La DRH m'a convoquée lundi suite à une "fuite cloud", j'ai pas encore compris ce qu'elle sait
88 upvotes · 7 answers · 1962 views
Jeudi 17h, mail de la DRH, objet "entretien confidentiel lundi 9h". Aucune précision. Aucune ligne supplémentaire. Juste son prénom en signature et son numéro de bureau. Je suis sortie fumer dans la cour intérieure, j'ai relu trois fois, et j'ai compris en remontant que la semaine dernière y a eu un incident IT, un compte cloud d'entreprise compromis, mail interne de la DSI demandant à chacun de changer ses mots de passe.
Femme 41 ans, cadre dans une boîte de conseil en management, 80 collaborateurs, pas mariée, en couple libre depuis quatre ans avec un partenaire principal. J'ai un dossier de photos perso, certaines de moi en club et au Cap d'Agde l'été dernier, sur un cloud personnel qui était synchronisé sur le PC pro à une époque. J'ai désynchronisé y a longtemps mais je sais pas si des fichiers sont restés en cache sur le poste.
Lundi je rentre dans ce bureau sans savoir si elle a vu trois photos ou trois cents. Elle va commencer comment, c'est moi qui prends la parole, je dis quoi. Est-ce que je vais voir un avocat ce week-end ou j'attends d'abord de savoir.
Answers
-
★ Avocate en droit du travail, je vous donne le cadre clairement. Une DRH qui vous convoque sans préciser le motif n'a pas le droit de vous mettre devant des éléments sans vous laisser le temps de préparer une défense. Demandez par mail dès aujourd'hui, écrit, la nature exacte de l'entretien et la mention "disciplinaire ou non". Si elle refuse de préciser, vous êtes en droit de demander un report. Si l'entretien est qualifié de disciplinaire vous avez droit à être assistée par un représentant du personnel ou un conseiller du salarié, c'est la loi. Sur le fond : des photos perso prises hors temps de travail, même indirectement accessibles via une synchronisation passée, relèvent de la vie privée article 9 code civil. L'employeur n'a pas le droit de fonder une sanction là-dessus, jurisprudence constante Cour de cassation. Voyez un avocat ce week-end, prenez une heure de consultation à 200 euros, ça vaut le coup.
24 ↑
-
Conseil pratique pour lundi matin. Vous arrivez 10 minutes en avance, vous demandez à l'accueil un café, vous respirez. Dans le bureau vous laissez la DRH parler en premier, vous prenez des notes sur un carnet papier, vous notez les phrases exactes. Vous ne confirmez ni ne niez rien tant qu'elle n'a pas posé une question directe. Si elle pose une question sur la nature des photos, vous répondez "ces photos relèvent de ma vie privée et je ne souhaite pas en discuter dans un cadre professionnel". C'est une phrase juridiquement carrée. Demandez un compte rendu écrit de l'entretien à la fin et signez "pris connaissance" pas "approuvé".
13 ↑
-
moi ça m'est arrivé en 2022 dans une banque. exactement le même scénario. la DRH a juste dit "on a trouvé des fichiers personnels sur votre poste lors de l'audit, on vous demande de les supprimer". j'ai répondu "compris, c'est fait dans l'heure". point final. aucune sanction aucun commentaire sur le contenu. c'était un entretien de 12 minutes. respire.
12 ↑
-
sois pas parano. tu vas y aller elle va te dire qu'ils ont vu des photos perso sur ton poste et te demander de pas synchroniser de cloud perso sur le PC pro. point. 90% des cas c'est ça. les DRH ont autre chose à foutre que de juger ta vie sexuelle, elles veulent juste couvrir la boite en cas de futur litige
12 ↑
-
le pire qui peut arriver c'est quoi vraiment. un licenciement pour faute. tu attaques aux prud'hommes tu gagnes. dans une boîte de conseil personne te virera pour ça, ça créerait un précédent dangereux pour eux. ton vrai risque c'est plutôt la rumeur interne. donc lundi reste pro froide courte. ne te justifie de rien.
5 ↑
-
changez vos mots de passe partout ce week-end. activez la double auth sur le cloud perso. virez la synchro sur tous les appareils qui pourraient encore être configurés. peu importe ce que la drh sait, le truc c'est de pas avoir de fuite supplémentaire qui arrive entre maintenant et lundi. la deuxième fuite serait beaucoup plus dur à expliquer que la première.
4 ↑
-
Délégué à la protection des données dans un grand groupe, je gère ce type d'incident toutes les semaines. Un compte cloud compromis, en RGPD, oblige l'employeur à notifier la CNIL sous 72h et à faire un état précis des données exposées. Demandez-lui à l'entretien le rapport d'incident CNIL et la liste exhaustive des fichiers concernés vous appartenant. Si elle refuse de vous communiquer ces éléments, vous pouvez saisir la CNIL directement, c'est votre droit d'accès article 15 RGPD. Souvent ces "fuites" sont en réalité beaucoup plus limitées que ce que les gens imaginent et la DRH cherche juste à comprendre comment vos données perso se sont retrouvées sur le système.
3 ↑
Couples