Vous arrivez au bureau, vous ouvrez votre boîte mail professionnelle, et une question vous taraude : si mon employeur la lit, que puis-je y faire ? Depuis le 18 juin 2025, la réponse est plus claire.
Les mails pro sont des données personnelles, la Cour l'affirme
Dans un arrêt du 18 juin 2025, la Cour de cassation a qualifié les courriels professionnels - envoyés ou reçus dans le cadre du travail - de données à caractère personnel au sens du RGPD. Cette précision est capitale : vos échanges par mail au travail ne sont pas de simples outils appartenant à l'entreprise. Ils contiennent des informations qui vous identifient et entrent donc dans le champ du droit de la protection des données.
Concrètement, cette qualification ouvre au salarié un droit d'accès. Vous pouvez ainsi demander à votre employeur de vous communiquer les données personnelles vous concernant, y compris dans vos mails professionnels.
Le refus d'accès peut coûter cher
La décision va plus loin : la Cour reconnaît que le salarié peut obtenir des dommages-intérêts en cas de non-respect de ce droit d'accès. Le préjudice subi ouvre une voie de réparation judiciaire.
Refuser de donner à un salarié l'accès à ses propres données personnelles, même dans un contexte professionnel, n'est plus un risque abstrait. C'est une faute qui peut être sanctionnée financièrement.
Ce que ça implique pour les entreprises
La plupart des entreprises considèrent encore les mails professionnels comme entièrement sous leur contrôle. L'arrêt du 18 juin 2025 invite à revoir cette idée.
Plusieurs conséquences pratiques découlent de cette jurisprudence :
- Les demandes d'accès doivent être traitées. Un refus systématique expose l'entreprise à des condamnations. Le RGPD prévoit des exceptions - notamment pour la protection des droits d'autrui ou des secrets commerciaux - mais elles sont encadrées et ne peuvent pas servir de prétexte général.
- Les pratiques de surveillance doivent être documentées. Politique de lecture des mails, durée de conservation, personnes habilitées : tout cela devrait être formalisé et porté à la connaissance des salariés.
- Les managers doivent être informés. Consulter un mail de salarié sans raison légitime et sans respecter les procédures est désormais un risque juridique direct.
Ce que les salariés doivent retenir
Si votre employeur refuse de vous donner accès à vos mails contenant vos données personnelles, vous disposez d'un levier juridique solide. La marche à suivre suit un parcours classique selon le RGPD :
- Formulez une demande d'accès par écrit, datée et qualifiée clairement de demande d'accès aux données personnelles.
- En l'absence de réponse ou en cas de refus, vous pouvez saisir la CNIL.
- Vous pouvez également engager une procédure judiciaire et demander des dommages-intérêts pour le préjudice subi.
Cette analyse s'appuie sur le commentaire juridique publié par un cabinet d'avocats à propos de l'arrêt du 18 juin 2025. Le texte complet de la décision et la façon dont les tribunaux l'appliqueront dans les mois à venir pourraient préciser certaines implications. La tendance est cependant claire : le droit d'accès du salarié à ses mails professionnels est désormais solidement fondé, et les entreprises qui ne s'y conforment pas prennent un risque concret.