Arrêt du Tribunal fédéral 4A_518/2020 (f) du 25.08.2021
Accès par l’employeur 5 mois après le licenciement aux conversations privées sur le téléphone portable et messagerie électronique professionnels
Tort moral – Atteinte illicite à la personnalité du travailleur / 328 CO – 328b CO – 49 al. 1 CO
Traitement de données personnelles au sens de l’art. 3 LPD par l’employeur
Respect des principes généraux de la LPD – Bonne foi et proportionnalité
Procédure cantonale (arrêt CAPH/163/2020 – consultable ici)
La cour cantonale a écarté diverses pièces produites par l’employeuse, consistant qui en des conversations WhatsApp privées échangées sur le téléphone portable mis à disposition de l’employé, qui en des courriels intimes envoyés depuis sa messagerie professionnelle : il s’agissait de preuves obtenues en violation des art. 143bis al. 1 et 179novies CP, 328 et 328b CO, et 8 CEDH.
Les pièces n. 2 et 2bis consistaient en des courriels intimes que l’employé avait échangés, au moyen de sa messagerie professionnelle, avec une collègue intimement liée à lui. L’employeuse (qui n’avait pas interdit l’utilisation de la messagerie à des fins privées) y avait accédé sans l’autorisation de l’employé. Elle avait violé ses droits de la personnalité, de sorte que ces preuves avaient été obtenues illicitement.
S’agissant des autres pièces, l’employeuse, par l’entremise de la fille du directeur général D1.________, avait récupéré sans l’autorisation de l’employé des conversations WhatsApp privées qu’il avait échangées, via son téléphone portable, avec des proches et des collègues. Cette récupération était intervenue par le biais de son compte iCloud personnel protégé par un mot de passe. L’employeuse savait que l’employé utilisait son téléphone professionnel à des fins privées et l’avait autorisé à supprimer les données privées avant de le restituer; elle ne pouvait, sans violer le principe de la bonne foi, récupérer cinq mois plus tard ces données sans solliciter l’autorisation de celui-ci. Le procédé était en outre extrêmement intrusif. Il s’agissait aussi de moyens de preuve illicites.
Le litige s’inscrivant dans un contexte privé à caractère purement patrimonial, l’intérêt à la découverte de la vérité ne prévalait pas sur le droit de l’employé à la protection de sa personnalité.
La cour cantonale a alloué à l’employé une indemnité pour tort moral de 5’000 fr. motivée par la grave atteinte que l’employeuse avait portée à sa personnalité (art. 328 et 328b CO en lien avec l’art. 49 al. 1 CO). Son argumentation peut se résumer comme il suit:
Après le licenciement immédiat de l’employé, l’employeuse avait accédé sans autorisation aux conversations privées que celui-ci avait échangées avec autrui sur son téléphone portable et sa messagerie électronique professionnels.
Le contrat précisait certes que le téléphone portable ne devait être utilisé qu’à des fins professionnelles. L’intéressée savait néanmoins que l’employé en faisait aussi un usage privé puisqu’elle lui avait donné la possibilité de supprimer ses données privées avant de restituer l’appareil. Dans ce contexte, récupérer cinq mois plus tard, sans autorisation, les données du téléphone via le compte iCloud personnel de l’employé constituait non seulement une atteinte à la personnalité, mais aussi une violation du principe de la bonne foi. Quant à la messagerie professionnelle, l’employeuse n’avait pas interdit son utilisation à des fins privées et y avait également accédé sans autorisation alors que le contenu des messages était personnel. Ce faisant, elle avait derechef porté atteinte à la personnalité de l’employé.
L’employeuse entendait récolter des preuves susceptibles d’accabler l’employé. Or, d’autres méthodes moins intrusives lui eussent permis de sauvegarder ses intérêts, notamment en récoltant des informations auprès des employés qui avaient travaillé avec l’intimé et en demandant leur audition en tant que témoins.
D’un point de vue objectif, l’atteinte (illicite) à la personnalité était particulièrement grave. Les données obtenues ne relevaient pas seulement de la sphère privée de l’employé, mais aussi de sa sphère intime, notamment sexuelle. Qui plus est, l’employeuse avait eu accès à l’ensemble des conversations privées que l’employé avait échangées sur son téléphone portable professionnel durant les rapports de travail. Certaines données avaient même été portées à la connaissance de tiers tels que des employés de l’entreprise, des membres de la famille de D1.__ [directeur général de l’entreprise] ou des personnes ayant eu accès à la présente procédure, dont les employés de l’assurance chômage.
Sur le plan subjectif, l’atteinte subie par l’employé, déjà fragilisé psychologiquement par la résiliation des rapports de travail, était effectivement de nature à provoquer la forte souffrance morale qu’il disait avoir ressentie.
TF
L’employeur est tenu de protéger et respecter, dans les rapports de travail, la personnalité du travailleur (art. 328 al. 1 CO).
Il ne peut traiter des données concernant le travailleur que dans la mesure où elles portent sur les aptitudes du travailleur à remplir son emploi ou sont nécessaires à l’exécution du contrat de travail. En outre, les dispositions de la loi fédérale sur la protection des données (LPD) sont applicables (art. 328b CO).
Selon l’art. 3 LPD, constituent des données (personnelles) toutes les informations se rapportant à une personne identifiée ou identifiable (let. a). Par traitement, il faut comprendre toute opération relative à des données personnelles – quels que soient les moyens et procédés utilisés – notamment la collecte, la conservation, l’exploitation, la modification, la communication, l’archivage ou la destruction de données (let. e).
Tout traitement de données doit être licite, et effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 1 et 2 LPD).
Une atteinte à la personnalité est illicite à moins d’être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi (art. 13 al. 1 LPD; cf. aussi art. 28 al. 2 CC).
Traitement de données personnelles au sens de l’art. 3 LPD
Les informations/données visées par l’art. 3 let. a LPD peuvent consister en des constatations de fait ou en des jugements de valeur se rapportant à une personne identifiée ou identifiable. Peu importe la forme des données (signe, mot, image, son ou une combinaison de ces éléments) et le support sur lequel elles reposent (matériel ou électronique) (cf. entre autres PORTMANN/RUDOLPH, in Basler Kommentar [Obligationenrecht I], 7e éd. 2020, n° 3 ad art. 328b CO; GABOR BLECHTA, in Basler Kommentar [Datenschutzgesetz], 3e éd. 2014, n° 6 ad art. 3 LPD; PHILIPPE MEIER, Protection des données, 2011, n° 422). Constituent ainsi des données au sens de l’art. 328b CO tous les renseignements, indications ou notes concernant la personne du travailleur, ses relations et ses activités, qu’elles portent sur sa vie privée ou professionnelle (MEIER, op. cit., n° 2031).
Quant à la notion de traitement, qui est très large comme le montre la définition légale précitée, il est admis qu’elle vise notamment la démarche de l’employeur qui prend intentionnellement connaissance (ou collecte) des données personnelles d’un de ses employés. La simple transmission de données personnelles constitue une communication au sens de l’art. 3 let. f LPD,et partant un traitement de données selon l’art. 3 let. e LPD (arrêt 4A_661/2016 du 31 août 2017 consid. 3.1).
A l’aune de ces précisions, l’employeur conteste sans succès que l’accession à des messages que l’employé avait échangés avec des tiers sur son téléphone portable et sa messagerie électronique professionnels, respectivement leur prise de connaissance et leur transmission à autrui constituent un traitement de données personnelles au sens de l’art. 3 LPD (cf. PETER HAFNER, Auswertung der E-Mails von Arbeitnehmern, PJA 2018 p. 1328 et 1329 point III/A).
Atteinte illicite à la personnalité du travailleur
Se pose ensuite la question de savoir si ce traitement constitue une atteinte illicite à la personnalité du travailleur, étant entendu que la protection de l’art. 328b CO peut s’exercer même après la fin des rapports de travail (ATF 131 V 298 consid. 6.1 i.f. p. 304).
Les droits de la personnalité d’une personne physique englobent le droit au respect de la vie privée, qui comprend une sphère privée et une sphère intime. En font parties les informations de nature personnelle transmises au moyen de la messagerie électronique. L’irruption d’un tiers dans cette sphère, notamment pour rassembler des informations, constitue une atteinte à la personnalité (ATF 130 III 28 consid. 4.2 p. 33). En l’occurrence, la nature privée, et parfois même intime, des messages consultés n’est pas contestée, de sorte qu’il n’y a guère de quoi disputer l’atteinte à la sphère privée de l’intéressé (cf. arrêt 4A_465/2012 du 10 décembre 2012 consid. 3.2 ab initio). Le cœur du litige porte bien plutôt sur la licéité de cette atteinte.
Il existe des dissensions doctrinales sur la nature et la portée de l’art. 328b CO (cf. le résumé de la querelle présenté par HAFNER, op. cit., p. 1330; JEAN-PHILIPPE DUNAND, Commentaire du contrat de travail, 2013, n° 4 ad art. 328b CO; MEIER, op. cit., nos 2032 ss; ROSENTHAL/JÖHRI, in Handkommentar zum Datenschutzgesetz, 2008, nos 3 ss ad art. 328b CO). Pour la majorité toutefois, cette norme concrétise les principes de proportionnalité et de finalité ancrés à l’art. 4 al. 2 et 3 LPD (cf. entre autres HAFNER, op. cit., p. 1330; MEIER, op. cit., n° 2037; Message du 23 mars 1988 concernant la loi fédérale sur la protection des données, FF 1988 II 494).
Cela étant, le Tribunal fédéral a précisé que l’art. 328b CO introduit une présomption de licéité du traitement de données lorsqu’elles «portent sur les aptitudes du travailleur à remplir son emploi ou sont nécessaires à l’exécution du contrat» (ATF 130 II 425 consid. 3.3 p. 434). Le traitement de données est en principe licite lorsqu’il est en relation directe avec la conclusion ou l’exécution d’un contrat. L’art. 328b CO concrétise ce fait justificatif dans le domaine des rapports de travail en désignant deux situations qui autorisent a priori le traitement de données (GABRIEL AUBERT, La protection des données dans les rapports de travail, in Journée 1995 de droit du travail et de la sécurité sociale, 1999, p. 150).
De façon générale, la doctrine admet qu’un traitement de données s’inscrivant dans le champ de l’art. 328b CO (i.e. a priori licite) doit néanmoins respecter les principes généraux de la LPD, en particulier la bonne foi et la proportionnalité (HAFNER, op. cit., p. 1330 i.f.et 1334; DUNAND op. cit., nos 13 et 34 ad art. 328b CO; STREIFF ET ALII, Arbeitsvertrag, Praxiskommentar zu Art. 319-362 OR, 7e éd. 2012, p. 583 n. 7 et p. 621 n. 18; MEIER, op. cit., no 2055; REHBINDER/STÖCKLI, Berner Kommentar, 2010, n° 7 ad art. 328b CO; ADRIAN STAEHELIN, Zürcher Kommentar, 4e éd. 2006, nos 1 et 8 ad art. 328b CO; AUBERT, op. cit., p. 150 i.f.; cf. aussi ATF 130 II 425 consid. 3.3 p. 434). Ce dernier principe commande de mettre en balance l’intérêt de l’auteur du traitement des données et celui de la personne concernée par ce traitement (cf. par ex. MEIER, op. cit., n° 665 s.). Lorsque le traitement de données n’entre pas dans le cadre de l’art. 328b CO, il est présumé illicite et doit pouvoir se fonder sur un autre motif justificatif au sens de l’art. 13 LPD (PORTMANN/RUDOLPH, op. cit., nos 7 et 23 ad art. 328b CO; DUNAND, op. cit., n° 25 ad art. 328b CO; MEIER, op. cit., nos 2056 et 2060; SUBILIA/DUC, Droit du travail, 2010, nos 20 ss ad art. 328b CO; REHBINDER/STÖCKLI, op. cit., n° 11 ad art. 328b CO; ROSENTHAL/JÖHRI, op. cit., nos 12-14 ad art. 328b CO; AUBERT, op. cit., p. 151; cf. aussi l’arrêt 4A_588/2018 du 27 juin 2019 consid. 4.3.1; contra STREIFF ET ALII, op. cit., p. 579 n. 3).
La doctrine est encline à distinguer selon que l’employeur a interdit, autorisé ou toléré l’utilisation de la messagerie électronique et du téléphone portable professionnels à des fins privées. La marge de manœuvre de l’employeur serait plus large lorsqu’il a interdit l’utilisation privée de ces moyens de communication, parce qu’il est alors légitimé à contrôler si l’employé respecte ses directives (cf. DUNAND, op. cit., nos 82 ss ad art. 328b CO; STREIFF ET ALII, op. cit., p. 621-623 n. 18; GABRIEL AUBERT, in Commentaire romand [Code des obligations I], 2e éd. 2012, nos 8-9 ad art. 328b CO; MEIER, op. cit., nos 2170 ss; BERTIL COTTIER, La protection des données, in Internet au lieu de travail, 2004, p. 100 s.; cf. en outre le Guide du Préposé fédéral à la protection des données destiné à l’économie privée, «relatif à la surveillance de l’utilisation d’Internet et du courrier électronique au lieu de travail» [état: septembre 2013], accessible sur le site Internet www.edoeb.admin.ch, spéc. points B.5.4 et B.5.7). Des limites doivent être posées (STREIFF ET ALII, op. cit., p. 622). D’aucuns précisent que même en cas d’interdiction, l’employeur doit en principe s’abstenir de prendre connaissance du contenu des courriels privés ou des conversations téléphoniques privées de l’employé (DUNAND, op. cit., nos 83 i.f., 96 et 103 ad art. 328b CO; MEIER, op. cit., n° 2176, qui concède l’aspect artificiel de cette prescription; ROSENTHAL/JÖHRI, op. cit., no 64 ad art. 328b CO).
En l’occurrence, l’employeuse insiste sur le fait que les messages WhatsApp et les courriers électroniques ont été échangés sur des supports professionnels (téléphone portable et ordinateur) qu’elle avait mis à disposition de l’employé. Elle semble ainsi soutenir entre les lignes que le traitement de ces données s’inscrivait dans le cadre autorisé par l’art. 328b CO, en tant qu’il devait établir les aptitudes du travailleur à remplir son emploi ou s’avérait nécessaire à l’exécution du contrat de travail. Ces données – qu’elle distille dans son recours – démontreraient que l’employé n’effectuait pas les heures supplémentaires prétendues et mettraient en relief son incapacité à «manager» du personnel.
La doctrine semble encline à interpréter largement la notion de données «nécessaires à l’exécution du contrat de travail». Plusieurs auteurs indiquent que sont notamment visées les données nécessaires à la conduite d’un procès portant sur un litige relatif aux rapports de travail (PORTMANN/RUDOLPH, op. cit., n° 9 ad art. 328b CO; JÜRG BRÜHWILER, Einzelarbeitsvertrag, 3e éd. 2014, n° 2 ad art. 328b CO; STREIFF ET ALII, op. cit., p. 583 n. 6 i.f.; MEIER, op. cit., nos 2072 i.f.et 2131; ROSENTHAL/JÖHRI, op. cit., no 27 ad art. 328b CO, qui mentionnent le cas d’une recherche dans les e-mails privés de l’employé; STAEHELIN, op. cit., n° 6 ad art. 328b CO). Toutefois, lors même que l’accession aux messages privés et leur consultation s’inscriraient dans le champ d’activités a priori autorisées par l’art. 328b CO, ces traitements de données restent assujettis aux principes généraux de la LPD.
Il a été constaté en fait que l’employeuse était mue par le souci de trouver des preuves susceptibles d’accabler l’employé. Elle avait successivement notifié deux résiliations de contrat, l’une ordinaire, l’autre avec effet immédiat, et par deux fois l’employé avait manifesté son opposition; dans un possible accès de rage, il avait annoncé son intention de lui «pourrir la vie» et déclaré vouloir invalider l’avenant d’octobre 2016 relatif au délai de congé. Un procès était dès lors prévisible, et l’employeuse devait bien s’attendre à ce que l’ex-employé émette des prétentions pécuniaires. En revanche, un intérêt à protéger les autres employés ne pouvait guère être revendiqué puisque les rapports de travail avaient pris fin.
Selon la doctrine précitée, la nécessité de recueillir des preuves en prévision d’un procès portant sur la fin des rapports de travail peut entrer dans le champ de l’art. 328b CO.
L’autorité cantonale a toutefois jugé qu’il existait d’autres moyens d’investigation moins intrusifs permettant d’atteindre le but recherché par l’employeuse, qui pouvait notamment recueillir des renseignements auprès des employés et les faire auditionner comme témoins. Ce faisant, elle a brandi le principe de proportionnalité et soupesé les intérêts en cause, considérant que celui de l’employeuse à récolter des preuves pour se défendre n’était pas prépondérant dans cette affaire de nature patrimoniale et ne justifiait pas pareille intrusion dans la vie intime de l’intéressé.
Dans les circonstances d’espèce, il faut bien admettre que la Cour de justice n’a pas enfreint le droit fédéral en tirant une telle conclusion, ni abusé de son pouvoir d’appréciation. En jetant en pâture jusque dans son recours des pans de la vie intime de l’employé pour défendre ses intérêts financiers, l’employeuse ne réussit qu’à démontrer son absence totale d’égard pour la personnalité de l’employé.
Indemnité pour tort moral
Le salarié victime d’une atteinte à la personnalité contraire à l’art. 328 CO (respectivement à l’art. 328b CO) du fait de son employeur peut, le cas échéant, prétendre à une indemnité pour tort moral aux conditions fixées par l’art. 49 al. 1 CO (ATF 130 III 699 consid. 5.1 p. 704; arrêt précité 4A_465/2012 consid. 3.2).
Selon cette disposition, celui qui subit une atteinte illicite à sa personnalité a droit à une somme d’argent à titre de réparation morale, pour autant que la gravité de l’atteinte le justifie et que l’auteur ne lui ait pas donné satisfaction autrement. N’importe quelle atteinte légère à la réputation professionnelle, économique ou sociale d’une personne ne justifie pas une réparation (ATF 130 III 699 consid. 5.1 p. 704; 125 III 70 consid. 3a p. 75). L’atteinte doit avoir une certaine gravité objective et doit avoir été ressentie par la victime, subjectivement, comme une souffrance morale suffisamment forte pour qu’il apparaisse légitime qu’une personne, dans ces circonstances, s’adresse au juge pour obtenir réparation (arrêt précité 4A_465/2012 consid. 3.2; arrêt 4A_665/2010 du 1er mars 2011 consid. 6.1).
En l’espèce, la gravité de l’atteinte a été suffisamment soulignée par la cour cantonale. Quant à la souffrance morale de l’employé, elle est d’autant plus évidente que l’employeuse ne lui a pas épargné l’étalage des détails de sa vie intime dans le contexte de la présente procédure. Le fait que l’intéressé ait adopté des comportements importuns à caractère sexuel sur son lieu de travail avant la résiliation de son contrat ne le prive pas pour autant du droit au respect de sa sphère privée et intime. L’employeuse a beau jeu de prétendre que la femme et le fils de son directeur général (D1.__) avaient le droit d’être informés par le menu, à mesure qu’ils seraient eux-mêmes victimes d’atteinte à l’honneur: elle ne saurait légitimer a posteriori son intrusion par ce qu’elle prétend avoir découvert ou l’interprétation qu’elle en livre. Quant aux employés de la caisse de chômage qui n’auraient, à l’en croire et de manière quasi certaine, même pas consulté le dossier, et donc pas pris connaissance des éléments touchant à la vie intime de l’employé, ce ne sont certes pas les descriptions qui jalonnent les écritures de l’employeuse qui sont aptes à les en dissuader. C’est donc à bon droit que la cour cantonale a condamné l’employeuse à payer à l’employé une indemnité pour tort moral dont le montant – incontesté en tant que tel – doit être confirmé.
Arrêt 4A_518/2020 consultable ici
