Boite mail d'un salarie qui part : ce que le RGPD autorise (et interdit) a l'employeur
Publie le 02/11/2026 · Temps de lecture : 9 min
Un salarie demissionne, est licencie ou part en retraite : que devient son adresse email professionnelle ? C'est une question que la plupart des TPE et PME traitent dans l'urgence, au moment du depart, alors qu'elle devrait etre anticipee. La boite mail d'un salarie contient a la fois des echanges professionnels indispensables a la continuite de l'activite et, presque toujours, des messages a caractere prive. Le RGPD et le Code du travail encadrent precisement ce que l'employeur peut faire, pendant combien de temps, et ce qu'il ne doit jamais faire.
Cet article fait le point sur le cadre juridique applicable a chaque etape : avant le depart, au moment de la rupture du contrat, et dans les mois qui suivent.
Sommaire
- 1. Les emails professionnels appartiennent-ils a l'entreprise ?
- 2. Anticiper avant le depart : charte informatique et information prealable
- 3. Au moment de la rupture : cloturer, rediriger ou laisser active ?
- 4. L'employeur peut-il lire le contenu de la boite apres le depart ?
- 5. Combien de temps conserver la boite apres un depart ?
- 6. Depart conflictuel et preuve devant le conseil de prud'hommes
- Questions frequentes
1. Les emails professionnels appartiennent-ils a l'entreprise ?
Le principe pose par la jurisprudence sociale est celui d'une presomption de caractere professionnel. Un message envoye ou recu depuis l'adresse email professionnelle d'un salarie, sur du materiel fourni par l'entreprise, est presume lie a l'execution du contrat de travail et peut donc etre consulte par l'employeur dans le cadre de son pouvoir de direction.
Cette presomption connait une limite stricte, posee par la Cour de cassation dans son arret Nikon du 2 octobre 2001 : les fichiers ou messages que le salarie a explicitement identifies comme « personnels » echappent au controle de l'employeur, meme stockes sur un ordinateur professionnel. L'employeur ne peut les ouvrir qu'en presence du salarie, ou apres l'avoir dument appele, ou en cas de risque ou d'evenement particulier justifiant une intervention immediate. Cette distinction entre « professionnel » (consultable) et « personnel » (protege) reste la cle de lecture de toutes les situations qui suivent, y compris apres le depart du salarie.
2. Anticiper avant le depart : charte informatique et information prealable
L'article L1222-4 du Code du travail interdit de collecter des informations concernant personnellement un salarie par un dispositif qui n'a pas ete porte prealablement a sa connaissance. Concretement, une entreprise ne peut pas superviser ou archiver la messagerie d'un salarie, pendant son contrat comme apres son depart, si elle n'a pas d'abord informe l'ensemble du personnel de l'existence et des modalites de ce controle, generalement via une charte informatique annexee au reglement interieur.
Cette charte devrait preciser, en amont de tout depart : la possibilite pour l'employeur de consulter les emails professionnels, le traitement reserve aux messages identifies comme personnels, et surtout ce qu'il advient de l'adresse et de son contenu en cas de depart du salarie (duree de redirection, suppression programmee). Une TPE qui n'a pas formalise cette politique n'est pas pour autant interdite d'agir au moment du depart, mais elle se prive d'un cadre clair et s'expose davantage en cas de litige, puisque l'article L1121-1 du Code du travail exige que toute restriction aux libertes du salarie, y compris sa vie privee, soit proportionnee au but recherche.
3. Au moment de la rupture : cloturer, rediriger ou laisser active ?
Trois options existent, et le choix depend de la nature du poste et de l'anciennete des echanges en cours. La premiere consiste a desactiver immediatement la boite et a renvoyer tout nouveau message vers l'expediteur avec une reponse automatique indiquant le depart du salarie et un contact de remplacement : c'est la solution la plus protectrice, adaptee a un depart simple sans dossier urgent en cours.
La deuxieme option est une redirection temporaire vers un collegue ou un service, limitee a quelques semaines, le temps de transferer les dossiers en cours : elle doit elle aussi s'accompagner d'un message d'absence explicite, car faire repondre un collegue « a la place » du salarie parti, sans le signaler, cree une ambiguite sur l'identite reelle de l'expediteur. La troisieme, qui consiste a laisser la boite active et consultee sur la duree, n'est justifiable que pour des cas tres specifiques (remplacement non encore recrute, dossier contentieux en cours) et doit rester documentee et limitee dans le temps : c'est la pratique la plus risquee au regard du principe de minimisation de l'article 5 du RGPD.
Dans tous les cas, l'adresse elle-meme ne devrait pas etre reattribuee immediatement a un nouveau salarie sans periode de transition : un correspondant qui ecrit a une adresse qu'il croit toujours liee a son ancien interlocuteur, et qui recoit une reponse d'une personne differente sans explication, pose un probleme de transparence vis-a-vis des tiers.
4. L'employeur peut-il lire le contenu de la boite apres le depart ?
La consultation reste possible, dans les memes limites qu'en cours de contrat : les messages professionnels peuvent etre lus pour assurer la continuite de l'activite (retrouver un dossier client, repondre a un fournisseur, poursuivre une negociation en cours), tandis que les messages marques comme personnels restent proteges. En pratique, un tri rapide des objets de messages avant toute lecture approfondie permet d'ecarter les echanges manifestement prives (banque, sante, vie familiale) sans avoir a les ouvrir.
Cette consultation doit reposer sur une finalite legitime precise, conformement a l'article 6 du RGPD, et non sur une curiosite generale a l'egard du salarie parti. Une entreprise qui souhaite industrialiser ce type d'acces (par exemple pour les postes commerciaux ou a responsabilite) a tout interet a formaliser une procedure dans sa politique de gestion des donnees RH, pour pouvoir justifier chaque acces en cas de controle ou de contestation du salarie.
5. Combien de temps conserver la boite apres un depart ?
Le RGPD n'impose pas de duree chiffree unique : il impose, a l'article 5.1.e, que la conservation soit limitee a ce qui est necessaire au regard de la finalite poursuivie. En pratique, la plupart des entreprises retiennent une periode de transition de quelques semaines a quelques mois pour la redirection des messages, suivie d'une suppression ou d'une archivation restreinte si un contentieux ou un controle (social, fiscal) rend la conservation de certains echanges necessaire a titre de preuve.
Au-dela de cette periode de transition, conserver l'integralite d'une boite mail « au cas ou », sans limite de duree ni finalite identifiee, constitue exactement le type de pratique que la CNIL sanctionne au titre du defaut de minimisation, independamment de toute question de contenu personnel. Un parametre technique simple permet de se conformer a cette exigence : programmer la suppression definitive du compte a une date fixee d'avance plutot que de la laisser « en attente » indefiniment.
6. Depart conflictuel et preuve devant le conseil de prud'hommes
En cas de licenciement conteste, les emails professionnels du salarie peuvent devenir des elements de preuve, dans un sens comme dans l'autre : l'employeur peut s'appuyer sur des echanges professionnels pour etablir une faute, et le salarie peut de son cote produire des emails pour contester son licenciement. La regle issue de l'arret Nikon s'applique alors avec une rigueur particuliere : un message obtenu en ouvrant un fichier ou un dossier explicitement marque « personnel » est generalement ecarte des debats par le juge, car obtenu par un moyen de preuve deloyal, independamment de son contenu.
Dans ce contexte sensible, il est recommande de documenter par ecrit (date, motif, perimetre) tout acces a la messagerie d'un salarie qui vient de quitter l'entreprise dans un climat tendu, plutot que de proceder a une exploration large de la boite sans cadre defini. Une entreprise qui structure sa gestion des outils numeriques en amont, avec un registre des traitements a jour, limite considerablement ce risque et peut repondre sereinement en cas de demande de la CNIL ou de contestation prud'homale.
Structurez la gestion RH de vos donnees RGPD
ConformiteFacile vous aide a formaliser vos durees de conservation, votre registre des traitements et vos procedures internes, sans jargon juridique.
Decouvrir les offresQuestions frequentes
L'employeur peut-il lire les emails d'un salarie qui vient de partir ?
Oui, mais seulement les messages a caractere professionnel. La Cour de cassation a juge dans son arret Nikon du 2 octobre 2001 que l'employeur ne peut pas ouvrir les fichiers ou messages explicitement identifies comme personnels par le salarie, meme stockes sur du materiel professionnel, sauf risque particulier ou en presence de l'interesse. En revanche, tout ce qui n'est pas marque comme personnel est presume professionnel et peut etre consulte pour assurer la continuite de l'activite.
Faut-il garder la boite mail ouverte indefiniment apres un depart ?
Non. L'article 5 du RGPD impose une duree de conservation limitee a ce qui est necessaire. Une boite laissee active plusieurs annees apres un depart, sans finalite precise, expose l'entreprise en cas de controle de la CNIL. La pratique recommandee est une redirection ou un message d'absence temporaire, puis une suppression du compte une fois la transition terminee.
Un salarie peut-il exiger la suppression immediate de sa boite mail en partant ?
Le salarie ne peut pas invoquer le droit a l'effacement (article 17 du RGPD) pour les emails lies a l'execution de son contrat de travail, car l'entreprise a un interet legitime et parfois une obligation legale a les conserver un temps (comptabilite, contentieux, continuite de service). Il peut en revanche demander que son adresse ne soit plus utilisee pour envoyer de nouveaux messages en son nom et que son contenu strictement personnel ne soit pas exploite.
Doit-on informer les contacts du salarie de son depart ?
Ce n'est pas une obligation RGPD directe, mais c'est la pratique recommandee et la plus prudente juridiquement : un message automatique informant du depart et indiquant un nouveau contact evite toute ambiguite sur qui traite les echanges, et limite le risque qu'un ancien collaborateur continue d'agir au nom de l'entreprise a son insu.
A lire aussi
Dossier salarie RGPD : quelles donnees RH conserver pendant et apres le contrat de travail
Lire
Sondages et enquetes de satisfaction client : ce que le RGPD impose (Typeform, Google Forms, NPS)
Lire