Méthodes de pointage : appli, QR, web, NFC, WhatsApp ou biométrie. Laquelle choisir

Ce que dit la loi aujourd'hui, en France et en Espagne

Le point de départ est européen : le 14 mai 2019, dans l'affaire CCOO contre Deutsche Bank, la Cour de justice de l'UE a jugé que chaque État membre doit imposer aux employeurs un système « objectif, fiable et accessible » permettant de mesurer la durée du travail quotidien. La façon de l'appliquer varie d'un pays à l'autre.

En France, le Code du travail impose, dès que les salariés ne suivent pas un horaire collectif, un enregistrement quotidien des heures et un récapitulatif hebdomadaire (L3171-2 et D3171-8), tenus à disposition de l'inspection (L3171-3) ; en cas de litige, l'employeur doit fournir au juge les éléments de nature à justifier les horaires (L3171-4). Le support est libre. Tout dispositif de contrôle doit être porté à la connaissance des salariés et soumis à la consultation du comité social et économique.

En Espagne, où beaucoup de lecteurs de ce blog ont des sites, l'enregistrement quotidien est obligatoire depuis le 12 mai 2019, avec quatre ans de conservation (Real Decreto-ley 8/2019, article 34.9 du statut des travailleurs). Un décret rendant l'enregistrement exclusivement numérique, avec accès à distance de l'inspection, a été lancé en procédure d'urgence le 30 septembre 2025, a reçu un avis défavorable du Conseil d'État espagnol le 23 mars 2026 et n'est toujours pas publié. Le fond n'a changé dans aucune version :

La conséquence pratique est simple : si vous choisissez aujourd'hui une méthode qui remplit déjà la colonne de droite, vous n'aurez rien à changer quand les règles se durciront. Si vous en choisissez une qui ne remplit que la colonne de gauche, vous migrerez dans l'urgence.

Les sept méthodes de pointage comparées

Ces sept méthodes couvrent presque tout ce qui s'utilise en entreprise. Le tableau les note sur les quatre critères qui comptent lors d'un contrôle ou d'un litige, pas sur la beauté de l'appli.

Le papier et le tableur ne figurent pas dans le tableau parce que ce ne sont pas des méthodes de pointage, mais le problème que ces méthodes remplacent : une feuille signée le vendredi pour toute la semaine n'est pas un enregistrement quotidien, et une cellule Excel se modifie sans laisser de trace.

Pointer avec le téléphone : appli, géolocalisation et absence de réseau

L'appli mobile est la méthode la plus souple parce qu'elle suit la personne : à la maison, sur le chantier ou en voiture. Ce qui la rend valable comme preuve n'est pas le téléphone, mais le fait que le serveur fixe l'horodatage, que la personne est identifiée et que le relevé échappe à l'appareil lui-même. Trois détails séparent une appli sérieuse d'une appli qui en a l'air :

• Géolocalisation uniquement au pointage, et facultative par profil. Enregistrer la position à l'arrivée et au départ est proportionné pour des techniciens à domicile ou des commerciaux ; suivre la personne pendant la journée ne l'est pas. La CNIL rappelle que la géolocalisation ne peut servir à contrôler le temps de travail que lorsqu'aucun autre moyen n'existe.
• Mode hors ligne. Un installateur en sous-sol ou un technicien dans un entrepôt sans réseau doit pouvoir pointer quand même ; le relevé est stocké avec l'heure locale et synchronisé au retour de la connexion, signalé comme tel.
• Pauses en un geste. Si enregistrer le déjeuner ou une sortie demande plus d'un geste, personne ne le fera, et tout l'intervalle sera présumé travaillé.

L'objection habituelle est le téléphone personnel. Personne n'est tenu d'installer une appli sur son propre appareil ; il faut donc toujours une alternative qui n'en dépend pas : le navigateur, le QR code avec un appareil de l'entreprise ou la tablette à l'accueil.

Pointer depuis l'ordinateur : bureau et télétravail

Pointer depuis le navigateur est la méthode la moins chère qui existe et, au bureau comme en télétravail, la plus naturelle : la personne ouvre son poste, se connecte à la plateforme et démarre sa journée. Rien à installer, aucun téléphone personnel. Cela fonctionne parce que le relevé vit dans le même système que l'appli, avec le même horodatage et la même traçabilité.

Deux points de vigilance. L'accès d'abord : si la plateforme accepte l'authentification unique avec l'annuaire de l'entreprise, pointer prend un clic. Ensuite, ne pas confondre « allumer l'ordinateur » et « pointer » : l'enregistrement automatique à l'ouverture de session est commode, mais il ne distingue ni la pause déjeuner ni le départ en milieu d'après-midi, et il se retourne contre l'employeur en cas de litige.

Pour le télétravail, le navigateur règle aussi la question gênante de la géolocalisation : elle est inutile. La loi demande de savoir combien de temps on travaille, pas d'où.

Pointer par QR, NFC ou tablette : sites physiques, magasins et chantiers

Quand il existe un lieu de travail physique avec un point de passage, la méthode doit y vivre, et non sur le téléphone de chacun. Trois variantes, qui stockent toutes le relevé dans le même système :

Dans tous les cas, ce qui compte devant l'inspection, c'est que chaque pointage ait une heure serveur, une personne identifiée et un site, et que l'export soit immédiat. Que la personne l'ait fait par QR ou par badge est un détail de la ligne.

Pointer par WhatsApp : pratique, mais est-ce un relevé ?

Un groupe WhatsApp où chacun écrit « arrivé » à neuf heures et « parti » à dix-huit heures n'est pas un relevé du temps de travail. Il échoue sur tout : les messages se modifient et s'effacent, l'historique vit sur des téléphones personnels, l'heure est celle du téléphone de celui qui écrit et, en cas de litige, rien ne prouve que personne n'y a touché. S'y ajoute le problème déjà décrit pour les mots de passe par messagerie : les données des salariés finissent dans un service grand public sans contrat de sous-traitance.

Utiliser une messagerie comme canal d'entrée est autre chose. Certains fournisseurs proposent un bot : la personne lui écrit ou partage sa position, et c'est le système de pointage, pas la messagerie, qui enregistre le relevé avec l'horodatage serveur. Là, ce qui vaut est le système derrière. Si on vous le propose, posez trois questions : où est stocké le relevé, peut-on le modifier depuis la messagerie, et l'export pour l'inspection sort-il du système ou d'une capture d'écran ?

Pointage biométrique : ce que dit la CNIL de l'empreinte

La pointeuse à empreinte a longtemps été la méthode « sérieuse » par excellence, et elle équipe encore beaucoup d'usines et d'immeubles. Juridiquement, l'empreinte et la reconnaissance faciale sont des données biométriques au sens de l'article 9 du RGPD, dont le traitement est interdit par principe. Le règlement type de la CNIL de 2019 ne l'autorise sur les lieux de travail que pour le contrôle d'accès à des locaux, des appareils ou des applications présentant un enjeu de sécurité particulier, et la CNIL précise que le simple contrôle des horaires ne justifie pas un dispositif biométrique : un badge ou un code remplit exactement la même fonction.

En Espagne, l'autorité de protection des données (AEPD) arrive à la même conclusion dans son guide de novembre 2023 : pour le pointage et le contrôle de présence, il manque une base légale, le consentement du salarié ne vaut pas, et toute mise en œuvre exige une analyse d'impact préalable.

Traduit en décision : si vous avez des pointeuses à empreinte, planifiez leur remplacement ; si vous choisissez maintenant, ne les mettez pas sur la liste. L'inaltérabilité du relevé vient de l'horodatage et de la traçabilité, pas du doigt.

Comment choisir : une matrice par type d'équipe

Presque aucune entreprise n'a un seul type d'équipe, donc presque aucune ne devrait avoir une seule méthode. Ce qu'elle doit avoir, c'est une seule plateforme où aboutissent tous les pointages, au même format, avec le même export. La matrice ci-dessous est celle que nous utilisons en déploiement :

Et une question à poser avant de signer avec un fournisseur : « si l'inspection demande demain les relevés de ce site sur les douze derniers mois, combien de clics me faut-il pour les lui remettre ? ». Si la réponse contient « exporter vers Excel et retravailler », continuez à chercher.

Comment Dokuflex le résout

Le module de pointage de Dokuflex part de l'idée de la matrice : la personne choisit comment pointer, l'entreprise a un seul relevé. Les méthodes disponibles sont l'appli mobile avec mode hors ligne et géolocalisation facultative par profil, le navigateur web, la tablette à l'accueil, le QR code et le badge NFC. Toutes écrivent au même endroit, avec l'horodatage du serveur et un journal inaltérable dans lequel toute correction laisse la trace de qui l'a faite et quand.

Ce qu'il remplit déjà de la colonne de droite :

• Rapport pour l'inspection en un clic, par site et par période, sans passer par Excel.
• Portail salarié avec son historique et un téléchargement PDF, soit l'accès direct que demande le projet espagnol.
• Pauses, sorties temporaires et heures supplémentaires calculées selon la convention ou l'accord, avec des données conservées quatre ans dans l'Union européenne.
• Intégration avec la paie et les autres processus RH, de l'intégration d'un salarié à la gestion des contrats.

Il n'y a pas de pointage biométrique, volontairement. Et pour les petites entreprises, il existe une formule gratuite pour pointer dès demain.

Questions fréquentes

Sources

• Cour de justice de l'UE, affaire C-55/18 (CCOO contre Deutsche Bank, 14 mai 2019) : obligation d'un système objectif, fiable et accessible de mesure du temps de travail.
• Code du travail : articles L3171-2 à L3171-4 (décompte, mise à disposition de l'inspection, preuve), D3171-8 (enregistrement quotidien) et D3171-16 (conservation un an).
• CNIL, règlement type relatif aux dispositifs biométriques sur les lieux de travail (2019) : finalité limitée au contrôle d'accès.
• CNIL, la géolocalisation des véhicules des salariés : usage pour le temps de travail limité aux cas sans autre moyen.
• Real Decreto-ley 8/2019 (Espagne) : enregistrement quotidien, conservation quatre ans ; article 7.5 LISOS : 751 à 7 500 euros. État du décret sur le pointage numérique : procédure d'urgence du 30 septembre 2025, avis défavorable du Conseil d'État du 23 mars 2026, non publié au 4 octobre 2026.
• AEPD, guide sur le contrôle de présence par systèmes biométriques (novembre 2023).