RH, Paie & Management
Coffre-fort électronique et bulletin de paie : obligations
Un coffre-fort électronique ne sert pas seulement à déposer un PDF. Pour distribuer des bulletins de paie, l’employeur doit garantir intégrité, confidentialité, disponibilité et récupération durable, tout en respectant le droit d’opposition du salarié.
Coffre-fort et simple espace de stockage
Un dossier cloud classique peut stocker des fichiers, mais il ne garantit pas forcément leur intégrité, leur traçabilité ou leur récupération à long terme. Un service de coffre-fort est conçu pour isoler les espaces, protéger les accès et conserver les documents dans des conditions documentées.
L’erreur des « cinquante ans de conservation »
L’employeur conserve un double du bulletin, papier ou électronique, pendant cinq ans. Pour les bulletins remis sous forme électronique, il doit en plus garantir leur disponibilité soit pendant cinquante ans, soit jusqu’à l’âge prévu par le Code du travail augmenté de six ans — présenté couramment comme jusqu’aux 75 ans du salarié.
Ce sont deux obligations différentes. Écrire que tous les doubles doivent être conservés cinquante ans est inexact.
Le salarié peut-il refuser le bulletin électronique ?
Oui. L’employeur informe le salarié de son droit d’opposition avant la première émission électronique ou au moment de l’embauche. Le salarié peut s’opposer avant ou après cette émission. Sa demande doit prendre effet dans les meilleurs délais et au plus tard dans les trois mois.
Les exigences à contrôler
- authentification robuste et accès strictement personnel ;
- confidentialité du contenu et chiffrement approprié ;
- preuve de dépôt, horodatage et intégrité du document ;
- disponibilité prévue par le contrat et le droit applicable ;
- export de l’intégralité des bulletins dans un format courant ;
- procédure en cas de départ du salarié ou changement d’employeur ;
- plan de continuité et information avant la fermeture du service ;
- localisation, sous-traitants et traitement des données documentés.
Que se passe-t-il si le prestataire ferme ?
Les utilisateurs doivent être informés au moins trois mois avant la fermeture du service afin de récupérer les bulletins. Le contrat doit expliquer la réversibilité, le format d’export et la continuité. Une promesse « accès à vie » sans dispositif de sortie n’est pas une garantie suffisante.
Comment choisir une solution ?
| Critère | Preuve à demander |
|---|---|
| Sécurité | Mesures techniques, audits, gestion des incidents et habilitations |
| Intégrité | Horodatage, scellement et traçabilité des dépôts |
| Disponibilité | Engagement contractuel, sauvegardes et plan de continuité |
| Réversibilité | Export complet testé et procédure de fermeture |
| RGPD | Rôles, finalités, durées, sous-traitants et exercice des droits |
| Expérience salarié | Activation simple, récupération de compte et accès après départ |
MyPeopleDoc et autres solutions
Les solutions ne doivent pas être classées uniquement par espace de stockage ou prix. Vérifiez le rôle exact du prestataire, les garanties contractuelles et l’export. Notre page MyPeopleDoc : connexion, activation et avis analyse ce service précis à partir de ses conditions officielles.
Organisation côté employeur
Le processus de création du bulletin doit séparer production, validation et distribution. Le guide de gestion de la paie intègre aussi paiement, DSN et conservation. Donnez les habilitations par rôle et retirez-les dès qu’elles ne sont plus nécessaires.
Conseils au salarié
Utilisez une adresse personnelle durable lorsque le service le permet, activez l’authentification multifacteur, téléchargez régulièrement vos documents et conservez une copie indépendante. Le guide comment lire une fiche de paie aide ensuite à vérifier chaque bulletin reçu.
Testez aussi la récupération complète avant d’en avoir besoin. Un export lisible, classé par employeur et par année, vaut mieux qu’une série de captures d’écran impossibles à réutiliser pour la retraite ou un dossier administratif.
Plan de déploiement pour l’entreprise
- Cartographier les salariés, formats et historiques à reprendre.
- Informer chaque salarié et enregistrer les oppositions.
- Tester l’invitation, le dépôt, la notification et l’export.
- Prévoir une procédure papier pour les opposants.
- Contrôler régulièrement les comptes inactifs et les journaux d’accès.
