier, sous la menace de la peine prévue à l'art. 292 CP.

Elle a requis en outre que l'intégralité du jugement à rendre soit publié dans deux journaux suisses romands, deux journaux suisses allemands et quatre journaux américains de son choix.

A______ a conclu au déboutement de B______ de toutes ses conclusions et à la révocation de l'ordonnance rendue sur mesures provisionnelles le 21 juin 2013.

u. Le Tribunal a gardé la cause à juger le 19 février 2015.

F.

Dans le jugement entrepris, le Tribunal a considéré que la communication de données relatives à B______ aux Etats-Unis menaçait gravement la personnalité de celle-ci, vu l'absence de législation assurant un niveau de protection adéquat dans cet Etat. Une telle communication ne reposait pas sur un motif justificatif prévu par la loi. B______ n'y avait pas consenti et les Etats-Unis n'avaient pas donné de garanties particulières pour assurer sa protection. Cette communication n'était pas non plus strictement nécessaire à la banque pour exercer ou défendre ses droits en justice, les données transmises risquant d'être utilisées à d'autres fins.

Il existait certes un intérêt public à ce qu'un établissement tel que A______ collabore pleinement avec les autorités américaines, afin notamment de régler le conflit fiscal dans son ensemble et d'assurer la sécurité juridique de la place financière suisse. Cet intérêt public n'était toutefois pas supérieur à l'intérêt de B______ à s'opposer à la communication de ses données. Si le risque que celle-ci soit personnellement recherchée puis condamnée par les autorités américaines était ténu, la disposition par lesdites autorités des relevés de son activité leur permettrait de l'interpeller et de l'interroger de manière plus efficiente si elle venait à se rendre aux Etats-Unis, ce en vue d'inculper certains gestionnaires, voire de renvoyer en jugement le responsable du desk nord-américain de Genève. L'atteinte à la liberté de mouvement qui en résultait constituait une privation de liberté personnelle, qui était d'un rang prioritaire par rapport aux intérêts économiques invoqués dans le cadre de l'intérêt public.

L'illicéité de la communication des données de B______, hors procédure d'entraide internationale, devait dès lors être constatée et toute nouvelle communication de ces données devait être interdite. La publication du jugement n'était pas nécessaire, faute notamment d'être propre à faire cesser l'atteinte subie.