Utilisation des emails professionnels pour les litiges RGPD avec les employeurs

Imaginez-vous dans une situation où votre relation avec votre employeur se dégrade. Vous êtes sur le point de partir, mais vous avez l’intuition que quelque chose ne tourne pas rond. Et si vos courriels professionnels pouvaient devenir un atout juridique dans cette bataille ? C’est désormais possible grâce à un arrêt récent de la Cour de cassation, qui pourrait bien changer la donne dans votre contentieux avec votre employeur.

Les 3 infos clés

• L’arrêt de la Cour de cassation du 18 juin 2025 considère les courriels professionnels comme des données personnelles, donnant au salarié un droit d’accès.
• Les demandes peuvent inclure les courriels reçus, émis, et ceux de tiers où le salarié est mentionné, même s’il n’est pas destinataire direct.
• En cas de refus de l’employeur, le salarié dispose de trois recours juridiques : saisine de la CNIL, contentieux prud’homal, et action en dommages et intérêts.

Conséquences de l’arrêt de la Cour de cassation de 2025

Le 18 juin 2025, la chambre sociale de la Cour de cassation a rendu une décision historique, élargissant la définition de ce qui constitue une donnée personnelle sous le RGPD. Désormais, les courriels professionnels qui identifient directement ou indirectement une personne physique sont considérés comme des données personnelles. Ainsi, les employeurs deviennent responsables de leur traitement, tandis que les salariés obtiennent un droit d’accès à ces courriels. Cette décision apporte une nouvelle dimension aux litiges liés au travail, notamment lors des licenciements et des ruptures conventionnelles contestées.

Étendue du droit d’accès pour les salariés

Selon Maître Cécile Nause, avocate à la Cour à Agen, le droit d’accès des salariés est vaste. Les employés peuvent demander non seulement les courriels qu’ils ont envoyés ou reçus via leur messagerie professionnelle, mais aussi ceux où ils sont mentionnés, même s’ils ne sont ni expéditeurs ni destinataires directs. Cela inclut également les métadonnées associées, telles que l’horodatage, les destinataires, et l’objet des courriels. Cette possibilité étendue permet aux salariés de mieux se défendre dans les contentieux liés à des pratiques de travail abusives.

Délais et restrictions de l’accès aux courriels

Les employeurs disposent d’un mois pour répondre à une demande d’accès, mais peuvent prolonger ce délai de deux mois en cas de complexité ou de volume important, à condition d’en informer le salarié dans le délai initial. Toutefois, certains courriels peuvent être exemptés de communication si leur divulgation porte atteinte aux droits et libertés d’autrui, ou s’ils contiennent des informations sensibles. Les restrictions doivent être justifiées et ne permettent pas de refuser globalement l’accès aux courriels.

Les recours possibles en cas de refus

En cas de refus d’accès, les salariés ont trois options pour faire valoir leurs droits. La saisine de la CNIL est la plus dissuasive pour les employeurs, compte tenu des amendes potentielles. Le contentieux prud’homal permet de demander une condamnation à transmettre les courriels, sous condition de proportionnalité. Enfin, l’action en dommages et intérêts, bien que souvent limitée en termes de montants, reste une voie de recours possible lorsque les autres options échouent.

Le rôle des emails professionnels dans les contentieux futurs

En 2026, l’importance des courriels professionnels dans les litiges du travail s’est encore accrue. Avec la reconnaissance des courriels comme données personnelles, leur rôle dans les affaires de licenciement abusif, de harcèlement ou de discrimination est crucial. Les employés peuvent désormais utiliser ces courriels pour étayer leurs dossiers, une option qui n’était pas accessible par les voies classiques.

Les implications plus larges pour les entreprises

Le secteur des ressources humaines doit désormais intégrer cette nouvelle dimension dans la gestion des données personnelles. Des géants comme Google ou Microsoft, qui fournissent des plateformes de messagerie professionnelle, doivent également adapter leurs outils pour faciliter le respect du RGPD. Cette évolution législative incite les entreprises à revoir leurs politiques de confidentialité et de gestion des données pour éviter les contentieux coûteux.