L'Agence espagnole de protection des données (AEPD) a infligé une amende exemplaire à LVMH Ibérie (filiale du groupe de luxe qui représente des marques telles que Louis Vuitton) pour avoir forcé une salariée à utiliser son téléphone portable personnel à des fins professionnelles et pour l'avoir incluse dans des groupes WhatsApp d'entreprise sans son consentement, même pendant ses vacances.
L'amende, qui s'élevait initialement à 70 000 euros, a été réduite à 42 000 euros après reconnaissance de responsabilité et paiement volontaire par l'entreprise.
L'origine du conflit : un numéro personnel transformé en outil de travail
Tout a commencé lorsque l'ouvrier, qui travaillait dans un dépanneur LVMH Ibériea été obligée d'utiliser son téléphone portable personnel pour coordonner les tâches, servir les clients et participer aux discussions internes de l'entreprise. L'entreprise a affirmé qu'il s'agissait d'une mesure temporaire, puisque l'employé attendait de recevoir un téléphone d'entreprise – appelé ICON -… qui n'est jamais arrivé, alors que d'autres collègues l'ont obtenu.
Avant le début de ses vacances, la travailleuse a expressément communiqué par courrier électronique son intention de cesser d'utiliser son numéro personnel à des fins professionnelles :
« Je commence mes vacances samedi et je ne continuerai plus à utiliser mon téléphone portable personnel à des fins professionnelles comme je le faisais jusqu'à présent compte tenu du retard de l'ICON. (…) Je quitterai les groupes en fin de journée vendredi. »
Malgré son avertissement, quelques jours plus tard, elle a de nouveau été incluse dans un groupe WhatsApp de l'entreprise, appelé 'GROUPE.1'alors qu'il était en vacances et sans préavis. Quelques semaines plus tard, lorsqu'elle a été licenciée, le responsable du centre l'a éliminée du groupe.
La défense de l'entreprise : « c'était un malentendu »
Pour sa défense, LVMH Ibérie Il soutient que l'employé n'a pas demandé une révocation permanente, mais seulement temporaire, pendant la période des vacances. Ils ont également fait valoir qu'il s'agissait d'une mesure opérationnelle et que les groupes WhatsApp « ne comprenaient que des employés », de sorte qu'ils ne considéraient pas que leur vie privée avait été violée.
Ils ont même affirmé avoir agi de manière « garantie » et que l'utilisation du téléphone personnel était quelque chose « d'exceptionnel et temporaire », étant donné le manque temporaire d'appareils de l'entreprise.
La réponse de l'AEPD : sans consentement, il n'y a pas de légalité
L'Agence espagnole de protection des données a été catégorique : le numéro de téléphone personnel est une donnée personnelle et son inclusion dans un groupe de messagerie à des fins professionnelles constitue un traitement de données qui nécessite une base juridique claire.
Dans ce cas, il n'y avait ni consentement exprès ni motif légitimant au sens de l'article 6.1 du RGPD, tel qu'un intérêt légitime ou une nécessité contractuelle.
L'Agence a également souligné que l'entreprise avait ignoré une déclaration expresse de l'employée, qui avait demandé de ne pas utiliser son téléphone portable personnel pour le travail. En la réintégrant dans les groupes, LVMH violé à la fois le principe de légalité des traitements de données et le droit à la déconnexion numérique, reconnu à l'article 88 de la LOPDGDD.
Un précédent clair : le droit à la déconnexion ne se négocie pas
La résolution de l’AEPD crée un précédent pertinent :
- Les entreprises ne peuvent pas imposer l’utilisation d’appareils personnels à des fins professionnelles sans un consentement clair et révocable.
- Le droit à la déconnexion numérique – qui protège le repos en dehors des heures de travail – s’applique également pendant les vacances ou les permis.
- La commodité opérationnelle ne justifie pas la violation de la vie privée des employés.
L'Agence a également rappelé qu'il existait déjà des moyens alternatifs, tels que les téléphones d'entreprise ICON, que l'entreprise aurait dû fournir, et que l'existence d'une politique interne ne dispense pas du respect du RGPD.
Les conséquences : sanction économique et changements internes
L'AEPD a qualifié l'infraction de très grave, conformément à l'article 72.1.b) de la LOPDGDD, et a infligé dans un premier temps une amende de 70 000 euros, qui LVMH Ibérie réduit à 42 000 € après avoir bénéficié des réductions pour reconnaissance de responsabilité et paiement volontaire. De plus, l'Agence a ordonné à l'entreprise d'adopter des mesures correctives pour éviter que des situations similaires ne se reproduisent, notamment :
- L'interdiction de l'utilisation de téléphones personnels dans les groupes WhatsApp d'entreprise.
- L'obligation d'utiliser les terminaux de l'entreprise (ICON) pour toutes les communications professionnelles.
- Le développement d'un protocole interne spécifique sur l'utilisation des outils de messagerie.
