Quelle est la base légale autorisant la collecte des heures de travail par badgeuse ?
Réponse courte
La collecte des heures de travail par badgeuse repose principalement sur l'obligation légale prévue à l'article L.211-29 du Code du travail, qui impose à l'employeur d'inscrire sur un registre spécial le début, la fin et la durée du travail journalier de chaque salarié. Cette obligation constitue la base légale du traitement au sens de l'article 6, paragraphe 1, lettre c) du RGPD (respect d'une obligation légale).
L'utilisation d'une badgeuse doit également respecter l'article L.261-1 du Code du travail relatif au traitement de données à des fins de surveillance des salariés. L'employeur doit informer préalablement la délégation du personnel et chaque salarié individuellement, inscrire le traitement dans le registre des activités de traitement, et garantir la proportionnalité du dispositif. Seules les données strictement nécessaires au suivi du temps de travail peuvent être collectées.
Définition
La badgeuse est un dispositif électronique permettant l'enregistrement automatisé des heures d'arrivée et de départ des salariés, dont le registre quotidien constitue l'obligation légale. Elle constitue un outil de contrôle du temps de travail impliquant le traitement de données à caractère personnel.
La base légale d'un traitement de données désigne le fondement juridique autorisant la collecte et le traitement des informations. Au sens du RGPD, l'obligation légale de l'employeur de tenir un registre du temps de travail constitue une base suffisante.
Questions fréquentes
Conditions d’exercice
La collecte par badgeuse est autorisée sous réserve du respect de plusieurs conditions.
| Critère | Détail |
|---|---|
| Base légale | Obligation légale de tenue d'un registre du temps de travail (art. L.211-29, RGPD art. 6§1c) |
| Finalité | Contrôle du temps de travail, calcul des heures supplémentaires, gestion de la paie |
| Minimisation | Seules les données strictement nécessaires sont collectées (identité, horaires) |
| Information préalable | Information de la délégation et de chaque salarié individuellement (art. L.261-1) |
| Proportionnalité | Le dispositif ne doit pas collecter de données excessives (localisation, biométrie sans nécessité) |
| Sécurité | Mesures techniques et organisationnelles garantissant la confidentialité des données |
Modalités pratiques
La mise en conformité suit un processus structuré.
| Étape | Détail |
|---|---|
| Définition de la finalité | Documenter la finalité précise : suivi du temps de travail et respect de l'art. L.211-29 |
| Registre des traitements | Inscrire le traitement dans le registre des activités de traitement (RGPD art. 30) |
| Information délégation | Transmettre le dossier complet à la délégation du personnel ou à l'ITM à défaut |
| Information individuelle | Remettre à chaque salarié un document écrit détaillant la finalité et les droits |
| Limitation d'accès | Restreindre l'accès aux données aux seules personnes habilitées |
| Durée de conservation | Conserver les données conformément à la recommandation CNPD (1 an après période de référence) |
Pratiques et recommandations
Limiter la collecte aux seules données nécessaires au suivi du temps de travail : identité du salarié, horaires d'entrée et de sortie.
Éviter l'utilisation de données biométriques, le pointage biométrique étant soumis à des conditions strictes, sauf justification impérative et réalisation préalable d'une analyse d'impact.
Définir une politique interne claire sur l'utilisation, la conservation et la suppression des données issues de la badgeuse.
Former les gestionnaires RH à la protection des données et aux droits des salariés en matière d'accès et de rectification.
Prévoir un accès facilité pour les salariés à leurs propres relevés horaires, conformément au droit d'accès du RGPD.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.211-29 | Obligation de tenue d'un registre spécial du temps de travail |
| Art. L.261-1 | Information préalable pour le traitement de données de surveillance |
| Art. L.414-9 | Codécision dans les entreprises de 150+ salariés |
| RGPD art. 6§1c | Base légale : respect d'une obligation légale |
| RGPD art. 5 | Principes de licéité, finalité, minimisation, exactitude |
| Loi du 1er août 2018 | Cadre national de la protection des données |
Note
La base légale de l'obligation légale (RGPD art. 6§1c) dispense l'employeur de recueillir le consentement du salarié pour la collecte des heures de travail par badgeuse. En revanche, cette dispense ne s'étend pas aux finalités secondaires non prévues par la loi.