Quelles données horaires peuvent être légalement collectées en télétravail ?
Réponse courte
Peuvent être légalement collectées en télétravail les données horaires suivantes : heures de début et de fin de la journée, pauses, interruptions ou absences justifiées, volume d'heures supplémentaires avec mention des plages concernées. La collecte doit être strictement limitée à ce qui est nécessaire pour garantir le respect des obligations légales en matière de durée du travail.
Elle doit se faire par des moyens proportionnés (feuilles de pointage électroniques, badgeage virtuel, déclarations sur l'honneur). L'utilisation de dispositifs automatisés n'est licite que si elle est justifiée, proportionnée et portée préalablement à la connaissance du salarié. L'accès aux données doit être limité aux personnes habilitées et leur confidentialité garantie. Toute mise en place doit faire l'objet d'une information et consultation de la délégation du personnel, voire d'une codécision dans les entreprises de 150 salariés et plus.
Définition
La collecte de données horaires en télétravail correspond à l'enregistrement, par l'employeur, des informations relatives aux heures de début et de fin de la prestation de travail, ainsi qu'aux pauses et interruptions, pour un salarié exerçant son activité hors des locaux de l'entreprise. Ces données constituent des données à caractère personnel dès lors qu'elles permettent d'identifier un salarié, et leur traitement à des fins de surveillance est encadré par l'article L.261-1 du Code du travail.
La collecte vise à garantir le respect de la durée légale du travail, des temps de repos et des pauses, conformément aux obligations de l'employeur. Elle s'inscrit dans le cadre du suivi du temps de travail, qui demeure obligatoire même en situation de télétravail, en application de la Convention du 20 octobre 2020 sur le télétravail (RGD du 22 janvier 2021).
Questions fréquentes
Conditions d’exercice
Les conditions de collecte des données horaires en télétravail sont synthétisées ci-dessous :
| Condition | Portée | Base légale |
|---|---|---|
| Durée légale | 8 h/jour, 40 h/semaine | Article L.211-5 |
| Durée maximale | 10 h/jour, 48 h/semaine | Article L.211-12 |
| Repos quotidien | 11 heures consécutives par 24 heures | Article L.211-16 (3) |
| Repos hebdomadaire | 44 heures consécutives sur 7 jours | Article L.231-11 |
| Pause après 6 heures | Temps de repos adapté à l'activité | Article L.211-16 (1) |
| Minimisation | Collecte limitée au strict nécessaire | Article 5 RGPD |
| Base légale du traitement | Exécution du contrat / obligations légales | Art. 6 §1 RGPD ; L.261-1 |
| Égalité de traitement | Entre télétravailleurs et salariés sur site | Convention 20 oct. 2020 |
Modalités pratiques
Les modalités pratiques de collecte sont résumées ci-dessous :
| Donnée à collecter | Règle applicable |
|---|---|
| Heures de début et fin | Journée de travail à enregistrer |
| Pauses | À tracer pour vérifier le respect du repos |
| Repos quotidien | 11 heures consécutives par 24 heures |
| Repos hebdomadaire | 44 heures consécutives sur 7 jours |
| Interruptions / absences | Si justifiées par motifs professionnels ou personnels |
| Heures supplémentaires | Volume et plages horaires concernées |
| Moyens de collecte autorisés | Pointage électronique, badgeage virtuel, déclarations sur l'honneur |
| Surveillance automatisée | Licite si justifiée, proportionnée, et information préalable du salarié + délégation |
| Information préalable | Description finalité, modalités, durée de conservation, destinataires |
Pratiques et recommandations
Il est recommandé de privilégier la confiance et la responsabilisation du salarié en optant pour des systèmes déclaratifs, sauf nécessité particulière liée à la nature du poste ou à des exigences de sécurité. Toute collecte automatisée doit faire l'objet d'une information préalable claire et complète du salarié et des représentants du personnel, conformément à l'article L.261-1 du Code du travail (issu de la loi du 1er août 2018).
L'employeur doit limiter l'accès aux données horaires aux seules personnes habilitées et garantir leur confidentialité. La durée de conservation des données doit être proportionnée à la finalité poursuivie, en application du principe de limitation de la conservation prévu par le RGPD (article 5). À défaut de durée légale spécifique, il est généralement retenu un alignement sur la prescription des actions en paiement de salaire.
Il est conseillé de consulter la délégation du personnel avant toute mise en place ou modification d'un dispositif de collecte, conformément à l'article L.414-3 (6) du Code du travail. Dans les entreprises occupant au moins 150 salariés, l'introduction d'installations techniques de contrôle du comportement et des performances du salarié relève de la codécision entre l'employeur et la délégation du personnel (article L.414-9, point 1).
Il est également recommandé de formaliser la politique de collecte par une note interne ou une charte télétravail précisant les finalités, les destinataires, la durée de conservation et les droits des salariés (accès, rectification, opposition).
Cadre juridique
| Référence | Objet |
|---|---|
| Article L.211-5 | Durée légale du travail (8 h/jour, 40 h/semaine) |
| Article L.211-12 | Durée maximale (10 h/jour, 48 h/semaine) |
| Article L.211-16 | Temps de repos après 6 h et repos quotidien de 11 h |
| Article L.211-29 | Tenue d'un registre spécial du temps de travail |
| Article L.231-11 | Repos hebdomadaire de 44 heures consécutives |
| Article L.261-1 | Traitement de données personnelles à des fins de surveillance |
| Article L.414-3 (6) | Information / consultation de la délégation sur le télétravail |
| Article L.414-9, point 1 | Codécision pour installations techniques de contrôle (≥ 150 salariés) |
| RGPD (Règlement UE 2016/679) | Principes de licéité, minimisation, limitation de conservation |
| Loi du 1er août 2018 | Mise en œuvre du RGPD au Luxembourg |
| Convention 20 octobre 2020 | Régime juridique du télétravail (RGD 22 janvier 2021) |
| Lignes directrices CNPD | Surveillance des salariés sur le lieu de travail |
Note
L'employeur doit impérativement informer et consulter la délégation du personnel avant toute mise en place ou modification d'un dispositif de collecte des données horaires en télétravail. Toute collecte doit être proportionnée, justifiée et encadrée afin d'éviter toute surveillance généralisée ou intrusive contraire au RGPD.