Citation: 4A_518/2020 E. 4.2.2

4.2.2. La recourante conteste avoir traité des données personnelles au sens de l'art. 3 LPD. Les informations/données visées par l'art. 3 let. a LPD peuvent consister en des constatations de fait ou en des jugements de valeur se rapportant à une personne identifiée ou identifiable. Peu importe la forme des données (signe, mot, image, son ou une combinaison de ces éléments) et le support sur lequel elles reposent (matériel ou électronique) (cf. entre autres PORTMANN/RUDOLPH, in Basler Kommentar [Obligationenrecht I], 7e éd. 2020, n° 3 ad art. 328b CO; GABOR BLECHTA, in Basler Kommentar [Datenschutzgesetz], 3e éd. 2014, n° 6 ad art. 3 LPD; PHILIPPE MEIER, Protection des données, 2011, n° 422). Constituent ainsi des données au sens de l'art. 328b CO tous les renseignements, indications ou notes concernant la personne du travailleur, ses relations et ses activités, qu'elles portent sur sa vie privée ou professionnelle (MEIER, op. cit., n° 2031). Quant à la notion de traitement, qui est très large comme le montre la définition légale précitée, il est admis qu'elle vise notamment la démarche de l'employeur qui prend intentionnellement connaissance (ou collecte) des données personnelles d'un de ses employés. La simple transmission de données personnelles constitue une communication au sens de l'art. 3 let. f LPD,et partant un traitement de données selon l'art. 3 let. e LPD (arrêt 4A_661/2016 du 31 août 2017 consid. 3.1). A l'aune de ces précisions, la recourante conteste sans succès que l'accession à des messages que l'employé avait échangés avec des tiers sur son téléphone portable et sa messagerie électronique professionnels, respectivement leur prise de connaissance et leur transmission à autrui constituent un traitement de données personnelles au sens de l'art. 3 LPD (cf. PETER HAFNER, Auswertung der E-Mails von Arbeitnehmern, PJA 2018 p. 1328 et 1329 point III/A).