Un système de pointage électronique peut-il tenir lieu de registre du temps de travail ?
Réponse courte
Oui. L'article L.211-29 vise « un registre spécial ou un fichier » : le pointage électronique satisfait au texte dès lors qu'il produit les mentions imposées, rétributions payées comprises.
La difficulté n'est pas là. Un dispositif de badgeage enregistre l'activité de salariés identifiables : il constitue un traitement de données à des fins de surveillance au sens de l'article L.261-1, qui suppose une base de licéité du RGPD et l'information préalable de la délégation du personnel ou, à défaut de délégation, de l'ITM — avec description de la finalité, des modalités et de la durée de conservation.
Dans les entreprises d'au moins cent cinquante salariés, l'introduction d'installations techniques contrôlant le comportement ou les performances relève de la codécision (L.414-9). Un système installé sans ces formalités produit des données contestables dès l'origine.
Définition
Le pointage électronique désigne tout dispositif enregistrant automatiquement les heures d'entrée et de sortie : badge, carte, application, reconnaissance d'accès. Il se distingue du relevé déclaratif, rempli par le salarié.
La surveillance au sens de L.261-1 n'implique aucune intention de contrôle : dès que le traitement permet de suivre l'activité d'une personne identifiable, le régime s'applique, quand bien même la finalité affichée est la seule gestion des horaires.
Conditions d’exercice
Le dispositif doit satisfaire deux séries d'exigences distinctes : celles du registre et celles du traitement de données.
| Exigence | Source | Portée |
|---|---|---|
| Début, fin, durée journalière, prolongations | L.211-29 | Le système doit produire ces données, pas seulement des pointages bruts |
| Heures du dimanche, des jours fériés, de nuit | L.211-29, L.231-10, L.232-8 | Identification distincte, avec les rétributions payées |
| Présentation à toute demande | L.211-29 et L.614-4 | Export lisible sans le logiciel d'origine |
| Base de licéité | RGPD, article 6 | Souvent l'obligation légale de tenir le registre |
| Information préalable détaillée | L.261-1, paragraphe 2 | Délégation du personnel ou, à défaut, ITM |
| Codécision | L.414-9 | Entreprises d'au moins cent cinquante salariés, contrôle du comportement ou des performances |
Modalités pratiques
L'ordre des opérations décide de la validité : l'information préalable précède la mise en service, elle ne la régularise pas après coup.
| Étape | Marche à suivre |
|---|---|
| Avant l'installation | Rédiger l'information préalable : finalité, modalités, durée de conservation, engagement de non-détournement |
| Consultation | Saisir la délégation du personnel ou, à défaut, l'ITM, et conserver la trace de la saisine |
| Entreprises d'au moins 150 salariés | Recueillir l'accord de la délégation lorsque le dispositif contrôle comportement ou performances |
| Paramétrage | Vérifier que l'export couvre les cinq mentions de L.211-29 |
| Information des salariés | Indiquer la finalité, la durée et les destinataires des données |
| Exploitation | Rester dans la finalité déclarée : les données horaires ne servent pas à d'autres fins |
Pratiques et recommandations
Le détournement de finalité est le risque propre à ces outils. Un badgeage installé pour gérer les horaires et exploité ensuite pour établir des retards répétés à l'appui d'un licenciement sort du cadre annoncé : les données étaient licitement collectées, leur usage ne l'est plus. Si un nouvel usage devient nécessaire, l'information préalable doit être refaite.
La conservation des exports mérite autant d'attention que le système lui-même. Les journaux détenus dans un outil ne survivent ni au changement de version, ni à la résiliation du contrat de service. Un export mensuel archivé indépendamment de la plateforme préserve la valeur du registre.
Un dispositif biométrique change complètement de régime : les données biométriques traitées aux fins d'identifier une personne de manière unique relèvent de l'article 9 du RGPD et leur traitement est interdit par principe. Le confort de gestion n'en lève pas l'interdiction.
Cadre juridique
| Référence | Objet |
|---|---|
| Article L.211-29 du Code du travail | Registre spécial ou fichier, mentions imposées et présentation à toute demande |
| Article L.261-1 du Code du travail | Traitement à des fins de surveillance : licéité, information préalable de la délégation ou de l'ITM |
| Article L.414-9 du Code du travail | Codécision dans les entreprises d'au moins cent cinquante salariés pour les installations techniques de contrôle |
| RGPD, article 9 | Interdiction de principe du traitement des données biométriques identifiantes |
| Article L.614-4 du Code du travail | Communication des fichiers à l'ITM dans les meilleurs délais |
| Article L.214-7 du Code du travail | Transport routier : conservation des données de l'unité embarquée pendant au moins deux ans |
Note
Le pointage électronique tient lieu de registre s'il produit les mentions de L.211-29. Sa mise en service suppose l'information préalable de l'article L.261-1, et la codécision au-delà de cent cinquante salariés : sans elles, les données sont contestables dès l'origine.