Le 17 juin 2026, la CNIL a rappelé les règles applicables aux dispositifs de contrôle d’accès et de contrôle des horaires sur le lieu de travail.
Ce rappel vise une situation très concrète : l’employeur installe une badgeuse, une pointeuse, un lecteur d’accès, un logiciel de pointage ou un dispositif biométrique, puis utilise les données enregistrées pour contrôler les heures d’arrivée, les retards, les pauses, les sorties ou les heures supplémentaires.
Le sujet n’est pas seulement technique. Une badgeuse traite des données personnelles. Elle peut aussi devenir une preuve dans un litige prud’homal sur les heures supplémentaires, une retenue sur salaire, une sanction disciplinaire ou un licenciement.
Le salarié doit donc vérifier deux choses.
D’abord, le dispositif doit être justifié, proportionné et porté à la connaissance des salariés.
Ensuite, les données issues du pointage doivent être fiables, accessibles et conservées dans des conditions compatibles avec le Code du travail et le RGPD.
Une pointeuse au travail est-elle légale ?
Oui, une pointeuse peut être légale.
L’employeur a le droit d’organiser le travail, de contrôler le temps de travail et de sécuriser l’accès aux locaux. Il peut donc mettre en place un système de pointage si ce système répond à une finalité précise : décompter la durée du travail, gérer les horaires variables, contrôler les accès à certains locaux ou assurer la sécurité des personnes et des biens.
Mais ce pouvoir de contrôle n’est pas illimité.
L’article L. 1121-1 du Code du travail pose une règle simple : les restrictions apportées aux droits et libertés du salarié doivent être justifiées par la nature de la tâche à accomplir et proportionnées au but recherché.
En pratique, cela signifie qu’une badgeuse classique peut être admise pour enregistrer les entrées et sorties nécessaires au décompte du temps de travail. En revanche, un système qui permettrait de suivre en permanence les déplacements du salarié dans l’entreprise, sans justification particulière, exposerait l’employeur à une contestation.
La CNIL rappelle la même logique : l’employeur doit choisir le dispositif le moins intrusif possible. Le badge ou le code doit être préféré à la biométrie lorsque ce moyen suffit.
Quelles informations l’employeur peut-il collecter ?
Pour contrôler les horaires, l’employeur peut collecter les données strictement nécessaires : identité du salarié, date, heure d’entrée, heure de sortie, service concerné, anomalies de pointage et justificatifs utiles.
Il ne doit pas collecter plus que nécessaire.
Une pointeuse qui enregistre chaque passage dans tous les couloirs de l’entreprise, chaque pause informelle ou chaque déplacement interne peut devenir excessive si la finalité affichée est seulement le décompte du temps de travail.
Le principe est le même pour une badgeuse photo.
La CNIL a déjà considéré que la prise systématique d’une photographie à chaque pointage pouvait constituer une collecte excessive lorsque le contrôle des horaires pouvait être assuré par un badge classique.
Le salarié doit donc regarder ce que le système enregistre réellement.
Il ne suffit pas que l’employeur dise qu’il s’agit d’une pointeuse. Il faut vérifier les données collectées, les destinataires, la durée de conservation, les droits d’accès et les usages secondaires éventuels.
L’employeur doit-il informer les salariés avant d’installer une badgeuse ?
Oui.
Un dispositif de pointage ou de contrôle d’accès ne peut pas être utilisé comme un outil caché.
Les salariés doivent être informés de l’identité du responsable du traitement, de l’objectif poursuivi, de la base légale, des données collectées, de la durée de conservation, des personnes qui peuvent consulter les données et de leurs droits.
Cette information peut figurer dans une note de service, une charte informatique, un affichage interne, un avenant ou une politique de protection des données.
Si l’entreprise dispose d’un CSE, celui-ci doit aussi être informé et consulté lorsque le dispositif permet un contrôle de l’activité des salariés.
Cette étape est importante.
Un employeur qui utilise des données de pointage sans information loyale prend un risque probatoire. Le salarié pourra contester l’utilisation de ces données, demander leur communication et, selon le cas, saisir la CNIL ou le conseil de prud’hommes.
Une badgeuse biométrique est-elle autorisée ?
La biométrie est beaucoup plus sensible qu’un badge classique.
Empreinte digitale, reconnaissance faciale, réseau veineux ou autre donnée biométrique : ces informations permettent d’identifier une personne de manière très forte. Elles relèvent d’un régime renforcé.
La CNIL indique que les dispositifs non biométriques doivent être privilégiés dès lors qu’ils permettent d’assurer un niveau de sécurité suffisant.
Le recours à la biométrie n’est possible qu’à titre subsidiaire, lorsque l’employeur peut démontrer que les autres dispositifs ne permettent pas d’atteindre le niveau de sécurité requis.
En pratique, une pointeuse biométrique simplement destinée à contrôler les horaires de salariés ordinaires est très difficile à justifier.
La biométrie peut se concevoir pour protéger un local présentant une sensibilité particulière, par exemple une zone contenant des produits dangereux, des données très sensibles ou des équipements à risque. Elle ne doit pas devenir un moyen banal de pointer à l’entrée d’un bureau.
Si une entreprise impose une pointeuse biométrique sans justification circonstanciée, le salarié peut demander les raisons précises du dispositif, l’analyse d’impact éventuellement réalisée et les garanties mises en place.
Le salarié peut-il demander ses données de pointage ?
Oui.
Le salarié dispose d’un droit d’accès à ses données personnelles. Il peut demander les informations enregistrées par la badgeuse ou la pointeuse lorsqu’elles le concernent.
Cette demande peut être décisive dans plusieurs situations.
Le salarié conteste une retenue sur salaire.
Il affirme avoir effectué des heures supplémentaires.
Il veut vérifier les retards invoqués par l’employeur.
Il a été sanctionné à partir de données de pointage.
Il soupçonne une utilisation du badge pour suivre ses déplacements au-delà du contrôle horaire annoncé.
La demande doit être formulée par écrit. Il faut viser les données de pointage, les logs d’accès, les corrections manuelles, les exports horaires, les anomalies enregistrées et les personnes ayant consulté ou modifié ces informations.
L’employeur doit répondre dans les délais prévus par le RGPD.
S’il refuse ou s’il répond de manière incomplète, le salarié peut relancer par écrit, saisir le délégué à la protection des données s’il existe, puis déposer une réclamation auprès de la CNIL.
Les données de badgeuse peuvent-elles prouver des heures supplémentaires ?
Oui, mais elles ne suffisent pas toujours à elles seules.
En matière d’heures supplémentaires, le salarié doit présenter des éléments suffisamment précis sur les heures qu’il prétend avoir accomplies. L’employeur doit ensuite répondre en produisant ses propres éléments de contrôle.
Les données de badgeuse peuvent donc être très utiles.
Elles peuvent montrer des arrivées matinales, des sorties tardives, des amplitudes importantes, des pauses réduites ou une présence régulière au-delà de l’horaire prévu.
Mais il faut rester prudent.
Le temps de présence dans les locaux n’est pas toujours identique au temps de travail effectif. Un salarié peut arriver plus tôt pour des raisons personnelles. Il peut rester dans les locaux sans travailler. À l’inverse, il peut travailler sans badgeage lorsqu’il est en déplacement, en télétravail ou lorsqu’un responsable corrige les horaires a posteriori.
La bonne méthode consiste à croiser les données de pointage avec d’autres pièces : mails envoyés tard, plannings, messages, agendas, tickets, comptes rendus, fichiers de travail, demandes du manager, tableaux d’heures et bulletins de paie.
L’article publié sur la charge de la preuve des heures supplémentaires détaille cette logique probatoire.
Que faire si l’employeur utilise la pointeuse pour sanctionner ?
Il faut d’abord demander les éléments précis.
Une sanction fondée sur un pointage suppose que l’employeur puisse expliquer les dates, les heures, les anomalies retenues, la règle applicable et le lien avec le reproche disciplinaire.
Le salarié doit éviter de répondre seulement oralement.
Il peut demander par écrit les relevés de pointage concernés, la règle interne applicable, les corrections éventuelles, les justificatifs pris en compte et les raisons pour lesquelles ses explications n’ont pas été retenues.
Cette démarche est utile avant un entretien disciplinaire, après une mise à pied, ou lorsqu’une lettre de licenciement vise des retards, des absences ou un non-respect des horaires.
Il faut aussi vérifier la cohérence du dossier.
Un retard isolé n’a pas le même poids qu’une répétition documentée. Une anomalie de badge peut résulter d’un oubli, d’un badge défectueux, d’une consigne de manager, d’un accès par une autre porte ou d’une correction non reportée. Une retenue sur salaire ne se traite pas comme une sanction disciplinaire.
Si le dispositif lui-même n’était pas annoncé, si les données sont incomplètes ou si l’employeur refuse l’accès aux relevés, le salarié dispose d’un angle de contestation supplémentaire.
Peut-on contester une badgeuse devant la CNIL et les prud’hommes ?
Oui, mais les deux démarches n’ont pas le même objet.
La CNIL vérifie la conformité du traitement de données personnelles : finalité, information, proportionnalité, sécurité, durée de conservation, droit d’accès, registre et, le cas échéant, analyse d’impact.
Le conseil de prud’hommes tranche le litige de travail : salaire, heures supplémentaires, sanction, licenciement, discrimination, harcèlement ou exécution déloyale du contrat.
Les deux démarches peuvent donc se compléter.
Un salarié peut saisir la CNIL parce qu’il n’obtient pas ses données de badgeuse ou parce que le dispositif paraît excessif. Il peut aussi utiliser les mêmes faits dans un dossier prud’homal si l’employeur s’est servi du pointage pour retenir du salaire, refuser des heures supplémentaires ou prononcer une sanction.
La priorité dépend du dossier.
S’il faut récupérer rapidement des pièces pour une audience prud’homale, il peut être préférable d’organiser d’abord la demande de communication et la preuve. Si le problème porte surtout sur un dispositif biométrique ou une surveillance excessive, la réclamation CNIL peut être centrale.
Quels documents conserver ?
Le salarié doit conserver les documents qui permettent de reconstruire la chronologie.
Il faut garder la note de service sur la badgeuse, la charte informatique, le règlement intérieur, les mails de mise en place, les captures de l’outil de pointage, les relevés horaires, les plannings, les bulletins de paie, les demandes de régularisation et les réponses de l’employeur.
Il faut aussi conserver les preuves des heures réellement travaillées : mails envoyés tôt ou tard, messages de managers, fichiers modifiés, tickets traités, appels, agendas, comptes rendus et attestations.
Enfin, il faut conserver les traces des demandes RGPD.
Une demande d’accès envoyée par mail ou par lettre permet de dater la démarche. Une réponse incomplète ou tardive peut devenir un élément du dossier.
Paris et Île-de-France : pourquoi l’enjeu est fréquent
À Paris et en Île-de-France, les litiges liés au temps de travail sont fréquents dans les secteurs où les horaires sont fragmentés ou fortement contrôlés : commerce, sécurité, restauration, nettoyage, services aux entreprises, logistique, cabinets de conseil, santé privée et établissements recevant du public.
Le lieu de travail, le siège de l’employeur et le domicile du salarié peuvent avoir une incidence sur le conseil de prud’hommes compétent.
Avant d’agir, il faut vérifier le contrat, le lieu d’exécution habituel du travail et l’établissement de rattachement.
Le cabinet peut intervenir sur ces dossiers en lien avec la page avocats en droit du travail à Paris, notamment lorsque les données de pointage s’articulent avec des heures supplémentaires, une sanction disciplinaire ou un licenciement.
Les bons réflexes si vous découvrez un contrôle excessif
Le premier réflexe consiste à ne pas effacer les traces.
Il faut photographier ou sauvegarder les informations visibles, sans accéder frauduleusement à un système qui ne vous est pas destiné.
Le deuxième réflexe consiste à demander par écrit les informations sur le dispositif : finalité, données collectées, durée de conservation, destinataires, droit d’accès, consultation du CSE et base légale.
Le troisième réflexe consiste à demander vos propres relevés de pointage si un litige existe sur les horaires, le salaire ou une sanction.
Le quatrième réflexe consiste à qualifier le litige.
Un simple défaut d’information RGPD ne donne pas automatiquement droit à une indemnisation importante. En revanche, une badgeuse utilisée pour refuser des heures supplémentaires, retenir du salaire ou justifier un licenciement peut avoir des conséquences financières directes.
Le dossier doit donc être construit autour du préjudice concret : perte de salaire, heures non payées, sanction injustifiée, atteinte à la vie privée, impossibilité d’accéder aux données ou surveillance disproportionnée.
Sources utiles
La CNIL consacre une page dédiée à l’accès aux locaux et au contrôle des horaires sur le lieu de travail.
Elle rappelle aussi les règles applicables aux badgeuses photo et à la collecte excessive de données.
Le Code du travail encadre les restrictions aux droits des salariés par l’article L. 1121-1 et les règles de contrôle de la durée du travail par les articles D. 3171-1 et suivants.
Besoin d’un avis rapide sur votre dossier.
Le cabinet peut examiner vos relevés de pointage, votre sanction, votre retenue sur salaire ou votre demande d’heures supplémentaires.
Une consultation téléphonique en 48 heures permet de vérifier les preuves disponibles, les démarches RGPD utiles et la stratégie prud’homale à envisager.
Pour un dossier à Paris ou en Île-de-France, appelez le cabinet au 06 89 11 34 45 ou utilisez la page contact du cabinet.
Transmettez les pièces de votre dossier au cabinet. Maître Hassan KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.
