Chambre d'appel de la CA de St Denis de la Réunion à Mamoudzou, Cour de cassation
Chambre sociale, décision 20-12.263 du 10/11/2021,  partie 2


que l'article 32 de la loi n° 78-17 du 6 janvier 1978, dans sa version applicable, prévoit que les employés concernés doivent être informés, préalablement à la mise en oeuvre du système litigieux, de l'identité du responsable du traitement des données ou de son représentant, de la (ou les) finalité(s) poursuivie(s) par le traitement, des destinataires ou catégorie de destinataires de données, de l'existence d'un droit d'accès aux données les concernant, d'un droit de rectification et d'un droit d'opposition pour motif légitime, ainsi que des modalités d'exercice de ces droits ; qu'en l'espèce, la note de service du 27 novembre 2015, signée par les salariés, se bornait à indiquer "par cette note de service je tiens à vous rappeler comme je l'avais fait précédemment lors d'une réunion que nous avons un système de vidéosurveillance dans le but est notre sécurité et la prévention des atteintes aux biens et aux personnes. L'emplacement des cinq caméras doit être connu de tous les salariés à savoir : 3 caméras au rez-de-chaussée (espace parapharmacie, espace bébé et espace ordonnance) ; 2 caméras à l'étage (bureau et réserve)" ; qu'en revanche, cette note ne précisait pas l'identité du responsable du traitement ou de son représentant, la finalité de contrôle poursuivie par ce traitement, ou les destinataires ou catégories de destinataire des données, pas plus qu'elle n'exposait aux salariés l'existence et les modalités d'exercice de leurs droits d'accès, de rectification et d'opposition pour motif légitime ; qu'en jugeant, par motifs propres, les salariés suffisamment informés du système de vidéosurveillance installé dans les locaux de la pharmacie par cette note de service et, par motifs adoptés, que l'information des salariés n'était soumise à aucune condition de forme, la cour d'appel a violé l'article 32 de la loi du 6 janvier 1978 dans sa version applicable, ensemble l'article 1134 du code civil, devenu les articles 1103 et 1104 dudit code. »
 
 Réponse de la Cour 
 
 Vu l'article 32 de la loi n° 78-17 du 6 janvier 1978 modifiée par la loi n° 2004-801 du 6 août 2004, dans sa version antérieure à l'entrée en vigueur du Règlement général sur la protection des données, l'article L. 442-6 du code du travail, applicable à Mayotte, dans sa version en vigueur du 1er janvier 2006 au 1er janvier 2018 et les articles 6 et 8 de la Convention de sauvegarde de droits de l'homme et des libertés fondamentales :
 
 4. Aux termes du premier de ces textes, les salariés concernés doivent être informés, préalablement à la mise en oeuvre d'un traitement de données à caractère personnel, de l'identité du responsable du traitement des données ou de son représentant, de la (ou les) finalité(s) poursuivie(s) par le traitement, des destinataires ou catégories de destinataires de données, de l'existence d'un droit d'accès aux données les concernant, d'un droit de rectification et d'un droit d'opposition pour motif légitime, ainsi que des modalités d'exercice de ces droits. 
 
 5. Selon le deuxième, le comité d'entreprise est informé et consulté, préalablement à la décision de mise en oeuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés.
 
 6. L'illicéité d'un moyen de preuve, au regard des dispositions susvisées, n'entraîne pas nécessairement son rejet des débats, le juge devant apprécier si l'utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve, lequel peut justifier la production d'éléments portant atteinte à la vie personnelle d'un salarié à la condition que cette production soit indispensable à l'exercice de ce droit et que l'atteinte soit strictement proportionnée au but poursuivi.
 
 7. Pour juger le licenciement fondé sur une faute grave et débouter la salariée de ses demandes, l'arrêt énonce que la matérialité des faits qui lui sont reprochés est corroborée par les enregistrements vidéo de la pharmacie et que c'est vainement, qu'elle argue de l'illicéité de ce mode de preuve. Il précise que la loi du 21 janvier 1995 autorise en effet l'utilisation de système de vidéosurveillance dans des lieux ou des établissements ouverts au public particulièrement exposés à des risques d'agression ou de vol afin d'y assurer la sécurité des biens et des personnes et que c'est bien le cas d'une pharmacie dans le contexte d'insécurité régnant à Mayotte.
 
 8. Il ajoute que tous les salariés ont été informés de la mise en place de ce système par la note de service diffusée le 27 novembre 2015 qu'ils ont signée, y compris l'intéressée, en sorte que l'utilisation des enregistrements de vidéosurveillance comme mode de preuve est licite.