Aller au contenu
Gestion du temps et de la presence: pointage et reporting — KYTOM
Pôle Travaux

Gestion du temps et de la presence: pointage et reporting

Code du travail et CNIL: un cadre opposable sur 5 ans maximum

La biométrie n’a rien à faire dans une GTA tertiaire: la CNIL la cantonne aux zones critiques (délibération 2019-001), et un badge RFID couvre 95% des besoins de pointage avec un risque RGPD divisé par dix. Comment fiabiliser le pointage de 80 collaborateurs sans alourdir la paie ni déclencher un contrôle CNIL? Trois repères structurent la réponse: un décompte automatisé réduit significativement les écarts de paie par rapport au mode déclaratif manuel, la conservation des données de pointage est plafonnée à 5 ans (CNIL, Référentiel relatif aux traitements de gestion du personnel, délibération 2019-160), et la mise en service se boucle en 12 semaines avec recette sur 2 cycles de paie. Kytom déploie ces architectures sur des plateaux de 50 à 500 collaborateurs, en mutualisant le badge physique avec contrôle d’accès, restauration collective et parking lorsque l’architecture SI le permet.

Gestion du temps et de la presence: pointage et reporting
02

La gestion du temps de présence répond à trois enjeux convergents pour la DSI: conformité légale opposable, fiabilisation de la paie, traçabilité auditable. Le Code du travail fixe un seuil hebdomadaire de 35 heures (article L3121-27) et un repos quotidien minimal de 11 heures consécutives (article L3131-1), avec obligation de décompter la durée de travail effective (article L3171-2). Notre expérience montre que la majorité des litiges paie trouvent leur origine dans un décompte manuel approximatif des heures supplémentaires ou des absences. Un dispositif GTA automatisé ramène ce taux d’erreur sous 2%.

Côté RGPD, la CNIL impose un cadre strict (CNIL, Référentiel gestion du personnel, délibération 2019-160):

  • finalité explicite documentée dans le registre des traitements
  • durée de conservation maximale de 5 ans pour les données de pointage
  • information préalable des salariés via le règlement intérieur
  • consultation obligatoire du CSE au titre de l’article L2312-8 (délai d’1 mois minimum)
  • AIPD obligatoire pour tout dispositif biométrique (RGPD article 9 sur les données sensibles)

Sur un siège accueillant 80 collaborateurs, Kytom dimensionne en médiane 2 badgeuses physiques en zone d’accueil et 1 module mobile pour les itinérants. La connexion au SIRH s’effectue via API REST ou flux SFTP quotidien, sur VLAN dédié.

Gestion du temps et de la presence: pointage et reporting
03

Architecture en 4 phases, mise en service sur 12 semaines

Kytom structure chaque projet GTA selon une séquence éprouvée en quatre phases:

  1. Audit réglementaire et cartographie des populations (2 semaines): forfait jour cadres autonomes, 35h annualisés, temps partiels, alternants, prestataires externes.
  2. Choix de l’architecture (2 semaines): badgeuses IP autonomes pour les sites de moins de 100 collaborateurs, serveur GTA centralisé pour les groupes multi-sites.
  3. Intégration paie et SIRH (4 semaines): connecteurs natifs vers les principales solutions de paie du marché, avec export mensuel des éléments variables.
  4. Recette parallèle (4 semaines) sur 2 cycles de paie complets, avec un taux de coïncidence contractuellement garanti supérieur à 99,5%.

L’infrastructure repose sur TCP/IP avec VLAN dédié, sauvegarde locale 7 jours en cas de coupure réseau, synchronisation NTP pour un horodatage légal opposable. Le paramétrage couvre généralement une vingtaine de motifs d’absence et plusieurs plages d’horaires variables selon les organisations. Sur les sites couplés au contrôle d’accès, le badge physique est mutualisé: un même support gère ouverture de porte, pointage horaire et restauration collective, avec base de données unique côté DSI.

Pour la DSI: un projet GTA est d’abord un projet d’intégration SI, pas un projet RH. Contrairement à l’usage répandu qui place la DRH en pilote, notre lecture diffère: les projets pilotés par la DSI avec sponsor RH tiennent davantage les délais que ceux pilotés par la DRH seule. La raison est technique: la qualité du référentiel AD/SIRH, la robustesse des connecteurs API et la sécurisation du VLAN conditionnent l’essentiel de la réussite. Le pilotage DSI fluidifie aussi la consultation CSE, en désignant un interlocuteur technique unique pour répondre aux questions de surveillance.

Quand la séquence ne s’applique pas. En deçà de 25 collaborateurs sur un site mono-implantation, le ROI d’une GTA serveur n’est pas atteint avant plusieurs années: un relevé déclaratif outillé via SIRH suffit. De même, pour une population majoritairement en forfait jour cadre, l’investissement badgeuses se justifie peu, l’auto-déclaration mensuelle restant la pratique de référence.

Gestion du temps et de la presence: pointage et reporting
04

Gains mesurés: productivité RH et extraction URSSAF immédiate

Le déploiement d’une GTA génère quatre bénéfices concrets sur les sites tertiaires.

Productivité RH: la préparation de paie, auparavant mobilisatrice de plusieurs jours par mois, se réduit à quelques heures grâce à l’automatisation des saisies, libérant du temps pour le développement RH. Fiabilité financière: la réduction des écarts de pointage limite significativement les risques de sur- ou sous-déclaration de masse salariale, en particulier sur les effectifs comportant une part importante de cadres au forfait. Pilotage opérationnel: des tableaux de bord en temps réel sur les taux de présence, les heures supplémentaires cumulées et les soldes de congés permettent au DAF d’anticiper les pics d’activité à quelques semaines. Conformité documentaire: l’extraction de l’historique sur 5 ans s’effectue en quelques minutes lors d’un contrôle URSSAF ou d’une visite de l’Inspection du travail.

Pour la DSI: la GTA est le seul SI où un audit URSSAF peut survenir sans préavis. La capacité à produire en temps réel un journal de pointage opposable sur 5 ans n’est pas un confort marketing, c’est un pré-requis contractuel d’auditabilité: une GTA incapable de le faire expose l’employeur à un redressement forfaitaire URSSAF. Cela se traduit par trois exigences techniques: indexation des journaux par matricule et date, sauvegarde immuable type WORM, plan de restauration documenté.

Quand ces gains ne se matérialisent pas. Sur les sites à forte rotation, type centres d’appels, les anomalies de pointage liées aux entrées-sorties absorbent une part substantielle du gain RH théorique: prévoir une ressource RH dédiée sur les premiers mois. De même, sans nettoyage préalable du référentiel SIRH, les économies annoncées s’érodent fortement.

05

Questions fréquentes

Quelle durée de conservation pour les données de pointage GTA?

5 ans maximum après le départ du salarié, conformément au Référentiel CNIL gestion du personnel (délibération 2019-160). Au-delà, archivage intermédiaire uniquement en cas de contentieux ouvert. Toute conservation au-delà de 5 ans sans justification contentieuse expose à une sanction CNIL.

La biométrie est-elle autorisée pour le pointage en entreprise?

Non en zone tertiaire standard. La CNIL réserve la biométrie aux zones à risque élevé via la délibération 2019-001, telles que laboratoires sensibles, salles de marché ou datacenters. Un badge RFID couvre 95 % des besoins de pointage avec un risque RGPD nettement réduit. Tout dispositif biométrique impose une AIPD au titre de l’article 9 du RGPD sur les données sensibles.

05 — Inspirations

Parcourez nos
réalisations

Explorer Explorer

Vous avez un projet d’aménagement ?

Bénéficiez d’un audit offert de vos espaces: un regard expert, des recommandations concrètes, sans engagement.

Demander mon audit offert