email - article ADV Solutions RGPD

Le droit d’accès aux emails est reconnu comme un droit fondamental. Selon l’article 15 du RGPD, toute personne peut demander l’accès à ses données personnelles.
Et devinez quoi ? Les emails professionnels envoyés ou reçus pendant le contrat de travail en font partie (article 4 RGPD).
Cela inclut :

  • le contenu des courriels
  • les métadonnées (expéditeur, destinataire, date, heure)

Ce que confirme la Cour de cassation (arrêt du 18 juin 2025, n°23-19.022)

Dans une décision récente, la Cour de cassation a tranché :

Un salarié licencié a le droit d’accéder à ses anciens emails professionnels, même après la rupture du contrat, sous certaines conditions.

L’employeur ne peut s’y opposer que s’il invoque :

  • la protection des droits des tiers
  • le secret des affaires
  • une demande imprécise ou disproportionnée

Sinon ? Il s’expose à :

  • une plainte auprès de la CNIL
  • des dommages et intérêts
  • une fragilisation devant le Conseil de prud’hommes

De nombreux salariés licenciés se retrouvent sans preuves pour contester leur licenciement.
Or, leurs emails peuvent contenir :

  • des éléments de contexte RH (pressions, alertes internes)
  • des preuves d’objectifs atteints ou de désaccords
  • des échanges utiles pour se défendre devant les prud’hommes

Voici une liste claire des données accessibles sur demande :

Type de donnéesDroit d’accès post-licenciement ?
Emails envoyés/reçus (contenu)✅ Oui
Métadonnées (heure, destinataire, etc.)✅ Oui
Données RH : contrats, entretiens, sanctions✅ Oui
Données informatiques : connexions, logs✅ Oui
Données concernant des tiers⚠️ À anonymiser si besoin

1. Mettre à jour votre charte informatique

Mentionnez explicitement les droits RGPD liés à la messagerie.

2. Documenter un processus clair

Préparez un formulaire-type pour les demandes d’accès aux emails pro.

3. Respecter le délai d’un mois

Le RGPD impose une réponse dans les 30 jours à toute demande d’accès.

4. Prévoir l’anonymisation des tiers

Clients, collègues, partenaires : leurs noms peuvent être masqués si nécessaire.

5. Conserver les emails à minima 6 mois après départ


Besoin d’un coup de main pour démarrer ?

Je suis Anne-Sophie Jacob, consultante indépendante certifiée en RSE et relation client.

J’aide les entreprises à transformer ces sujets en leviers d’impact, de cohérence et de performance.

Besoin d’échanger ?

📅 Réserve un appel découverte via ce lien


Ces articles pourraient également vous intéresser : RSE PME les signaux que Samsung…, e-reputation et enjeux RSE, l’importance cruciale de l’e-reputation, faire appel à un consultant en relation client