Vous venez de recevoir votre lettre de licenciement et l’employeur vous refuse la copie de vos e-mails ou de votre dossier. Cette situation est fréquente quand le motif invoqué — insuffisance professionnelle, faute, inaptitude — repose sur des échanges, des évaluations ou des relevés d’activité que vous n’avez jamais eus entre les mains. Le réflexe utile consiste à exercer sans attendre votre droit d’accès aux données personnelles : la loi vous permet d’obtenir la confirmation que des données vous concernant sont traitées, d’y accéder et d’en recevoir une copie, y compris pour les courriels émis ou reçus avec votre messagerie professionnelle. La Cour de cassation l’a confirmé en 2025 et la CNIL détaille la méthode à suivre face à un employeur qui se retranche derrière le secret des affaires ou les droits des tiers. Encore faut-il formuler une demande ciblée, respecter le calendrier du procès prud’homal et saisir les bons relais quand l’entreprise ne répond pas. Cet article décrit le périmètre de ce que vous pouvez exiger, la rédaction qui rend le refus difficile, puis les recours devant la CNIL et le juge, avec les délais et les montants fixés par les décisions récentes.
I. Ce que votre employeur doit vous donner : la copie de vos e-mails et de votre dossier
A. Vos e-mails professionnels sont vos données personnelles : métadonnées et contenu
Le point de départ est simple et il a été tranché par la Cour de cassation : les messages que vous envoyez ou recevez avec votre messagerie professionnelle sont des données à caractère personnel vous concernant. Dans un arrêt du 18 juin 2025 rendu à propos d’un directeur associé licencié pour faute, la chambre sociale énonce :
« Il en résulte, d’une part, que les courriels émis ou reçus par le salarié grâce à sa messagerie électronique professionnelle sont des données à caractère personnel au sens de l’article 4 du RGPD et, d’autre part, que le salarié a le droit d’accéder à ces courriels, l’employeur devant lui fournir tant les métadonnées (horodatage, destinataires […]) que leur contenu, sauf si les éléments dont la communication est demandée sont de nature à porter atteinte aux droits et libertés d’autrui. » (Cass. soc., 18 juin 2025, n° 23-19.022)
Cette solution s’appuie sur le droit d’accès défini à l’article 15 du règlement (UE) 2016/679 : toute personne concernée peut obtenir la confirmation que des données la concernant sont traitées, y accéder et en recevoir une copie, avec les informations qui accompagnent ce droit — finalités, catégories de données, destinataires, durée de conservation et voies de recours. Ce droit permet à chacun de prendre connaissance du traitement et d’en vérifier la licéité, comme le rappelle la présentation du droit d’accès par la CNIL.
Concrètement, l’employeur ne peut pas se contenter de vous adresser vos seuls documents contractuels. Dans l’affaire jugée en 2025, la société s’était bornée à transmettre divers papiers de fin de contrat, bulletins de paie, documents de prévoyance, avis d’arrêt de travail et pièces relatives au licenciement, sans communiquer ni les métadonnées ni le contenu des courriels. La cour d’appel en a déduit que cette abstention était fautive et qu’elle avait causé au salarié un préjudice dont elle a souverainement apprécié le montant, et la Cour de cassation a rejeté le pourvoi de l’employeur (Cass. soc., 18 juin 2025, n° 23-19.022).
La CNIL le confirme dans sa fiche consacrée aux salariés et aux courriels professionnels, mise à jour le 31 janvier 2025 : un salarié peut demander à son employeur l’accès et la communication des données personnelles détenues sur lui, y compris celles contenues dans les courriels, et l’employeur doit alors fournir tant les métadonnées — horodatage, destinataires — que les données personnelles contenues dans ces messages.
Deux précisions protègent l’efficacité de la demande. D’abord, le droit d’accès porte sur les données personnelles et non sur les documents en tant que tels, mais l’organisme ne doit pas opposer un formalisme excessif à la formulation de la demande : il doit lui donner un effet utile et l’interpréter comme une demande d’accès aux données (fiche CNIL sur le droit d’accès des salariés aux courriels professionnels). Ensuite, lorsque la copie d’extraits de documents, voire de documents entiers, est indispensable pour permettre à la personne d’exercer effectivement ses droits, l’employeur doit remettre une reproduction fidèle et intelligible de l’ensemble des données, en tenant compte des droits et libertés d’autrui. C’est l’enseignement de l’arrêt de la Cour de justice du 4 mai 2023 (C-487/21, point 45), relayé par la CNIL dans sa fiche sur le droit d’accès des salariés aux courriels professionnels.
B. Dossier RH, évaluations et temps de travail : le périmètre concret fixé par la cour d’appel de Rennes
Un arrêt récent montre jusqu’où va l’obligation de l’employeur quand le salarié prépare la contestation de son licenciement. Le 27 février 2025, la cour d’appel de Rennes, saisie par une directrice juridique licenciée pour insuffisance professionnelle, a ordonné la communication de pièces précises. La salariée avait demandé, dès le 6 février 2023, « une copie, en langage clair, de l’ensemble des données me concernant figurant dans vos fichiers informatisés ou manuels, en application de l’article 15 du Règlement général sur la protection des données (RGPD) », avec les métadonnées et le contenu de ses courriels, et une réponse « au plus tard dans un délai d’un mois à compter de la réception de ma demande (article 12.3. du RGPD) » (CA Rennes, 27 février 2025, n° 24/02772).
Après des échanges incomplets et une intervention de la CNIL rappelant à l’employeur son obligation de répondre, la cour a tranché : « Condamne la société Engie Green France à communiquer à Mme [B] [K] dans un délai de 60 jours à compter de la notification du présent arrêt, les documents suivants détenus par l’entreprise : » (CA Rennes, 27 février 2025, n° 24/02772). La liste ordonnée couvre « son dossier Ressources humaines comprenant toutes données relatives à son recrutement, à son historique de carrière, à l’évaluation de ses compétences professionnelles, à sa rémunération, à son dossier disciplinaire, à son appartenance au programme Engie Up !, ses fiches de poste, ses relevés de l’outil informatique du contrôle du temps de travail GTA, depuis le 1er juin 2019 », ainsi que « les relevés de connexion au moyen de son identifiant, c’est-à-dire les dates et heures de connexion au réseau interne de l’entreprise et d’utilisation de l’ordinateur », avec anonymisation des tiers et respect du secret des affaires et de la propriété intellectuelle (CA Rennes, 27 février 2025, n° 24/02772).
Trois enseignements se dégagent pour un salarié qui conteste son licenciement. Premièrement, la demande doit être ciblée : la salariée avait fini par préciser une copie de l’ensemble de ses courriels Outlook et messages Teams dont elle était émettrice ou destinataire sur les années 2020 à 2023, archives comprises, ce qui a permis au juge de statuer sur un périmètre vérifiable, puisqu’il a ordonné la communication de « l’ensemble des courriels de sa messagerie professionnelle Outlook et de sa messagerie Teams, exclusivement ceux dont elle était l’émettrice ou la destinataire principale ». Deuxièmement, la cour a assorti l’injonction d’une contrainte financière : « Dit que cette transmission des données personnelles est assortie d’une astreinte provisoire de 50 euros par jour de retard, à l’expiration du délai de 60 jours suivant la signification de la présente décision, et pour une durée de 90 jours » (CA Rennes, 27 février 2025, n° 24/02772). Ce pouvoir d’assortir une décision d’une astreinte appartient à tout juge, qui peut l’ordonner même d’office pour assurer l’exécution de sa décision (article L131-1 du code des procédures civiles d’exécution). Troisièmement, la cour a encadré l’usage des pièces : « Dit que les éléments fournis par la société Engie Green France pourront être utilisées exclusivement dans le cadre d’un éventuel contentieux prud’homal entre Mme [K] et la société Engie Green France » (CA Rennes, 27 février 2025, n° 24/02772). La copie obtenue sert donc à préparer le procès, pas à diffuser des informations internes.
Ce périmètre couvre aussi les données de gestion du temps et d’évaluation, souvent décisives quand l’employeur invoque une insuffisance professionnelle : relevés d’activité, temps de connexion, comptes rendus d’entretien, notations et objectifs. Quand l’employeur refuse ou répond de façon partielle, chaque pièce manquante affaiblit sa position, car le juge prud’homal apprécie ensuite la valeur probante des éléments produits par chacune des parties, comme l’a rappelé la Cour de cassation à propos d’une enquête interne incomplète produite par un employeur (Cass. soc., 18 juin 2025, n° 23-19.022). Pour la période qui suit votre départ, si l’entreprise conserve vos données au-delà du nécessaire, les règles de conservation et d’effacement applicables après la fin du contrat sont détaillées dans notre analyse consacrée à la conservation de vos données par votre ancien employeur après votre départ : effacement, CNIL et juge.
II. Obtenir la copie à temps et l’utiliser devant les prud’hommes
A. La demande qui rend le refus difficile : écrit ciblé, délai d’un mois, tri des secrets
La demande doit être écrite, datée et conservée avec sa preuve d’envoi, car tout le calendrier contentieux en dépend. Adressez-la au responsable des ressources humaines et au délégué à la protection des données si l’entreprise en a désigné un, par lettre recommandée avec avis de réception ou par courriel avec accusé de réception, en visant expressément le droit d’accès et la copie. Rappelez les textes : le droit d’accès de l’article 15 du RGPD et les modalités d’exercice prévues par le règlement, qui impose au responsable du traitement de fournir des informations de façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, comme le rappelle la CNIL dans sa présentation du droit d’accès.
Le contenu de la demande détermine son succès. Réclamez précisément : la copie de l’ensemble des courriels dont vous êtes l’émetteur ou le destinataire sur une période définie, avec les métadonnées (horodatage, expéditeur, destinataires) et le contenu ; votre dossier de ressources humaines (contrat et avenants, fiches de poste, entretiens d’évaluation, avertissements, relevés de temps de travail et de connexion) ; la liste des destinataires auxquels vos données ont été communiquées et la durée de conservation appliquée, informations que le responsable du traitement doit fournir avec la copie selon la présentation du droit d’accès par la CNIL. Évitez les formules vagues du type « tout ce que vous avez sur moi » sans aucune borne de temps : dans l’affaire rennaise, c’est la précision apportée en cours d’échange — boîte Outlook et Teams, qualité d’émetteur ou de destinataire, années 2020 à 2023, archives comprises — qui a rendu la demande vérifiable par le juge (CA Rennes, 27 février 2025, n° 24/02772). Joignez les éléments permettant de vérifier votre identité sans excès : depuis votre messagerie professionnelle ou votre intranet, la présentation d’une pièce d’identité n’est en principe pas nécessaire, et un ancien salarié peut prouver son identité par des renseignements connus de son ancien employeur, comme son ancien identifiant professionnel (fiche CNIL sur le droit d’accès des salariés aux courriels professionnels).
L’employeur doit vous répondre dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande, délai qui peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, à condition de vous informer de cette prolongation et de ses motifs dans le délai d’un mois (CA Rennes, 27 février 2025, n° 24/02772, qui reproduit la demande visant l’article 12.3 du RGPD et la prolongation de deux mois opposée par l’employeur). Si l’entreprise ne donne pas suite à votre demande, elle doit vous informer des motifs de son inaction et vous rappeler que vous pouvez introduire une réclamation auprès de la CNIL et former un recours juridictionnel , comme la CNIL l’a rappelé à l’employeur par courrier dans l’affaire jugée à Rennes le 27 février 2025). L’exercice du droit d’accès ne donne en principe lieu à aucun paiement, sauf frais raisonnables pour une copie supplémentaire, et il n’a pas à être motivé : vous n’avez pas à expliquer que vous préparez un procès aux prud’hommes, et l’employeur ne peut pas rejeter votre demande au seul motif qu’un contentieux est en cours (fiche CNIL sur le droit d’accès des salariés aux courriels professionnels).
Que vous soyez encore en poste, en dispense d’activité ou déjà parti, le droit d’accès subsiste dans les mêmes conditions. Un salarié mis à pied à titre conservatoire ou en arrêt conserve l’usage de la procédure : la demande peut être envoyée depuis une adresse personnelle, en rappelant l’identité professionnelle, la période d’emploi et le service concerné, afin que l’employeur retrouve les traitements sans fouille disproportionnée. Un ancien salarié dispose du même droit pour la période de son contrat : la CNIL indique qu’il peut prouver son identité par des renseignements connus de son ancien employeur, notamment son ancien identifiant professionnel. Pensez enfin à viser les outils collaboratifs autant que la messagerie : dans l’affaire rennaise, la demande portait sur la boîte Outlook et sur les messages Teams, archives comprises, et la cour a statué sur cet ensemble (CA Rennes, 27 février 2025, n° 24/02772). Si l’entreprise ne conserve plus vos accès, elle reste tenue de rechercher dans ses propres systèmes les données vous concernant, puis de vous remettre la copie des seules données personnelles, avec les informations qui accompagnent le droit d’accès : finalités, catégories de données, destinataires, durée de conservation et voies de recours (présentation du droit d’accès par la CNIL).
Anticipez les deux objections que l’employeur va opposer. Première objection : les droits des tiers et les secrets. Le droit d’obtenir une copie ne porte pas atteinte aux droits et libertés d’autrui (article 15, paragraphe 4 du RGPD), et la CNIL distingue deux situations. Quand vous êtes l’expéditeur ou le destinataire des courriels, vous êtes supposé en avoir déjà eu connaissance, et la communication de leur contenu est présumée respectueuse des droits des tiers ; l’anonymisation ou la pseudonymisation des données de tiers y est une bonne pratique, pas un préalable obligatoire. Quand vous êtes seulement mentionné dans des courriels dont vous n’êtes ni expéditeur ni destinataire, l’employeur doit raisonner en deux temps : vérifier d’abord si identifier ces messages exige des moyens intrusifs disproportionnés, comme le balayage de toutes les messageries de l’entreprise, et dans ce cas vous inviter à préciser votre demande ; puis examiner le contenu au cas par cas au regard du secret des correspondances et de la vie privée des autres salariés (fiche CNIL sur le droit d’accès des salariés aux courriels professionnels). Un refus global et non motivé ne satisfait pas à cette exigence : l’employeur doit essayer de supprimer, anonymiser ou pseudonymiser les passages protégés avant de refuser, et justifier son refus par écrit. Seconde objection : le secret des affaires. Il peut justifier un caviardage ciblé, jamais un silence général, et l’employeur qui l’invoque doit l’étayer message par message, comme l’illustre l’affaire rennaise où la cour a ordonné la communication sous réserve du respect du secret des affaires et de la propriété intellectuelle, avec anonymisation des tiers (CA Rennes, 27 février 2025, n° 24/02772).
B. CNIL, juge et réparation : réclamation, injonction sous astreinte et préjudice
Quand la réponse n’arrive pas ou reste incomplète, agissez sur deux fronts sans attendre : la CNIL et le juge. D’abord, toute personne qui estime que le traitement de ses données viole le règlement peut introduire une réclamation auprès de l’autorité de contrôle, en particulier dans l’État de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée, sans préjudice de tout autre recours administratif ou juridictionnel (présentation du droit de réclamation par la CNIL). La CNIL met à disposition un service de plainte en ligne et, dans l’affaire rennaise, son intervention a consisté à rappeler à l’employeur l’obligation de répondre, à l’informer des motifs d’une éventuelle inaction et à inviter le salarié à revenir vers elle sans réponse satisfaisante (CA Rennes, 27 février 2025, n° 24/02772). Conservez chaque échange, car la démonstration d’une demande restée sans suite fonde la suite.
Ensuite, le juge peut ordonner la communication. Chaque personne concernée dispose d’un recours juridictionnel effectif contre le responsable du traitement quand elle estime que les droits que le règlement lui confère ont été violés par un traitement effectué en violation de ce règlement, sans préjudice de la réclamation possible devant la CNIL (CA Rennes, 27 février 2025, n° 24/02772). Devant le conseil de prud’hommes saisi de la contestation du licenciement, sollicitez une injonction de communiquer les données et relevés manquants, avec une astreinte. La cour d’appel de Rennes a accordé soixante jours à compter de la notification de l’arrêt, puis une astreinte provisoire de 50 euros par jour de retard pendant quatre-vingt-dix jours, en se réservant la liquidation (CA Rennes, 27 février 2025, n° 24/02772). Cette injonction peut viser le dossier RH complet, les relevés de temps de travail et de connexion et les courriels ciblés, avec anonymisation des tiers.
L’articulation avec le procès prud’homal exige de la rigueur sur le calendrier. La lettre de licenciement fixe le litige, puisqu’elle « comporte l’énoncé du ou des motifs invoqués par l’employeur » (article L1232-6 du code du travail). Toute action portant sur la rupture du contrat de travail « se prescrit par douze mois à compter de la notification de la rupture » (article L1471-1 du code du travail). Exercez donc votre droit d’accès dès la convocation à l’entretien préalable ou dès la notification, pour disposer des pièces avant l’audience. À Paris et en Île-de-France, où les délais d’audiencement du conseil de prud’hommes de Paris peuvent étendre la procédure sur plusieurs mois, cette anticipation compte double : formulez la demande d’injonction et d’astreinte dès vos premières conclusions, joignez-y la copie de votre demande d’accès, de l’accusé de réception et de la réponse partielle de l’employeur, et demandez au bureau de jugement la communication des relevés et courriels manquants avant la clôture des débats. Les pièces obtenues serviront à discuter point par point les griefs de la lettre de licenciement — évaluations, temps de présence, échanges avec la hiérarchie — et à établir, le cas échéant, le caractère vexatoire des circonstances de la rupture, comme dans l’espèce jugée par la Cour de cassation en 2025 (Cass. soc., 18 juin 2025, n° 23-19.022).
Enfin, le refus d’accès ouvre droit à réparation. La Cour de cassation a approuvé les juges d’appel d’avoir déduit de l’abstention de l’employeur une faute et un préjudice dont ils ont souverainement apprécié le montant (Cass. soc., 18 juin 2025, n° 23-19.022). Ce fondement se combine avec le droit commun du règlement, qui ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation le droit d’obtenir réparation du préjudice subi (présentation des recours par la CNIL). Chiffrez distinctement le préjudice lié au refus d’accès — temps perdu, démarches réitérées, impossibilité de préparer utilement votre défense — et le préjudice lié à la rupture elle-même, en produisant les pièces qui établissent l’un et l’autre. Une demande d’accès restée sans réponse complète, une intervention de la CNIL et une injonction du juge forment ensemble un faisceau cohérent que les conseillers prud’homaux examinent avec attention.
Conclusion
Un employeur qui licencie ne peut pas garder pour lui seul les courriels et le dossier sur lesquels il prétend fonder sa décision. Les messages émis ou reçus avec votre messagerie professionnelle sont vos données personnelles, et vous avez le droit d’en obtenir la copie avec leurs métadonnées, ainsi que l’accès à votre dossier de ressources humaines, à vos évaluations et à vos relevés d’activité, sous la seule réserve documentée des droits des tiers et des secrets protégés. La Cour de cassation sanctionne l’abstention de l’employeur par des dommages-intérêts, la cour d’appel de Rennes ordonne la communication sous soixante jours avec astreinte, et la CNIL encadre le tri entre ce qui se communique et ce qui se caviarde. Pour un salarié qui conteste son licenciement, la méthode tient en quatre gestes : demander par écrit et de façon ciblée dès le début de la procédure, laisser courir le délai d’un mois en conservant chaque preuve, saisir la CNIL en cas de silence, puis demander au juge prud’homal une injonction sous astreinte et la réparation du préjudice subi. Préparée ainsi, la contestation du licenciement repose sur des pièces que l’employeur ne peut plus soustraire au débat.