La seule chose qui compte ici est que la X traite des données personnelles au sens de l'art. 3, let. e, LPD, que ce soit avec des moyens électroniques ou non, dès lors qu'elle reçoit un formulaire rempli et a fortiori quand elle l'utilise par la suite.