Badgeuse et pointage : comment sécuriser la gestion du temps de travail
Installer une badgeuse paraît anodin : un lecteur au mur, une application, et les heures se comptent toutes seules. Juridiquement, l'outil se trouve pourtant au croisement de deux corps de règles, la durée du travail et la protection des données, et c'est presque toujours le second qui fait trébucher.
Considérer l'enregistrement du temps comme une obligation, pas un choix
Depuis l'arrêt de la Cour de justice de l'Union européenne du 14 mai 2019 (affaire C-55/18), les employeurs doivent disposer d'un système objectif, fiable et accessible mesurant la durée du travail journalière de chaque salarié. Sans mesure du temps normal, ni les heures supplémentaires ni le respect des repos ne peuvent être établis.
Le droit luxembourgeois a d'ailleurs sa propre exigence : l'article L. 211-29 du Code du travail impose un registre spécial indiquant le début, la fin et la durée du travail journalier de chaque salarié, ainsi que les heures supplémentaires et le travail de dimanche, de jour férié ou de nuit, sous peine d'amende de 251 € à 15.000 €. Face à un contrôle de l'ITM ou à une réclamation d'heures supplémentaires, l'employeur sans relevé fiable plaide les mains vides ; la badgeuse est la réponse la plus simple à cette double exigence.
Traiter les données de pointage comme ce qu'elles sont : des données personnelles
Heures d'arrivée, de départ et de pause sont des données personnelles. Leur traitement suppose des finalités précises, une information individuelle des salariés (objectifs, base juridique, durée de conservation, droits), une inscription au registre des traitements, des durées de conservation définies et des accès limités aux personnes habilitées, avec traçabilité. Une analyse d'impact s'ajoute lorsque le dispositif présente des risques particuliers.
La règle d'or est la minimisation : la badgeuse enregistre le temps, rien d'autre. Chaque donnée supplémentaire, à commencer par la localisation, appelle sa propre justification.
Repérer la frontière où le pointage devient surveillance
Un pointage utilisé pour la paie et la durée du travail relève de la gestion ordinaire. Dès que l'outil sert à surveiller les salariés, géolocalisation, exploitation disciplinaire systématique, contrôle d'activité, il bascule sous l'article L. 261-1 du Code du travail, qui n'admet la surveillance que pour des finalités limitatives et impose une information préalable de la délégation du personnel, avec description détaillée du dispositif.
La délégation, ou à défaut les salariés concernés, peut saisir la CNPD pour avis préalable dans les 15 jours, demande qui suspend la mise en service jusqu'à la décision. Et une plainte auprès de la CNPD ne peut jamais motiver un licenciement. Concevoir le projet avec la délégation plutôt que devant elle évite l'essentiel de ces frictions.
Ancrer l'obligation de pointer dans les règles internes
L'outil ne vaut que si son usage est obligatoire et connu : une clause du règlement interne ou une note de service fixe l'obligation de pointer, les modalités de correction des oublis et les sanctions de la fraude, badge prêté ou pointage simulé. Un refus persistant de badger, une fois la règle posée et notifiée, se traite comme n'importe quelle insubordination : rappel, avertissement, puis sanction.
En résumé : un outil de conformité qui doit être lui-même conforme
Le basculement à opérer : cesser de voir la badgeuse comme un simple équipement et la traiter comme un projet en trois volets, l'obligation européenne d'enregistrer le temps, la conformité données de l'outil, et la frontière de la surveillance à ne franchir qu'avec la délégation informée. C'est à ces conditions que les relevés produits auront une valeur le jour où ils serviront.
Vos relevés de temps tiendraient-ils un contrôle ?
Trois questions donnent la réponse : chaque salarié est-il mesuré par un système fiable, l'information RGPD a-t-elle été remise, et ce que fait l'outil au-delà du comptage a-t-il été présenté à la délégation ?