Fiche de révision : Collecte et sécurisation des données de paie

📋 Plan du Cours

1. Cartographier les variables de paie
2. Organiser le circuit de remontée
3. Automatiser la collecte des variables
4. Catégoriser les données personnelles
5. Fonder les traitements et limiter les accès
6. Protéger les accès et conserver
7. Tracer les traitements et informer
8. Détecter les anomalies de collecte
9. Corriger et sécuriser les corrections

📖 1. Cartographier les variables de paie

🔑 Notions clés & Définitions

• Éléments variables de paie : Composantes dont la valeur change d'un mois à l'autre, notamment les heures supplémentaires, les absences, les primes, les tickets restaurant et la prime de transport.

📝 Points essentiels

📌 Les éléments variables de paie évoluent selon les mois, tandis que le salaire de base, l'ancienneté figée et les avantages en nature permanents restent des éléments fixes contractuels sauf avenant.

📌 Chaque variable de paie doit être rattachée à une source de justification interne ou externe, comme un planning validé, un pointage électronique, un arrêt de travail de la CPAM ou un justificatif de transport.

💡 Astuce mémo

EVP variables ≠ éléments fixes contractuels

📖 2. Organiser le circuit de remontée

🔑 Notions clés & Définitions

• Calendrier de paie : Fixe, pour chaque client, la date limite de transmission des variables, la période de traitement et de contrôle du cabinet, ainsi que la date d'envoi des bulletins et de la DSN.

★ À maîtriser

• 🔄 La construction du calendrier suit ces étapes:
  1. Fixer la date butoir de transmission des variables
  2. Prévoir la fenêtre de traitement et de contrôle au cabinet
  3. Planifier la date d'envoi des bulletins et de la DSN
  4. Communiquer le calendrier par écrit aux interlocuteurs
  5. Réviser le calendrier en cas de jours fériés ou de clôture simultanée

Compléments

📌 Les managers remontent généralement les variables de terrain, le service RH centralise et valide les éléments administratifs, puis le gestionnaire de paie contrôle et intègre les données.

💡 Astuce mémo

Transmission → traitement → bulletins et DSN

📖 3. Automatiser la collecte des variables

★ À maîtriser

📌 La collecte manuelle repose sur la saisie des variables depuis une fiche navette ou un tableur, tandis que la collecte automatisée importe dans le logiciel de paie des données structurées validées dans un SIRH ou un outil de gestion des temps et des activités.

Compléments

• Un tableur normé avec des listes déroulantes et des contrôles de saisie constitue une automatisation partielle adaptée aux clients peu équipés.

• Pour une PME de distribution de 45 salariés utilisant un outil de pointage connecté à Silae, l'import contrôlé des variables fait passer le temps de saisie de deux heures à vingt minutes.

💡 Astuce mémo

Import structuré → moins de ressaisies → moins d'erreurs

📖 4. Catégoriser les données personnelles

🔑 Notions clés & Définitions

• Donnée personnelle : Information qui permet d'identifier directement ou indirectement un salarié, comme son nom, son adresse, son RIB ou son numéro de sécurité sociale.
• Données sensibles : Les données sensibles traitées en paie comprennent les informations de santé contenues dans un arrêt maladie, le handicap indiqué par une attestation de reconnaissance de travailleur handicapé et l'appartenance syndicale révélée par une retenue sur salaire liée à une grève.

💡 Astuce mémo

Données ordinaires ≠ données sensibles

📖 5. Fonder les traitements et limiter les accès

📝 Points essentiels

• En paie, les traitements reposent principalement sur l'exécution du contrat de travail pour calculer le salaire et gérer les congés, ainsi que sur l'obligation légale pour les déclarations sociales, la DSN et les cotisations.

• Le principe de minimisation impose de ne collecter que les données réellement nécessaires à la production du bulletin, de sorte que la durée d'un arrêt et sa date de reprise suffisent sans conserver le diagnostic médical.

• Seuls les gestionnaires habilités à traiter le dossier d'un client peuvent accéder aux informations médicales, tandis que les managers reçoivent uniquement la durée et le caractère justifié de l'absence.

💡 Astuce mémo

Le manager connaît la durée d'absence, pas le diagnostic

📖 6. Protéger les accès et conserver

★ À maîtriser

• La construction d'un profil d'accès consiste à lister les rôles, identifier les données nécessaires à chaque fonction, paramétrer les autorisations, documenter les profils et les réviser lors de chaque changement de poste ou de périmètre.

• Le socle technique comprend: l'authentification multifacteur, le chiffrement des données stockées et transmises, la journalisation des accès

📌 Le coffre-fort numérique est la solution de référence pour remettre un bulletin dématérialisé, car chaque salarié accède à ses documents dans un espace personnel chiffré sans passage par une messagerie ouverte.

Compléments

📌 Les durées de conservation des bulletins et du dossier salarié commencent à compter de la fin du contrat de travail, tandis que le registre des traitements est conservé pour une durée indéfinie en raison de l'obligation continue.

💡 Astuce mémo

AMF : authentification multifacteur, chiffrement, journalisation

📖 7. Tracer les traitements et informer

🔑 Notions clés & Définitions

• Registre des traitements : Le registre des traitements recense pour chaque traitement la finalité, la base légale, les catégories de données, les destinataires et la durée de conservation.

📝 Points essentiels

📌 Le RGPD impose d'informer les salariés au moment de la collecte au moyen d'une note précisant les traitements, leur finalité, leur base légale, les droits du salarié et les coordonnées du responsable de traitement.

• La traçabilité d'une modification de variable consiste à conserver la valeur initiale, la valeur corrigée, la date de modification, l'identité de l'auteur et le justificatif retenu.

💡 Astuce mémo

Registre → traçabilité → information du salarié

📖 8. Détecter les anomalies de collecte

📝 Points essentiels

• Les anomalies de collecte comprennent:

  • le doublon
  • l'oubli
  • la valeur aberrante
  • la donnée manquante

• 🔄 Le contrôle croisé confronte successivement:

  1. la fiche navette
  2. le planning validé
  3. les justificatifs d'absence
  4. les données de pointage

📌 Une erreur ponctuelle se corrige sur le mois concerné, tandis qu'une anomalie systémique récurrente exige une intervention sur le circuit de collecte lui-même.

💡 Astuce mémo

DOVM : doublon, oubli, valeur aberrante, donnée manquante

📖 9. Corriger et sécuriser les corrections

★ À maîtriser

• Toute correction d'une variable de paie doit être fondée sur une référence réglementaire ou conventionnelle et sur un justificatif probant.

• Le double regard consiste à faire valider une correction par un second acteur avant son intégration définitive afin de réduire le risque d'erreur résiduelle.

• Une anomalie récurrente liée au circuit, comme un retard systématique d'un manager ou un paramétrage inadapté, doit conduire à un audit de paie plutôt qu'à des corrections mensuelles répétées.

Compléments

• Les suggestions d'un outil d'intelligence artificielle en paie doivent être considérées comme des hypothèses à valider, notamment pour les taux de cotisation, les plafonds de la Sécurité sociale et les majorations conventionnelles.

💡 Astuce mémo

Anomalie récurrente → audit du circuit

📊 Tableaux de synthèse

Types de données et protections