Toute entreprise française doit pouvoir démontrer combien d’heures travaillent les personnes qu’elle emploie. Le Code du travail l’exige, les conventions collectives aussi et, de plus en plus, les salariés eux-mêmes, qui veulent voir leurs heures supplémentaires et leurs récupérations reconnues avec des chiffres clairs. Jusqu’ici, rien de surprenant.
Le doute arrive au moment de choisir l’outil. Il suffit de demander un devis pour un système de pointage et, presque toujours, la première proposition qui tombe est un lecteur d’empreintes digitales à installer à l’entrée, ou un petit terminal à reconnaissance faciale. Cela paraît la solution la plus moderne et la plus difficile à contourner : personne ne peut pointer à la place d’un collègue.
Puis les questions commencent. Quelqu’un dans l’entreprise demande où atterrissent ces empreintes et qui les conserve. Ton expert-comptable évoque le RGPD. Tu découvres que la CNIL a déjà sanctionné une société pour exactement ce type de dispositif. Et te voilà en train de gérer un dossier juridique complexe alors que tu voulais simplement savoir à quelle heure ton magasinier est arrivé.
La bonne nouvelle, c’est que le chemin le plus simple existe et qu’il est aussi le plus solide juridiquement. Tu peux enregistrer les heures de façon précise, vérifiable et bien acceptée par ton équipe sans collecter la moindre donnée biométrique. Dans cet article, nous voyons ce que prévoit vraiment le droit français, quelles alternatives tu as sous la main, ce qu’elles coûtent en temps et en argent, et comment choisir le système adapté à une entreprise de cinq, vingt ou cinquante personnes.
Ce que sont les systèmes biométriques de contrôle des présences
Un système biométrique est un dispositif qui identifie une personne à partir d’une caractéristique de son corps. Dans le contrôle des présences, les deux technologies les plus répandues sont le lecteur d’empreintes digitales, qui analyse les dessins de la pulpe du doigt, et la reconnaissance faciale, qui mesure la géométrie du visage. Il existe aussi des variantes lisant la paume, l’iris ou la voix, plus rares dans les petites structures.
Le fonctionnement est moins mystérieux qu’il n’y paraît. Le terminal ne conserve pas une photographie du doigt ou du visage : il extrait de l’image une série de points caractéristiques et les transforme en un modèle mathématique, appelé gabarit, comparé à chaque passage. Le résultat est pratique, puisque la personne n’a rien à retenir, et apparemment inviolable, puisque ce modèle n’appartient qu’à elle.
Et c’est justement cette unicité qui rend les données biométriques différentes de toutes les autres. Un mot de passe se change en trente secondes, un badge perdu se désactive et se réimprime. Une empreinte, elle, accompagne une personne toute sa vie : si la base où elle est stockée fuite un jour, il n’existe aucun moyen de la remplacer. Cette responsabilité reste chez l’employeur même après la fin du contrat.
C’est pour cette raison que le RGPD range la biométrie parmi les données sensibles de son article 9, aux côtés de la santé ou des convictions personnelles. La règle de départ est l’interdiction de traitement, avec quelques exceptions limitativement énumérées. Il ne s’agit pas d’une formalité de plus à cocher : c’est une catégorie qui part d’un non et n’admet le oui que dans des cas précis.
Pourquoi la protection des données au travail préoccupe salariés et employeurs : le cadre français
Celui qui travaille perçoit très bien la différence entre enregistrer une heure et livrer une part de soi. Badger signifie attester que tu es arrivé à huit heures dix. Poser son doigt sur un lecteur signifie confier à l’entreprise un identifiant qui sert aussi pour la banque et pour le smartphone. La réticence que tu rencontres en proposant la biométrie vient presque toujours de là.
Le droit français a tranché la question sans ambiguïté. Dans son règlement type de janvier 2019, la CNIL réserve la biométrie au contrôle d’accès aux locaux, aux appareils et aux applications, et impose à l’employeur de démontrer qu’aucune solution moins intrusive, badge ou mot de passe, ne suffirait. Le suivi des horaires ne figure tout simplement pas parmi les finalités couvertes.
Beaucoup de dirigeants pensent régler le sujet en faisant signer un formulaire de consentement, mais le raccourci tient mal : le lien de subordination fragilise la liberté du consentement, et l’article 9 du RGPD pose un principe d’interdiction que la seule signature ne lève pas. S’ajoute une analyse d’impact obligatoire, qu’il faut ensuite être capable de défendre point par point.
Les cas concrets aident à mesurer l’enjeu. En septembre 2018, la CNIL a sanctionné une société de télésurveillance de 10 000 euros pour une pointeuse à empreintes digitales destinée à contrôler les horaires de ses salariés, avec publication de la décision. Son message était clair : un tel dispositif n’a pas sa place pour suivre le temps de travail.
Un point joue en revanche en faveur des solutions plus légères. Une pointeuse classique se met en place avec l’information des salariés, une ligne dans ton registre des traitements et, si ton entreprise dispose d’un CSE, une consultation préalable. Aucune autorisation à demander, aucune analyse d’impact à bâtir : la démarche tient en quelques jours.
Les alternatives à la biométrie pour enregistrer les heures de travail
Le cadre juridique posé, la question devient pratique : comment enregistrer les présences de façon fiable si tu renonces aux empreintes et aux visages. Les options sont plus nombreuses que tu ne l’imagines et couvrent des situations très différentes, du bureau de dix postes au chantier qui se déplace chaque mois. Le principe reste le même : identifier un compte personnel, pas un corps.
Le pointage depuis l’application mobile est aujourd’hui la formule la plus utilisée. Chacun se connecte avec ses identifiants depuis le téléphone qu’il a déjà en poche et enregistre arrivée, pause et départ en un geste. Cela fonctionne pour les commerciaux, pour les techniciens qui interviennent chez les clients et pour ceux qui alternent bureau et télétravail.
Le QR code résout le cas inverse, celui du dirigeant qui veut rattacher le pointage à un lieu. Tu affiches un code à l’entrée, dans le vestiaire ou près de la caisse, et celui qui arrive le scanne avec son téléphone pour enregistrer son heure. Le code s’imprime en quelques minutes, se remplace quand il le faut et rattache chaque pointage à ce lieu. Associe-le à la géolocalisation optionnelle si tu as besoin d’une preuve réelle que le téléphone s’y trouvait, car un QR code peut aussi être scanné depuis une photo.
La borne de pointage s’impose naturellement quand tout le monde n’utilise pas son smartphone pendant le service. Une tablette ou un vieil ordinateur à l’entrée devient le poste partagé : chacun sélectionne son nom et saisit un code personnel pour ouvrir et clôturer sa journée. Entrepôts, ateliers et restaurants y retrouvent la simplicité de l’ancienne horloge pointeuse.
Restent le pointage depuis le navigateur, très commode pour qui travaille devant un ordinateur, et les badges sans contact pour les structures qui préfèrent un support physique. Rien ne t’oblige à ne retenir qu’une seule méthode : combiner deux ou trois modalités couvre des sites, des métiers et des habitudes différents dans la même entreprise.
Les avantages à éviter les données biométriques : moins de formalités et moins de coûts
Le premier avantage est juridique et c’est le plus immédiat. En renonçant à la biométrie, tu sors du périmètre de l’article 9 du RGPD et tu traites des données ordinaires : nom, horaire, site. L’information à remettre aux salariés devient courte et lisible, le registre des traitements se simplifie et l’analyse d’impact qu’un dispositif biométrique rendrait incontournable disparaît du programme.
Le deuxième avantage est économique et il saute aux yeux dès le premier devis. Une installation biométrique suppose l’achat des terminaux, le câblage, la pose, la maintenance et le remplacement des lecteurs qui s’usent, multipliés par chaque site. Un système logiciel s’appuie sur les smartphones et les ordinateurs que tu possèdes déjà : l’investissement de départ frôle zéro et devient un abonnement prévisible.
Il y a enfin un avantage humain qui pèse davantage qu’on ne le croit. Un système perçu comme respectueux est adopté de bon cœur, et un système adopté de bon cœur produit des données propres dès la première semaine. Les questions se règlent vite, les représentants du personnel n’ont pas d’objection à soulever et tu peux te concentrer sur l’organisation des plannings.
Pour obtenir tout cela, il te faut un logiciel de pointage pour les entreprises, comme Kinmu, un outil qui permet à chaque personne de ton équipe d’enregistrer sa journée de façon rapide et intuitive, depuis son téléphone ou son ordinateur, et qui rassemble automatiquement tous les pointages dans un même historique consultable. Nous l’avons construit exactement sur cette idée : les données utiles pour piloter l’entreprise, rien de plus.
Comment choisir un système de pointage adapté à une PME
Le critère qui guide tout le RGPD est la proportionnalité, et il rejoint heureusement le bon sens de celui qui dirige une activité. Tu dois collecter les données nécessaires pour établir la paie, respecter les repos et répondre à un éventuel contrôle, pas une de plus. Partir de là t’évite d’acheter des fonctions pensées pour des groupes de trois mille personnes.
L’étape suivante consiste à regarder comment ton équipe travaille réellement. Si tout le monde franchit la même porte à sept heures trente, une borne à l’accueil règle la question. Si tu as des équipes qui circulent entre plusieurs chantiers, l’application mobile devient indispensable. Si bureaux, boutiques et personnel en déplacement coexistent, cherche un outil qui active plusieurs méthodes à la fois.
Le troisième élément est le coût réel dans la durée. Beaucoup de suites de gestion intègrent un module de temps dans des offres conçues pour de grandes organisations, avec les tarifs et les délais de déploiement correspondants. Une PME finit par payer une complexité qu’elle n’utilisera jamais. Avec Kinmu, nous avons pris la direction inverse : un tarif par utilisateur pensé pour les TPE et les PME, sans nombre minimum.
Évalue aussi la facilité de démarrage, car c’est là que beaucoup de projets s’enlisent. Un système qui réclame un technicien sur place, une configuration réseau et une semaine de formation part avec un handicap. Un système qui s’active depuis le navigateur, importe la liste du personnel et envoie une invitation par e-mail tourne le jour même.
Vérifie enfin que les données ressortent aussi facilement qu’elles entrent. Des exports exploitables, des récapitulatifs mensuels par personne et un historique bien rangé te servent pour la paie, pour le calcul des heures supplémentaires et pour répondre en dix minutes à une demande de l’inspection du travail.
Comment fonctionne Kinmu sans recourir à la biométrie
Dans notre application, le pointage se fait de trois manières, que tu peux même combiner. Celui qui est en déplacement ouvre l’application sur son téléphone et enregistre son arrivée en un geste. Celui qui est sur site scanne le QR code affiché au mur. Celui qui travaille devant un ordinateur clique sur le bouton dans le navigateur. L’identification passe toujours par le compte personnel, jamais par une caractéristique physique.
Pour ceux qui ont besoin de savoir non seulement quand mais aussi où, nous proposons la géolocalisation du pointage, activable uniquement si ton organisation en a réellement besoin. Elle enregistre la position au moment précis où la personne ouvre ou clôture sa journée, sans la suivre pendant le service, et s’explique toujours en toute transparence.
Autour du pointage, nous avons bâti ce qui rend la journée d’un responsable gérable. Les demandes de congés, d’absences et de récupération arrivent dans un espace centralisé où elles sont validées et restent consultables, personne n’a donc plus à retrouver un message d’il y a trois mois. Le calendrier d’équipe montre d’un coup d’œil qui est sur site, qui est en clientèle et qui est en congé.
À partir des données collectées, tu génères des exports à transmettre au gestionnaire de paie, tu reçois des notifications et des synthèses sur le mois écoulé, et tu interroges l’assistant fondé sur l’intelligence artificielle pour obtenir une réponse rapide sans monter de filtres compliqués. Les modules s’activent et se désactivent selon tes besoins, car c’est l’application qui s’adapte à l’entreprise.
Sur le plan pratique, l’entrée est aussi légère qu’elle doit l’être pour une PME. Tu actives tout depuis le site en quelques minutes, tu testes la plateforme gratuitement pendant quinze jours, puis tu paies 3 euros TTC par utilisateur et par mois, sans nombre minimum de personnes et avec le compte administrateur toujours offert. La facturation est mensuelle et tu résilies quand tu veux.
Conclusion : des présences maîtrisées et des données protégées
Le contrôle des présences et le respect de la vie privée ne sont pas deux objectifs qui s’opposent : ce sont deux faces du même travail bien fait. Le droit français est clair en réservant la biométrie à des finalités précises qui excluent le suivi des horaires, et les décisions de la CNIL le confirment avec des montants et des publications tout à fait concrets.
La conclusion opérationnelle est encourageante. Les alternatives disponibles, de l’application mobile au QR code jusqu’à la borne sur tablette, offrent la même précision que les dispositifs biométriques avec moins de formalités, moins de matériel et une dépense nettement inférieure. Enregistrer les heures sans données biométriques n’est pas un compromis au rabais : c’est la solution la plus proportionnée pour une entreprise de cinquante personnes ou moins, et celle qui te met à l’abri dès le premier jour.
Si tu cherches à mettre de l’ordre dans les horaires de ton équipe, nous t’invitons à l’essayer avec nous. Kinmu t’offre un pointage complet, configurable et respectueux des personnes, avec quinze jours d’essai gratuit et la liberté de changer d’avis à tout moment. Le temps que tu économises chaque mois sur les tableurs, tu pourras enfin le consacrer à faire grandir ton activité et ton équipe.
