Badgeuse et CSE : quelles obligations avant d’installer une pointeuse ?
Une badgeuse ne se résume pas à un équipement technique. Parce qu’elle enregistre les horaires et peut contrôler l’activité des salariés, sa mise en place exige une procédure adaptée à l’effectif, une information claire du personnel et un traitement conforme au RGPD.
Faut-il consulter le CSE avant d’installer une badgeuse ?
La réponse dépend principalement de l’effectif de l’entreprise. Le Code du travail ne confère pas les mêmes attributions au CSE dans les structures de 11 à 49 salariés et dans celles d’au moins 50 salariés.
Pas de CSE obligatoire
Aucune consultation du CSE n’est possible s’il n’existe pas. L’information préalable de chaque salarié reste obligatoire.
Pas de consultation spécifique imposée
Le CSE existe, mais l’article L. 2312-38 ne relève pas des attributions prévues pour cette tranche d’effectif.
Information-consultation préalable
Le CSE doit être informé et consulté avant la décision de mettre en œuvre le dispositif de contrôle.
Entreprises de moins de 11 salariés
L’élection d’un CSE n’est en principe pas obligatoire sous le seuil de 11 salariés. L’employeur peut installer une pointeuse sans consultation d’une instance inexistante, mais il doit informer individuellement les salariés et respecter le RGPD, la proportionnalité du contrôle et les règles relatives au décompte du temps de travail.
Entreprises de 11 à 49 salariés
Le CSE a notamment pour mission de présenter les réclamations individuelles ou collectives et de contribuer à la santé, à la sécurité et à l’amélioration des conditions de travail. En revanche, l’obligation spécifique d’information-consultation sur les moyens de contrôle prévue par l’article L. 2312-38 figure parmi les attributions des CSE des entreprises d’au moins 50 salariés.
Entreprises d’au moins 50 salariés
L’article L. 2312-38 du Code du travail impose d’informer et de consulter le CSE, avant la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l’activité des salariés. Une badgeuse utilisée pour enregistrer les arrivées, les départs et les pauses entre dans ce périmètre.
Pourquoi une badgeuse est-elle considérée comme un moyen de contrôle ?
Une pointeuse produit des données nominatives qui permettent de reconstituer les horaires : heure d’arrivée, départ, début et fin de pause, correction ou oubli de pointage. Même si la finalité principale consiste à calculer le temps travaillé, ces informations permettent aussi de vérifier les retards, les absences et le respect d’un planning.
Le projet doit donc être examiné sous trois angles complémentaires :
- le droit du travail, pour la consultation du CSE et l’information préalable des salariés ;
- la protection des données, car les horaires rattachés à une personne sont des données personnelles ;
- la proportionnalité, afin que le contrôle reste justifié par l’objectif poursuivi et n’empiète pas excessivement sur les droits et libertés.
La CNIL rappelle notamment qu’un système destiné au contrôle des horaires doit rester proportionné et que les données ne peuvent pas être réutilisées pour une finalité incompatible. Par exemple, des journaux d’accès collectés uniquement pour sécuriser un bâtiment ne doivent pas être détournés ensuite pour contrôler les horaires.
Pour approfondir la distinction entre obligation de décompte et choix de l’outil, consultez notre guide sur le pointage des salariés et les obligations de l’employeur.
Comment consulter le CSE sur la mise en place d’une pointeuse ?
Une consultation utile ne consiste pas à annoncer une décision déjà prise. Le CSE doit recevoir des informations précises et écrites, disposer d’un délai d’examen suffisant et pouvoir formuler des observations auxquelles l’employeur répond de manière motivée.
- Cadrer le besoin. Définissez la finalité exacte : décompter les heures, fiabiliser les variables de paie, gérer les pauses ou suivre les présences.
- Choisir un dispositif proportionné. Limitez les fonctions, catégories de données et accès à ce qui est réellement nécessaire.
- Préparer un dossier écrit. Décrivez le fonctionnement, les personnes concernées, les règles de gestion, les destinataires, la sécurité et la conservation.
- Inscrire le projet à l’ordre du jour. Organisez l’information-consultation suffisamment tôt pour que les remarques puissent encore modifier le projet.
- Présenter le projet et répondre aux questions. Expliquez notamment les corrections de pointage, les droits d’accès et la gestion des incidents.
- Recueillir l’avis et le consigner. Le procès-verbal doit retracer les échanges et l’avis rendu.
- Décider, informer les salariés et déployer. La mise en service intervient après l’achèvement de la procédure et l’information des personnes concernées.
Quel délai prévoir ?
Un accord peut fixer les délais de consultation. À défaut d’accord et sauf règles particulières, l’article R. 2312-6 du Code du travail prévoit que le CSE est réputé avoir été consulté et avoir rendu un avis négatif à l’expiration d’un mois. Ce délai peut être porté à deux mois en cas d’intervention d’un expert, et à trois mois dans certaines consultations impliquant le CSE central et un ou plusieurs CSE d’établissement.
Un avis défavorable bloque-t-il la badgeuse ?
En principe, non. Le CSE rend un avis consultatif et ne dispose pas d’un droit de veto général. L’employeur peut poursuivre le projet après avoir respecté la procédure, examiné les observations et motivé la suite donnée. Un avis défavorable doit néanmoins inciter à vérifier les points sensibles : collecte excessive, règles de correction opaques, durée de conservation trop longue ou accès trop large aux données.
Quelles informations remettre au CSE ?
Le dossier doit permettre aux élus de comprendre ce qui sera réellement enregistré et comment les données seront utilisées. Une fiche commerciale du fournisseur ne suffit pas à elle seule.
| Rubrique | Informations utiles à présenter | Question à anticiper |
|---|---|---|
| Finalité | Suivi des horaires, calcul du temps travaillé, gestion des pauses et préparation des variables | Pourquoi cet outil est-il nécessaire ? |
| Périmètre | Sites, équipes, statuts et catégories de salariés concernés | Le dispositif s’applique-t-il de la même façon à tous ? |
| Données | Identité, identifiant de badge, date et heure, type de pointage, corrections et motif | Quelles informations sont enregistrées ? |
| Fonctionnement | Emplacement des terminaux, pointages attendus, mode dégradé, télétravail, oubli ou badge perdu | Comment éviter qu’une panne pénalise un salarié ? |
| Règles de calcul | Arrondis éventuels, pauses, tolérances, validation des anomalies et heures supplémentaires | Le calcul reflète-t-il le temps réellement travaillé ? |
| Accès | RH, managers, administrateurs, prestataires et limites de chaque habilitation | Qui peut voir ou modifier les données ? |
| Conservation | Durées en base active et en archivage, suppression ou anonymisation | Pendant combien de temps les relevés sont-ils gardés ? |
| Sécurité | Authentification, journalisation, sauvegardes, hébergement et procédure d’incident | Comment les données sont-elles protégées ? |
Informer le CSE ne remplace pas l’information des salariés
L’information-consultation du CSE et l’information individuelle des salariés sont deux obligations différentes. L’article L. 1222-4 du Code du travail prévoit qu’aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été préalablement porté à sa connaissance.
Cette règle vaut quelle que soit la taille de l’entreprise. L’information peut être intégrée à une note de service, une charte ou un document dédié, à condition d’être claire, accessible et remise avant le premier pointage.
Pourquoi les horaires sont collectés et à quels usages ils servent.
Le fondement juridique retenu pour chaque finalité.
Les informations enregistrées et les personnes habilitées à les consulter.
La durée applicable aux données actives et aux éventuelles archives.
Les modalités d’accès, de rectification, de limitation ou d’opposition lorsqu’elle s’applique.
Le contact du responsable ou du DPO et la possibilité de saisir la CNIL.
Notre page dédiée détaille comment informer les salariés avant la mise en place d’une badgeuse.
Quelles obligations RGPD faut-il prévoir ?
- inscrire le traitement au registre des activités de traitement ;
- ne collecter que les données nécessaires au suivi des horaires ;
- limiter les accès selon les fonctions de chacun et tracer les opérations sensibles ;
- définir et appliquer des durées de conservation cohérentes avec les obligations et contentieux couverts ;
- encadrer le prestataire par un contrat conforme à l’article 28 du RGPD lorsqu’il agit comme sous-traitant ;
- mettre en place des mesures de sécurité adaptées et une procédure de gestion des violations de données.
Depuis l’entrée en application du RGPD, une badgeuse classique ne fait généralement plus l’objet d’une déclaration préalable à la CNIL. La conformité repose toutefois sur la documentation du traitement et le respect continu des principes du RGPD. Retrouvez le détail dans notre guide sur la badgeuse, la CNIL et le registre RGPD, ainsi que les repères utiles sur la durée de conservation des données de pointage.
Quelles erreurs fragilisent le projet ?
- Consulter trop tard : le matériel est commandé ou le dispositif fonctionne déjà lorsque le CSE est saisi.
- Présenter un dossier incomplet : aucune règle claire n’est fournie sur les pauses, les corrections ou les accès.
- Confondre consultation du CSE et information des salariés : l’une ne dispense jamais de l’autre.
- Réutiliser les données : des pointages collectés pour le temps de travail servent ensuite à suivre les déplacements ou la performance sans justification compatible.
- Automatiser les sanctions : une anomalie brute est traitée comme une faute sans possibilité de vérification ou de correction.
- Surveiller les représentants du personnel : le dispositif ne doit pas entraver leur liberté de déplacement ni servir à contrôler l’utilisation de leurs heures de délégation.
Une procédure irrégulière peut entraîner une contestation du dispositif, un contentieux relatif aux données ou aux éléments de preuve, l’intervention de l’inspection du travail ou de la CNIL et, selon les faits, un risque de délit d’entrave. Les membres du CSE peuvent également exercer leur droit d’alerte en cas d’atteinte aux droits des personnes.
Comment préparer la présentation d’un projet MyTiming au CSE ?
MyTiming associe une badgeuse RFID à un logiciel web de suivi du temps de travail. Pour présenter le projet de façon concrète, décrivez le parcours réel : le salarié badge, le pointage est horodaté, l’anomalie éventuelle est vérifiée, puis les données validées alimentent les rapports.
Le dossier peut notamment préciser :
- les types de pointage demandés aux salariés ;
- les plannings et règles de pause paramétrés ;
- les personnes autorisées à consulter ou corriger un relevé ;
- la procédure prévue en cas d’oubli, de panne ou de badge perdu ;
- les rapports utilisés par les RH et les responsables ;
- les mesures de sécurité et les durées de conservation retenues par l’entreprise.
Le paramétrage doit également être cohérent avec l’organisation des horaires. Pour faire le point, consultez notre comparatif entre horaire collectif et horaires individualisés.
Questions fréquentes sur la badgeuse et le CSE
Faut-il consulter le CSE avant d’installer une badgeuse ?
Dans une entreprise d’au moins 50 salariés, oui : le CSE doit être informé et consulté avant la décision de mettre en œuvre ce moyen de contrôle. L’information individuelle des salariés reste obligatoire dans toutes les entreprises.
La consultation est-elle obligatoire entre 11 et 49 salariés ?
Pas sur le seul fondement de l’article L. 2312-38, qui relève des attributions du CSE dans les entreprises d’au moins 50 salariés. Le CSE de 11 à 49 salariés conserve toutefois ses missions en matière de réclamations, de santé, de sécurité et de conditions de travail.
Le CSE peut-il s’opposer à l’installation de la pointeuse ?
Son avis est en principe consultatif. Un avis négatif n’interdit donc pas automatiquement le déploiement, mais l’employeur doit achever loyalement la consultation, répondre de manière motivée et corriger les éventuelles non-conformités du projet.
Faut-il obtenir le consentement des salariés ?
Le consentement est rarement la base légale appropriée dans la relation de travail, car il peut ne pas être libre. L’employeur doit identifier une base légale adaptée, informer les salariés et garantir leurs droits.
Faut-il déclarer une badgeuse à la CNIL ?
Une déclaration préalable n’est généralement plus requise. Le traitement doit néanmoins être documenté dans le registre, sécurisé, limité à une finalité déterminée et assorti de durées de conservation définies.
Peut-on utiliser une pointeuse biométrique pour contrôler les horaires ?
La CNIL considère qu’un dispositif biométrique est excessif pour le simple contrôle des horaires. Une solution moins intrusive, telle qu’un badge RFID, doit être privilégiée.