Vous avez démissionné, vous avez été licencié ou votre contrat à durée déterminée s’est terminé, et pourtant votre ancien employeur conserve vos données : votre compte de messagerie reste actif, votre nom figure encore dans l’annuaire interne, vos évaluations annuelles circulent, votre badge fonctionne toujours. Certains anciens salariés découvrent que leurs arrêts maladie, leurs échanges avec les ressources humaines ou leurs bulletins de paie sont encore exploités des mois, parfois des années, après leur départ. La question est directe : que peut garder l’ancien employeur, que doit-il effacer, et comment l’y contraindre quand il refuse ou ne répond pas.
Le droit applicable combine deux ensembles de règles. Le règlement général sur la protection des données impose la minimisation et la limitation de la conservation, ouvre un droit d’accès et un droit à l’effacement, et organise la réclamation devant la CNIL puis le recours devant le juge. Le code du travail encadre les informations que l’employeur peut collecter sur le salarié et fixe les délais d’action devant le conseil de prud’hommes. Les juges appliquent ces deux corps de règles ensemble : la cour d’appel de Montpellier a ordonné la désactivation des messageries d’anciens salariés sous astreinte, tandis que la Cour de cassation rappelle que la violation du RGPD ne donne droit à réparation que si un préjudice concret est démontré.
Cet article décrit la méthode complète. D’abord identifier ce que l’ancien employeur peut légitimement conserver et ce qu’il doit supprimer. Ensuite exiger l’accès puis l’effacement dans les formes qui obligent l’employeur à répondre. Enfin, en cas de refus ou de silence, saisir la CNIL puis le juge pour obtenir la suppression, le cas échéant sous astreinte, et la réparation du préjudice réellement subi.
I. Après le départ, l’ancien employeur ne peut pas tout garder
Le départ du salarié ne fait pas disparaître les traitements de données que l’employeur a constitués pendant la relation de travail. Il en change le fondement et la durée admissible. Toute conservation après la rupture doit passer trois filtres : une finalité précise, une base légale valable après le départ, et une durée qui n’excède pas ce que cette finalité exige.
A. Finalité, base légale et durée : les trois filtres de toute conservation
Le premier filtre est celui des principes. Les données doivent être limitées à ce qui est nécessaire au regard de leurs finalités (principes du RGPD), et conservées sous une forme identifiante seulement pendant la durée nécessaire à leurs finalités (limitation de la conservation, principes du RGPD). Concrètement, chaque catégorie de données doit être rattachée à une raison précise : exécuter les dernières obligations nées du contrat, respecter une obligation légale de conservation, ou préserver la preuve d’un litige prévisible. Une conservation au cas où, sans finalité définie, ne passe pas ce filtre.
Le deuxième filtre est celui de la base légale, car un traitement n’est licite que s’il repose sur l’une des bases prévues par le texte, au premier rang desquelles le consentement, la nécessité contractuelle et l’obligation légale (bases légales du RGPD). Pendant l’exécution du contrat, l’employeur s’appuie le plus souvent sur le contrat lui-même, c’est-à-dire la nécessité d’exécuter le contrat ou des mesures précontractuelles prises à la demande de la personne. Après la rupture, ce fondement s’éteint avec le contrat. Restent principalement deux bases. D’une part l’obligation légale : au respect d’une obligation légale pesant sur l’employeur, ce qui couvre les documents que le droit du travail, le droit de la sécurité sociale ou le droit fiscal imposent de garder, comme les mentions du registre unique du personnel. D’autre part l’intérêt légitime, par exemple la conservation des pièces nécessaires à la défense de l’entreprise dans un contentieux prud’homal prévisible, à condition que cet intérêt ne l’emporte pas sur les droits de l’ancien salarié. Le consentement, lui, est une base fragile dans la relation de travail en raison du déséquilibre entre les parties, et le retrait du consentement après le départ fragilise encore les traitements qui reposeraient sur lui.
Le troisième filtre est celui de la durée et de ses paliers. La CNIL a publié un référentiel consacré aux durées de conservation dans la gestion des ressources humaines, qui a pour objectif affiché de guider les organismes pour déterminer les durées de conservation adaptées aux traitements de gestion de leurs personnels. La méthode consiste à distinguer trois temps : la base active, pendant laquelle la donnée reste accessible aux services qui en ont besoin ; l’archivage intermédiaire, à accès restreint, pour les durées imposées par la loi ou nécessaires à la preuve ; puis la suppression ou l’anonymisation. Un repère chiffré est fixé par le code du travail pour le registre du personnel : «Les mentions portées sur le registre unique du personnel sont conservées pendant cinq ans à compter de la date à laquelle le salarié ou le stagiaire a quitté l’établissement» (article R. 1221-26 du code du travail). Ce délai de cinq ans ne bénéficie pas à toutes les données : il ne vaut que pour ces mentions, et chaque autre catégorie suit sa propre durée. Un autre repère utile est celui de la prescription prud’homale : «Toute action portant sur l’exécution du contrat de travail se prescrit par deux ans à compter du jour où celui qui l’exerce a connu ou aurait dû connaître les faits lui permettant d’exercer son droit» (article L. 1471-1 du code du travail). Le même article poursuit : «Toute action portant sur la rupture du contrat de travail se prescrit par douze mois à compter de la notification de la rupture» (article L. 1471-1 du code du travail). Passés ces délais, l’argument de la conservation pour un éventuel litige perd l’essentiel de sa force, et le droit européen le confirme : la conservation ultérieure ne reste licite que si elle est nécessaire, par exemple pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice, ce qui suppose un besoin réel et actuel, pas une hypothèse générale.
Le code du travail ajoute une limite propre à la collecte elle-même, qui éclaire aussi la conservation : «Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché» (article L. 1121-1 du code du travail), et le texte suivant réserve la collecte aux seules informations professionnelles : «Les informations demandées, sous quelque forme que ce soit, à un salarié ne peuvent avoir comme finalité que d’apprécier ses aptitudes professionnelles» (article L. 1222-2 du code du travail). Des données de santé détaillées, des opinions, des éléments de vie privée ou des documents sans lien avec l’emploi, conservés après le départ sans base légale, cumulent ainsi deux fragilités : une collecte déjà discutable et une conservation devenue injustifiable.
B. Messagerie, annuaire, badge et fichiers personnels : ce qui doit disparaître en premier
Certaines conservations sont visibles et presque toujours injustifiables après le départ. Le compte de messagerie professionnelle maintenu actif en est l’exemple type. Tant qu’il fonctionne, il reçoit des messages de clients, de partenaires ou d’administrations qui parviennent à un destinataire parti, avec un risque de divulgation et de confusion. Surtout, il donne à l’employeur un accès continu à des années de correspondances, y compris à des messages à caractère personnel que le salarié y avait conservés. La cour d’appel de Montpellier a tiré les conséquences de cette situation dans un arrêt du 20 mars 2025 : après le départ de trois anciens responsables, dont deux licenciés pour faute grave et un en rupture conventionnelle, elle a condamné la société «à rendre inactifs et supprimer les comptes de messagerie professionnelle attribués » (arrêt de la cour d’appel de Montpellier du 20 mars 2025) aux trois intéressés «dans un délai de huit jours à compter de la signification du présent arrêt, et sous astreinte provisoire de 500 euros par jour de retard passé ce délai » (arrêt de la cour d’appel de Montpellier du 20 mars 2025). La solution est nette : le maintien de messageries actives d’anciens salariés ne correspond à aucune nécessité, et le juge l’arrête sous astreinte.
Le même raisonnement vaut pour l’annuaire interne, l’organigramme en ligne, la photo sur l’intranet, le badge d’accès encore valide ou le compte sur les outils collaboratifs. Chacun de ces dispositifs constitue un traitement de données personnelles distinct, qui exige sa propre finalité et sa propre base après le départ. Un nom maintenu dans un annuaire public de l’entreprise, accessible aux clients, prolonge une exposition sans raison. Un badge actif prolonge un accès physique. Un compte collaboratif actif laisse des documents personnels accessibles aux équipes. La coupure des accès et la désactivation des comptes font partie des mesures que l’employeur doit organiser dès la sortie, avec un court délai technique, et non des mois plus tard après une plainte.
Les fichiers et messages à caractère personnel appellent une vigilance particulière. La CNIL explique que l’ancien salarié qui exerce son droit d’accès peut en principe prouver son identité par des renseignements connus de son ancien employeur, notamment son ancien identifiant professionnel, sans qu’une pièce d’identité soit systématiquement exigée. Elle précise aussi la limite des recherches trop larges : quand l’identification des courriels suppose des moyens particulièrement intrusifs, comme le balayage de toutes les messageries de l’entreprise, le demandeur doit préciser sa demande, et l’employeur peut alors opposer le respect des droits des tiers pour la partie de la demande qui l’exigerait. En revanche, les messages identifiables sans atteinte disproportionnée doivent être communiqués. Pour l’ancien salarié, la leçon pratique est double : formuler une demande précise, avec des périodes, des objets et des correspondants, et identifier comme personnels les contenus qui le sont, car les courriels et fichiers expressément marqués comme personnels bénéficient d’une protection renforcée. Si votre employeur a ouvert vos messages personnels pendant la relation de travail, les règles applicables à cette consultation sont détaillées dans notre analyse consacrée à la lecture par l’employeur des messages personnels du salarié sur les outils de l’entreprise et aux moyens de la contester.
Reste la question des documents que l’employeur dit devoir garder pour le dossier. Les bulletins de paie, le solde de tout compte, l’attestation destinée à l’assurance chômage et le certificat de travail relèvent d’obligations de délivrance au salarié, pas d’un droit de conservation indéfinie à son encontre. Les évaluations, les avertissements et les comptes rendus d’entretien ne peuvent être conservés au-delà de leur durée utile que s’ils servent une finalité précise, comme un litige en cours ou hautement probable. Les données de santé, notamment les arrêts maladie détaillés et les échanges avec la médecine du travail, sont des données sensibles : leur conservation après le départ exige une base particulièrement solide, et leur diffusion interne ou leur réutilisation à d’autres fins est exclue. Quand l’employeur ne sait expliquer ni pourquoi il garde, ni sur quel fondement, ni jusqu’à quand, les trois filtres décrits plus haut sont simultanément en échec, et la demande d’effacement devient difficile à refuser.
II. Quand l’ancien employeur refuse d’effacer ou garde trop longtemps
Constater la conservation excessive ne suffit pas : encore faut-il l’établir, l’exiger dans les formes, puis saisir les autorités et le juge dans le bon ordre. La procédure compte autant que le fond, car les décisions récentes montrent que les demandes imprécises ou tardives échouent même quand le principe paraît favorable.
A. Exiger l’accès et l’effacement, puis saisir la CNIL en cas de refus
La première étape consiste à demander l’accès. La personne concernée peut obtenir la confirmation que des données la concernant sont traitées et, dans ce cas, l’accès à ces données (droit d’accès des salariés, CNIL), à savoir notamment les finalités, les catégories de données, les destinataires et la durée de conservation envisagée. Cette demande d’accès n’est pas une formalité : elle oblige l’employeur à dresser l’inventaire de ce qu’il détient sur vous et à l’expliquer. Elle prépare l’effacement, car on ne fait effacer efficacement que ce que l’on a identifié.
La deuxième étape est la demande d’effacement. le droit d’obtenir du responsable l’effacement de ses données dans les meilleurs délais (droit à l’effacement, CNIL), en particulier quand les données ne sont plus nécessaires au regard des finalités de leur collecte. C’est exactement la situation de l’ancien salarié pour les données dont la finalité s’est éteinte avec le contrat. La CNIL consacre une page à ce droit à l’effacement et aux cas dans lesquels il s’exerce. En pratique, la demande doit être écrite, adressée au bon destinataire — le service des ressources humaines et, quand il existe, le délégué à la protection des données —, et elle doit désigner précisément les données ou les traitements visés : compte de messagerie, accès applicatifs, annuaire, évaluations, données de santé, fichiers identifiés. Elle doit rappeler le fondement, c’est-à-dire la disparition de la finalité et l’absence de base légale de conservation, et fixer un délai de réponse. Joindre la preuve de l’identité par des éléments connus de l’employeur suffit en principe, comme la CNIL l’indique pour les anciens salariés.
La troisième étape tient au délai de réponse, qui est strictement encadré : le responsable du traitement fournit les informations sur les mesures prises dans les meilleurs délais et au plus tard dans le mois de la réception, et délai prolongeable de deux mois pour les demandes complexes ou nombreuses (modalités d’exercice des droits, chapitre 3 du RGPD), à charge pour lui d’avertir et de motiver le report dans le premier mois. S’il refuse ou s’il ne répond pas, il doit l’informer au plus tard dans le mois des motifs de son inaction et des recours possibles. Un silence gardé au-delà du mois, une réponse évasive qui n’inventorie rien, ou un refus fondé sur une obligation légale jamais précisée constituent donc en eux-mêmes des manquements, distincts de la conservation excessive. Conservez chaque preuve : la demande et son accusé de réception, la réponse ou l’absence de réponse, les captures montrant le compte encore actif ou le nom encore publié, et tout échange où l’employeur reconnaît détenir les données. Rédigez la demande comme une pièce de procédure : objet explicite mentionnant l’accès puis l’effacement, rappel de l’identité et des fonctions occupées avec les dates d’entrée et de sortie, liste précise des traitements visés, fondement invoqué avec les articles, et délai de réponse d’un mois. Envoyez-la en recommandé avec accusé de réception ou par tout moyen conférant date certaine, avec copie au délégué à la protection des données quand l’entreprise en a désigné un. Si plusieurs entités du groupe ont reçu vos données, adressez la demande à chacune et exigez la liste des destinataires auxquels elles ont été communiquées, car l’effacement n’est complet que s’il remonte toute la chaîne de diffusion. Notez enfin le point de départ du délai : le mois court à compter de la réception de la demande complète par l’employeur, de sorte qu’une demande imprécise suivie d’allers-retours sur votre identité retarde d’autant la réponse exigible et la saisine utile de la CNIL.
La quatrième étape est la plainte devant la CNIL. Toute personne qui estime subir une violation peut saisir l’autorité de contrôle, notamment celle de sa résidence habituelle, de son lieu de travail ou du lieu de la violation. Pour un ancien salarié en France, l’autorité compétente est la CNIL, saisie par plainte en ligne. La plainte doit démontrer que la démarche préalable auprès de l’employeur a été accomplie : la CNIL attend en principe que vous ayez d’abord exercé vos droits directement, et une demande d’accès ou d’effacement restée sans réponse documentée rend la plainte recevable et crédible. Décrivez les faits avec des dates, listez les données conservées et les preuves de cette conservation, joignez la demande et la réponse, et précisez ce que vous attendez : l’effacement, la désactivation des comptes, la fin de la diffusion. La CNIL instruit, peut mettre l’organisme en demeure de se conformer, et dispose ensuite de pouvoirs correctifs qui vont jusqu’aux sanctions pécuniaires, comme le montre le registre public de ses sanctions. La procédure devant la CNIL n’interdit pas d’agir en parallèle devant le juge, et les deux voies se complètent : la CNIL fait cesser la violation pour l’avenir, le juge ordonne et indemnise.
B. Saisir le juge : suppression sous astreinte, preuve et réparation du préjudice
Le recours au juge reste ouvert à tout moment : avec un recours juridictionnel effectif contre le responsable du traitement ou le sous-traitant (voies de recours, chapitre 8 du RGPD). Pour l’ancien salarié, le juge naturel est le conseil de prud’hommes, compétent pour les différends nés de la relation de travail, y compris quand ils se prolongent après la rupture. Ce conseil est : «Soit celui dans le ressort duquel est situé l’établissement où est accompli le travail» (article R. 1412-1 du code du travail). Le même article ouvre une option : «Le salarié peut également saisir les conseils de prud’hommes du lieu où l’engagement a été contracté ou celui du lieu où l’employeur est établi» (article R. 1412-1 du code du travail). À Paris et en Île-de-France, où siègent à la fois de nombreux employeurs et la CNIL, cette option de compétence mérite d’être examinée de près : le salarié francilien peut souvent choisir entre le conseil du lieu de travail effectif, par exemple Paris, Nanterre, Bobigny ou Créteil selon l’établissement, et celui du siège de l’employeur, ce qui permet de retenir la juridiction la plus accessible et la plus rapide pour une demande de suppression sous astreinte. Les délais, eux, ne pardonnent pas l’attente : l’action sur l’exécution du contrat se prescrit par deux ans à compter de la connaissance des faits, et celle sur la rupture par douze mois à compter de sa notification. Une conservation découverte deux ans après le départ peut donc déjà être prescrite sur certains fondements : vérifiez la date à laquelle vous avez connu les faits et agissez sans laisser passer les mois.
Devant le juge, trois demandes se combinent. D’abord la suppression elle-même, qui peut être ordonnée sous astreinte, comme l’a fait la cour d’appel de Montpellier avec ses 500 euros par jour de retard pour les messageries maintenues. Formulez cette demande avec précision : désactivation puis suppression de tel compte, retrait de l’annuaire, révocation du badge, destruction de telle catégorie de documents, avec un délai et une astreinte par jour de retard. Ensuite la communication des informations dues au titre du droit d’accès, quand l’employeur n’a jamais inventorié ce qu’il détient. Enfin les dommages et intérêts, qui obéissent à une règle que la Cour de cassation vient de rappeler avec force dans un arrêt du 24 juin 2026 rendu dans une affaire opposant un salarié à une banque : «toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi» (arrêt de la chambre sociale du 24 juin 2026), mais «la simple violation du règlement général sur la protection des données n’ouvre pas, à elle seule, droit à réparation» (arrêt de la chambre sociale du 24 juin 2026). Dans cette affaire, la cour d’appel avait alloué 5 000 euros en retenant que la violation avait nécessairement causé un préjudice ; la chambre sociale a cassé, au visa de l’article 82 du RGPD et de la jurisprudence de la Cour de justice de l’Union européenne, dont l’arrêt Österreichische Post du 4 mai 2023 et l’arrêt MediaMarktSaturn du 25 janvier 2024 : le salarié doit établir la violation, puis établir que cette violation lui a causé un dommage matériel ou moral concret, et la réparation «doit permettre de compenser intégralement le préjudice concrètement subi» (arrêt de la chambre sociale du 24 juin 2026), avec une fonction compensatoire et non punitive. Pour l’ancien salarié, cela signifie documenter le préjudice réel : démarches d’embauche contrariées par des informations qui circulent encore, anxiété liée à des données de santé conservées et accessibles, temps passé à faire valoir ses droits face au silence de l’employeur, ou utilisation avérée des anciennes données dans un nouveau litige.
La preuve suit un régime équilibré que la Cour de cassation a précisé le 26 février 2025 : «le droit à la preuve peut justifier la production d’éléments portant atteinte à la vie privée à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit proportionnée au but poursuivi» (arrêt de la chambre sociale du 26 février 2025). Chacune des parties peut donc produire des messages ou des fichiers attentatoires à la vie privée, y compris l’employeur face au salarié et le salarié face à l’employeur, à condition de démontrer que cette production est indispensable et proportionnée. Concrètement, produisez les captures et les constats qui établissent la conservation — compte actif, annuaire, courriels reçus sur l’ancienne adresse —, limitez vos demandes de communication aux pièces utiles au litige, et attendez-vous à ce que l’employeur produise à son tour les pièces qu’il estime nécessaires à sa défense, dans les mêmes limites.
Deux décisions récentes montrent enfin ce qui fait échouer une demande, et valent comme avertissement. Le tribunal judiciaire de Paris a rejeté, le 13 février 2025, la demande d’un ancien stagiaire qui réclamait l’accès à des données collectées plus de vingt ans auparavant, pendant un stage de six mois effectué en 2002 et 2003 : la juridiction a relevé que le registre du personnel ne se conserve que cinq ans après le départ, que la société déclarait ne plus rien détenir, et qu’aucun élément ne rendait plausible une conservation actuelle (jugement du 13 février 2025). La demande d’injonction a été rejetée, et la demande indemnitaire avec elle, faute de preuve d’une collecte illicite, d’un préjudice certain et d’un lien causal. Moralité : agir tôt, pendant que la conservation est démontrable, rapporter des preuves actuelles de la détention, et chiffrer un préjudice précis. La cour d’appel de Versailles a appliqué ce contrôle de proportionnalité, le 1er octobre 2025, à une demande de communication des données personnelles de 203 salariés — âge et éléments de rémunération — à des fins de comparaison dans un litige de discrimination : la communication doit rester cantonée à ce qui est indispensable à la preuve et les données ne peuvent servir qu’aux fins de la procédure, en suivant la solution dégagée par la deuxième chambre civile le 3 octobre 2024 dans son arrêt sur la communication de pièces et le RGPD (arrêt du 1er octobre 2025 ; Civ. 2e, 3 octobre 2024, n° 21-20.979). Le tribunal judiciaire de Paris a rappelé, le 30 janvier 2025, à propos d’un prestataire d’enquête mis en cause comme sous-traitant, que le sous-traitant n’est pas tenu de répondre directement aux demandes d’exercice des droits et que la réparation sur le fondement de l’article 82 suppose réunies les conditions de la responsabilité (jugement du 30 janvier 2025). La leçon pour l’ancien salarié est directe : adressez toujours votre demande d’accès et d’effacement à l’employeur, responsable du traitement, et non au prestataire informatique ou au logiciel qui n’en est que le sous-traitant.
Votre ancien employeur n’est donc ni obligé de tout garder, ni libre de tout garder. Il conserve ce que la loi lui impose et ce qu’un litige réel exige, le temps nécessaire, à accès restreint. Tout le reste — messagerie active, annuaire, badge, évaluations périmées, données de santé sans usage — doit disparaître à votre demande. La méthode tient en quatre temps : demande écrite d’accès puis d’effacement, précise et notifiée ; mise en demeure à l’expiration du délai d’un mois ; plainte devant la CNIL avec un dossier complet ; saisine du conseil de prud’hommes pour obtenir la suppression sous astreinte et la réparation du préjudice concret que vous aurez documenté. Engagée tôt et prouvée pièce par pièce, cette chaîne transforme un droit souvent théorique en une suppression effective et, quand un dommage réel existe, en une indemnisation.