Litige avec votre employeur ? Le droit d’accès RGPD aux mails professionnels, un levier méconnu

Des données personnelles protégées par le règlement européen

En cas de litige avec son employeur, un salarié dispose d'un outil souvent sous-estimé : le droit d'accès prévu par le Règlement général sur la protection des données (RGPD). Ce texte, entré en vigueur en 2018, considère les courriels échangés dans le cadre professionnel comme des données personnelles. Tout salarié, y compris un ancien collaborateur, peut donc en demander la communication.

Maître Cécile Nause, avocate spécialiste reconnue en droit social, explique que ce droit ne se limite pas aux seuls messages dont l'employé est l'auteur ou le destinataire principal. Il s'étend également aux messages échangés entre des tiers dès lors que le nom du demandeur y figure, par exemple dans une copie cachée ou une mention dans le corps du texte.

Comment exercer le droit d'accès ?

La procédure est simple et ne nécessite pas de passer par un avocat dans un premier temps. Le salarié adresse une demande par écrit à son employeur – ou au responsable du traitement des données de l'entreprise –, en précisant qu'il souhaite obtenir l'ensemble des courriels professionnels qui le concernent, y compris ceux qui le mentionnent sans qu'il en soit destinataire.

L'employeur dispose d'un mois pour répondre, délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de requêtes. La communication doit être effectuée gratuitement et dans un format électronique réutilisable.

Que faire en cas de refus ou de silence ?

Face à une absence de réponse ou à un refus non motivé, plusieurs recours sont possibles. Le salarié peut d'abord saisir le délégué à la protection des données (DPO) de l'entreprise, si elle en a désigné un. Il peut ensuite introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), qui peut enjoindre l'employeur de se conformer à ses obligations et, le cas échéant, prononcer une sanction.

En parallèle, une action en justice peut être engagée devant le tribunal judiciaire pour faire valoir ce droit d'accès. L'avocate Cécile Nause souligne que cette démarche peut être intégrée à une procédure prud'homale déjà en cours, ce qui permet de renforcer la position du salarié dans le litige.

Pourquoi ce levier est-il particulièrement puissant ?

Dans le cadre d'un contentieux prud'homal, la collecte de preuves est souvent difficile pour le salarié, qui n'a pas toujours accès à l'ensemble des échanges internes. Or, le droit d'accès RGPD permet d'obtenir des éléments qui peuvent s'avérer décisifs : messages évoquant une évaluation, une promotion passée, des décisions disciplinaires, ou encore des propos discriminatoires tenus par des collègues ou supérieurs.

Maître Nause précise que ce droit ne doit pas être confondu avec un droit de communication générale. L'employeur n'est pas tenu de fournir des documents qui ne contiennent pas de données personnelles du demandeur. Mais lorsque le salarié est nommément cité ou identifiable dans un échange, celui-ci tombe sous le coup de la demande.

Des limites et des précautions à connaître

Ce levier n'est toutefois pas absolu. L'employeur peut s'opposer à la communication si elle porte atteinte aux droits et libertés d'autrui – par exemple, si la divulgation violerait le secret professionnel d'un autre salarié ou révélerait des informations confidentielles sans rapport avec le demandeur. Dans ce cas, il doit justifier son refus et proposer une communication partielle ou anonymisée.

Par ailleurs, une demande trop large ou abusive – par exemple, portant sur des années entières d'échanges sans lien avec le litige – pourrait être rejetée. Il est donc conseillé de formuler une demande ciblée, en précisant une période et un objet.

Un outil à connaître pour tout contentieux professionnel

Ce droit d'accès constitue une arme de défense efficace dans le cadre d'un licenciement contesté, d'une discrimination alléguée ou d'un harcèlement présumé. Il permet de reconstituer des faits souvent difficiles à prouver. Selon Maître Nause, de nombreux salariés ignorent encore cette possibilité, alors que le RGPD leur offre un véritable pouvoir de transparence face à l'employeur.

En pratique, la demande doit être conservée avec accusé de réception, et toute réponse ou absence de réponse doit être documentée pour d'éventuelles actions ultérieures. Face à un employeur récalcitrant, la saisine de la CNIL ou du tribunal peut aboutir à une injonction, voire à des dommages et intérêts pour le salarié.