L’installation d’une badgeuse physique permet à une entreprise de suivre les heures d’arrivée et de départ de ses salariés. Elle facilite le calcul du temps de travail, des retards, des pauses et des heures supplémentaires. En France, ce dispositif est autorisé, mais il doit respecter plusieurs règles issues du Code du travail et du RGPD.
L’employeur doit notamment informer les salariés, consulter le comité social et économique lorsqu’il existe et limiter la collecte aux données réellement nécessaires. Une vigilance particulière s’impose lorsque la pointeuse repose sur la reconnaissance faciale ou l’empreinte digitale, car ces technologies utilisent des données biométriques particulièrement sensibles.
1. Une badgeuse physique est-elle autorisée en France ?
a. Un dispositif légal pour contrôler le temps de travail
Un employeur peut contrôler les horaires de travail de ses salariés afin de vérifier le respect des durées prévues par leur contrat et par l’organisation de l’entreprise. Il peut ainsi utiliser un badge, une carte ou un identifiant personnel pour enregistrer les entrées et les sorties.
La législation sur les badgeuses impose cependant que le dispositif poursuive une finalité précise. Les données recueillies peuvent servir à calculer le temps de présence, identifier les retards, comptabiliser les heures supplémentaires ou préparer les éléments variables de paie.
L’outil ne doit pas devenir un moyen de surveillance permanente. En principe, une pointeuse classique doit uniquement enregistrer l’identité ou le numéro du salarié, ainsi que la date et l’heure du pointage.
b. Une badgeuse fiable et infalsifiable
Lorsque le temps de travail est enregistré automatiquement, le Code du travail exige que le système utilisé soit fiable et infalsifiable.
Cela signifie que les horaires ne doivent pas pouvoir être modifiés ou supprimés discrètement. Lorsqu’un manager corrige un oubli de badge ou une erreur de pointage, cette modification doit être tracée. Le système doit conserver la date, l’auteur et, si possible, le motif de la correction.
Cette traçabilité protège l’entreprise en cas de contrôle ou de litige. Elle permet également au salarié de vérifier que toutes les heures réellement travaillées ont été correctement enregistrées.
2. Quelles démarches effectuer avant l’installation ?
a. Informer les salariés
Une badgeuse ne peut pas être installée secrètement. Avant sa mise en service, les salariés doivent recevoir une information claire sur son fonctionnement.
Cette information doit notamment préciser :
- la finalité du dispositif ;
- les données enregistrées ;
- les personnes autorisées à les consulter ;
- la durée de conservation ;
- les droits d’accès et de rectification ;
- l’identité du responsable du traitement.
L’entreprise peut transmettre ces informations dans une note de service, une charte interne, le règlement intérieur ou une notice RGPD.
b. Consulter le CSE
Lorsque l’entreprise dispose d’un comité social et économique, celui-ci doit être informé et consulté avant la décision de mettre en place une technique permettant de contrôler l’activité des salariés.
La consultation doit intervenir avant l’installation effective du matériel. Elle permet de présenter la finalité du projet, les catégories de salariés concernées, les données collectées et les garanties prévues.
c. Respecter le RGPD
Les informations issues du pointage sont des données personnelles. Le traitement doit donc être inscrit dans le registre des activités de traitement de l’entreprise.
L’employeur doit également limiter les accès aux personnes qui en ont réellement besoin, comme les RH, la paie ou certains responsables. Les données doivent être protégées contre les accès non autorisés, les modifications injustifiées et les pertes accidentelles.
Pour connaître précisément les obligations applicables, l’entreprise peut consulter les règles de la CNIL sur le contrôle des horaires.
3. Combien de temps conserver les données de pointage ?
a. Une durée adaptée à la finalité
Les données utilisées pour le suivi du temps de travail peuvent être conservées en archivage intermédiaire pendant une durée pouvant aller jusqu’à cinq ans.
Cette durée permet notamment à l’employeur de répondre à une contestation relative au nombre d’heures travaillées. Les informations doivent cependant être supprimées lorsqu’elles ne sont plus nécessaires.
Les données utilisées uniquement pour contrôler l’accès aux locaux suivent généralement une durée plus courte. Il est donc important de distinguer le contrôle d’accès du contrôle du temps de travail.
b. Un accès limité aux personnes autorisées
Tous les salariés ne doivent pas pouvoir consulter l’historique complet des pointages. L’accès doit être accordé selon les responsabilités de chacun.
Un salarié doit néanmoins pouvoir accéder aux informations qui le concernent et demander la correction d’une erreur. L’entreprise doit donc prévoir une procédure simple en cas d’oubli de badge, de panne ou de déplacement professionnel.
4. Reconnaissance faciale et empreinte digitale : attention à la biométrie
a. Des données particulièrement sensibles
La reconnaissance faciale et l’empreinte digitale permettent d’identifier une personne à partir de caractéristiques physiques uniques. Elles constituent donc des données biométriques bénéficiant d’une protection renforcée.
Contrairement à un badge perdu, une empreinte digitale ou un visage ne peuvent pas être remplacés. Leur collecte présente ainsi des risques importants en cas de piratage ou d’utilisation détournée.
b. L’empreinte digitale est-elle autorisée pour pointer ?
Dans la majorité des entreprises, l’utilisation d’une empreinte digitale pour enregistrer les horaires est difficilement justifiable. Un badge classique permet généralement d’atteindre le même objectif de manière beaucoup moins intrusive.
La volonté d’empêcher un salarié de prêter son badge à un collègue ne suffit pas nécessairement à justifier la collecte des empreintes digitales de l’ensemble du personnel.
c. Peut-on utiliser la reconnaissance faciale ?
Le même principe s’applique à la reconnaissance faciale. Une badgeuse qui photographie ou analyse le visage du salarié à chaque passage collecte davantage d’informations qu’une pointeuse traditionnelle.
La CNIL a déjà rappelé que les badgeuses prenant systématiquement une photographie pouvaient entraîner une collecte excessive lorsque le contrôle des horaires pouvait être assuré avec un simple badge.
La biométrie peut éventuellement être envisagée pour sécuriser l’accès à une zone particulièrement sensible. Elle ne doit toutefois pas devenir une solution ordinaire de suivi des horaires.
5. Comment choisir une badgeuse conforme ?
a. Privilégier une solution non biométrique
Pour la majorité des organisations, une pointeuse utilisant un badge RFID ou une carte personnelle reste la solution la plus simple et la moins intrusive.
Des solutions présentes sur le marché français, comme ManaTime ou Kelio, permettent de centraliser les pointages, les horaires et les anomalies. Avant de choisir une un logiciel de badgeuse, l’entreprise doit vérifier la sécurité des données, la traçabilité des corrections et les possibilités de paramétrage.
b. Définir des règles de pointage claires
L’entreprise doit expliquer quand les salariés doivent pointer, comment déclarer une pause et quelle procédure suivre en cas d’oubli. Les managers doivent également être formés afin de ne pas modifier les horaires sans justification.
Une badgeuse conforme ne dépend donc pas uniquement du matériel. Elle repose aussi sur des règles transparentes, une gestion rigoureuse des droits d’accès et une information complète des salariés.
Conclusion
La badgeuse physique en entreprise est autorisée en France lorsqu’elle répond à un besoin légitime et respecte le Code du travail ainsi que le RGPD. Le système doit être fiable, transparent, sécurisé et limité aux informations nécessaires.
Pour un pointage quotidien, une badgeuse classique reste généralement préférable. La reconnaissance faciale et l’empreinte digitale sont beaucoup plus intrusives et ne doivent pas être utilisées lorsque des solutions moins sensibles permettent d’obtenir le même résultat.
