[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/mdp-data.com\/rgpd-conflits-salaries-droit-acces-transactions-sociales\/#BlogPosting","mainEntityOfPage":"https:\/\/mdp-data.com\/rgpd-conflits-salaries-droit-acces-transactions-sociales\/","headline":"RGPD et conflits salari\u00e9s : le droit d\u2019acc\u00e8s comme levier dans les transactions sociales","name":"RGPD et conflits salari\u00e9s : le droit d\u2019acc\u00e8s comme levier dans les transactions sociales","description":"Le droit d'acc\u00e8s RGPD s'impose de plus en plus dans les transactions sociales et les ruptures de contrat. Depuis l'arr\u00eat de la Cour de cassation du 18 juin 2025, un employeur qui ne communique pas les donn\u00e9es personnelles demand\u00e9es par un salari\u00e9 en conflit commet une faute. Enjeux, jurisprudence et bonnes pratiques pour les \u00e9quipes RH et DPO.","datePublished":"2026-07-21","dateModified":"2026-07-21","author":{"@type":"Person","@id":"https:\/\/mdp-data.com\/author\/mdpdata\/#Person","name":"Christophe SAINT-PIERRE","url":"https:\/\/mdp-data.com\/author\/mdpdata\/","identifier":5,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/dda2b7fb6ebd7d829cda1b55f29137a792e548278c72cf22d119baca5d18707f?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/dda2b7fb6ebd7d829cda1b55f29137a792e548278c72cf22d119baca5d18707f?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"MDP DATA PROTECTION","logo":{"@type":"ImageObject","@id":"https:\/\/mdp-data.com\/wp-content\/uploads\/2025\/12\/2025-MDP-Logo.webp","url":"https:\/\/mdp-data.com\/wp-content\/uploads\/2025\/12\/2025-MDP-Logo.webp","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/mdp-data.com\/wp-content\/uploads\/2026\/07\/rgpd_conflits_salaries_droit_acces_transactions_sociales.jpg","url":"https:\/\/mdp-data.com\/wp-content\/uploads\/2026\/07\/rgpd_conflits_salaries_droit_acces_transactions_sociales.jpg","height":1080,"width":1920},"url":"https:\/\/mdp-data.com\/rgpd-conflits-salaries-droit-acces-transactions-sociales\/","about":["RGPD"],"wordCount":2564,"keywords":["Conflits salari\u00e9s","Conformit\u00e9 RGPD","DPO","Droit d'acc\u00e8s RGPD","Droit du travail","Droits des personnes","RH et RGPD"],"articleBody":"Le RGPD dans les conflits salari\u00e9s est devenu un sujet que les \u00e9quipes RH et DPO ne peuvent plus ignorer. Longtemps per\u00e7u comme un outil de protection des donn\u00e9es personnelles des clients ou utilisateurs, le droit d’acc\u00e8s pr\u00e9vu \u00e0 l’article 15 du RGPD s’invite d\u00e9sormais dans les proc\u00e9dures de rupture de contrat, les n\u00e9gociations de d\u00e9part et les contentieux prud’homaux. La Cour de cassation a confirm\u00e9 en 2025 que l’employeur ne peut pas s’y soustraire, quelle que soit la situation du salari\u00e9 qui le demande.SommaireToggleLe RGPD comme levier dans les transactions sociales : un ph\u00e9nom\u00e8ne structurelCe que dit la jurisprudence : l’arr\u00eat Cass. soc. 18 juin 2025Pourquoi ce sujet monte en puissance dans les services RH et juridiqueLes obligations de l’employeur et leurs limitesCe que les \u00e9quipes DPO et RH doivent mettre en placeFAQ \u2014 RGPD et conflits salari\u00e9s : droit d’acc\u00e8s et transactions socialesEn r\u00e9sum\u00e9SourcesPour aller plus loinLes solutions MDP Data ProtectionNotre M\u00e9thode : le Continuous Compliance Operating System – CCOS\u00c0 propos de l’auteurLe RGPD comme levier dans les transactions sociales : un ph\u00e9nom\u00e8ne structurelUne transaction sociale d\u00e9signe en droit du travail tout accord amiable conclu entre un employeur et un salari\u00e9 pour r\u00e9gler d\u00e9finitivement un litige \u2014 rupture conventionnelle homologu\u00e9e, protocole transactionnel, ou plus rarement accord de fin de contrat en contexte contentieux. Ces situations impliquent par nature une asym\u00e9trie d’information : l’employeur d\u00e9tient des donn\u00e9es sur le salari\u00e9 que celui-ci ne voit pas ou ne ma\u00eetrise pas.Le droit d’acc\u00e8s RGPD vient r\u00e9\u00e9quilibrer cette asym\u00e9trie. En exer\u00e7ant son droit pr\u00e9vu \u00e0 l’article 15 du RGPD, un salari\u00e9 peut obtenir :La liste des donn\u00e9es personnelles d\u00e9tenues par l’employeur le concernant.Les e-mails professionnels dont il est l’exp\u00e9diteur, le destinataire, ou dans lesquels il est mentionn\u00e9.Les donn\u00e9es issues des outils de contr\u00f4le ou de surveillance (badgeages, logs informatiques, outils de mesure de l’activit\u00e9) dans les limites fix\u00e9es par la CNIL.Les \u00e9valuations, comptes rendus d’entretien et notes internes le concernant directement.Dans un contexte de conflit, ces informations peuvent modifier substantiellement le rapport de force entre les parties et influer sur les termes d’une transaction.Ce que dit la jurisprudence : l’arr\u00eat Cass. soc. 18 juin 2025La Cour de cassation, chambre sociale, a rendu le 18 juin 2025 (n\u00b023-19.022, publi\u00e9 au Bulletin) un arr\u00eat qui clarifie l’\u00e9tendue de l’obligation de l’employeur en mati\u00e8re de droit d’acc\u00e8s RGPD dans les conflits salari\u00e9s. Dans cette affaire, un ancien salari\u00e9 licenci\u00e9 pour faute avait demand\u00e9 l’acc\u00e8s \u00e0 l’ensemble de ses donn\u00e9es ; l’employeur avait transmis son dossier RH mais avait omis les courriels professionnels, sans en justifier le refus.La Cour a retenu que cette omission constituait une faute, et surtout que le fait d’exercer ce droit dans un objectif contentieux ne constitue pas en soi un abus \u2014 c’est bien cet arr\u00eat lui-m\u00eame qui pose ce principe, ind\u00e9pendamment de l’intention du salari\u00e9 ou du contexte conflictuel de la demande. Deux enseignements cl\u00e9s :Le contexte de la demande est juridiquement neutre. Qu’un salari\u00e9 soit en litige, en proc\u00e9dure de licenciement ou en pleine n\u00e9gociation de rupture conventionnelle, son droit d’acc\u00e8s est identique \u00e0 celui d’un salari\u00e9 en poste sans conflit \u2014 m\u00eame lorsque la finalit\u00e9 est de constituer un dossier pour une action prud’homale.Une r\u00e9ponse partielle n’est pas une r\u00e9ponse. Communiquer une partie des donn\u00e9es sans justifier l’exclusion des autres \u00e9l\u00e9ments expose l’employeur \u00e0 une faute caract\u00e9ris\u00e9e.Cette position rejoint les recommandations du CEPD, qui dans son rapport du 20 janvier 2025 sur la mise en \u0153uvre du droit d’acc\u00e8s (issu de l’action coordonn\u00e9e CEF 2024, men\u00e9e aupr\u00e8s de 1 185 organismes dans toute l’Europe) pointe l’absence de proc\u00e9dures internes document\u00e9es comme l’un des principaux obstacles \u00e0 une r\u00e9ponse conforme \u2014 un d\u00e9faut d’organisation qui, en contexte RH conflictuel, expose directement l’employeur au risque illustr\u00e9 par l’arr\u00eat du 18 juin 2025.Pour aller plus loin : cet arr\u00eat est \u00e9galement trait\u00e9, sous un angle plus technique centr\u00e9 sur la qualification juridique des e-mails professionnels, dans notre article \u00ab RGPD : les e-mails professionnels sont des donn\u00e9es personnelles \u00bb. Le pr\u00e9sent article se concentre sur son impact dans les n\u00e9gociations et transactions sociales.Pourquoi ce sujet monte en puissance dans les services RH et juridiquePlusieurs facteurs expliquent la mont\u00e9e en puissance du RGPD dans les conflits salari\u00e9s ces derni\u00e8res ann\u00e9es :La g\u00e9n\u00e9ralisation du t\u00e9l\u00e9travail et des outils num\u00e9riques a consid\u00e9rablement augment\u00e9 la quantit\u00e9 de donn\u00e9es personnelles d\u00e9tenues par les employeurs sur leurs salari\u00e9s : historique de messagerie, logs de connexion aux outils, donn\u00e9es de visioconf\u00e9rence, journaux d’activit\u00e9 des applications m\u00e9tier.La jurisprudence fran\u00e7aise a progressivement \u00e9largi la port\u00e9e du droit d’acc\u00e8s et du droit \u00e0 la preuve dans les contextes professionnels. La Cour de cassation a ainsi pr\u00e9cis\u00e9, dans un arr\u00eat du 3 octobre 2024 (n\u00b021-20.979, suivant l’avis de la chambre sociale du 24 avril 2024), que la communication de donn\u00e9es de coll\u00e8gues (historiques de carri\u00e8re, bulletins de paie) pour prouver une discrimination est licite au regard du RGPD, sous r\u00e9serve que le juge en limite le p\u00e9rim\u00e8tre au strict n\u00e9cessaire (principe de minimisation).La mont\u00e9e en comp\u00e9tences juridiques des salari\u00e9s sur leurs droits RGPD, facilit\u00e9e par la communication de la CNIL et le travail des syndicats et avocats sp\u00e9cialis\u00e9s en droit social.L’effet de levier dans les n\u00e9gociations. Une demande d’acc\u00e8s d\u00e9pos\u00e9e en d\u00e9but de proc\u00e9dure force l’employeur \u00e0 mobiliser ses \u00e9quipes IT, juridique et DPO avant m\u00eame que le fond du litige soit discut\u00e9 \u2014 ce qui peut acc\u00e9l\u00e9rer les n\u00e9gociations ou modifier leur \u00e9quilibre.Les obligations de l’employeur et leurs limitesCe que l’employeur doit communiquerEn r\u00e9ponse \u00e0 une demande d’acc\u00e8s valide, l’employeur doit communiquer l’ensemble des donn\u00e9es personnelles concernant le salari\u00e9. S’agissant des emails, la jurisprudence de juin 2025 pr\u00e9cise que sont concern\u00e9s les messages dont le salari\u00e9 est exp\u00e9diteur ou destinataire, ainsi que ceux dans lesquels il est mentionn\u00e9 dans le corps du texte, y compris leurs m\u00e9tadonn\u00e9es (horodatage, destinataires).Les limites l\u00e9gitimesL’employeur peut s’appuyer sur plusieurs dispositions pour encadrer la r\u00e9ponse sans la refuser :Caviardage des donn\u00e9es de tiers. Les informations concernant d’autres personnes (coll\u00e8gues, clients) doivent \u00eatre occult\u00e9es avant communication. Ce caviardage est obligatoire et doit \u00eatre mentionn\u00e9 dans la r\u00e9ponse \u2014 un principe que la Cour de cassation a \u00e9galement rappel\u00e9 dans son arr\u00eat du 3 octobre 2024 sur la communication de donn\u00e9es de coll\u00e8gues en mati\u00e8re de discrimination.Demande de pr\u00e9cision sur le p\u00e9rim\u00e8tre. L’article 12.2 du RGPD permet de demander des pr\u00e9cisions sur l’objet de la demande lorsqu’elle est manifestement large. Cette d\u00e9marche ne suspend pas le d\u00e9lai de r\u00e9ponse mais peut en r\u00e9duire la charge pratique.Prolongation du d\u00e9lai. L’article 12.3 du RGPD autorise une prolongation de deux mois suppl\u00e9mentaires pour les demandes complexes, sous r\u00e9serve d’en informer le demandeur dans le d\u00e9lai d’un mois initial.Refus limit\u00e9 aux demandes manifestement abusives. L’article 12.5 RGPD permet de refuser les demandes manifestement infond\u00e9es ou excessives \u2014 mais ce refus doit \u00eatre document\u00e9 et justifi\u00e9, et le risque de contentieux devant la CNIL ou les prud’hommes est r\u00e9el.Ce que l’employeur ne peut pas faireIgnorer la demande ou ne pas y r\u00e9pondre dans les d\u00e9lais.Refuser au seul motif que le salari\u00e9 est en conflit ou que la demande vise \u00e0 alimenter un contentieux.R\u00e9pondre partiellement sans mentionner et justifier les exclusions.Ce que les \u00e9quipes DPO et RH doivent mettre en placeProc\u00e9dure de traitement des demandes en contexte RH. La proc\u00e9dure g\u00e9n\u00e9rale de traitement des droits doit pr\u00e9voir un circuit sp\u00e9cifique pour les demandes formul\u00e9es par des salari\u00e9s en situation de conflit, avec coordination entre la RH, le juridique et le DPO d\u00e8s r\u00e9ception \u2014 c’est pr\u00e9cis\u00e9ment l’absence document\u00e9e de cette proc\u00e9dure que le CEPD pointe comme premier facteur de risque dans son rapport de janvier 2025.Inventaire des donn\u00e9es d\u00e9tenues sur les salari\u00e9s. Sans cartographie des donn\u00e9es salariales (messagerie, outils de suivi d’activit\u00e9, donn\u00e9es de paie, \u00e9valuations), il est impossible de r\u00e9pondre de mani\u00e8re exhaustive dans les d\u00e9lais l\u00e9gaux. Un logiciel RGPD centralisant les demandes de droits permet de tracer chaque \u00e9tape et de s\u00e9curiser les d\u00e9lais.Politique de conservation courte sur les emails. R\u00e9duire les dur\u00e9es de conservation des messageries r\u00e9duit m\u00e9caniquement le volume \u00e0 traiter le jour d’une demande d’acc\u00e8s.Anticipation dans les transactions sociales. Lors de la r\u00e9daction d’un protocole transactionnel, envisager d’inclure une clause organisant le calendrier et le p\u00e9rim\u00e8tre de la r\u00e9ponse RGPD dans un cadre amiable \u2014 sans jamais exclure ou restreindre le droit lui-m\u00eame, ce qui serait illicite.Formation des \u00e9quipes RH. Les gestionnaires RH en premi\u00e8re ligne des proc\u00e9dures disciplinaires ou de rupture de contrat doivent conna\u00eetre le risque d’une demande d’acc\u00e8s RGPD et savoir qu’ils ne peuvent pas y r\u00e9pondre seuls.Votre proc\u00e9dure de traitement des droits RGPD en contexte RH est-elle op\u00e9rationnelle ? \u00c9changeons !FAQ \u2014 RGPD et conflits salari\u00e9s : droit d’acc\u00e8s et transactions socialesUn salari\u00e9 peut-il exercer son droit d’acc\u00e8s RGPD pendant une proc\u00e9dure de licenciement ?Oui, et son droit est identique \u00e0 celui d’un salari\u00e9 sans conflit. La Cour de cassation, dans son arr\u00eat du 18 juin 2025 (n\u00b023-19.022), a confirm\u00e9 que le fait d’exercer un droit d’acc\u00e8s dans un objectif contentieux \u2014 par exemple pour pr\u00e9parer une action prud’homale \u2014 n’est pas en soi abusif. L’employeur doit r\u00e9pondre dans les d\u00e9lais l\u00e9gaux, quel que soit le contexte de la demande.L’employeur peut-il refuser de communiquer les emails professionnels dans le cadre d’un conflit ?Non, sauf \u00e0 justifier d’une exception l\u00e9gale pr\u00e9cise \u2014 comme la protection des donn\u00e9es de tiers (dans ce cas, caviardage plut\u00f4t que refus global) ou une demande manifestement excessive au sens de l’article 12.5 RGPD. Le refus fond\u00e9 uniquement sur le contexte conflictuel a \u00e9t\u00e9 sanctionn\u00e9 par la Cour de cassation dans son arr\u00eat du 18 juin 2025.Le droit d’acc\u00e8s peut-il \u00eatre limit\u00e9 ou encadr\u00e9 dans un accord transactionnel ?Une clause contractuelle ne peut pas supprimer ou restreindre le droit d’acc\u00e8s RGPD \u2014 ce serait une clause contraire \u00e0 l’ordre public. En revanche, un accord transactionnel peut organiser les modalit\u00e9s pratiques de la r\u00e9ponse : d\u00e9lai, p\u00e9rim\u00e8tre pr\u00e9cis des donn\u00e9es demand\u00e9es, format de communication. Cette organisation amiable peut all\u00e9ger la charge des deux parties.Quelles donn\u00e9es les outils de surveillance du travail exposent-ils \u00e0 une demande d’acc\u00e8s ?Tous les dispositifs de contr\u00f4le de l’activit\u00e9 des salari\u00e9s (badgeuses, logs informatiques, enregistrements t\u00e9l\u00e9phoniques si autoris\u00e9s, outils de mesure de la productivit\u00e9) g\u00e9n\u00e8rent des donn\u00e9es personnelles accessibles via le droit d’acc\u00e8s, dans les limites pos\u00e9es par la CNIL sur la lic\u00e9it\u00e9 de ces dispositifs. Si un outil de surveillance est illicite, son existence peut elle-m\u00eame devenir un probl\u00e8me distinct du conflit initial.Quel d\u00e9lai pour r\u00e9pondre et que se passe-t-il en cas de retard ?Un mois \u00e0 partir de la r\u00e9ception de la demande, prolongeable de deux mois pour les demandes complexes si le demandeur est inform\u00e9 dans le premier mois. Un retard expose l’employeur \u00e0 une plainte aupr\u00e8s de la CNIL, qui peut ouvrir un contr\u00f4le, et \u00e0 une faute susceptible d’\u00eatre invoqu\u00e9e dans la proc\u00e9dure prud’homale en cours.\ud83d\udd0e Vous avez une question plus g\u00e9n\u00e9rale sur la conformit\u00e9 RGPD ou la cybers\u00e9curit\u00e9 ? Consultez notre FAQ g\u00e9n\u00e9rale.En r\u00e9sum\u00e9Le RGPD dans les conflits salari\u00e9s est un ph\u00e9nom\u00e8ne structurel qui transforme les transactions sociales. Depuis l’arr\u00eat Cass. soc. du 18 juin 2025, l’employeur qui omet de r\u00e9pondre \u00e0 une demande d’acc\u00e8s commet une faute, quel que soit le contexte, y compris contentieux. Les \u00e9quipes DPO et RH doivent co-construire une proc\u00e9dure sp\u00e9cifique pour ces situations : inventaire des donn\u00e9es salariales, d\u00e9lais de conservation courts, coordination pr\u00e9coce et gestion document\u00e9e de chaque demande.SourcesTravail, ressources humaines : le contr\u00f4le de l’activit\u00e9 des personnes employ\u00e9es \u2014 CNILLes droits pour ma\u00eetriser vos donn\u00e9es personnelles \u2014 CNILArticle 15 RGPD \u2014 Droit d’acc\u00e8s \u2014 CNILCass. soc., 18 juin 2025, n\u00b023-19.022, publi\u00e9 au Bulletin \u2014 L\u00e9gifranceCass. 2e civ., 3 octobre 2024, n\u00b021-20.979, publi\u00e9 au Bulletin \u2014 L\u00e9gifranceCEF 2024 : l’EDPB recense les obstacles \u00e0 la pleine mise en \u0153uvre du droit d’acc\u00e8s \u2014 EDPB, 20 janvier 2025Pour aller plus loinCNIL -  Nouvelle \u00e9dition : Guide 2024 de la s\u00e9curit\u00e9 des donn\u00e9es personnellesMDP Data Protection - Logiciel RGPD : comment choisir la solution id\u00e9ale pour votre entrepriseLes solutions MDP Data ProtectionMDP Data Protection et sa technologie IA accompagne les organisations dans la mise en conformit\u00e9 multi-r\u00e9glementaire (RGPD, NIS2 et IA Act...), avec une approche op\u00e9rationnelle et \u00e9volutive.SimplyRGPD : Pilotage de votre conformit\u00e9 au quotidien.MDP CAMPUS : Notre parcours de sensibilisation en vid\u00e9os p\u00e9dagogiques de 3 \u00e0 7 minutes.MDP Diagnostic : Diagnostic instantan\u00e9 de votre niveau de conformit\u00e9.Notre M\u00e9thode : le Continuous Compliance Operating System - CCOSEt si votre conformit\u00e9 vivait en continu, au lieu d'\u00eatre un livrable de plus ?D\u00e9couvrir la m\u00e9thode CCOS\u00c0 propos de l’auteur Christophe SAINT-PIERRE  \u2013 Fort de plus de 20 ans d\u2019exp\u00e9rience, Christophe accompagne les organisations dans leur mise en conformit\u00e9 r\u00e9glementaire (RGPD, NIS2, AI Act) en combinant expertise juridique, vision strat\u00e9gique et approche op\u00e9rationnelle. Au sein de MDP Data Protection, il pilote une d\u00e9marche ax\u00e9e sur l\u2019excellence, l\u2019innovation et la valorisation r\u00e9glementaire. Son objectif : transformer les contraintes l\u00e9gales en opportunit\u00e9s business pour ses clients."},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"RGPD et conflits salari\u00e9s : le droit d\u2019acc\u00e8s comme levier dans les transactions sociales","item":"https:\/\/mdp-data.com\/rgpd-conflits-salaries-droit-acces-transactions-sociales\/#breadcrumbitem"}]}]