Protection des données des salariés BTP : RGPD et RH

Le RGPD (Règlement Général sur la Protection des Données) s'applique à toutes les entreprises qui traitent des données personnelles de leurs salariés — sans exception de taille. Dans le BTP, les données collectées sont nombreuses : pointages, géolocalisation, données de paie, dossiers médicaux pour les CACES et habilitations, données disciplinaires... Toutes sont soumises à des obligations strictes.

Beaucoup de dirigeants BTP pensent que le RGPD ne concerne que les grandes entreprises ou les e-commerçants. C'est une erreur qui peut coûter cher.

Quelles données personnelles collectent les entreprises BTP ?

Dans le BTP, les catégories de données personnelles des salariés sont particulièrement variées :

• Données d'identification — nom, prénom, adresse, numéro de sécurité sociale
• Données de temps de travail — horaires, pointages, heures supplémentaires
• Données de localisation — géolocalisation des véhicules et applications mobiles de chantier
• Données de rémunération — salaire, primes, avances sur salaire
• Données de santé — visites médicales, restrictions d'aptitude, arrêts maladie
• Données d'habilitations et certifications — CACES, habilitations électriques, formations sécurité
• Données disciplinaires — avertissements, sanctions

Chacune de ces catégories nécessite une base légale pour être collectée et traitée.

Les obligations RGPD pour l'employeur BTP

Le RGPD impose plusieurs obligations concrètes aux employeurs :

• Tenir un registre des activités de traitement — liste de tous les traitements de données réalisés, leur finalité, les données concernées, les destinataires, les durées de conservation
• Informer les salariés — notice d'information intégrée au contrat de travail ou au règlement intérieur
• Garantir les droits des salariés — droit d'accès, de rectification, d'effacement (sous conditions), de portabilité
• Assurer la sécurité des données — protection contre les accès non autorisés, les pertes, les violations
• Gérer les violations de données — notification à la CNIL sous 72h en cas de violation grave

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle française. Elle publie des guides sectoriels accessibles sur service-public.fr et cnil.fr.

La géolocalisation des salariés BTP : un sujet sensible

La géolocalisation est très répandue dans le BTP pour le suivi des véhicules et des équipes de chantier. Elle est légale sous conditions strictes :

• Information préalable du salarié (idéalement par avenant au contrat)
• Consultation du CSE si l'entreprise en dispose
• Finalité légitime et proportionnée (sécurité, optimisation des tournées — pas le contrôle intrusif)
• Désactivation possible hors temps de travail
• Durée de conservation limitée (généralement 2 mois pour les données de localisation)

Durées de conservation des données RH

Chaque type de données RH a une durée de conservation légale :

• Bulletins de paie : 5 ans minimum (prescription sociale)
• Registre du personnel : 5 ans après le départ du salarié
• Documents disciplinaires : 3 ans maximum (prescription)
• Données de pointage : 5 ans (prescription des salaires)
• Dossiers médicaux du médecin du travail : 10 ans après la fin de la relation de travail

Intégrer la conformité RGPD dans vos outils de gestion

La bonne nouvelle : la conformité RGPD est facilitée par l'utilisation d'outils numériques conçus dans ce cadre. Les solutions SaaS sérieuses hébergent les données en Europe, chiffrent les échanges et proposent des mécanismes d'export et de suppression des données.

BatiTrack collecte les données de pointage et d'intervention dans le respect du RGPD, avec des droits d'accès segmentés par rôle. Pour en savoir plus sur les pratiques de surveillance légales, consultez notre article sur la surveillance des salariés dans le BTP. Voir aussi notre guide sur le registre de pointage obligatoire.