Dubito che possano effettivamente vedere il contenuto del tuo telefono, tuttavia un amministratore di Exchange è in grado di cancellare da remoto il tuo dispositivo in qualsiasi momento.
Questo di solito viene fatto in caso di un rischio critico per la sicurezza proveniente dal tuo dispositivo, che può anche essere la perdita del telefono.
Possono anche disattivare le funzioni del telefono come bluetooth, browser web, fotocamera, ecc.
Vedi questa risposta che mostra cosa può fare un amministratore di Exchange sul tuo dispositivo da remoto:
I server di posta elettronica Microsoft "richiedono il controllo remoto di Funzioni di sicurezza del dispositivo Android "
Dal modo in cui devi accettare questa politica quando aggiungi il tuo conto di scambio al client di posta dello smartphone.
Come consiglio personale, ti raccomando la prossima volta di utilizzare l'accesso web se la tua azienda lo consente. In tal caso, è sufficiente accedere a un portale Web (Outlook Web Access = OWA) con le credenziali della società e non avranno alcun accesso al telefono.
Non ha le stesse funzionalità di avere la casella di posta su un vero cliente, ma per il solo invio di una e-mail per il ritardo si deve andare bene.