Quelles données vous pouvez collecter, pendant combien de temps vous pouvez les conserver et comment enregistrer vos heures de travail en toute légalité, conformément au RGPD et aux recommandations de l'Autorité belge de protection des données.
L’évolution de la Belgique vers l’enregistrement quotidien obligatoire des heures de travail à partir de 2027 crée une tension évidente : les employeurs doivent enregistrer davantage d’informations sur les horaires et les lieux de travail de leur personnel, alors que le RGPD leur impose de collecter le moins de données à caractère personnel possible. Si l’équilibre n’est pas bien trouvé, la mise en place d’un système de suivi des heures, pourtant bien intentionnée, peut donner lieu à une plainte relative à la vie privée. En trouvant le bon équilibre, vous respectez à la fois les obligations du droit du travail et celles en matière de protection des données. Cet article explique, à l’intention des délégués à la protection des données, des services RH et des équipes juridiques, quelles données vous pouvez collecter dans le cadre de l’enregistrement des temps de travail, sur quelle base légale, pendant combien de temps vous pouvez les conserver et quels droits vos salariés conservent, le tout sous la houlette de l’Autorité belge de protection des données. Sur le plan pratique, notre comparatif des meilleurs outils numériques d’enregistrement des temps de travail en Belgique montre quelles plateformes gèrent efficacement cette question.
Navigation rapide
- Pourquoi le suivi du temps de travail relève du RGPD
- Base juridique : pourquoi vous êtes autorisé à effectuer un suivi
- Minimisation des données : ce que vous pouvez et ne pouvez pas collecter
- Conservation : pendant combien de temps vous pouvez conserver les données
- Droits des salariés et transparence
- Tableau de référence rapide sur la conformité
- Gérer le suivi du temps de travail dans le respect de la vie privée grâce à la technologie
- Agir aujourd'hui
- Foire aux questions
Pourquoi le suivi du temps de travail relève du RGPD
Les relevés des heures de travail constituent des données à caractère personnel : ils identifient une personne nommément désignée et révèlent des habitudes concernant sa vie quotidienne. L’enregistrement du temps de travail relève donc clairement du RGPD, dont l’application en Belgique est assurée par l’Autorité de protection des données (APD/GBA). Parallèlement, la directive de 2027, issue de l’arrêt « CCOO » de l’UE et supervisée par le SPF Emploi, vous oblige à tenir un registre objectif. Ces deux régimes ne sont pas contradictoires ; ils vous imposent simplement de collecter les bonnes données, pour la bonne raison et pendant la durée appropriée.
Base juridique : pourquoi vous êtes autorisé à effectuer un suivi
En vertu du RGPD, vous devez disposer d'une base légale pour traiter les données des salariés. En matière d'enregistrement des heures de travail, le consentement n'est généralement pas la bonne solution, car le déséquilibre des pouvoirs entre l'employeur et le salarié rend difficile de considérer ce consentement comme librement donné. La plupart des employeurs belges s'appuient plutôt sur deux bases plus solides :
- Conformément à la législation, vous êtes tenu de tenir un registre des heures de travail (et, dans certains secteurs, Check in at Work ).
- Intérêt légitime / exécution du contrat: la précision de la gestion de la paie et des effectifs est au cœur de la relation de travail ; elle est assurée par votre système de suivi du temps de travail.
Vérifiez sur quelle base juridique repose cette opération avant de mettre le système en service. Cette documentation constitue en soi une obligation de justification au titre du RGPD.
Minimisation des données : ce que vous pouvez et ne pouvez pas collecter
La minimisation des données est le principe le plus souvent bafoué dans le domaine du suivi du temps de travail. Ne collectez que les données nécessaires à la réalisation de l'objectif visé, et rien de plus.
- ✅ Identité du salarié (par exemple, numéro d'immatriculation national lorsque la loi l'exige), date, heures de début et de fin.
- ✅ Référence du site ou du projet, le cas échéant, pour la paie et le dossier de 2027.
- ✅ Confirmation de la localisation approximative (présence/absence dans une zone de géorepérage) lorsqu'une règle sectorielle telle que CIAW exige une vérification de la présence.
- ❌ Suivi GPS en continu des déplacements d'un salarié alors que seule sa présence est requise.
- ❌ Données biométriques, sauf si cela est strictement nécessaire et justifié séparément.
- ❌ Données relatives à la santé, à l'appartenance syndicale ou à d'autres catégories particulières présentées sous forme de « notes ».
| ⚠️ La localisation constitue une zone à risque. Vérifier qu’un salarié se trouve bien sur le site (contrôle par géorepérage au moment de la pointage) est une mesure proportionnée ; en revanche, suivre sa localisation en continu tout au long de la journée ne l’est pas et donnera lieu à une réclamation. Optez pour un système qui confirme la présence sans établir de profil de déplacement. |
Conservation : pendant combien de temps vous pouvez conserver les données
La limitation de la durée de conservation prévue par le RGPD implique que vous ne conserviez les données à caractère personnel que pendant la durée nécessaire à la réalisation de la finalité visée ou imposée par la loi, puis que vous les supprimiez. En ce qui concerne les relevés d’heures en Belgique, les critères pratiques à prendre en compte sont les délais de conservation liés à la paie, à la sécurité sociale et au droit du travail. Définissez un calendrier de conservation explicite, automatisez la suppression et ne conservez jamais de données « au cas où ». Une plateforme de suivi des heures spécialement conçue à cet effet devrait vous permettre de configurer automatiquement la conservation et la suppression des données, plutôt que de laisser les anciennes données dans des tableurs et des boîtes de réception.
Droits des salariés et transparence
Vos collaborateurs conservent l'intégralité de leurs droits au titre du RGPD concernant les données de suivi du temps de travail, et la transparence est une condition non négociable.
- Indiquez clairement au personnel, dans une déclaration de confidentialité, quelles données sont collectées, pourquoi, sur quelle base et pendant combien de temps.
- Répondre aux demandes d'accès : un salarié peut demander à consulter ses propres données d'inscription.
- Permettre la correction des erreurs réelles au moyen d'un processus contrôlé dans le système de suivi du temps.
- Consultez le comité d'entreprise ou les représentants du personnel, le cas échéant, avant la mise en œuvre, conformément aux directives du SPF Emploi.
Il convient de noter la tension qui existe entre le droit à la rectification et l'intégrité de l'audit : les employés peuvent demander des corrections, mais le système doit consigner qui a modifié quoi et à quel moment, afin que les données restent fiables. Comme Suivo enregistre chaque saisie en temps réel et avec un horodatage, l'entrée d'origine est conservée et toute correction est vérifiable, ce qui permet de protéger à la fois le droit à la vie privée et la capacité à se soumettre à des contrôles.
Tableau de référence rapide sur la conformité
| Principe du RGPD | Ce que cela implique pour le suivi du temps de travail | Mesures concrètes |
| Base juridique | Obligation légale / intérêt légitime | Documentation de référence avant la mise en service |
| Minimisation des données | Seulement l'identité, le temps, la présence | Désactiver le GPS en continu |
| Limitation de la finalité | Uniquement pour la paie et les documents juridiques | Pas de détournement à des fins de surveillance |
| Limite de stockage | Ne les conservez que le temps nécessaire | Automatiser la conservation et la suppression |
| Transparence | Les salariés doivent être informés | Publier une politique de confidentialité claire |
| Intégrité | Les données doivent être fiables | En temps réel, horodaté, vérifiable |
Vert = pratique conforme ; les comportements relevant de la « zone rouge » (suivi continu, conservation indéfinie, collecte cachée) sont ceux qui font l'objet de plaintes auprès de l'autorité belge de protection des données.
Gérer le suivi du temps de travail dans le respect de la vie privée grâce à la technologie
Suivo, une entreprise belge spécialisée dans l'Internet des objets (IoT) et forte de plus de 15 ans d'expérience dans la gestion du personnel, des actifs et des flottes, intègre dès la conception la protection des données dans son système de suivi du temps de travail. La plateforme vous aide à :
- Ne collectez que les données nécessaires à la réalisation de l'objectif via l'application de suivi du temps
- Vérifier la présence à l'aide d'une vérification par géorepérage plutôt que par un suivi continu de la localisation
- Configurer des calendriers de conservation et automatiser la suppression
- Conservez des registres inviolables et horodatés qui garantissent l'intégrité des données
- Assumer les tâches propres au secteur, telles que Check in at Work et CIAO dans le respect de la loi
- Gérer les demandes d'accès et de rectification grâce à une piste d'audit complète
- Mettre en place des contrôles conformes à la loi belge sur la protection des données (DPA) dans les secteurs de la construction, du nettoyage et des transports
La plateforme IoT de Suivo s'intègre parfaitement aux systèmes de paie et aux progiciels de gestion d'entreprise (ERP) existants, aidant ainsi des entreprises telles qu'Antwerpnatie et Molenbergnatie à respecter leurs obligations en matière de droit du travail et de protection des données, même avec un effectif important réparti sur plusieurs sites.
La première question posée par notre comité d'entreprise portait sur la surveillance. Le fait de pouvoir démontrer que nous vérifions la présence des employés, et non leurs déplacements, et que les données sont automatiquement supprimées selon un calendrier préétabli, a permis de transformer une réunion tendue en une approbation rapide.
– Responsable de la protection des données, entreprise de logistique près d'Anvers
Agir aujourd'hui
Ne laissez pas une faille en matière de protection de la vie privée transformer votre préparation pour 2027 en une plainte. Commencez par documenter votre base légale, identifiez précisément quelles données vous collectez en fonction des finalités requises, établissez un calendrier de conservation et communiquez une déclaration de confidentialité claire à votre personnel avant la mise en service de tout système.
Pour plus d'informations sur le suivi du temps de travail respectueux de la vie privée dans le cadre du RGPD en Belgique, contactez Suivo au +32 3 375 70 30 ou consultez la page consacrée à la solution de suivi du temps de travail pour découvrir comment la protection des données est intégrée dès la conception.
Guide gratuit sur la conformité au RGPD en matière de suivi du temps de travail
Vous souhaitez mettre en place un système de suivi du temps de travail sans vous soucier des questions de confidentialité ? Notre guide de conformité au RGPD vous offre un aperçu simple et pratique pour assurer un suivi légal des heures travaillées, tout en rassurant vos collaborateurs et les autorités de contrôle.
A l'intérieur, vous trouverez
- Les principales erreurs liées au RGPD dans la gestion du temps de travail des salariés aujourd’hui
- Comment Suivo permet de réduire le volume de données, d'automatiser la conservation des données et d'être toujours prêt pour un audit
- Des exemples concrets de réussite issus d'Antwerpnatie, de Molenbergnatie et de Water-link
- Des solutions pratiques pour la gestion du personnel, de la flotte et des actifs
Téléchargez gratuitement le guide de mise en conformité au RGPD →
Foire aux questions
Dois-je obtenir le consentement de mes salariés pour enregistrer leurs heures de travail ?
En général, non, et le consentement constitue souvent un fondement inapproprié en raison du déséquilibre des pouvoirs entre l'employeur et l'employé. La plupart des employeurs belges s'appuient sur une obligation légale ou un intérêt légitime, justifiés par écrit avant la mise en service du système de suivi du temps de travail.
La localisation par GPS est-elle autorisée dans le cadre du suivi du temps de travail ?
Une vérification par géorepérage confirmant la présence au moment de la pointage est généralement proportionnée ; le suivi continu des déplacements ne l'est pas. Lorsque les règles du secteur exigent une vérification de la présence, Check in at Work s'en charge sans établir de profil de déplacement.
Combien de temps puis-je conserver les données d'enregistrement des heures de travail ?
Conservez ces données uniquement pendant la durée requise par la législation en matière de paie, de sécurité sociale et de droit du travail, puis supprimez-les. Une plateforme qui automatise la conservation des données (voir les options dans notre comparatif d'outils) vous permet de respecter les limites de stockage.
Les salariés peuvent-ils demander à consulter ou à corriger leurs données de temps de travail ?
Oui. Ils disposent de droits d'accès et de rectification. Un bon système de suivi du temps prend en charge ces demandes tout en enregistrant chaque modification, afin que les corrections ne compromettent pas l'intégrité de l'audit.
Le respect de l'obligation fixée pour 2027 est-il en contradiction avec le RGPD ?
Non. La réglementation exige la conservation de données objectives ; le RGPD impose quant à lui de limiter ces données au strict nécessaire et d'en garantir la sécurité. Une plateforme de suivi du temps intégrant le principe de « protection de la vie privée dès la conception » répond à ces deux exigences à la fois, comme le prévoient les recommandations de l'Autorité belge de protection des données.
