Chambre sociale, 8 mars 2023 — 21-20.797

SOC. AF1 COUR DE CASSATION ______________________ Audience publique du 8 mars 2023 Cassation M. SOMMER, président Arrêt n° 229 FS-D Pourvoi n° Q 21-20.797 R É P U B L I Q U E F R A N Ç A I S E _________________________ AU NOM DU PEUPLE FRANÇAIS _________________________ ARRÊT DE LA COUR DE CASSATION, CHAMBRE SOCIALE, DU 8 MARS 2023 Le groupement d'intérêt économique Klesia ADP, venant aux droits de l'association de Moyens Klesia, dont le siège est [Adresse 2], a formé le pourvoi n° Q 21-20.797 contre l'arrêt rendu le 16 juin 2021 par la cour d'appel de Paris (pôle 6, chambre 6), dans le litige l'opposant à Mme [M] [E], domiciliée [Adresse 1], défenderesse à la cassation. Le demandeur invoque, à l'appui de son pourvoi, le moyen unique de cassation annexé au présent arrêt. Le dossier a été communiqué au procureur général. Sur le rapport de M. Barincou, conseiller, les observations de la SCP Gatineau, Fattaccini et Rebeyrol, avocat du groupement d'intérêt économique Klesia ADP, de la SCP Rocheteau, Uzan-Sarano et Goulet, avocat de Mme [E], et l'avis de Mme Grivel, avocat général, après débats en l'audience publique du 17 janvier 2023 où étaient présents M. Sommer, président, M. Barincou, conseiller rapporteur, Mme Mariette, conseil doyen, MM. Pietton, Seguy, Mmes Grandemange, Douxami, conseillers, M. Le Corre, Mmes Prieur, Marguerite, M. Carillon, conseillers référendaires, Mme Grivel, avocat général, et Mme Pontonnier, greffier de chambre, la chambre sociale de la Cour de cassation, composée, en application de l'article R. 431-5 du code de l'organisation judiciaire, des président et conseillers précités, après en avoir délibéré conformément à la loi, a rendu le présent arrêt. Faits et procédure 1. Selon l'arrêt attaqué (Paris, 16 juin 2021), Mme [E] a été engagée, à compter du 10 juillet 2007, en qualité de rédacteur juridique puis d'analyste métier, par l'association D&O, laquelle a fusionné le 2 juillet 2012 avec plusieurs groupes de protection sociale pour devenir l'association Klesia, aux droits de laquelle vient le groupement d'intérêt économique Klesia ADP. 2. Elle a été licenciée, pour faute grave, le 5 septembre 2017. 3. Contestant son licenciement, elle a saisi la juridiction prud'homale. Examen du moyen, pris en sa seconde branche Enoncé du moyen 4. L'employeur fait grief à l'arrêt de le condamner à verser à la salariée diverses sommes à titre d'indemnité compensatrice de préavis, congés payés sur préavis, indemnité conventionnelle de licenciement, rappel de salaire sur mise à pied, congés payés afférents, et indemnité pour licenciement sans cause réelle et sérieuse, alors « que l'illicéité d'un moyen de preuve, au regard des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, n'entraîne pas nécessairement son rejet des débats ; qu'en l'espèce, pour conclure que le licenciement de la salariée était dépourvu de cause réelle et sérieuse, la cour d'appel s'est bornée à relever que le système de badgeage à l'entrée du bâtiment n'avait pas pour finalité déclarée de contrôler l'activité des salariés de sorte que ce mode de preuve était illicite et partant irrecevable ; qu'en statuant de la sorte sans rechercher si l'utilisation de cette preuve avait porté atteinte au caractère équitable de la procédure dans son ensemble et sans mettre en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve, la cour d'appel a violé les articles 2, 6 et 22 de la loi n° 78-17 du 6 janvier 1978 dans sa version alors en vigueur et les articles 6 et 8 de la convention de sauvegarde de droits de l'homme et des libertés fondamentales. » Réponse de la Cour Vu les articles 6 et 22 de la loi n° 78-17 du 6 janvier 1978, le premier dans sa rédaction antérieure à l'ordonnance n° 2018-1125 du 12 décembre 2018 et le second dans sa rédaction antérieure à la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, applicables au litige, l'article L. 1222-4 du code du travail et les articles 6 et 8 de la Convention de sauvegarde des droits de l'homme et des libertés fondamentales : 5. D'une part, aux termes du premier de ces textes, un traitement ne peut porter que sur des données à caractère personnel qui satisfont aux conditions suivantes : 1°) les données sont collectées et traitées de manière loyale et licite, 2°) elles sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités. 6. Il résulte du deuxième de ces textes que les traitements automatisés de données à caractère personnel font l'objet d'une déclaration auprès de la Commission nationale de l'informatique et des libertés (CNIL) ou, lorsque le responsable du traitement a désigné un correspondant à la protection des données à caractère personnel, sont inscri