Pointeuse au travail : ce que la CNIL autorise vraiment

Aucun texte n'oblige à installer une pointeuse, mais tout employeur doit pouvoir justifier du temps de travail. Et l'empreinte digitale, elle, est écartée pour cet usage. Le point complet pour les entreprises de La Réunion.

Par Thomas, technicien SAV · Publié le 25 août 2026 · BRL Informatique, Sainte-Marie (97438)

« Faut-il une pointeuse ? » : la question est mal posée

La confusion est fréquente chez les employeurs qui embauchent leur premier salarié : ils cherchent le texte qui rendrait la pointeuse obligatoire. Ce texte n'existe pas. Ce qui existe, c'est une obligation de décompte, dont la forme reste libre.

L'article L3171-2 du code du travail prévoit que, lorsque tous les salariés occupés dans un service ou un atelier ne travaillent pas selon le même horaire collectif, l'employeur établit les documents nécessaires au décompte de la durée de travail, des repos compensateurs acquis et de leur prise effective, pour chacun des salariés concernés. L'article D3171-8 précise les modalités : quotidiennement, par enregistrement des heures de début et de fin de chaque période de travail « selon tous moyens », puis chaque semaine par récapitulation, également « selon tous moyens » (Légifrance, article D3171-8).

Ces trois mots — « selon tous moyens » — sont la clé. Un cahier signé à l'entrée, un tableur tenu par la responsable de magasin, une application ou un lecteur de badge se valent devant la loi. Un horaire collectif unique, affiché, dispense même de tenir un décompte individuel. Une contrainte s'ajoute toutefois dès que l'enregistrement est automatisé : l'article L3171-4 exige alors que le système soit fiable et infalsifiable. Une feuille Excel librement modifiable après coup, en cas de litige prud'homal, n'a pas la même valeur qu'un journal horodaté qu'on ne peut pas réécrire.

C'est le vrai motif d'équipement, et il n'est pas réglementaire : un décompte automatique évite les heures supplémentaires contestées, les retards non tracés et les récapitulatifs reconstitués de mémoire en fin de mois. La question utile n'est donc pas « est-ce obligatoire », mais « qu'est-ce qui tient si un salarié conteste ses heures deux ans plus tard ».

Empreinte et reconnaissance faciale : la porte que la CNIL ferme

Les données biométriques — empreinte digitale, réseau veineux, visage — relèvent des catégories particulières de données du règlement général sur la protection des données. Leur traitement est interdit par principe, sauf exception strictement encadrée. Un fournisseur qui présente une pointeuse à empreinte comme un produit banal passe sous silence l'essentiel.

La position de la CNIL, mise à jour le 17 juin 2026, est sans ambiguïté sur la finalité « horaires » : l'installation de dispositifs de contrôle des horaires par des dispositifs biométriques « apparaît excessive et serait contraire au principe de minimisation » au regard de l'objectif poursuivi (CNIL, accès aux locaux et contrôle des horaires). Le raisonnement tient en une phrase : puisqu'un badge suffit à savoir qui est arrivé à quelle heure, prélever une caractéristique physique du corps humain pour obtenir la même information est disproportionné.

La biométrie n'est pas interdite partout pour autant. Elle reste admissible, à titre subsidiaire, pour le contrôle d'accès à des locaux dont la sensibilité est démontrée — et l'employeur doit alors établir par écrit que le badge ou le code n'atteignaient pas le niveau de sécurité requis. C'est l'objet du règlement type adopté par la CNIL le 10 janvier 2019, qui impose une analyse d'impact, une justification circonstanciée et, en principe, le stockage du gabarit biométrique sur un support individuel que le salarié conserve. Ce cadre encadre l'accès aux locaux. Il ne couvre pas le décompte des heures.

La badgeuse qui photographie à chaque pointage : même verdict

Le cas est moins connu et pourtant plus répandu, car ces appareils se vendent comme de simples badgeuses « avec caméra de contrôle ». En 2018, la CNIL a reçu six plaintes de salariés et d'agents publics visant des badgeuses photo, ces lecteurs de badge qui déclenchent une prise de vue systématique à chaque passage. Quatre contrôles menés entre mars et septembre 2019 ont confirmé leur usage dans des organismes publics comme privés, et la présidente de la CNIL a mis les employeurs concernés en demeure de se mettre en conformité sous trois mois.

Le motif retenu mérite d'être lu par tout dirigeant tenté par ce type de matériel : la collecte obligatoire et systématique de la photographie de l'employé, deux à quatre fois par jour, apparaît excessive, dès lors qu'une pointeuse à badge classique remplit déjà la finalité. La CNIL a par ailleurs constaté qu'en pratique, ces photos n'étaient quasiment jamais consultées et n'avaient fondé aucune procédure. Un dispositif intrusif dont personne ne se sert reste un dispositif intrusif : c'est le principe de minimisation posé à l'article 5.1.c du RGPD, et l'article L1121-1 du code du travail, qui interdit toute restriction aux libertés individuelles qui ne serait pas proportionnée au but recherché.

10 000 € et une décision publiée : la sanction n'est pas théorique

Le sujet reste abstrait tant qu'on n'a pas lu une décision. Le 3 novembre 2016, une délégation de la CNIL contrôle une société et constate qu'« un dispositif de pointage biométrique à des fins de contrôle des horaires des salariés était mis en œuvre, sans autorisation de la CNIL ». L'entreprise est mise en demeure le 26 juillet 2017 de cesser d'utiliser la reconnaissance d'empreinte digitale pour contrôler les horaires et de supprimer les données déjà collectées. Elle répond que le dispositif n'est plus opérationnel. Un second contrôle sur place, le 29 mars 2018, établit le contraire : le boîtier est toujours installé, des salariés continuent de l'utiliser, et le logiciel conserve les traces de pointage par empreinte digitale du 30 août 2011 au 28 mars 2018 — près de sept ans de données biométriques. Le 6 septembre 2018, la formation restreinte prononce une sanction pécuniaire de 10 000 € et décide de rendre sa décision publique (délibération SAN-2018-009).

Trois nuances honnêtes s'imposent. D'abord, le dossier ne portait pas uniquement sur la pointeuse : un enregistrement des appels téléphoniques sans information des salariés et des mots de passe trop faibles y étaient cumulés. Ensuite, les faits étant antérieurs au 25 mai 2018, la sanction a été prononcée sur le fondement de la loi Informatique et Libertés dans sa version alors applicable, dont le plafond n'est pas celui du RGPD — le rapporteur avait d'ailleurs proposé une amende d'au moins 50 000 €, la formation restreinte en a retenu 10 000. Enfin, pour un commerce de dix salariés, le risque financier immédiat n'est pas ce qui doit décider : ce qui coûte, c'est la publicité de la décision et le contentieux prud'homal. Depuis un revirement de la Cour de cassation du 22 décembre 2023, une preuve obtenue par un dispositif illicite n'est plus écartée par principe — mais le juge la soumet à un contrôle de proportionnalité qui peut la faire rejeter, et l'employeur qui l'invoque expose son propre manquement.

Géolocaliser un commercial pour compter ses heures : le même raisonnement

La question revient dès qu'une entreprise a des techniciens ou des commerciaux en tournée sur l'île, avec des véhicules déjà équipés d'un boîtier de suivi. Utiliser ces positions pour établir les heures travaillées semble naturel. Le Conseil d'État et la Cour de cassation ont pourtant tranché dans l'autre sens : l'utilisation par un employeur d'un système de géolocalisation pour assurer le contrôle de la durée du travail de ses salariés n'est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, « fût-il moins efficace ».

La formule est redoutable et elle est citée telle quelle par la CNIL. Un moyen alternatif moins pratique, moins précis, plus lent, suffit à rendre la géolocalisation illicite pour cette finalité. Autrement dit : dès qu'un pointage déclaratif sur mobile ou un relevé d'intervention permet de compter les heures, le GPS n'a plus de fondement pour le faire. Il garde les siens — sécurité des personnes, optimisation des tournées — à condition qu'ils soient déclarés comme tels.

Le piège du détournement de finalité

Une entreprise équipe ses portes d'un contrôle d'accès par badge, pour la sécurité du bâtiment et du stock. Six mois plus tard, un conflit surgit sur les horaires d'un salarié, et le dirigeant sort les relevés de la badgeuse. C'est précisément ce que la CNIL interdit, et elle le dit en toutes lettres : le relevé d'une badgeuse visant à contrôler les entrées et sorties d'un bâtiment à des fins de sécurité ne peut pas être utilisé pour vérifier les horaires des employés.

Il s'agit d'un détournement de finalité, contraire au principe de limitation des finalités de l'article 5.1.b du RGPD. Le même badge et le même lecteur peuvent parfaitement servir aux deux usages — mais alors les deux finalités doivent être déclarées dès le départ, inscrites au registre des traitements et portées à la connaissance des salariés. Ce n'est pas le matériel qui pose problème, c'est l'usage non annoncé qu'on en fait après coup.

Deux limites complètent le tableau, rarement citées et pourtant opposables : le système ne doit pas servir à contrôler les déplacements à l'intérieur des locaux, et il ne doit ni entraver la liberté d'aller et venir des représentants du personnel dans l'exercice de leur mandat, ni servir à contrôler le respect de leurs heures de délégation.

Ce qui reste parfaitement autorisé

La liste des dispositifs conformes est plus large qu'on ne le croit après avoir lu ce qui précède. Le badge sans contact reste la solution de référence : il enregistre le jour et l'heure du passage, rien d'autre, et la CNIL le désigne elle-même comme suffisant pour la finalité. Le code personnel saisi sur un clavier convient aux petites équipes qui ne veulent pas gérer un parc de badges. Le pointage sur smartphone, par lecture d'un QR code affiché sur le lieu de travail, couvre les chantiers, les tournées et les équipes qui ne passent pas par un local fixe.

Le choix se fait sur l'organisation, pas sur la technologie : nombre de sites, rotation des équipes, présence ou non d'un point de passage obligé, besoin d'export vers la paie. C'est cette logique qui structure la sélection de pointeuses et badgeuses distribuées à La Réunion, où aucun modèle à empreinte digitale n'est proposé pour le contrôle des horaires. Sur le plan fonctionnel, l'export vers le logiciel de paie compte souvent davantage que le lecteur lui-même : c'est lui qui transforme des pointages en heures payées sans ressaisie.

Les obligations à cocher avant de brancher quoi que ce soit

Quatre démarches, valables quel que soit le dispositif retenu, y compris le plus simple des lecteurs de badge.

• Informer chaque salarié, de manière claire, concise et accessible : finalité du dispositif, base légale, destinataires des données, durée de conservation, modalités d'exercice de ses droits et possibilité de saisir la CNIL. Une note de service ou une charte suffit. L'article L1222-4 du code du travail pose la règle : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance.
• Informer et consulter le CSE avant la décision d'installation, au titre de l'article L2312-38 du code du travail. Attention au seuil : cette consultation préalable sur les moyens de contrôle de l'activité relève des attributions du CSE dans les entreprises d'au moins cinquante salariés. En dessous, l'information individuelle des salariés reste due.
• Inscrire le traitement au registre des activités de traitement de l'organisme. La CNIL l'exige pour le contrôle d'accès comme pour le contrôle des horaires, sans seuil d'effectif.
• Fixer les durées de conservation et les tenir : données d'identification en base active le temps de l'habilitation, journalisation des accès supprimée trois mois après son enregistrement, et données servant au suivi du temps de travail conservées en archivage intermédiaire jusqu'à cinq ans — un plafond d'archive, pas une durée à laisser tourner dans la badgeuse.

Et pour lever un doute fréquent : ces règles s'appliquent exactement de la même façon à Saint-Denis, au Port ou à Saint-Pierre qu'à Lyon. Le code du travail et le RGPD sont nationaux, la CNIL est compétente sur l'ensemble du territoire, et aucune adaptation ultramarine ne vient assouplir ce chapitre. Ce qui change à La Réunion tient au terrain — équipes multi-sites sur une île où l'on traverse deux microclimats en trente minutes, forte proportion de très petites entreprises — pas au droit applicable.

À lire aussi : NF525 : tout comprendre en 2026 · Le commerce à La Réunion en chiffres · Comment choisir sa caisse tactile à La Réunion