DeskRH repose sur un coffre-fort numérique conforme aux exigences du Code du travail et du RGPD. Le salarié y accède pour consulter ses bulletins de paie, contrats, attestations et tout document RH archivé par l’employeur. Nous détaillons ici les points techniques que les fiches produit survolent.
Opt-out et droit d’opposition : ce que le déploiement de DeskRH impose côté conformité
Depuis la loi Travail, la dématérialisation du bulletin de paie est la règle par défaut, sans consentement préalable du salarié. Le salarié dispose d’un droit d’opposition (opt-out) qu’il peut exercer à tout moment, y compris plusieurs mois après la mise en service du coffre-fort numérique.
Ce mécanisme d’opt-out a des conséquences directes sur le paramétrage de DeskRH. L’employeur doit pouvoir basculer un salarié en mode papier (ou mixte) sans interrompre le cycle de paie des autres collaborateurs. Nous observons que ce point est rarement testé lors des recettes projet, alors qu’il constitue un sujet récurrent en audit social.
L’article L.3243-2 du Code du travail impose également de conserver la preuve que le salarié a été informé de la dématérialisation et de son droit d’opposition. DeskRH doit donc alimenter un journal d’information horodaté, exploitable en cas de contrôle. Sans ce journal, l’employeur s’expose à une requalification de la remise du bulletin.
Durées de conservation des bulletins de paie dans le coffre-fort DeskRH
La confusion entre durée légale côté employeur et durée côté salarié persiste dans la plupart des déploiements. L’archivage employeur couvre une période minimale de dix ans à compter de la date de dépôt, conformément à l’article D.3243-8 du Code du travail.
Côté salarié, le coffre-fort numérique DeskRH garantit un accès aux documents pendant cinquante ans, ou jusqu’aux soixante-quinze ans du titulaire. Cette durée dépasse largement la relation de travail et pose la question de la réversibilité des données.
Réversibilité et portabilité des documents archivés
Lorsqu’un salarié quitte l’entreprise, il doit pouvoir récupérer l’intégralité de ses bulletins et documents depuis son espace personnel DeskRH. Le téléchargement en lot (export groupé au format PDF) est le minimum attendu. Nous recommandons de vérifier, avant le déploiement, que la procédure de récupération fonctionne réellement sur un volume de plusieurs années de bulletins.
Le RGPD renforce cette exigence : le droit à la portabilité (article 20) s’applique aux données personnelles stockées dans le coffre-fort électronique. Un salarié peut demander l’export de ses documents dans un format structuré et couramment utilisé.
Connexion salarié et gestion des accès au dossier personnel
L’accès au coffre-fort DeskRH passe par une connexion individuelle, distincte des identifiants du SIRH employeur. Le salarié reçoit un lien d’activation lors du premier dépôt de bulletin, puis s’authentifie via ses propres identifiants.
Plusieurs points techniques méritent attention lors du paramétrage :
- L’activation du compte salarié doit être dissociée de l’adresse e-mail professionnelle, car celle-ci disparaît au départ du collaborateur. Un e-mail personnel ou un numéro de téléphone mobile est préférable pour garantir l’accès post-contrat.
- La validation manuelle des dépôts, si elle est activée dans les tâches à réaliser côté gestionnaire, peut bloquer la mise à disposition des bulletins pendant plusieurs jours. Nous observons que ce réglage est fréquemment laissé en mode manuel par défaut lors des premières mises en production.
- L’authentification à double facteur, quand elle est disponible, réduit le risque d’accès non autorisé au dossier du salarié, qui contient des données sensibles (rémunération, coordonnées bancaires, pièces d’identité).
Un salarié qui perd ses identifiants de connexion après son départ ne doit pas dépendre de l’ancien employeur pour les réinitialiser. Le support DeskRH gère directement la récupération d’accès sur la base du coffre-fort individuel, indépendamment du compte entreprise.
Chiffrement et sécurisation des données RH dans DeskRH
Le chiffrement des documents au repos et en transit est une obligation RGPD pour tout coffre-fort numérique hébergeant des données salariales. DeskRH, en tant que solution Silae Dématérialisation, applique un chiffrement de bout en bout sur les fichiers déposés.
L’hébergement des données sur le territoire français (ou européen) conditionne la conformité au RGPD. Ce critère est vérifiable dans le contrat de sous-traitance (article 28 du RGPD) signé entre l’employeur et l’éditeur.
Séparation des rôles entre employeur et salarié
Le coffre-fort numérique DeskRH distingue deux espaces : l’espace employeur (dépôt et suivi de la distribution) et l’espace salarié (consultation, téléchargement, archivage longue durée). L’employeur ne peut pas accéder au contenu du coffre-fort individuel du salarié après le dépôt. Cette séparation est un prérequis de la norme relative aux coffres-forts numériques.
En pratique, cela signifie qu’un gestionnaire de paie utilisant Silae mySilae Paie dépose les bulletins via un flux automatisé, mais n’a aucune visibilité sur les actions du salarié dans son espace (consultation, suppression, export). Le salarié reste seul maître de son coffre-fort personnel.
Documents RH archivables au-delà du bulletin de paie
DeskRH ne se limite pas à la gestion des bulletins de paie. L’espace documentaire du salarié peut recevoir :
- Les contrats de travail et avenants, avec horodatage du dépôt
- Les attestations employeur (attestation Pôle emploi, certificat de travail, solde de tout compte)
- Les documents liés à la mutuelle, la prévoyance ou l’épargne salariale
- Tout document RH que l’employeur choisit de dématérialiser dans le cadre de sa politique d’archivage électronique
L’intérêt pour le salarié est de centraliser l’ensemble de son dossier administratif dans un espace sécurisé et accessible indépendamment de son statut dans l’entreprise. Pour le service RH, l’archivage numérique réduit les demandes de duplicatas et les délais de traitement associés.
Le déploiement de DeskRH gagne à être pensé comme un projet de dématérialisation globale du dossier salarié, pas uniquement comme un canal de distribution du bulletin de paie. La conformité légale, la gestion de l’opt-out et la réversibilité des données sont les trois piliers techniques à valider avant toute mise en production.
