Statut de lanceur d'alerte revendiqué — arrêt de 2022 et contestation juridique
Auteur : Stéphane Erard
Date de rédaction : juin 2026
Objet : Présentation contradictoire de la thèse en faveur de la qualité de lanceur d'alerte au titre de l'article L.1132-3-3 du Code du travail
Introduction
État de la procédure prud'homale. Par arrêt du 10 mars 2022, la cour d'appel d'Aix-en-Provence a rejeté la qualification de harcèlement moral, écarté la protection invoquée au titre de l'article L.1132-3-3 et jugé le licenciement fondé sur une cause réelle et sérieuse. Je conteste ce raisonnement et la manière dont le dossier a été présenté. Les éléments CNIL de 2025 corroborent une partie de l'alerte technique, mais ne réforment ni n'annulent par eux-mêmes cet arrêt.
Cette page expose la thèse en faveur de la reconnaissance de la qualité de lanceur d'alerte par Stéphane Erard et la confronte à la réponse judiciaire déjà rendue. Cette qualité revendiquée, le lien de causalité entre l'alerte et le licenciement et la nullité ne sont pas présentés comme judiciairement établis.
La décision CNIL de 2025 confirme que certaines données transmises à Microsoft étaient pseudonymisées et relève des manquements d'information. Elle ne statue ni sur la qualité de lanceur d'alerte de Stéphane Erard, ni sur le litige prud'homal, ni sur la nullité du licenciement.
Toutes les images citées se trouvent dans le dossier ./images/.
Fin mai → fin août 2016 — Audit CardiWeb/CDC et modifications de code contestées
Qwant est audité par CardiWeb pour le compte de la Caisse des Dépôts et Consignations. Dans le contexte de cet audit :
- Instruction du CTO Jean-Charles Chemin : "ce qui va être dit ici ne doit pas en sortir" (ordre de silence explicite).
- Découverte technique par Erard : api.qwant.com sans rate limit permet aux scrapers d'utiliser Qwant pour appeler Bing massivement via requêtes
site:linkedin. Coût estimé : 70 000 €/mois minimum (basé sur étude de 3 IPs sur 1 heure par JC CHEMIN). - Décision prise pendant l'audit : nouveau partenariat Bing Ads pour réduire les frais (transmission de IP/24 + User Agent + recherche à Bing Ads sur chaque requête).
- Code modifié en plein audit : Erard observe le code en production envoyant IP/24 à Bing Ads, mais la page privacy n'est pas mise à jour.
- Branche de démonstration invoquée au soutien de la contestation de l'audit : email de Jonathan Cassar (dev) du 20 juin 2016 (verbatim) :
« j'ai fait une branche sur l'api (demo) où j'ai retiré le code d'appel à Bing et j'ai remplacé par un call fake au brain de la team Data [...] Comme demandé ce code est juste un fake. »
- Démo à Paris par Pierre Vignaux : n'a montré que le chemin de code du moteur de news (pas le vrai code).
- Moteur autonome inexistant : Qwant n'avait qu'un petit moteur de news FR (annuaire cold list depuis Axel Springer 2014). Pas de crawler, pas de ranking autonome en production.
Chronologie des faits présentés comme constitutifs de harcèlement — mars–avril 2016
- 9 mars 2016 : Erard fait grève nationale (contre Loi Travail El Khomri) → email notification à JCC.
- Veille congé paternité : Erard avait travaillé 4 jours de 10h à 22h sans compensation, pour ne pas pénaliser collègues.
- Fin mars 2016 : selon le récit d'Erard, réunion violente au cours de laquelle JCC hurle « gratte-papier cégétiste » ; Erard invoque ce propos au soutien d'un grief de discrimination syndicale.
- Email 12 avril 2016 (Erard à JCC) — verbatim agression physique :
« Tu m'as hurlé dessus comme il est inacceptable d'hurler sur un subordonné, tout l'open-space l'a entendu et ai donc été humilié face à tous mes collègues. Tu as ensuite rouvert cette porte en me fonçant dessus en hurlant dessus, me menaçant de licenciement, tout en me rattrapant de manière plus que brutale, en me tenant de par mes poignets de manière ferme et m'ordonnant de quitter sur le champs les bureaux. Ce que j'ai refusé. »
Non-protection d'Éric Léandri (PDG)
- Erard avait écrit à Léandri en novembre 2015 sur les conditions CI → pas de réponse.
- Après l'agression : Erard rapporte à Léandri → silence sur JCC.
- Propos de Léandri rapportés comme verbatim : « faire grève ne sert à rien, Nuit-debout ne sert à rien, Vive les enfants ». Erard invoque l'absence de réaction au soutien d'un manquement à l'obligation de prévention prévue par l'article L.1152-4 du Code du travail.
24 août 2016 — Erard est placé en arrêt maladie, dans un contexte qu'il relie aux pressions professionnelles alléguées.
25 août 2016 — Tweets T1, T2, T3 publiés (jour après l'arrêt maladie).
Art. L.1132-3-3 al. 1 CT (Loi 2013-1117, 6 déc. 2013)
Texte :
« Aucune mesure discriminatoire, notamment en matière de rémunération, de formation, d'affectation, de qualification, de classification, de promotion professionnelle ou de mutation, ne peut être prise à l'égard d'un salarié en raison : […] qu'il a révélé ou signalé, de manière désintéressée et de bonne foi, un crime ou un délit ou des faits susceptibles de constituer une infraction au code du travail ou au code pénal. »
Critères :
- Bonne foi (seul critère subjectif requis)
- Révélation de faits constitutifs d'infraction
- Pas de procédure graduée exigée (al. 1)
- Si la protection et le lien avec la mesure sont retenus : nullité susceptible d'être prononcée
Cass. soc. 30 juin 2016 (n° 15-10.557)
« La mauvaise foi résulte uniquement de la connaissance, par le salarié, de la fausseté des faits qu'il dénonce. »
Si un licenciement est jugé fondé sur une alerte protégée, la nullité peut être prononcée et le barème d'indemnisation correspondant ne s'applique pas.
Loi Sapin II (2016-1691, 9 déc. 2016) — al. 2
Ajoute : procédure interne préalable (signalement à l'employeur avant divulgation publique) — mais al. 1 en vigueur depuis 2013 ne l'exige pas.
Directive UE 2019/1937 + Loi Waserman (2022-401)
Renforcent la protection, codifient divulgation publique et interne.
T1 (25/08/2016)
« Qq1 saurait retrouver ce papier de recherche déclarant qu'avec un nuage d'IPs pseudo-anonymisés, on pouvait identifier les personnes ? ~ ? »
T2 (25/08/2016)
« ~ "oh non t'inquiète, on enlève le dernier octet, ça ne craint rien" » + lien Ars Technica
T3 (25/08/2016)
« @MicrosoftAds Hi, I'd like my website to publish some ads to generate some revenue. May I have a contact with you? Thanks. »
T1 et T2 ne citent pas Qwant
Argument avancé : T1 et T2 ne mentionnent ni Qwant, ni Bing, ni aucune entreprise. Ils renvoient à un article scientifique sur la pseudonymisation en général. Le rapprochement avec l'avertissement intervenu treize jours plus tard est invoqué pour soutenir que Qwant avait compris que ces messages visaient ses pratiques ; cette inférence demeure discutée.
Contenu
L'avertissement signé par Éric Léandri reproche à Erard :
- « commentaires désobligeants au sujet du moteur de recherche »
- « contact avec un de nos partenaires chez Microsoft, à des fins commerciales personnelles »
- « mise en doute de la "préservation de l'anonymité des recherches" »
Aucun tweet n'est reproduit verbatim, aucune URL, aucune date précise, aucune capture.
Trois griefs formels invoqués
1. Grief tiré de l'article L.1332-1 CT : Erard soutient que la sanction n'indique pas assez précisément les faits reprochés, aucun tweet n'étant identifié nommément.
2. Portée du contact @MicrosoftAds contestée : le caractère ancien et peu actif du compte ainsi que la distinction avec @BingAds sont invoqués pour contester la portée commerciale prêtée au message.
3. Qualification de « fins commerciales personnelles » contestée : Erard était en arrêt maladie depuis le 24 août 2016, la veille du tweet T3, et soutient que le message ne correspondait pas à une activité commerciale effective.
Contestation au fond
Selon la thèse présentée, l'avertissement ne répond pas aux questions de T1/T2 et sanctionne une alerte alléguée au lieu d'en discuter le contenu. La cour d'appel n'a pas retenu cette qualification.
Déduction par chronologie
- Avertissement : 7 septembre 2016
- Seuls tweets d'Erard sur "anonymisation des recherches" et "contact Microsoft" dans cette période : T1, T2, T3 du 25 août 2016 (13 jours avant)
- Correspondance parfaite : T1/T2 → "mise en doute anonymité" ; T3 → "contact Microsoft"
Conclusion défendue : la proximité chronologique et la correspondance des thèmes permettent, selon Erard, de rattacher l'avertissement à T1, T2 et T3. Ce rattachement est un argument de partie, non une reconnaissance expresse de Qwant.
Qui est Victoire Yau ?
Profil LinkedIn (capture) :
- Legal Officer — QWANT (depuis avril 2015, basée à Nice, Provence-Alpes-Côte d'Azur)
- Responsabilités : « French Data Protection Authority (CNIL) compliance »
- Expérience : Legal Intern — Compliance Department, CNIL (févr. 2014 – juil. 2014, Paris)
Elle est donc Legal Officer Qwant et référente CNIL compliance. Le DPO/CIL Qwant est déclaré à Nice (pas Paris).
Capture Skype 1 — Erard refuse de parler à JCC
Victoire conseille à Erard de parler avec « JC et l'équipe RH de Paris ». Réponse d'Erard (visible sur la capture) :
« JC je préfère éviter en fait »
Signification : Erard explique clairement à la Legal Officer que JCC (agresseur) n'est pas un interlocuteur viable. Il a alerté en interne malgré l'impossibilité de passer par la voie hiérarchique normale.
Capture Skype 3 — Pseudonymisation et CNIL
Erard (visible sur la capture) :
« je vois rien sur l'envoi de pzs pseudo anonymisés à bing 😬 et en mm temps il me semble que les cgi disent qu'on m'a pas envoyé ; au sens de la cnil, les infos pseudo anonymisées ne sont pas des infos anonymisées il me semble »
Et :
« mais effectivement, l'ajout de bing dans les faq semble avoir été fait après ma mise en arrêt maladie »
Signification :
- Erard identifie en temps réel la distinction CNIL : pseudonymisation ≠ anonymisation — exactement ce que la CNIL confirmera en 2025.
- La FAQ/CGU ne mentionnait pas Bing avant l'arrêt maladie du 24 août 2016. Mise à jour intervenue après les tweets.
Verbatim Skype 19/12/2016
Victoire Yau (l.102) :
« ben en fait on envoie rien à Bing, c'est eux qui récupèrent l'ip une fois que l'user sort du site qwant.com »
Erard (l.104) :
« ce n'est pas ce que j'ai vu en prod »
Échange Skype 5 — Erard identifie le mécanisme de ré-identification (verbatim retranscription confirmée) :
Erard :
« quand tu vas sur https://www.qwant.com/?q=iphone%207&t=web (ouvre dans une nouvelle fenêtre) avec edge par exemple (sans plugin ni rien) tu vois bien une pub de bing, avec un
&ld=qui est genere a partir des infos qu'on envoi, mais bon, tout ca a peut etre change depuis hein, je n'ai pas acces au code de l'api, mais je sais ce que j'ai vu partir en prod, et aussi pourquoi ca avait ete fait (propos de jc en reunion) »
Victoire Yau :
« ben j'espere qu'on le fait pas en tout cas vu que ca sert a rien puisque Bing se sert de toute facon a la sortie »
— "J'espère qu'on ne le fait pas" : expression du doute, pas de certitude. Elle ne dément pas, elle espère seulement.
Erard (réponse) :
« oui, certes, mais c'est encore mieux s'il peut "re-identifier", c'est l'objectif du
&ld=»
⚠️ Attribution corrigée : cette phrase est dite par Erard, non Victoire Yau. Le verbatim exact (Skype 5) est &ld= (paramètre URL visible), pas "libid+". Erard explique que la troncature IP/24 est efficace pour la ré-identification via le paramètre Bing Ads &ld=.
Capture Skype 7 — Réaction de Victoire Yau au récit de violences
Erard (visible sur la capture) :
« mon autre pb c'est jc, et c'est surtout pour ça que je ne pense pas revenir chez qwant et demander une rupture conventionnelle dès que mon médecin me dira ok […] la violence physique et verbale, etc, bref... »
Réponse de Victoire Yau (verbatim) :
« arf ok... en tout cas c'est dommage que ça en soit arrivé là 😔 »
Portée discutée : cette réponse établit la réception du récit formulé par Erard. Son absence de contestation immédiate est invoquée comme indice de connaissance par Qwant, mais ne constitue ni un aveu de la matérialité des violences ni une corroboration indépendante.
Conclusion Section 5
- Un signalement interne a été adressé à la Legal Officer présentée comme chargée de sujets de conformité CNIL.
- Erard explique qu'il ne voulait pas passer par JCC, auquel il imputait les faits ; il présente le signalement à Victoire Yau comme une voie interne alternative.
- L'échange documente la réception de ses allégations de violences et de ses questions techniques relatives à la CNIL.
- Erard soutenait déjà la distinction pseudonymisation/anonymisation.
- L'absence alléguée de mention de Bing dans la FAQ avant le 24 août 2016 reste à apprécier à partir des versions archivées pertinentes.
Tweets produits par Qwant
Pièces 5, 5.1, 5.2 du bordereau Qwant :
- Pièce 5 : T1, T2 (25 août 2016) + tweets mars 2017
- Pièce 5.1 : T3 (@MicrosoftAds)
- Pièce 6 : 22 captures tweets du 1er mars 2017
Argument Qwant sur l'anonymisation (conclusions 1ère instance)
« La transmission de l'adresse IP tronquée [...] anonymisation par effacement du dernier octet empêche toute identification. Une seule donnée anonymisée ne permet évidemment pas de recoupement et l'anonymat est nécessairement préservé. »
Jugement du juge départiteur (14 février 2019, M. Côme JACQMIN)
« Dit que le licenciement est justifié par une cause réelle et sérieuse. »
Motif central :
« les messages procèdent par allusions visant à mettre en cause la réalité de la politique de protection des données personnelles de l'entreprise. […] Il ne démontre pas la réalité des dissimulations qu'il prête à l'entreprise et qui justifierait qu'il alerte le public. »
Distinction procédurale : selon les écritures reproduites, l'article L.1132-3-3, alinéa 1, et la qualité de lanceur d'alerte n'ont pas été invoqués en première instance. Le juge départiteur n'a donc pas prononcé un refus de cette protection comme telle ; il a rejeté la prémisse factuelle tenant aux dissimulations alléguées et jugé le licenciement fondé sur une cause réelle et sérieuse. Le refus exprès de la protection au titre de l'article L.1132-3-3 a été prononcé ensuite par la cour d'appel le 10 mars 2022.
Portée des éléments postérieurs : la CNIL a confirmé en 2025 la nature pseudonyme de certaines données et relevé des manquements d'information. Elle n'a toutefois statué ni sur toutes les allégations d'Erard, ni sur sa qualité personnelle, ni sur la causalité du licenciement. La portée de l'absence d'invocation en première instance est discutée dans le dossier de responsabilité du conseil ; aucune faute professionnelle n'est ici présentée comme judiciairement établie.
En appel, Erard invoque explicitement la qualité de lanceur d'alerte
Conclusions Me Poinat (appellant) :
« Monsieur ERARD invoque légitimement la protection des lanceurs d'alerte : Faits dénoncés : dissimulation du recours massif à BING, absence d'anonymisation véritable (pseudonymisation seulement). »
Qwant attaque
« Erard n'indique pas quel crime ou délit il a entendu dénoncer. Ses tweets ne visent pas une infraction spécifique — critique générale. »
Conclusions Qwant sur l'anonymisation
« Seule l'adresse IP est une donnée personnelle, mais elle est anonymisée par troncature. La RGPD reconnaît l'anonymisation par IP/24. L'adresse tronquée ne permet pas d'identifier l'utilisateur seule. »
Arrêt CA Aix (10 mars 2022, présidente Natacha LAVILLE)
La cour confirme la décision de première instance, écarte la qualité de lanceur d'alerte revendiquée et juge le licenciement fondé sur une cause réelle et sérieuse :
« Les termes mêmes des messages ne relèvent pas d'une information objective sur les pratiques de l'entreprise, en sorte que le salarié n'est pas en droit de prétendre à la protection de l'article L.1132-3-3. »
Et sur la contradiction :
« En se prévalant des dispositions de l'article L.1132-3-3, le salarié contredit sa thèse selon laquelle il ne serait pas l'auteur des tweets. »
Motifs pour lesquels je conteste cet arrêt
La cour rejette la protection au motif que les tweets sont « allusifs » et ne constituent pas une « information objective ». Je soutiens que le constat ultérieur de la CNIL — certaines données transmises à Microsoft étaient pseudonymisées et non anonymes — renforce la crédibilité du noyau technique de l'alerte.
Cette décision administrative postérieure ne démontre cependant pas, à elle seule, que toutes les affirmations litigieuses étaient exactes, que les conditions de l'article L.1132-3-3 étaient réunies ou que le licenciement constituait une mesure de représailles. Elle ne rétracte ni n'annule l'arrêt du 10 mars 2022.
Les 8 tweets relevés dans la citation (sept.–oct. 2018)
| Date | Verbatim | Catégorie |
|---|---|---|
| 5/09/2018 | « Est-ce que cela s'appliquera aux entreprises qui mentent ? » | Injure |
| 13/09/2018 | « et l'IPv4/24 du user ainsi que son user agent ? » | Diffamation |
| 13/09/2018 | « Quelqu'un saurait retrouver ce papier de recherche déclarant qu'avec un nuage d'IPs pseudo anonymisés on pouvait identifier les personnes ? » | Diffamation |
| 16/09/2018 | « … sans que Laurent Salem, avocat de Qwant, appelle mon avocate pour lui dire "votre client tweete encore gna gna gna" … Malgré leurs menaces » | Non repris en discussion |
| 18/09/2018 | « Bon, maintenant @qwant_FR si nous parlions de l'audit fait par @cardiweb pour la @caissedesdepots ? et les manipulations de codes […] ? » | Diffamation |
| 18/09/2018 | « Donc, "mentir" était techniquement nécessaire si je vous ai bien compris ? » | Injure |
| 18/09/2018 | « Diffamation ? Qwant était bien un proxy vers Bing. @qwant_FR quand vous voulez pour la plainte en diffamation, j'ai le code source. » | Diffamation |
| 19/10/2018 | « Quand Qwant envoie mon IPv4/24 à Bing Ads pour mieux me cibler et en vendant cette donnée […] » | Diffamation |
Argument central Qwant (citation directe)
« IPv4/24 est une adresse IP tronquée et anonymisée. IPv4/24 ne permet aucun ciblage publicitaire. IPv4/24 ne constitue PAS une donnée personnelle. […] Erard le sait en sa qualité de professionnel. »
La demande de nullité d'Erard (Me Ronan HARDOUIN, audience 23 novembre 2021)
Cause 1 — Absence de qualification et d'indication du texte de loi (Art. 53 Loi 1881)
- Citation vise « l'auteur ET le responsable de la publication » sans préciser le régime (Art. 93-3 Loi 1982) — moyens de défense diffèrent selon qualification.
- Un tweet attribué à « lol » dont la citation reconnaît elle-même (note 5, p. 6) : « sans que le lien avec Monsieur ÉRARD ne soit démontré ».
Cause 2 (très forte) — Discordance "Faits" vs. "Discussion" (Art. 53 Loi 1881)
- Partie "Faits" : 8 tweets listés
- Partie "Discussion" : 6 propos retenus (4 diffamations + 2 injures)
- Propos « Quand Qwant envoie mon IPv4/24 à Bing Ads » : figure déjà dans la séquence factuelle puis est repris en Discussion
- Jurisprudence invoquée : Cass. crim. 27 fév. 2018, n°17-80.325 (Canard Enchaîné/Finapar). Si la protection procédurale résultant de l'article 53 était jugée applicable et si ce moyen était retenu, la discordance alléguée pouvait entraîner la nullité de la citation ; le tribunal n'a pas tranché ce point.
Hypothèse avancée sur le désistement de Qwant
La défense soutenait que, si la citation était annulée, la prescription applicable aurait pu empêcher une nouvelle poursuite. Qwant s'est désistée avant que le tribunal ne tranche les moyens de nullité. Les pièces établissent donc le désistement et l'extinction de cette instance, mais pas le motif subjectif ayant déterminé Qwant.
Résultat procédural documenté : extinction de l'instance engagée par la citation, à la suite du désistement constaté par le jugement du 3 février 2022.
Contexte
Convocation initiale 7 avril 2017 à Nice. Erard produit attestation médicale d'incapacité. Qwant expose motifs par écrit le 21 avril 2017 (délai réponse 8 jours).
Les 8 tweets du 1er mars 2017 cités dans la lettre
| # | Verbatim exact | Note |
|---|---|---|
| 1 | « ah bon, faut truster sur parole ? ou on peut demander à voir le contrat entre qwant et bing ? » | Réponse à "qwant ne stocke pas les données et ne les vend pas" |
| 2 | « et une fois que les gens de la cnil sont partis, il se passe quoi ? » | Sur audit CNIL confirmant absence stockage |
| 3 | (retweet) « Qwant est déjà profitable ? l'a déjà été ? » | — |
| 4 | « qui est ce prof ? faudra lui dire que qwant utilise bing » | Sur tweet Qwant sur utilisation en classe |
| 5 | « blablablala "culture d'entrepise" "intrapreunariat" "blablabla" » | Sous photo président |
| 6 | « diffamation : "nous ne sommes pas un proxy" » | ⚠️ Qwant omet le ? original — question transformée en affirmation |
| 7 | « il espere ainsi gagner en crédibilité, en notorité, en audience "abus de faiblesse ?" » | — |
| 8 | (retweet) « donc "mentir était techniquement nécessaire si je vous ai bien compris ?" » | Tweet Champeau/Dadon |
Conclusion de la lettre (verbatim)
« tous ces tweets tendent à invoquer que qwant trompe le public sur ses résultats et sur le respect de la vie privée de ses utilisateurs. Nous considérons que ces commentaires constituent à la fois une violation de votre obligation de loyauté à l'égard de la société, mais aussi une violation de votre obligation de confidentialité, puisque vous faites état de votre connaissance des accords confidentiels passés par qwant avec d'autres entreprises »
Réponse d'Erard (8 jours après réception)
« Je suis fort surpris de la teneur de votre lettre du 21 avril 2017 par laquelle vous croyez devoir me remettre en cause. Vous faites une présentation détournée de la situation dans laquelle vous me placez. » « Je ne vous cache pas que la mécanique que vous avez entrepris à mon encontre n'est pas sans conséquence sur mon état de santé, c'est d'ailleurs pourquoi je suis en arrêt maladie depuis le 24 août 2016. » « Au surplus et malgré cela, vous vous êtes crus autorisés à m'envoyer par LRAR un avertissement injustifié daté du 7 septembre 2016. »
Signification : Erard identifie en temps réel une « mécanique » de représailles. Il lie son arrêt maladie aux pressions. Il conteste l'avertissement dès le départ.
Écart documenté : le point d'interrogation
Tweet original : diffamation : "nous ne sommes pas un proxy" ? (question)
Version lettre : diffamation : "nous ne sommes pas un proxy" (affirmation)
L'écart matériel entre les deux versions est documenté. Erard soutient que le retrait du ? a aggravé la portée du propos ; l'intention à l'origine de cette omission n'est pas établie par ce seul rapprochement.
Portée du silence argumentatif invoqué
Qwant n'argumente jamais que :
- Qwant n'utilise pas Bing
- Les données ne sont pas transmises
- Les audits CNIL étaient complets
L'argumentation reproduite est invoquée comme indice, mais le fait de ne pas répondre à chacun de ces points ne vaut pas aveu de leur exactitude.
Matrice : critères, éléments favorables, réponse judiciaire et portée actuelle
| Condition juridique | Éléments favorables invoqués | Réponse de la cour en 2022 | Portée actuelle |
|---|---|---|---|
| Signalement de faits susceptibles de relever du champ légal | Messages relatifs à Bing, à l'IP/24 et à la pseudonymisation ; échange interne du 19 décembre 2016 | Les messages ne constituent pas, selon la cour, une information objective ouvrant droit à la protection | La CNIL corrobore la qualification pseudonyme de certaines données et des manquements d'information, mais ne qualifie pas le signalement au regard du droit du travail |
| Connaissance dans l'exercice des fonctions | Accès allégué au code et observations techniques faites pendant l'emploi | La cour n'en a pas déduit l'existence d'une alerte protégée | Élément favorable à la thèse, à confronter aux versions du code, aux dates et aux preuves de déploiement |
| Bonne foi | Cohérence revendiquée entre les observations de 2016 et certains constats CNIL de 2025 | La cour a retenu le caractère allusif, contradictoire ou dénigrant des messages | Question juridiquement discutée ; les constats CNIL renforcent une prémisse technique sans rendre la bonne foi « irréfutable » |
| Signalement interne | Conversation avec Victoire Yau le 19 décembre 2016 | Cet échange n'a pas conduit la cour à retenir la protection | Réception du message documentée ; portée, destinataire compétent et régime temporel restent à articuler contradictoirement |
| Lien entre signalement et mesures | Proximité entre messages, avertissement, nouveaux griefs et licenciement | La cour a jugé le licenciement fondé sur une cause réelle et sérieuse | La chronologie soutient une hypothèse de représailles, mais le lien causal n'est pas judiciairement établi |
| Conséquence juridique | Articles L.1132-3-3 et L.1132-4 invoqués | La protection a été écartée | La nullité ne pourrait être retenue que si la protection et le lien causal étaient préalablement établis par la juridiction compétente |
Conclusion
- Une thèse argumentée en faveur de la qualité de lanceur d'alerte peut être construite à partir des messages, de l'échange interne et des éléments techniques.
- Cette qualité et le caractère de représailles de l'avertissement ou du licenciement ont été écartés par l'arrêt du 10 mars 2022 produit au dossier.
- Les éléments CNIL postérieurs renforcent une partie de l'alerte technique, mais ne réforment ni n'annulent cet arrêt.
- La nullité de l'avertissement ou du licenciement demeure une conséquence conditionnelle : elle suppose que la protection et le lien causal soient retenus.
Document autonome et portable
Tous les chemins d'images sont relatifs (./images/nom.png) afin de préserver la portabilité de la page avec ses ressources.
Sources et éléments de preuve archivés dans les sous-dossiers correspondants du workspace AttaQwant.