En droit français tu ne peux pas faire l'objet d'une surveillance informatique sans avoir été préalablement averti, dans le règlement intérieur ou qqch comme ça.
De plus les emails n'ont pas le droit d'être contrôlé, s'ils sont nominatifs je crois ( ton_nom@domaine.truc), il existe une jurisprudence.
Mais bon dans les faits le cryptage de tes mails reste la seule protection efficace.