Le RGPD donne au salarié un droit d’accès aux données personnelles que son employeur détient sur lui. Ce droit peut concerner le dossier professionnel, les données d’évaluation, certains historiques, les données de badgeage ou de géolocalisation et les données personnelles contenues dans des courriels professionnels. Il peut être exercé pendant le contrat comme après le départ.
Ce droit est utile lorsqu’un salarié veut comprendre les informations utilisées pour une décision, récupérer des données avant ou après un licenciement ou vérifier l’exactitude de son dossier. Mais il ne faut pas le confondre avec un droit général d’obtenir tous les documents de l’entreprise : le droit d’accès porte sur les données personnelles concernant le demandeur.
Sommaire
- Qu’est-ce que le droit d’accès ?
- Quelles données peut-on demander ?
- Peut-on obtenir ses courriels professionnels ?
- Quelles limites liées aux tiers ?
- Et les courriels personnels ?
- Accès au dossier professionnel
- Badgeage, vidéos et géolocalisation
- Dans quel délai l’employeur doit-il répondre ?
- La demande est-elle gratuite ?
- Comment formuler la demande ?
- Que faire en cas de refus ?
- Peut-on utiliser les données aux prud’hommes ?
- Ce que le RGPD ne permet pas
- Méthode de demande ciblée
- Questions des salariés
Qu’est-ce que le droit d’accès du salarié ?
Le droit d’accès permet à une personne de savoir si un organisme traite des données la concernant et d’en obtenir la communication dans un format compréhensible. La CNIL rappelle que les règles de protection des données s’appliquent aussi dans la relation de travail.
Ce droit sert à contrôler les données détenues, leur exactitude et la manière dont elles sont utilisées. Il peut aussi permettre au salarié de disposer d’informations utiles pour comprendre une évaluation, un contrôle ou une décision.
Source officielle : CNIL – droit d’accès des salariés à leurs données et aux courriels professionnels.
Quelles données personnelles peut-on demander ?
La notion de donnée personnelle est large : nom, identifiant, adresse électronique, appréciations, notes d’évaluation, informations de carrière, données de connexion, logs, horaires, données de badgeage, géolocalisation lorsque le dispositif est utilisé, images vidéo permettant d’identifier le salarié et courriels contenant des informations le concernant.
La demande doit toutefois viser des données concernant le salarié. Le RGPD ne donne pas un accès libre aux données de tous les collègues ni aux secrets commerciaux de l’entreprise.
Une demande ciblée est souvent plus efficace : période déterminée, boîte mail précise, nom d’un manager, projet ou système concerné.
Peut-on demander une copie de ses courriels professionnels ?
Oui, les données personnelles contenues dans les courriels peuvent entrer dans le droit d’accès. La CNIL distingue notamment la situation où le salarié est expéditeur ou destinataire et celle où il est seulement mentionné dans le contenu d’un message.
Lorsque le demandeur était lui-même expéditeur ou destinataire, la communication des données, voire du courriel lui-même, est souvent plus simple puisque le salarié avait déjà connaissance du contenu. L’employeur peut néanmoins protéger les droits de tiers si certaines informations sont sensibles.
Lorsque le salarié est seulement mentionné dans des courriels échangés entre d’autres personnes, la recherche peut porter davantage atteinte au secret des correspondances. L’employeur peut alors demander de préciser la recherche et doit effectuer une mise en balance.
Les données des collègues peuvent-elles être communiquées ?
Le droit d’accès ne doit pas porter une atteinte disproportionnée aux droits d’autrui. La vie privée, le secret des correspondances, le secret des affaires ou la propriété intellectuelle peuvent justifier certaines occultations.
Mais l’employeur ne peut pas se contenter d’un refus général en disant « il y a des noms de collègues ». La CNIL recommande, lorsque c’est possible, de supprimer, anonymiser ou pseudonymiser les données de tiers afin de faire droit à la demande pour le reste.
La réponse doit donc être proportionnée : protéger ce qui doit l’être sans vider le droit d’accès de son contenu.
Que se passe-t-il pour les courriels identifiés comme personnels ?
Les courriels identifiés comme personnels ou dont le contenu est privé bénéficient d’une protection particulière liée au secret des correspondances. La CNIL indique que l’employeur n’est pas autorisé à prendre connaissance du contenu simplement pour procéder à un tri.
Lorsque le demandeur est lui-même expéditeur ou destinataire, le courriel personnel peut devoir lui être transmis en l’état dans le cadre du droit d’accès, sous réserve de l’analyse applicable.
Cette question rejoint les règles sur la vie privée au travail. Voir mails, SMS et messages personnels.
Peut-on obtenir son dossier professionnel ?
Le salarié peut demander les données personnelles contenues dans son dossier : évaluations, informations de carrière, formations, éléments disciplinaires conservés, notes le concernant ou données enregistrées dans des outils RH, sous réserve des limites prévues par la réglementation.
Le droit porte sur les données, pas nécessairement sur la remise matérielle de chaque document original. Dans certains cas, la copie du document est le moyen le plus simple de communiquer les données ; dans d’autres, l’employeur peut fournir un tableau ou une extraction intelligible.
Pour un licenciement, les évaluations et historiques de décisions peuvent être particulièrement utiles pour reconstituer la chronologie.
Peut-on demander les données de badgeage, vidéo ou géolocalisation ?
Oui, lorsqu’elles constituent des données personnelles concernant le salarié et sont encore conservées. La CNIL propose d’ailleurs des modèles pour demander l’accès aux images vidéo, aux données de géolocalisation ou à un dispositif de contrôle d’accès.
Il faut agir assez vite : les durées de conservation de certaines données, notamment les images de vidéosurveillance, peuvent être courtes. Une demande envoyée plusieurs mois après les faits peut arriver alors que les données ont été régulièrement supprimées.
Voir CNIL – mon droit d’accès au travail.
Dans quel délai l’employeur doit-il répondre ?
Le délai de principe prévu par le RGPD est d’un mois à compter de la réception de la demande. En cas de demande complexe ou nombreuse, il peut être prolongé de deux mois supplémentaires, à condition d’en informer la personne dans le premier mois et d’expliquer les raisons de la prolongation.
Le salarié a donc intérêt à conserver la preuve de la date d’envoi et de réception. Un courriel envoyé au délégué à la protection des données, au service compétent ou à l’adresse indiquée dans la politique de confidentialité permet souvent de dater la démarche.
L’employeur peut-il facturer la réponse ?
Le droit d’accès s’exerce en principe gratuitement. Des frais raisonnables peuvent être demandés dans certaines situations exceptionnelles, notamment pour des copies supplémentaires ou des demandes manifestement infondées ou excessives selon les conditions prévues par la réglementation.
Une demande ciblée et justifiée par une période ou un type de données limite aussi les difficultés pratiques et réduit le risque que l’employeur invoque son caractère excessif.
Comment formuler une demande efficace ?
Vous n’avez pas à expliquer que vous préparez un procès pour exercer votre droit d’accès. Indiquez clairement que vous exercez votre droit d’accès aux données personnelles vous concernant, puis décrivez les catégories recherchées.
Exemple de périmètre : « données me concernant contenues dans les courriels dont je suis expéditeur ou destinataire entre le 1er janvier et le 30 juin 2026 avec Mme X ; évaluations et commentaires RH de 2024 à 2026 ; données de badgeage du mois de mars 2026 ».
Évitez « envoyez-moi toutes les données que vous avez sur moi depuis vingt ans » si votre besoin peut être décrit plus précisément. La précision accélère le traitement et limite les conflits sur les droits de tiers.
Si vous recherchez un mail précis, donnez une période, des interlocuteurs et quelques mots du sujet. Une demande ciblée a souvent plus de chances d’aboutir rapidement qu’une demande qui oblige à fouiller toutes les messageries de l’entreprise.
Que faire si l’employeur refuse ou ne répond pas ?
Demandez d’abord les motifs du refus et vérifiez si l’employeur propose une réponse partielle ou une occultation des données de tiers. Un refus total peut être contesté lorsque des solutions moins restrictives étaient possibles.
En cas d’absence de réponse ou de difficulté persistante, le salarié peut saisir la CNIL selon les conditions applicables. Dans un contentieux prud’homal, il peut également demander au juge la production de pièces nécessaires.
Le droit d’accès RGPD et la communication judiciaire sont deux mécanismes distincts qui peuvent être utilisés parallèlement.
Les données obtenues par le RGPD peuvent-elles servir aux prud’hommes ?
Oui, si elles sont pertinentes pour le litige. La CNIL rappelle explicitement que l’exercice du droit d’accès n’est pas conditionné par l’absence de contentieux : il peut être exercé parallèlement à une procédure prud’homale.
Une donnée obtenue régulièrement peut ensuite être produite comme pièce, sous réserve de respecter les droits des tiers et le principe de proportionnalité. Par exemple, un historique d’évaluation peut contredire un reproche soudain d’insuffisance ; des données de badgeage peuvent éclairer un débat sur les horaires.
Pour organiser les pièces, voir preuves pour contester un licenciement.
Ce que le RGPD ne permet pas
Le droit d’accès n’est pas un droit de perquisition privée. Il ne permet pas d’exiger la totalité des dossiers de l’entreprise, les secrets commerciaux, les données personnelles des collègues ou toutes les correspondances internes où le nom du salarié pourrait apparaître sans tenir compte des droits des tiers.
Il ne garantit pas non plus qu’une donnée existe encore. Si la durée de conservation est arrivée à son terme et que la suppression était régulière, l’employeur ne peut pas communiquer une donnée qu’il ne détient plus.
Enfin, le droit d’accès ne remplace pas les règles de preuve judiciaire. Lorsque le document recherché est nécessaire au procès mais ne relève pas de vos données personnelles, une demande au juge peut être plus adaptée.
Méthode de demande en huit étapes
- Identifiez les faits que vous cherchez à vérifier.
- Déterminez quelles données personnelles pourraient les établir.
- Fixez une période raisonnable.
- Indiquez les personnes, outils ou boîtes mail concernés.
- Adressez la demande au service ou DPO compétent.
- Conservez la preuve de l’envoi.
- Notez l’échéance d’un mois.
- À réception, classez les données utiles sans diffuser celles de tiers inutilement.
Exemples concrets
Salarié licencié pour retards
Le salarié demande les données de badgeage des trois mois cités dans la lettre et les compare aux plannings. Elles peuvent confirmer certains horaires ou révéler que les heures retenues ne correspondent pas aux horaires contractuels.
Insuffisance professionnelle soudaine
Le salarié demande ses évaluations, commentaires de carrière et données RH sur deux ans. Une série d’évaluations positives juste avant la procédure ne rend pas le licenciement automatiquement injustifié, mais elle peut être utile pour discuter la cohérence des reproches.
Recherche de courriels supprimés de la boîte du salarié
Après son départ, le salarié demande les données contenues dans des courriels dont il était expéditeur ou destinataire sur une période déterminée. L’employeur doit vérifier les données encore détenues et les droits des tiers. S’il existe une sauvegarde ou un archivage, la demande ne peut pas être rejetée simplement parce que le compte utilisateur n’est plus actif.
Puis-je exercer ce droit après mon licenciement ?
Oui. Le statut d’ancien salarié n’efface pas le droit d’accès aux données encore détenues, sous réserve des règles applicables.
Dois-je envoyer une copie de ma carte d’identité ?
L’employeur peut demander des informations supplémentaires s’il a des doutes raisonnables sur votre identité, mais la CNIL rappelle qu’il ne doit pas exiger systématiquement des justificatifs disproportionnés.
Puis-je demander tous les mails où mon nom apparaît ?
Vous pouvez demander les données vous concernant, mais une recherche très large dans les boîtes d’autres salariés peut porter atteinte au secret des correspondances. L’employeur peut vous inviter à préciser le périmètre.
L’employeur peut-il répondre par un tableau plutôt que par les mails eux-mêmes ?
Oui dans certains cas : le droit porte sur les données personnelles. Une copie des mails peut être la solution la plus simple, mais elle n’est pas systématiquement obligatoire si les données sont communiquées autrement de façon intelligible.
Le refus RGPD m’empêche-t-il de demander les pièces au juge ?
Non. La demande RGPD et les pouvoirs du juge sont distincts. Vous pouvez demander une production judiciaire lorsque les conditions sont réunies.
Sources principales
Dernière vérification juridique : 8 août 2026.
Faut-il attendre d’être licencié pour exercer son droit d’accès ?
Non. Le droit existe pendant la relation de travail. Dans certains contextes, agir avant la rupture permet d’obtenir les données alors qu’elles sont encore facilement accessibles et de corriger une information fausse dans le dossier. Il faut toutefois éviter les demandes répétitives sans objet ; une demande ciblée sur un besoin réel est plus efficace.
Si une procédure disciplinaire vient d’être engagée, le salarié peut demander ses données personnelles sans prétendre pour autant que l’employeur doit interrompre la procédure jusqu’à la réponse. Les deux calendriers sont distincts. Il faut donc continuer à respecter les délais propres au licenciement et aux prud’hommes.
Peut-on demander les notes prises par un manager à son sujet ?
Une note qui contient des données personnelles sur le salarié peut entrer dans le champ du droit d’accès, sous réserve de l’analyse des droits des tiers et des autres limites applicables. Le fait que le document soit qualifié « interne » ne suffit pas à exclure automatiquement toute donnée du champ du RGPD.
La réponse peut néanmoins nécessiter des occultations si la note contient des informations concernant d’autres personnes. Là encore, l’objectif est de donner accès aux données du demandeur sans révéler inutilement celles des tiers.