Salarié qui part et WhatsApp Business de l’entreprise : comment récupérer le compte sans violer la LPD ?
Quand WhatsApp Business devient un canal client central, le départ d’un salarié peut bloquer l’activité. Le réflexe de « reprendre le téléphone » ou d’entrer dans la messagerie peut pourtant exposer l’employeur à des problèmes de protection des données et de droit du travail. Voici une démarche prudente et réaliste, adaptée aux PME en Suisse romande, pour sécuriser la reprise du compte et la gestion des données clients.
La question posée
« Nous sommes une PME dans le canton de Genève. Un salarié gérait les demandes clients via WhatsApp Business sur son téléphone. Il vient de partir et nous n’avons plus accès au compte. Nous voulons récupérer le compte WhatsApp de l’entreprise, mais nous ne voulons pas violer la LPD ni faire n’importe quoi côté droit du travail. Que faire, concrètement, et dans quel ordre ? »
Équipe JuriUp
Équipe de rédaction et de contenu juridique JuriUp, en collaboration avec des avocats spécialisés en droit du travail et des juristes LPD.
La réponse de l’équipe JuriUp
En Suisse, récupérer un WhatsApp Business « bloqué » sur le téléphone d’un salarié partant se gère sur deux plans en même temps. D’un côté, vous devez assurer la continuité du service client. De l’autre, vous devez éviter une reprise intrusive qui pourrait être perçue comme une surveillance disproportionnée ou comme un accès non justifié à des données personnelles, au regard de la LPD et des principes généraux du droit du travail. Dans la plupart des cas, la bonne stratégie consiste à privilégier une reprise technique encadrée, à documenter vos démarches, et à limiter l’accès au strict nécessaire.
1. Identifier le type de compte et le vrai point de blocage
Avant de faire quoi que ce soit, clarifiez rapidement trois éléments. Ce sont eux qui déterminent les options possibles et les risques.- Quel numéro de téléphone est associé au compte WhatsApp Business : numéro de l’entreprise ou numéro privé du salarié.
- Qui contrôle la carte SIM (ou l’eSIM) liée au numéro : l’entreprise, ou le salarié.
- Quel appareil détient la session active : un téléphone appartenant à l’entreprise, ou un téléphone privé (BYOD).
Point sensible : Évitez d’assimiler « données clients » et « droit automatique d’accès total ». Même si les échanges concernent l’activité, une messagerie peut contenir des informations personnelles du salarié ou de tiers. La prudence LPD consiste à accéder le moins possible et seulement pour un objectif clair, comme assurer la continuité du traitement des demandes clients.
2. Ce que vous devriez éviter (risques LPD et droit du travail)
Quand l’activité est bloquée, les décisions se prennent parfois dans l’urgence. Pourtant, certains réflexes sont risqués, même si l’intention est « juste de récupérer le canal client ». Dans la plupart des cas, vous devriez éviter :- de forcer l’accès au téléphone privé du salarié, ou d’exiger son code de déverrouillage.
- de fouiller l’historique complet des conversations « pour vérifier ce qui a été fait » sans motif précis et documenté.
- de diffuser en interne des captures d’écran de messages clients ou de discussions sans nécessité opérationnelle.
- de continuer à utiliser le compte WhatsApp Business en vous faisant passer pour l’ancien salarié, ce qui peut créer un risque de confiance et de conformité.
3. Démarche recommandée pour récupérer le compte de manière prudente
Voici une démarche en étapes, volontairement prudente. Elle vise à récupérer le compte WhatsApp entreprise tout en minimisant les risques liés à la LPD messagerie clients et au droit du travail. Selon votre configuration (numéro, SIM, appareil, politiques internes), certaines étapes peuvent être adaptées. Étape 1 : geler la situation et collecter des éléments factuels. Conservez les informations utiles sans entrer dans la messagerie si ce n’est pas nécessaire. Par exemple, l’intitulé du compte, le numéro, l’adresse email associée à l’entreprise si elle a été utilisée, et les personnes internes qui dépendaient de ce canal. Étape 2 : faire une demande écrite au salarié, claire et limitée. La demande devrait rester simple. Vous pouvez demander, dans les meilleurs délais, une coopération pour transférer l’accès ou pour procéder à une déconnexion propre. Évitez les formulations accusatoires. Indiquez l’objectif, par exemple maintenir le service client, et précisez que vous ne demandez pas l’accès à des éléments privés. Étape 3 : privilégier un transfert technique plutôt qu’un accès au contenu. Concrètement, l’idée est d’obtenir la possibilité d’enregistrer le compte sur un appareil de l’entreprise ou sur une configuration contrôlée par l’entreprise. Dans beaucoup de situations, le point clé est la réception du code de vérification envoyé au numéro. Si l’entreprise contrôle le numéro, la reprise est souvent faisable sans impliquer l’ancien salarié, sous réserve des paramètres en place. Étape 4 : si l’appareil est un appareil de l’entreprise, organiser une reprise encadrée. Si le téléphone appartient à l’entreprise, la reprise peut être planifiée en interne. Même dans ce cas, la prudence consiste à limiter l’accès aux conversations au strict nécessaire. Si vous devez consulter des messages pour assurer la continuité, restreignez l’accès à une personne mandatée et documentez la raison. Étape 5 : si l’appareil est privé (BYOD), évitez l’intrusion. Dans ce scénario, la récupération se fait idéalement par coopération, avec un rendez-vous ou une procédure de transfert, puis une suppression ou dissociation des éléments de l’entreprise sur l’appareil privé, selon ce qui a été convenu. En cas de refus, la stratégie dépendra de votre situation contractuelle et des preuves disponibles. C’est typiquement le moment de prendre un avis auprès d’un avocat spécialisé.Bon réflexe pour les PME
Si vous sentez que la situation peut escalader, évitez de multiplier les actions techniques non maîtrisées. Décrivez votre cas sur JuriUp, puis demandez une orientation vers un expert juridique qui connaît à la fois la LPD et le droit du travail. Vous pouvez créer un dossier gratuit et joindre les éléments utiles, comme votre politique IT, les emails échangés, et la configuration du numéro.
4. Après la reprise : sécuriser, documenter et prévenir la prochaine fois
Une fois le compte récupéré, l’objectif n’est pas seulement de « relancer WhatsApp ». Il faut sécuriser l’usage, clarifier la gouvernance, et réduire les risques de récidive.- Centralisez le contrôle du numéro (SIM ou eSIM) et des identifiants liés, dans la mesure du possible.
- Définissez une règle interne sur l’utilisation de WhatsApp Business, par exemple qui a le droit d’y accéder, à quelles conditions et comment se fait la transmission en cas d’absence ou de départ.
- Limitez les données conservées et partagées, et définissez une logique d’archivage raisonnable, conforme à vos besoins réels.
- Préparez une clause et une procédure de sortie dans les documents de travail et le règlement interne, adaptée à votre PME.
Les points clés à retenir
Démarches recommandées
- Clarifiez la configuration (numéro, SIM, appareil, accès actuels) et notez les faits essentiels.
- Stoppez les accès non nécessaires et évitez toute exploration de messages sans objectif précis.
- Adressez une demande écrite au salarié pour organiser un transfert technique et une déconnexion propre.
- Récupérez le contrôle du numéro quand il appartient à l’entreprise, puis réenregistrez le compte sur un appareil de l’entreprise.
- Documentez la reprise (qui a accédé, pourquoi, quelles mesures prises) et limitez l’accès aux échanges clients.
- Mettez en place une prévention (règles internes, procédure de sortie, gestion des identifiants) pour éviter qu’un compte client central reste « collé » à un téléphone.
Besoin d’un plan d’action concret pour récupérer votre WhatsApp Business ?
Décrivez votre situation et recevez une orientation vers un avocat spécialisé ou un juriste compétent en LPD et droit du travail, adapté à votre PME et à votre canton. La mise en relation via JuriUp est gratuite et vos informations sont traitées de manière confidentielle.
Questions fréquentes
-
Puis-je obliger un salarié à remettre l’accès à WhatsApp Business si le compte est sur son téléphone privé ?
Cela dépend souvent de la configuration (numéro privé ou numéro de l’entreprise) et des règles internes ou contractuelles. Selon la législation suisse, la démarche la plus sûre est généralement de demander une coopération ciblée et documentée, sans exiger un accès complet au téléphone privé. Si le salarié refuse et que l’activité est impactée, un avis d’un avocat spécialisé permet d’évaluer vos options, y compris au regard des obligations de fidélité et de protection.
-
Si le téléphone appartient à l’entreprise, puis-je lire toutes les conversations pour « faire le point » ?
En règle générale, il vaut mieux éviter une lecture large et non ciblée. Une approche prudente consiste à accéder uniquement aux messages nécessaires pour traiter les demandes clients en cours, puis à formaliser une méthode de tri et de transfert. Si un contrôle plus étendu est envisagé, il doit en principe être justifié, proportionné et conforme aux règles internes, ce qui mérite souvent une validation par un juriste LPD.
-
Que faire si des clients écrivent encore à l’ancien salarié via WhatsApp Business ?
L’objectif est de rétablir rapidement un canal clair. Une fois l’accès récupéré, vous pouvez informer les clients de la nouvelle personne de contact, de manière simple et transparente. Évitez les formulations qui laissent croire que l’ancien salarié répond encore. Si vous devez utiliser des messages précédents pour traiter un dossier, limitez l’accès interne et conservez une trace de la raison.
-
Comment éviter que cela se reproduise dans notre PME ?
Centralisez la propriété du numéro, définissez une règle interne d’usage des messageries clients, et prévoyez une procédure de sortie lors du départ d’un salarié. Une revue rapide avec un expert juridique peut aider à définir une pratique compatible avec la LPD et le fonctionnement réel d’une PME en Suisse romande.
-
Comment trouver rapidement un expert LPD et droit du travail dans mon canton ?
Le plus simple est de passer par JuriUp. Vous décrivez votre cas en quelques minutes, puis vous recevez une mise en relation avec un expert juridique sélectionné, qui peut sécuriser la reprise du compte, la documentation et la gestion des données clients. Vous pouvez trouver un expert juridique ou ouvrir un dossier gratuit.