Pointeuse mobile : ce qu'un employeur tunisien peut déployer

Sur le marché tunisien, une pointeuse badgeuse reste d'abord un boîtier : lecteur d'empreinte, reconnaissance faciale, badge sans contact. Demandez si vos équipes peuvent pointer depuis leur téléphone et on vous répondra fonctionnalités. Géolocalisation comprise, photo en option. Sur le texte qui encadre tout ça, silence.

Une pointeuse mobile est une application de pointage installée sur le smartphone ou la tablette du salarié, qui enregistre ses heures d'entrée, de pause et de sortie depuis l'endroit où il travaille. Plus de passage obligé devant une machine à l'entrée : l'appareil est déjà dans la poche, sur le chantier, en tournée, en salle ou à domicile.

La loi organique n° 2004-63 du 27 juillet 2004 sur la protection des données à caractère personnel sépare nettement deux choses, et c'est là que tout se joue.

Compter des heures relève de l'organisation du travail, avec un régime allégé au point de surprendre. Savoir où se tient un salarié, ou à quoi il ressemble au moment où il pointe, n'en relève plus. Le premier se déploie sans rien demander à personne. Le second engage votre responsabilité pénale si vous vous y prenez mal.

Faut-il déclarer une pointeuse mobile à l'INPDP ?

Non, pas pour le seul décompte des heures. L'article 16 de la loi organique n° 2004-63 écarte les formalités de déclaration et de consentement pour le traitement des données professionnelles du salarié effectué par l'employeur, dès lors qu'il est nécessaire au fonctionnement du travail et à son organisation.

L'article neutralise d'un coup la déclaration préalable à l'Instance nationale de protection des données à caractère personnel (INPDP), le consentement exprès et écrit du salarié, l'information préalable sur les finalités, et l'interdiction de transmettre les données à un tiers.

Un logiciel de pointage mobile qui se contente d'horodater des entrées et des sorties se déploie donc sans dossier à l'INPDP et sans signature à collecter, et vos relevés d'heures travaillées peuvent partir chez votre prestataire de paie.

Informez quand même : un système de pointage annoncé se conteste moins qu'un dispositif découvert.

Deux réserves, et elles pèsent. L'exonération tient à la finalité, pas à l'outil : elle couvre ce qui sert « au fonctionnement du travail et à son organisation », rien au-delà. Et le RGPD européen, invoqué par réflexe dans la plupart des contenus du secteur, ne régit pas le traitement des données de vos salariés tunisiens par votre entreprise tunisienne. Le texte applicable est celui de 2004.

Peut-on imposer une pointeuse mobile sur le téléphone personnel ?

Rien ne l'autorise clairement. L'article 16 de la loi organique n° 2004-63 couvre le traitement des données de pointage, pas la fourniture de l'appareil. Aucun texte du Code du travail tunisien ne met l'équipement de travail à la charge du salarié. Un accord écrit reste la seule base solide.

Les vendeurs de solutions de pointage mélangent deux sujets. Enregistrer les heures de ses salariés est réglé. Exiger qu'ils le fassent depuis un appareil qu'ils ont payé eux-mêmes ne l'est pas : la loi sur les données personnelles encadre un traitement, pas un contrat de travail. Et le rapport de subordination fonctionne dans l'autre sens, l'employeur dirige le travail donc il en fournit les moyens.

Reste la tentation disciplinaire. L'article 14 quater range parmi les fautes graves « le refus injustifié d'exécuter les ordres relatifs au travail ». Un refus motivé par le fait que le téléphone appartient au salarié n'est pas injustifié, et un ordre qui porte sur l'appareil n'est pas évidemment relatif au travail.

Le même article renvoie aux circonstances de chaque cas : devant le tribunal du travail, la démonstration vous incombe.

L'issue est contractuelle. Une note signée qui acte l'usage de l'appareil personnel, contrepartie comprise, tient. Pour ceux qui déclinent, prévoyez un appareil de service : une pointeuse mobile reste opposable quel que soit le support qui la porte.

La géolocalisation du salarié est-elle légale en Tunisie ?

Pas sans formalités. La géolocalisation sort de l'exonération de l'article 16, parce qu'elle n'est pas nécessaire pour compter des heures. Elle redevient donc soumise à déclaration préalable à l'INPDP et au consentement exprès et écrit de chaque salarié, sous peine de sanctions pénales.

Elle ne couvre que ce qui sert au fonctionnement du travail et à son organisation. Un horodatage établit l'heure. Une position établit le lieu. La seconde n'est pas nécessaire pour obtenir le premier.

Les formalités reviennent, et avec elles un tarif. Traiter sans déclaration préalable tombe sous l'article 90 de la loi organique n° 2004-63 : un an d'emprisonnement et 5 000 dinars. Se passer du consentement exprès et écrit, ou de l'information préalable, relève de l'article 87 : deux ans et 10 000 dinars. Des peines correctionnelles, pas des amendes administratives.

Le consentement reste une base fragile. L'article 42 autorise le salarié à s'opposer au traitement pour « des raisons valables, légitimes et sérieuses », et l'opposition suspend immédiatement le traitement. Le litige se porte devant l'INPDP, et continuer malgré l'opposition coûte un an et 5 000 dinars. L'exonération ne neutralise pas ce droit, y compris sur le pointage simple.

En pratique, laissez la position hors de votre pointeuse mobile. Si vos tournées ou vos chantiers l'exigent, documentez le besoin, déclarez le traitement, collectez les accords écrits, et limitez la capture au seul instant du pointage. Un suivi continu ne passe ni le test de la nécessité ni celui de la finalité.

Peut-on photographier un salarié à chaque pointage ?

Pas sans autorisation. Le contrôle des horaires ne figure pas parmi les quatre finalités que la loi autorise pour capter l'image d'un salarié sur son lieu de travail.

L'article 71 limite l'image sur les lieux de travail collectifs à quatre objectifs : la sécurité des personnes, la prévention des accidents, la protection des biens, l'entrée et la sortie des espaces. Le référentiel vidéoprotection de l'INPDP est net, toute autre finalité est en infraction. Compter des heures n'y figure pas.

Reste à savoir si un cliché relève de ce régime. Le texte vise des « moyens de vidéo-surveillance », et une photo n'est pas un flux. La question n'est pas tranchée, mais les deux issues se rejoignent.

Dans le régime de l'image, la finalité horaire est exclue. Hors de ce régime, un visage n'est pas nécessaire pour compter des heures, et vous retrouvez exactement les formalités de la géolocalisation.

Si vous entrez dans le régime de l'image, deux contraintes s'ajoutent : l'autorisation préalable de l'INPDP, dont le numéro et la date s'affichent sur site, et une conservation plafonnée à trente jours.

La reconnaissance faciale est une autre question. Une photo prise par une pointeuse mobile et rangée à côté d'un horodatage n'est pas un gabarit biométrique, et le régime de la pointeuse biométrique ne se confond pas avec celui du cliché.

Combien de temps conserver les données d'une pointeuse mobile ?

Aussi longtemps que la finalité l'exige, pas un jour de plus. L'article 64 de la loi organique n° 2004-63 ne fixe aucune durée chiffrée : c'est à vous de l'arrêter, par écrit, avant le déploiement. Sans délai fixé, la destruction obligatoire n'a pas de point de départ.

Car destruction il y a. L'article 45 de la loi organique n° 2004-63 impose l'effacement des données « dès l'expiration du délai fixé à sa conservation », et la procédure n'est pas un bouton dans un logiciel. Un procès-verbal est dressé par un huissier de justice, en présence d'un expert désigné par l'Instance. Les honoraires et les frais sont à la charge du responsable du traitement, donc de vous.

D'où une règle simple : chaque champ collecté est un champ que vous paierez pour détruire. Une pointeuse mobile qui enregistre une heure et un identifiant se solde à peu de frais. La même, chargée de positions et de clichés, vous engage sur un volume que l'huissier constatera ligne par ligne.

Trois choses à poser dans un document daté, avant le premier pointage : la durée de conservation des relevés, l'évènement qui déclenche l'effacement, et la personne qui le pilote.

Alignez la durée sur la période pendant laquelle ces heures peuvent encore vous servir de preuve, en paie comme en contentieux. Au-delà, vous ne conservez plus un actif mais un passif.

Pointeuse mobile Esperoo : ce qui s'active et ce qui reste fermé

Le vrai test d'un outil de pointage n'est pas la liste de ses fonctions. C'est de savoir s'il vous laisse rester du bon côté de l'article 16 sans bricoler.

Chez notre logiciel RH Esperoo, l'identification passe par un code PIN, le même dans tous vos établissements. Une heure, un identifiant, rien d'autre : c'est exactement le périmètre que la loi exonère.

La capture photo au pointage et la reconnaissance faciale existent, et elles s'activent. Elles ne sont pas cochées à votre place. Les activer vous sort du périmètre exonéré, avec la déclaration et les accords écrits que cela suppose. Au moins la décision est prise en connaissance de cause, pas en découvrant une case déjà remplie.

Un dernier point, qui prolonge la question de la conservation. Des heures qui remontent dans un seul système, relié à vos plannings et à vos congés, c'est une seule durée à fixer et un seul effacement à faire constater. Des relevés éparpillés entre un cahier, un tableur et un groupe WhatsApp, c'est autant de procès-verbaux.

Vous voulez voir ce que ça donne sur vos équipes ? Essayez Esperoo gratuitement.

FAQ - Pointeuse mobile en Tunisie

Un salarié peut-il demander à consulter ses relevés de pointage ?

Oui. L'article 32 de la loi organique n° 2004-63 lui ouvre un droit de consultation sur toutes les données personnelles le concernant, et l'article 38 lui permet d'en obtenir copie dans un délai d'un mois. L'exonération de l'article 16 ne touche pas ce droit : elle allège vos formalités, elle ne retire rien au salarié.

Faut-il une autorisation pour héberger les données de pointage à l'étranger ?

Oui. L'article 52 rend l'autorisation de l'INPDP obligatoire pour tout transfert de données personnelles hors de Tunisie, et l'Instance statue sous un mois. L'article 51 exige du pays de destination un niveau de protection adéquat. Demandez à votre éditeur où se trouvent ses serveurs avant de signer.

Combien de temps l'INPDP met-elle à répondre ?

Un mois pour une déclaration, et le silence vaut acceptation (article 7). Trente jours pour une autorisation, et là le silence vaut refus (article 15). Deux régimes opposés, à ne pas confondre quand vous montez un dossier.

Une entreprise offshore est-elle soumise aux mêmes règles ?

Oui. Le régime des sociétés totalement exportatrices porte sur la fiscalité et la douane, pas sur les données personnelles. La loi de 2004 ne distingue pas selon le statut de l'entreprise, et l'article 16 vaut pour une société de services en zone franche comme pour un commerce de détail.

En Tunisie, faire pointer ses équipes ne demande l'accord de personne. Tout ce que vous greffez sur l'horodatage vous fait changer de régime : déclaration, consentement écrit, et un huissier à la sortie. Arbitrez ces ajouts une fois, par écrit, et le reste n'est plus qu'un paramétrage.

Besoin d'une pointeuse mobile qui n'active rien sans vous ? Essayez Esperoo gratuitement.