Situation vécue
Mon employeur a révélé mon arrêt maladie à mes collègues : vos droits face à cette violation
Votre employeur a révélé la raison de votre arrêt maladie ? Violation du secret médical et du RGPD (données de santé). Sanctions encourues et recours concrets : CNIL, inspection du travail, prud'hommes, plainte pénale.
“Mon employeur a divulgué les raisons de mon arrêt.”
Témoignage reçu sur notre plateforme
C'est illégal : ce que dit la loi
Divulguer les raisons médicales de votre arrêt maladie est une violation de la loi, sanctionnable pénalement et civilement. Ce n'est pas une maladresse : c'est un acte illégal. Deux régimes juridiques s'appliquent conjointement pour vous protéger.
Deux régimes juridiques vous protègent :
Précision importante sur le volet pénal : l'article 226-13 (secret professionnel) vise en premier lieu les dépositaires du secret (médecins, avocats). Pour un manager ou un dirigeant non médical, c'est l'article 226-1 (atteinte à la vie privée) qui est l'infraction la plus facilement caractérisable et la plus lourdement sanctionnée (45 000 € d'amende). Le RGPD et l'art. 226-1 sont vos armes les plus solides. « Elle s'est vantée de dire à tout le monde que j'avais chialé. » Distinction importante : informer l'équipe de votre absence (nécessaire à l'organisation du travail) est acceptable. Révéler les raisons médicales de cette absence (dépression, burn-out, harcèlement...) est une violation. Si vous voulez voir où les juges tracent exactement la ligne, lisez aussi notre page de jurisprudence sur les lignes rouges pour l'employeur en matière de secret médical et d'arrêt maladie.
Deux régimes juridiques vous protègent :
| Texte de loi | Protection | Sanctions encourues |
|---|---|---|
| RGPD (art. 9 et 83) | Données de santé = données sensibles. Divulgation sans consentement interdite | Jusqu'à 20 M€ ou 4% du CA mondial |
| Code civil (art. 9) | Droit au respect de la vie privée | Dommages et intérêts |
| Code pénal (art. 226-1) | Atteinte à la vie privée | 1 an d'emprisonnement + 45 000 € d'amende |
| Code pénal (art. 226-13) | Secret professionnel | 1 an d'emprisonnement + 15 000 € d'amende |
Précision importante sur le volet pénal : l'article 226-13 (secret professionnel) vise en premier lieu les dépositaires du secret (médecins, avocats). Pour un manager ou un dirigeant non médical, c'est l'article 226-1 (atteinte à la vie privée) qui est l'infraction la plus facilement caractérisable et la plus lourdement sanctionnée (45 000 € d'amende). Le RGPD et l'art. 226-1 sont vos armes les plus solides. « Elle s'est vantée de dire à tout le monde que j'avais chialé. » Distinction importante : informer l'équipe de votre absence (nécessaire à l'organisation du travail) est acceptable. Révéler les raisons médicales de cette absence (dépression, burn-out, harcèlement...) est une violation. Si vous voulez voir où les juges tracent exactement la ligne, lisez aussi notre page de jurisprudence sur les lignes rouges pour l'employeur en matière de secret médical et d'arrêt maladie.
Cette situation vous parle ? Vous n'êtes pas seul(e). Des solutions concrètes existent.
Lire le Guide RecoursDeux formes de violation à distinguer
La loi distingue deux types de divulgation, toutes deux illégales mais de gravité différente. Identifier laquelle vous concerne permet de calibrer votre réponse.
- Type 1 : divulgation des raisons médicales (la plus grave)
Dire « X est en arrêt pour dépression », « elle a craqué », « il est en burn-out » = communication de données de santé protégées par l'article 9 du RGPD. Le canal ne change rien : réunion, email, WhatsApp professionnel ou discussion informelle. - Type 2 : divulgation du contexte professionnel
Révéler le lien entre l'arrêt et un conflit, un signalement de harcèlement ou une procédure en cours = atteinte à la vie privée (art. 9 du Code civil) + potentielles représailles interdites (art. L.1152-2 du Code du travail).
Ce que votre employeur a le droit de savoir sur votre arrêt
Avant de qualifier une divulgation, il faut rappeler ce que votre employeur est autorisé à connaître. Le cadre légal est très restrictif : aucune information médicale ne lui est jamais transmise par les circuits officiels. Toute information médicale qui lui parvient hors de ce cadre provient nécessairement d'une fuite ou d'une divulgation illicite.
À retenir sur ce cadre :
| Source | Ce que l'employeur reçoit | Ce qu'il ne peut jamais savoir |
|---|---|---|
| Volet 3 du Cerfa (arrêt de travail) | Uniquement les dates de l'arrêt et les éventuelles sorties autorisées | Diagnostic, pathologie, nom du médecin prescripteur, antécédents |
| Médecin du travail | Avis d'aptitude, d'inaptitude ou recommandation d'aménagement de poste (art. L.4624-2 CT) | Cause médicale, contenu de la consultation, pathologie sous-jacente |
| Rendez-vous de liaison (art. L.1226-1-3 CT) | Échange facultatif après 30 jours d'arrêt, centré sur le retour au travail et les aménagements envisageables | Aucune information médicale, le salarié peut refuser sans conséquence |
| CPAM | Aucune transmission du motif à l'employeur | Le motif médical reste couvert par le secret professionnel |
À retenir sur ce cadre :
- Le volet 3 du Cerfa remis à l'employeur ne contient aucune information médicale, seulement les dates.
- Le médecin du travail est tenu au secret médical (art. R.4127-4 du Code de la santé publique) : il transmet une conclusion, jamais une cause.
- Le rendez-vous de liaison est facultatif, sans objet médical, et ne peut pas être transformé en entretien sur votre état de santé.
- Si votre employeur évoque votre pathologie précise, demandez-vous d'où vient cette information : l'origine de la fuite fera partie de votre dossier.
Divulgation sur LinkedIn, WhatsApp ou Teams : les règles spécifiques
Le canal ne change pas la qualification juridique, mais il aggrave souvent le préjudice. Un post LinkedIn, un message sur un groupe Teams ou un commentaire WhatsApp laissent une trace écrite, atteignent un public plus large et restent accessibles dans le temps. Plusieurs qualifications peuvent se cumuler.
Réflexes à avoir dès la découverte du post :
| Qualification | Texte | Délai d'action |
|---|---|---|
| Manquement au devoir de loyauté et de discrétion | Art. L.1222-1 du Code du travail. S'applique pendant le contrat et après sa rupture. Un ancien employeur qui commente votre arrêt y contrevient. | 5 ans (prud'hommes) |
| Diffamation publique | Art. 29 de la loi du 29 juillet 1881. Propos imputant un fait précis portant atteinte à l'honneur (« il a simulé », « elle fraude »). | 3 mois à compter de la publication |
| Injure publique | Art. 33 de la loi du 29 juillet 1881. Propos outrageant sans imputation d'un fait précis. | 3 mois |
| Atteinte à la vie privée | Art. 9 du Code civil et art. 226-1 du Code pénal. La visibilité publique augmente le quantum des dommages et intérêts. | 5 ans (civil), 6 ans (pénal) |
| Cyberharcèlement | Art. 222-33-2-2 du Code pénal. Si plusieurs personnes relaient ou commentent le propos en meute. | 6 ans |
Réflexes à avoir dès la découverte du post :
- Figer la preuve : capture d'écran datée, URL complète, et idéalement constat d'huissier ou horodatage en ligne. Le contenu peut être supprimé à tout moment.
- Signaler à la plateforme (LinkedIn, Meta, X) pour obtenir le retrait. Ce signalement est utile mais ne remplace pas le recours juridique.
- Agir vite sur la diffamation et l'injure : la prescription de 3 mois est très courte et non prorogeable. Passé ce délai, seuls les recours civils pour atteinte à la vie privée et manquement à la loyauté restent ouverts.
- Documenter la diffusion : nombre de vues, commentaires, partages. Ces éléments pèsent directement sur l'évaluation du préjudice.
Ce que vous pouvez faire dans les premiers jours
Trois actions immédiates permettent de protéger vos droits et de constituer un dossier solide. N'attendez pas : les preuves se perdent avec le temps, surtout les témoignages oraux.
1
Collecter les preuves immédiatement : demandez des témoignages écrits aux collègues qui ont entendu la divulgation (un simple email ou SMS suffit : « peux-tu confirmer par écrit ce que tu m'as rapporté ? »). Si vos collègues ont peur de témoigner par écrit (fréquent en contexte de harcèlement), notez dans votre journal de bord le nom du collègue, la date et ce qu'il vous a rapporté : même un témoignage indirect ou un constat d'huissier peut constituer un début de preuve recevable. Conservez les messages ou emails de l'employeur mentionnant votre état de santé. Faites des captures d'écran si la divulgation a eu lieu sur un groupe professionnel (Teams, Slack, WhatsApp).
2
Envoyer un email factuel à votre employeur, rédigez un message clair : « J'ai appris que des informations relatives à mon état de santé ont été communiquées à [personnes concernées]. Ces informations sont protégées par le RGPD (art. 9) et le secret médical. Je vous demande de cesser immédiatement toute communication de ce type et de m'en confirmer réception. » Envoyez-le par email professionnel avec copie à votre adresse personnelle, ou par courrier recommandé avec accusé de réception.
3
Consulter votre médecin si l'incident aggrave votre état : si le fait d'apprendre cette divulgation vous a causé un choc, de l'anxiété supplémentaire ou une dégradation de votre état psychologique, faites-le constater médicalement. Un certificat médical mentionnant l'aggravation liée à cette violation renforce considérablement votre dossier devant les prud'hommes.
Les recours disponibles, étape par étape
Six voies de recours s'offrent à vous, cumulables entre elles. Vous pouvez les engager simultanément : elles ne s'excluent pas. L'ordre ci-dessous correspond à une progression du plus accessible au plus contentieux.
Pour structurer votre dossier et comprendre quelle procédure correspond le mieux à votre situation, notre Guide Recours détaille chaque option avec les délais et démarches concrètes. Pour conserver et organiser vos preuves, notre kit Se protéger vous guide pas à pas.
| Étape | Recours | Comment | Avantage clé |
|---|---|---|---|
| 1 | Médecin du travail | Saisine directe ou visite de préreprise pendant l'arrêt (art. R.4624-29 du Code du travail). Accessible sans passer par l'employeur. | Fait constater l'impact de la divulgation sur votre santé. Prépare un éventuel avis d'inaptitude si le retour devient impossible. |
| 2 | CNIL | Signalement en ligne, gratuit, pour violation du RGPD (art. 9 : données de santé) | Crée une trace officielle. Sanctions possibles jusqu'à 20 M€ ou 4 % du CA mondial. |
| 3 | Défenseur des droits | Saisine en ligne, gratuite, pour discrimination liée à l'état de santé (art. 225-1 du Code pénal) ou traitement abusif de données de santé | Peut mener une enquête, recommander, et accompagner la démarche CNIL et prud'homale. |
| 4 | Inspection du travail (DREETS) | Courrier recommandé avec preuves jointes | Peut intervenir rapidement pour faire cesser le trouble. Possible même pendant l'arrêt maladie. |
| 5 | Prud'hommes | Dommages et intérêts pour atteinte à la vie privée et manquement à l'obligation de loyauté (art. L.1222-1). Prescription : 5 ans. | Charge de la preuve aménagée en votre faveur (art. L.1154-1). |
| 6 | Plainte pénale | Art. 226-1 (vie privée, 45 000 €) ou 226-13 (secret professionnel, 15 000 €) du Code pénal. Pour les réseaux sociaux, art. 29 (diffamation) avec prescription de 3 mois. | Jusqu'à 45 000 € d'amende et 1 an d'emprisonnement. |
Situations similaires
Plainte classée sans suite
Plainte pour harcèlement classée sans suite ? Ce n'est pas une fin. Prud'hommes, appel, citation directe : tous vos recours expliqués avec les délais.
Lire l'articleJe pleure au travail
Pleurer tous les jours au travail n'est ni une faiblesse, ni bizarre. Signal d'alarme de votre corps : ce que ça veut dire et quoi faire.
Lire l'articleFAQ
Questions fréquentes
Les réponses aux questions les plus posées sur cette situation.
Mon employeur a dit à tout le monde pourquoi je suis en arrêt maladie : est-ce légal ?
Mon employeur a dit à tout le monde pourquoi je suis en arrêt maladie : est-ce légal ?
Non, c'est illégal. Les données de santé sont des données sensibles protégées par l'article 9 du RGPD et par le droit au respect de la vie privée (art. 9 du Code civil). Votre employeur peut informer de votre absence, mais pas de ses raisons médicales (dépression, burn-out, harcèlement).
Vos recours :
Vos recours :
- Signalement à la CNIL pour violation du RGPD (gratuit, en ligne)
- Signalement à l'inspection du travail (DREETS) par courrier recommandé
- Prud'hommes : dommages et intérêts pour atteinte à la vie privée (prescription : 5 ans)
- Plainte pénale : violation du secret professionnel (art. 226-13 du Code pénal : 1 an d'emprisonnement, 15 000 € d'amende)
Puis-je porter plainte si mon employeur divulgue mon arrêt maladie ?
Puis-je porter plainte si mon employeur divulgue mon arrêt maladie ?
Oui, plusieurs voies de recours sont possibles et cumulables. Vous pouvez les engager simultanément.
Les 4 voies :
Les 4 voies :
- CNIL : signalement en ligne pour violation du RGPD (art. 9, données de santé). Gratuit, sanctions possibles jusqu'à 4% du CA mondial de l'entreprise
- Inspection du travail : signalement à la DREETS pour atteinte à la vie privée du salarié
- Prud'hommes : demande de dommages et intérêts pour atteinte à la vie privée. La charge de la preuve est aménagée en votre faveur (art. L.1154-1 du Code du travail)
- Plainte pénale : atteinte à la vie privée (art. 226-1 du Code pénal : 45 000 € d'amende) ou violation du secret professionnel (art. 226-13 : 15 000 € d'amende)
Quelle est la différence entre divulguer l'absence et divulguer les raisons médicales ?
Quelle est la différence entre divulguer l'absence et divulguer les raisons médicales ?
Informer de l'absence est légal. Révéler les raisons médicales est une violation de la loi.
La distinction juridique :
La distinction juridique :
- Légal : dire « X est absent pour maladie » ou « X est en arrêt » : c'est une nécessité organisationnelle
- Illégal : dire « X est en arrêt pour dépression », « elle a craqué », « il est en burn-out » : ce sont des données de santé protégées par l'article 9 du RGPD
- Également illégal : révéler le contexte (conflit, harcèlement, procédure en cours) : c'est une atteinte à la vie privée (art. 9 du Code civil) et potentiellement une mesure de représailles (art. L.1152-2 du Code du travail)
Besoin de clarifier votre situation ?
Répondez à notre questionnaire confidentiel pour obtenir des repères personnalisés et savoir comment agir.