Droit d'accès : trier une boîte mail partagée

Une cliente demande les données la concernant. Ses échanges se trouvent dans une boîte utilisée par six collaborateurs, parmi des milliers de messages. Filtrer son adresse puis envoyer le résultat peut manquer des notes internes ; transmettre toute la boîte exposerait les autres clients. La bonne unité de travail est la donnée concernant la personne, replacée dans son contexte utile.

Ce guide propose une méthode de recherche et de préparation de la copie pour une boîte de service. Il ne traite pas des conditions générales de surveillance des messageries individuelles des salariés. Le fait qu’une boîte soit partagée ne donne pas à chacun un droit illimité d’en lire le contenu.

Définir la demande sans imposer un filtre arbitraire

L’Art. 15(1) et (3) du RGPD couvre les données traitées concernant le demandeur et les informations sur ces traitements. Le cadre complet du droit d’accès reste applicable : la messagerie est une source à examiner, pas nécessairement le seul endroit où se trouvent les données.

Enregistrez la date de réception, le périmètre demandé et les éléments permettant d’identifier la personne. Une demande visant toutes ses données ne peut pas être réduite unilatéralement à sa dernière commande. Si une précision est utile, expliquez pourquoi et poursuivez les recherches possibles ; ne transformez pas votre besoin d’organisation en condition générale d’exercice du droit.

L’Art. 12(6) permet de demander les renseignements nécessaires en cas de doute raisonnable sur l’identité. Il n’impose pas une copie de pièce d’identité dans chaque dossier. Une ancienne adresse, une nouvelle adresse et une référence client demandent surtout de vérifier qu’elles se rapportent bien à la même personne avant la remise.

Le délai relève de l’Art. 12(3) : réponse dans les meilleurs délais et, en principe, sous un mois ; prolongation possible de deux mois compte tenu de la complexité et du nombre de demandes, avec information motivée dans le premier mois. Le transfert du courriel au référent RGPD ne crée pas une nouvelle date de réception.

Décrire la recherche avant de lancer les exports

Le responsable de la boîte et le référent chargé de la réponse établissent les lieux à examiner : boîte active, dossiers classés, archives encore traitées, pièces jointes et éventuels espaces documentaires liés. Ils déterminent ensuite les accès nécessaires à la recherche.

Évitez l’envoi d’une copie intégrale de la boîte à une équipe nombreuse. Un opérateur habilité peut préparer une sélection dans un espace restreint, puis soumettre les difficultés au juriste ou au DPO. L’Art. 32(1) et (4) encadre la sécurité et l’action des personnes autorisées ; le sous-traitant doit apporter l’assistance prévue à l’Art. 28(3)(e). Source : RGPD, chapitre IV.

La fiche de recherche indique, pour chaque passe, les critères, les emplacements, la date et les limites constatées. Par exemple : recherche d’adresses dans les en-têtes, référence de commande dans le corps, puis contrôle des pièces non indexées. Ces opérations ne sont pas interchangeables : un outil peut trouver le texte d’un email sans lire celui d’un document joint.

Une absence de résultat n’est exploitable qu’au regard de cette portée. « Zéro résultat sur l’adresse récente dans la boîte active » ne signifie pas « aucune donnée dans l’entreprise ». Conservez cette formulation précise jusqu’à l’achèvement des autres vérifications.

Dossier B-24 : combiner les références sans compter deux fois

Dans cet exemple fictif, Nora demande les données relatives à sa réclamation R-214 auprès d’un réparateur. Son identité est suffisamment établie dans le scénario. Elle a changé d’adresse électronique pendant le traitement du dossier ; une note interne utilise seulement R-214.

La recherche de ses deux adresses retourne dix-huit messages distincts. La recherche de la référence R-214 en retourne sept, dont quatre figurent déjà parmi les dix-huit. La sélection comporte donc vingt et un messages distincts, et non vingt-cinq. Ce nombre mesure des messages à examiner, pas des personnes ni des catégories de données.

La responsable vérifie ensuite un dossier d’archives identifié par le service. Elle y retrouve un message supplémentaire et une pièce non indexée déjà jointe à un message de la sélection. Le journal conserve vingt-deux messages à examiner et signale cette pièce pour lecture, sans la compter comme un nouveau courriel.

Une recherche par le seul nom « Nora Martin » retourne aussi un autre dossier. La référence, les dates et les échanges montrent qu’il concerne une homonyme. Il est exclu de la copie, avec une justification interne succincte. L’objectif est d’éviter une confusion, pas de transmettre au demandeur les données permettant d’identifier l’homonyme.

Cette fiche constitue une ressource remplie à adapter. Dans votre dossier réel, remplacez les chiffres par les résultats effectivement obtenus et indiquez les emplacements encore non vérifiés. Une recherche annoncée mais non exécutée doit rester visible comme telle.

Lire les notes internes comme des données possibles

Une appréciation peut concerner une personne autant qu’une information factuelle. L’arrêt C-487/21, CRIF, rappelle cette portée large et précise l’exigence d’une copie fidèle et intelligible. L’affaire portait justement sur une demande incluant des courriels et extraits de bases ; la société avait remis une liste synthétique. La Cour interprète le droit d’accès, sans imposer un export intégral de toute messagerie. CJUE, 4 mai 2023, points 9–17, 23–26 et 32–45.

Dans B-24, un message du 8 septembre indique : « R-214 : cliente injoignable, rappel à prévoir ». Un second, le 10 septembre, précise : « ancienne adresse utilisée ; Nora a communiqué la nouvelle le 6 ». Remettre seulement la mention « injoignable » ferait disparaître une information importante sur son contexte.

La copie conserve donc les deux informations, leur chronologie et leur lien avec la réclamation. Elle les présente comme les mentions enregistrées, sans transformer la première en fait établi. Si Nora demande ensuite une rectification, celle-ci fait l’objet d’un examen distinct selon l’Art. 16 ; on ne réécrit pas silencieusement la copie préparée pour masquer l’existence de l’erreur.

Le caractère interne n’est pas un motif général d’exclusion. Inversement, toute discussion située dans le même fil ne concerne pas nécessairement Nora. L’analyse porte sur le contenu, la finalité ou l’effet de l’information pour elle, comme le rappelle le point 24 de l’arrêt.

Préparer les fils, les tiers et les pièces jointes

Le même message initial peut être reproduit plusieurs fois dans des réponses successives. Dédupliquer les répétitions aide à produire une copie lisible, à condition de ne pas perdre une modification, un destinataire, une date ou une annotation apportant une information pertinente. Gardez une correspondance entre les sources et les pièces remises.

L’Art. 15(4) exige de tenir compte des droits et libertés d’autrui. Les points 43–45 de l’arrêt imposent une conciliation ; ils ne permettent pas un refus global dès qu’un tiers apparaît. La CNIL rappelle l’examen des droits des tiers. Notre méthode d’occultation des données de tiers détaille la préparation du support.

Dans B-24, un tableau de suivi contient douze réclamations. L’équipe prépare un extrait comprenant la ligne R-214, les intitulés nécessaires et la légende des statuts. Les onze autres réclamations sont étrangères à la demande. Elles ne sont pas jointes « pour conserver le tableau original ».

Un numéro privé de collègue figure aussi dans une signature. Dans cette hypothèse, il est sans utilité pour comprendre les données de Nora et sa divulgation porterait inutilement atteinte à la vie privée. Il est occulté. Ce choix ne crée pas une règle de masquage automatique de tous les noms professionnels ou destinataires : chaque information pertinente demande son propre examen.

Pour une pièce contenant des informations étroitement liées à celles d’un tiers, cherchez une modalité conservant le sens : extrait contextualisé, occultation ciblée, explication complémentaire. Si une communication reste limitée, documentez le motif concret et informez la personne des voies de contestation applicables conformément à l’Art. 12(4).

Vérifier le paquet qui sera réellement remis

Préparez un index numéroté donnant les dates, objets et éventuelles explications d’occultation. Dans B-24, l’index distingue le fil de réclamation, les deux notes internes et l’extrait du tableau. Il indique comment les pièces se rattachent au dossier, sans se substituer aux données elles-mêmes.

Contrôlez ensuite le contenu effectif des fichiers : pièces embarquées, pages restantes, texte sélectionnable sous une occultation, commentaires et éléments masqués. Un fichier exporté peut contenir des informations absentes de son aperçu. Ouvrez la version destinée au demandeur avec les droits et le mode d’accès prévus.

Si ce contrôle retrouve les onze lignes exclues dans un onglet masqué, le fichier n’est pas prêt. Produisez un extrait qui ne les contient réellement plus, puis vérifiez de nouveau son contenu et sa lisibilité. Gardez l’original dans son circuit normal ; préparer une copie expurgée ne signifie pas modifier la source métier.

Le canal de remise doit protéger les données et correspondre à l’identité vérifiée. Un lien transmis à l’ancienne adresse sans contrôle peut annuler tout le soin apporté à l’occultation. Conservez la preuve de remise et traitez un éventuel échec d’accès, plutôt que d’assimiler l’envoi à une réception démontrée.

Répondre sur le traitement et refermer le dossier de travail

La réponse au droit d’accès comprend aussi les informations requises par l’Art. 15(1)–(2), notamment finalités, destinataires, durée ou critères de conservation et garanties de transfert lorsqu’elles s’appliquent. Joindre des emails ne remplit pas à lui seul cette obligation.

Les réserves doivent être explicites. Si une archive reste à examiner, ne présentez pas la sélection comme exhaustive et gérez le délai légal. La difficulté technique peut nécessiter l’aide du fournisseur ; elle ne démontre pas par elle-même une impossibilité de répondre.

Enfin, fixez le sort des extractions de travail et des copies de réponse selon leurs besoins propres. Le dossier de preuve peut conserver les éléments nécessaires pour démontrer le traitement de la demande, sans justifier une nouvelle archive intégrale de la messagerie. Améliorez en amont les références de dossiers et la conservation des emails professionnels, pour faciliter les prochaines recherches sans tout garder indéfiniment.

Ce qu’il faut retenir

• Cherchez aussi les références internes et les archives pertinentes.
• Distinguez résultat technique, rattachement à la personne et donnée à communiquer.
• Conservez le contexte des appréciations et conciliez les droits des tiers.
• Contrôlez les fichiers réels et fournissez les informations sur les traitements.

FAQ

Faut-il transmettre toute la boîte partagée ?

Non. Il faut communiquer les données relevant de la demande avec leur contexte nécessaire. Une exportation globale risque d’exposer des dossiers étrangers.

Un email interne peut-il être communiqué ?

Oui, s’il contient des données concernant le demandeur. Son caractère interne ne suffit pas à l’exclure ; les droits et libertés d’autrui restent à examiner.

Une recherche sans résultat permet-elle de clôturer ?

Seulement après avoir évalué sa portée et effectué les recherches pertinentes. Une archive non examinée doit rester une réserve, pas devenir une preuve d’absence de données.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.