RH vous demande d’installer une extension navigateur « sécurité » sur votre ordinateur privé : comment refuser ou encadrer (LPD)
Certaines extensions DLP ou « security » peuvent lire l’historique, inspecter des formulaires et créer un risque de surveillance. Voici une stratégie simple pour répondre par écrit, poser les bonnes questions et obtenir des limites proportionnées, notamment dans le canton de Genève et dans le canton de Vaud.
Objectif
Protéger votre vie privée sans vous mettre en faute au travail.
Temps
25 à 45 min pour cadrer la réponse et rassembler les infos.
Résultat
Un accord clair ou une alternative BYOD raisonnable.
Cet article donne une méthode générale selon la législation suisse. Selon votre fonction, votre secteur et les règles internes, les marges de manœuvre peuvent varier. Si l’extension touche vos usages privés ou si l’employeur insiste, un avis personnalisé d’un expert juridique est souvent la façon la plus sûre d’avancer.
1 Objectif et prérequis (avant de commencer)
À réunir
- La demande RH ou IT (email, ticket, capture d’écran, politique interne).
- Une description du matériel concerné (ordinateur privé, navigateur, profil de travail ou profil personnel).
- Votre mode de travail (télétravail, hybride, accès à distance, comptes utilisés).
Le point clé, en pratique, est de distinguer votre usage privé et l’accès au système de l’employeur. Sur un appareil personnel, une mesure « sécurité » peut devenir une mesure de surveillance, selon son périmètre réel.
Les 6 points à clarifier avec RH (LPD et proportionnalité)
- Finalité exacte: prévention fuite de données, protection malware, conformité, autre.
- Données collectées: historique, URL, contenu de formulaires, pièces jointes, presse-papiers, captures, métadonnées.
- Périmètre: uniquement session de travail, ou aussi navigation privée.
- Accès: qui peut voir quoi, IT, sécurité, RH, prestataire.
- Conservation: combien de temps et où (Suisse, étranger).
- Alternatives: poste de travail géré, profil navigateur séparé, VDI, VPN, appareil fourni par l’employeur.
Selon la législation suisse sur la protection des données, une entreprise doit en principe limiter le traitement aux données nécessaires pour l’objectif annoncé, et informer de manière compréhensible. Si l’outil capte large, vous avez de bonnes raisons de demander une solution plus ciblée.
2 Procédure pas à pas (ordre recommandé)
Une approche calme et documentée marche souvent mieux qu’un refus sec.
Demandez la finalité et le périmètre, par écrit
Une extension « sécurité » peut recouvrir des fonctions très différentes. Avant d’accepter, demandez ce qu’elle fait concrètement, sur quelles données, et si elle est active en dehors des outils de travail.
- Quel éditeur et quel nom exact de l’extension.
- Quelles permissions demandées dans le navigateur.
- Quelles données l’extension peut lire ou bloquer.
- Qui y a accès et comment c’est audité.
Évaluez si l’extension touche votre vie privée
Sur un ordinateur privé, le problème n’est pas seulement la sécurité. C’est l’effet de bord, par exemple l’accès à vos recherches, à vos connexions personnelles, à des formulaires privés, ou à des éléments sensibles comme la santé, la banque ou la famille.
Astuce concrète: demandez si un profil navigateur « travail » séparé est possible, ou si l’employeur propose un appareil géré. C’est souvent une solution plus propre que d’installer un agent sur votre appareil privé.
Répondez avec une logique simple: « oui à la sécurité, non à la collecte large »
Votre message doit rester coopératif. Vous acceptez une mesure de sécurité proportionnée, mais vous demandez un cadrage compatible avec la LPD et avec un appareil privé.
À demander
- Une fiche claire des données traitées.
- Un mode « travail uniquement » ou une séparation des profils.
- Un engagement sur l’accès et la conservation.
- Une alternative si votre appareil privé est concerné.
À éviter
- Un refus oral sans trace.
- Une justification trop personnelle ou émotionnelle.
- Installer « pour voir », puis tenter de désinstaller sans preuve.
- Accuser l’employeur d’espionnage sans éléments.
Proposez une solution BYOD « propre »
Si l’entreprise veut réduire le risque de fuite de données, il existe souvent des options moins intrusives que de contrôler tout le navigateur sur votre machine personnelle. L’objectif est de garder le contrôle sur l’environnement de travail sans empiéter sur vos usages privés.
Exemples d’encadrement proportionné: extension limitée au profil « travail », interdiction d’accéder au contenu de formulaires privés, journalisation minimisée, accès restreint aux seuls rôles sécurité, et suppression selon une durée de conservation courte et annoncée.
Gardez une documentation simple et factuelle
Si un malentendu survient, votre meilleure protection est un fil écrit clair, sans agressivité. Conservez les réponses RH et IT, et notez ce qui a été décidé.
Quand relancer
Si vous n’avez pas de réponse dans un délai raisonnable.
Quoi garder
Email, captures, règles internes, et décisions.
Comment écrire
Factuel, orienté solution, centré sur la proportionnalité.
3 Modèle de réponse (copier-coller)
Remplacez les éléments entre crochets. Gardez un ton neutre. Si vous travaillez dans le canton de Genève ou dans le canton de Vaud, la logique reste la même, l’essentiel est d’obtenir des limites et une information claire.
Conseil d’envoi (email)
Envoyez depuis votre email habituel, et conservez une copie. Si vous échangez via un outil interne, exportez le ticket ou faites une capture.
Conseil pratique (réunion)
Si une discussion a lieu à l’oral, envoyez ensuite un court email de récapitulation avec ce qui a été convenu. Cela réduit fortement les risques de conflit.
Pour aller plus loin sur JuriUp
Si votre situation est sensible, vous pouvez décrire votre cas en quelques lignes et obtenir l’avis d’un avocat spécialisé ou d’un juriste via notre service de mise en relation. Vous pouvez aussi ouvrir un dossier gratuit pour centraliser les pièces et recevoir des propositions adaptées.
4 Tableau de suivi (à remplir)
Un suivi simple suffit. Vous voulez pouvoir prouver ce qui a été demandé, ce que vous avez répondu, et quelles garanties ont été données.
| Action | Date | Canal | Référence | Statut |
|---|---|---|---|---|
| Demande RH reçue | [date] | Email / ticket | [réf. mail ou ticket] | À analyser |
| Questions LPD envoyées | [date] | [objet / fil] | En attente de réponse | |
| Décision convenue | [date] | Email / PV | [réf.] | Confirmé |
Si vous recevez une consigne de dernière minute, privilégiez une réponse courte, puis complétez ensuite avec vos questions. L’enjeu principal est de ne pas installer à l’aveugle sur un appareil privé.
5 Si RH insiste ou met la pression
Restez centré sur les faits, puis demandez une alternative
- Rappelez que l’appareil est privé, et qu’une extension intrusive expose votre sphère personnelle.
- Confirmez que vous acceptez une solution de sécurité pour les outils de travail, mais pas une collecte large.
- Demandez une solution technique équivalente, gérée par l’employeur.
Dans la plupart des cas, la discussion se débloque quand vous proposez une solution concrète, par exemple un navigateur géré, un poste de travail fourni, ou un accès à distance qui limite ce qui est installé sur votre machine.
Quand consulter un expert juridique
- On vous menace de sanctions disciplinaires si vous ne l’installez pas.
- L’extension demande des permissions très larges et sans explication.
- Vous manipulez des données sensibles, ou vous avez des obligations de confidentialité renforcées.
- Vous êtes basé dans le canton de Genève ou dans le canton de Vaud et vous voulez une réponse calibrée à votre situation contractuelle.
Quand la pression monte, une formulation juridique bien posée change la dynamique. Sur JuriUp, vous trouvez rapidement l’expert juridique adapté à votre contexte, avec une approche claire et confidentielle.
6 Ce que dit le droit suisse : LPD, art. 328b et 327 CO, OLT 3
Quatre textes encadrent une extension imposée sur un appareil privé. Ils donnent des arguments précis, bien plus efficaces qu’un refus de principe.
L’employeur ne traite que les données liées au travail (art. 328b CO)
L’employeur ne peut traiter des données concernant le travailleur que dans la mesure où elles portent sur ses aptitudes à remplir son emploi ou sont nécessaires à l’exécution du contrat (art. 328b CO). Votre historique de navigation privée, vos formulaires bancaires ou médicaux et vos messageries personnelles n’entrent dans aucune de ces catégories. Une extension qui les capte sur un appareil privé dépasse d’emblée ce cadre, quelle que soit la finalité de sécurité annoncée. La LPD révisée (RS 235.1) ajoute les principes de proportionnalité, de finalité et de transparence (art. 6 et 19 LPD).
- Demandez par écrit quelles catégories de données sont traitées : la réponse doit tenir dans l’art. 328b CO.
- Un traitement à risque élevé, comme une surveillance systématique, impose une analyse d’impact (art. 22 LPD).
C’est à l’employeur de fournir les outils (art. 327 CO)
Sauf accord ou usage contraire, l’employeur fournit au travailleur les instruments de travail et le matériel nécessaires (art. 327 al. 1 CO). Si vous utilisez votre propre matériel avec son accord, il vous indemnise de manière appropriée (art. 327 al. 2 CO). Rien ne vous oblige à mettre votre ordinateur privé à disposition : la réponse conforme au droit à « installez cette extension » est « fournissez-moi un poste géré ou un accès à distance ». Un accord BYOD écrit peut régler la question, mais il doit respecter les limites de l’art. 328b CO et de la LPD.
- Sans convention BYOD, l’employeur ne peut ni imposer un logiciel sur votre bien, ni vous reprocher de le refuser.
- Une indemnité pour l’usage du matériel privé se négocie en même temps que le cadre de sécurité.
Pas de surveillance du comportement (art. 26 OLT 3)
L’ordonnance 3 relative à la loi sur le travail interdit d’utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste (art. 26 al. 1 OLT 3). Des systèmes nécessaires pour d’autres raisons, comme la sécurité informatique, sont admis s’ils sont conçus et disposés de façon à ne pas porter atteinte à la santé et à la liberté de mouvement (al. 2). Le SECO précise que le contrôle de la navigation doit d’abord être anonyme et global ; une analyse nominative n’est admise qu’en cas d’abus concret et après information préalable.
- Une extension qui journalise chaque URL par utilisateur est un système de surveillance du comportement.
- Le règlement d’utilisation informatique de l’entreprise doit décrire les contrôles ; demandez-le.
Vos droits d’accès et de rectification
Vous pouvez demander à l’employeur toutes les données personnelles qu’il détient à votre sujet, y compris les journaux d’une extension déjà installée, la finalité, la durée de conservation et les destinataires (art. 25 LPD) ; il répond gratuitement dans les 30 jours. Vous pouvez aussi exiger l’effacement des données collectées illicitement (art. 32 LPD). Ces demandes sont un moyen simple de vérifier ce que l’outil fait réellement, et elles laissent une trace utile si le litige s’envenime.
- Formulez la demande d’accès par écrit et datez-la.
- Un refus ou une réponse incomplète peut être signalé au Préposé fédéral (PFPDT).
Genève et Vaud. Le droit du travail privé et la protection des données entre un employeur et un employé relèvent du droit fédéral : les lois cantonales sur la protection des données (LIPAD à Genève, LPrD dans le canton de Vaud) ne s’appliquent qu’aux administrations publiques et à leurs employés. Si vous travaillez pour l’État, la commune ou un établissement public, ce sont ces lois cantonales et le statut de la fonction publique qui règlent la question, avec en général des garanties au moins équivalentes.
7 Sanctions, licenciement, recours : ce que vous risquez et ce que vous pouvez faire
Refuser une extension sur un appareil privé n’est pas une insubordination. Voici comment le droit protège ce refus et où vous adresser si la pression monte.
Le pouvoir de donner des instructions a des limites (art. 321d CO)
L’employeur peut établir des directives générales et donner des instructions particulières, que le travailleur doit observer selon les règles de la bonne foi (art. 321d CO). Ce pouvoir porte sur l’exécution du travail et le comportement dans l’entreprise ; il ne s’étend pas à vos biens privés ni à votre sphère personnelle. Un ordre d’installer un logiciel de contrôle sur votre ordinateur privé n’est donc pas une instruction licite, et son refus ne constitue pas une violation du contrat.
- Acceptez par écrit toute mesure équivalente sur du matériel fourni : cela prouve votre bonne foi.
- Documentez que vous n’avez jamais refusé la sécurité, seulement l’intrusion dans le privé.
Un licenciement pour ce motif peut être abusif (art. 336 CO)
Le congé donné parce que le travailleur exerce un droit constitutionnel, ici la protection de la sphère privée garantie par l’art. 13 de la Constitution, est abusif, à moins que l’exercice de ce droit ne viole une obligation contractuelle ou ne porte gravement atteinte au travail (art. 336 al. 1 let. b CO). La sanction est une indemnité pouvant atteindre six mois de salaire (art. 336a CO), à réclamer par opposition écrite avant la fin du délai de congé puis action dans les 180 jours (art. 336b CO). Un avertissement ou une mutation punitive pour le même motif se contestent sur la base de l’art. 328 CO.
- Le délai de 180 jours court dès la fin des rapports de travail : ne tardez pas.
- Conservez l’ordre écrit, votre réponse et tout lien entre le refus et la mesure prise.
Tribunal des prud’hommes et gratuité
Les litiges de travail se portent devant le Tribunal des prud’hommes à Genève et devant le tribunal de prud’hommes de l’arrondissement dans le canton de Vaud, après conciliation obligatoire (art. 197 CPC). La procédure est gratuite jusqu’à 30 000 francs de valeur litigieuse (art. 114 let. c CPC) et suit la procédure simplifiée, sans avocat obligatoire. Une action en constatation ou en cessation d’un traitement illicite fondée sur l’art. 32 LPD peut être jointe aux prétentions de salaire ou d’indemnité.
- Un syndicat ou une association de personnel accompagne souvent gratuitement ses membres.
- L’assurance protection juridique couvre en général les conflits de travail.
Le Préposé fédéral et l’inspection du travail
Le PFPDT peut ouvrir une enquête contre une entreprise qui viole les prescriptions de protection des données et ordonner la modification ou l’arrêt d’un traitement (art. 49 ss LPD) ; il publie un guide sur le traitement des données dans le domaine du travail. L’inspection cantonale du travail (OCIRT à Genève, DGEM dans le canton de Vaud) veille au respect de l’art. 26 OLT 3 et peut intervenir sur signalement. Ces démarches ne remplacent pas vos prétentions individuelles, mais elles pèsent.
- Un signalement collectif de plusieurs employés a plus de poids.
- Joignez la fiche technique de l’extension et ses permissions.
Besoin d’une réponse 100% adaptée à votre poste et à votre canton ?
Une extension navigateur DLP peut avoir des impacts très différents selon vos accès, vos clients, votre secteur et vos contraintes de confidentialité. Avec JuriUp, vous décrivez la situation et vous recevez des propositions d’avocats spécialisés ou de juristes sélectionnés en Suisse romande, en toute confidentialité.
8 FAQ - questions fréquentes
Cliquez pour ouvrir.
Mon employeur a-t-il le droit d’imposer une extension sur mon ordinateur privé ?
Cela dépend du contexte et des règles internes. En pratique, sur un appareil personnel, l’employeur a en général intérêt à proposer une solution proportionnée et clairement séparée de vos usages privés. Si l’outil a des capacités de collecte étendues, vous pouvez demander une justification précise et une alternative. Pour un avis calibré, passez par JuriUp.
Une extension DLP peut-elle voir mes mots de passe ou mes formulaires privés ?
Certaines extensions ont des permissions très larges, notamment « lire et modifier les données des sites ». Cela ne signifie pas automatiquement qu’elles collectent tout, mais le risque existe selon la configuration. Votre bonne pratique est de demander une description écrite des données effectivement traitées et du périmètre réel, puis d’exiger une séparation « travail uniquement » si vous êtes en BYOD.
La LPD interdit-elle la surveillance informatique au travail ?
La LPD n’interdit pas toute mesure de contrôle. En revanche, selon la législation suisse, la collecte doit rester proportionnée, annoncée et liée à une finalité légitime. Sur un appareil privé, la prudence est encore plus importante parce que la frontière entre usage professionnel et usage personnel est plus fragile.
Je travaille à Genève ou à Lausanne, est-ce que cela change quelque chose ?
Les grands principes viennent surtout du droit fédéral, mais les pratiques et politiques internes varient beaucoup d’une entreprise à l’autre. Si vous êtes dans le canton de Genève ou dans le canton de Vaud et que la situation se tend, l’enjeu est de répondre avec les bons mots et la bonne stratégie. JuriUp peut vous orienter vers l’expert juridique adapté dans votre canton.
Puis-je être licencié parce que je refuse d’installer l’extension sur mon ordinateur privé ?
Un licenciement reste possible en droit suisse, mais il serait abusif : refuser une intrusion dans sa sphère privée, tout en acceptant une solution équivalente sur du matériel de l’employeur, relève de l’exercice d’un droit constitutionnel sans violation contractuelle (art. 336 al. 1 let. b CO). L’indemnité peut atteindre six mois de salaire (art. 336a CO). Faites opposition par écrit avant la fin du délai de congé et agissez dans les 180 jours. Si l’ordinateur est fourni par l’employeur, la situation est différente : un refus d’un outil de sécurité proportionné sur son matériel peut, lui, justifier une sanction.
L’employeur veut installer une application de gestion (MDM) sur mon téléphone privé pour les e-mails professionnels : mêmes règles ?
Oui. Le téléphone privé est votre bien ; l’employeur doit fournir les instruments de travail (art. 327 CO) et ne peut traiter que les données liées à l’emploi (art. 328b CO). Un profil de travail séparé, qui n’accède qu’aux applications professionnelles, sans localisation ni effacement à distance de vos données personnelles, est une solution proportionnée que vous pouvez accepter ; une gestion complète de l’appareil ne l’est pas. Exigez une convention BYOD écrite qui précise ce que l’employeur voit, ce qu’il peut faire à distance, l’indemnité pour l’usage de votre appareil et ce qui se passe à la fin du contrat.
Rédigé par la Rédaction juridique JuriUp
Équipe de rédaction et de contenu juridique de JuriUp, plateforme de mise en relation avec des experts juridiques en Suisse romande.
