Cass. soc., 1 juin 2017, n° 15-23.522

Sur le premier moyen, pris en sa troisième branche :

Vu les articles 22 et 24 de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et les articles 1er et 3 de la norme simplifiée n° 46 adoptée par la CNIL le 13 janvier 2005, modifiée le 17 novembre 2005 ;

Attendu, selon l'arrêt attaqué, que M. Y..., engagé le 7 juillet 2008 par la société Pergam finance, devenue la société Pergam, en qualité de directeur administratif et financier, a été licencié pour insuffisance professionnelle le 17 mai 2010 ;

Attendu que pour écarter des débats les pièces 9-1 à 9-8 de l'employeur, la cour d'appel retient que l'article 22 de la loi du 6 janvier 1978 dispose que les traitements automatisés de données à caractère personnel font l'objet d'une déclaration auprès de la Commission nationale de l'informatique et des libertés, que le traitement automatisé est un traitement réalisé mécaniquement ou électroniquement, qu'enfin, la norme n° 46 de la CNIL impose la déclaration simplifiée pour la gestion de la messagerie électronique professionnelle, à l'exclusion de tout traitement permettant le contrôle individuel de l'activité des employés qui doit faire l'objet d'une déclaration normale ; qu'en l'espèce, il est établi que l'employeur n'a pas effectué de déclaration relative à un traitement de données à caractère personnel auprès de cette commission ; que dès lors, les courriels qu'il produit aux débats, issus de cette messagerie professionnelle non déclarée, constituent des preuves illicites qui seront écartées des débats ;

Qu'en statuant ainsi, alors que l'absence de déclaration simplifiée d'un système de messagerie électronique professionnelle non pourvu d'un contrôle individuel de l'activité des salariés, qui n'est dès lors pas susceptible de porter atteinte à la vie privée ou aux libertés au sens de l'article 24 de la loi « informatique et libertés », ne rend pas illicite la production en justice des courriels adressés par l'employeur ou par le salarié dont l'auteur ne peut ignorer qu'ils sont enregistrés et conservés par le système informatique, la cour d'appel a violé les textes susvisés ;

Et attendu qu'en application de l'article 624 du code de procédure civile, la cassation sur le premier moyen entraîne la cassation par voie de conséquence des chefs de dispositif visés par le second moyen qui s'y rattachent par voie de dépendance nécessaire ;

PAR CES MOTIFS :

CASSE ET ANNULE, en toutes ses dispositions, l'arrêt rendu le 24 juin 2015, entre les parties, par la cour d'appel de Paris ; remet, en conséquence, la cause et les parties dans l'état où elles se trouvaient avant ledit arrêt et, pour être fait droit, les renvoie devant la cour d'appel de Paris, autrement composée.