Pointeuse et RGPD en Belgique : GPS, biométrie et vie privée

L'obligation d'enregistrer le temps de travail prévue pour 2027 ne dit pas commentpointer. C'est le RGPD qui fixe les limites. Bonne nouvelle : les méthodes les plus courantes sont aussi les plus simples à mettre en conformité.

Les méthodes qui ne posent aucun problème

Un badge, une application sur smartphone, un code personnel saisi sur une borne ou un logiciel RH accessible depuis un navigateur : tous enregistrent uniquement un identifiant et un horodatage. C'est exactement le principe de minimisation du RGPD — on ne collecte que ce qui est nécessaire à la finalité. Rien de sensible, rien de disproportionné.

Pointeuse biométrique : pourquoi c'est à éviter

L'empreinte digitale et la reconnaissance faciale sont des données biométriques, une catégorie particulière au sens de l'article 9 du RGPD. Leur traitement est en principe interdit, sauf exception.

Dans une décision du 6 septembre 2024, l'Autorité de protection des données a infligé une amende de 45 000 €à un employeur qui utilisait l'empreinte comme unique méthode de pointage. Les motifs :

• le consentement n'était pas « libre »: dans une relation de travail, le déséquilibre de pouvoir empêche un consentement réellement volontaire (et ici, il n'était que tacite, via la signature du règlement de travail) ;
• l'information préalable donnée aux travailleurs était insuffisante ;
• des systèmes moins intrusifs existaient pour atteindre le même but — violation du principe de minimisation ;
• pas d'analyse d'impact (AIPD), registre des traitements incomplet.

L'Autorité est constante sur ce point : la biométrie est rarement justifiée dans la gestion des horaires.

Et si on veut quand même de la biométrie ?

Il faudrait une base légale nationaleprévoyant explicitement que ce traitement biométrique est proportionné et légitime — elle n'existe pas pour la gestion du temps de travail. À défaut, il faut au minimum : proposer une alternative équivalente au travailleur qui refuse, et stocker le gabarit biométrique sur le support du travailleur(son badge), pas dans une base centrale contrôlée par l'employeur. Autant dire que, pour du pointage, ça n'en vaut pas la peine.

Géolocalisation GPS au moment du pointage

Enregistrer la position à l'instant du pointagepeut être considéré comme objectif et fiable, à condition de respecter les quatre principes rappelés par l'Autorité : légalité, légitimité, proportionnalité et transparence. Concrètement : finalité limitée au pointage, information préalable des travailleurs, aucune donnée collectée au-delà du nécessaire.

Le suivi GPS continudes déplacements d'un travailleur, lui, est une tout autre histoire : il n'est admis que dans des cas précis (sécurité, logistique) et jamais comme outil de surveillance permanente. Une pointeuse n'en a pas besoin.

Vos obligations RGPD en pratique

• Informer les travailleurs : finalité, données collectées, durée de conservation, leurs droits — dans le règlement de travail ou une note dédiée, avant la mise en service.
• Inscrire le traitement au registre des activités de traitement.
• Réaliser une analyse d'impact (AIPD)si le traitement présente un risque élevé (c'est le cas de la biométrie ; rarement pour un badge).
• Conserver les données cinq ans, les garder accessibles au travailleur concerné, puis les supprimer ou les anonymiser.
• Sécuriserl'accès (chiffrement, droits limités) et tracer les modifications.

Pour aller plus loin

• Pointage obligatoire en Belgique : où en est la loi de 2027 ?
• Enregistrer le temps de travail : quelle méthode choisir ?

Sources

• Autorité de protection des données — « Biométrie sur le lieu de travail » et « Géolocalisation »
• Securex — « 45 000 euros d'amende pour l'enregistrement du temps par empreintes digitales »
• Claeys & Engels — « L'utilisation d'un système d'enregistrement du temps par empreintes digitales est contraire au RGPD »

Dernière vérification : 7 septembre 2026. La décision de l'Autorité de protection des données citée ici (6 septembre 2024) reste la référence en matière de biométrie au travail.