Quand un employeur déploie MyPeopleDoc, chaque salarié reçoit un lien d’activation pour accéder à son coffre-fort numérique RH. Bulletins de paie, contrats, attestations : ces documents contiennent des données personnelles sensibles. Le RGPD encadre leur traitement, mais la répartition concrète des responsabilités entre l’éditeur UKG/PeopleDoc et l’employeur reste rarement expliquée aux utilisateurs de la plateforme.
Responsable de traitement et sous-traitant RGPD sur MyPeopleDoc : qui fait quoi
Un point structurant conditionne la protection des données sur MyPeopleDoc : la distinction entre le responsable de traitement et le sous-traitant. Selon la fiche produit RGPD officielle publiée par UKG, l’employeur reste responsable de traitement au sens de l’article 4(7) du RGPD pour les données RH déposées dans le coffre-fort.
A voir aussi : Quelles données personnelles sont considérées ? Points importants à savoir
UKG/PeopleDoc agit comme sous-traitant (data processor). La nuance a des conséquences directes pour le salarié : toute demande d’accès, de rectification ou de suppression de documents doit en principe être adressée à l’employeur, pas à la plateforme elle-même.
Des clauses contractuelles lient UKG et chaque employeur client. Elles couvrent la sécurité, la confidentialité, la sous-traitance ultérieure et les instructions documentées relatives aux traitements. En pratique, cela signifie que la protection de vos données sur votre compte MyPeopleDoc dépend autant des engagements de votre entreprise que des mesures techniques de l’éditeur.
Lire également : Sécuriser ses données avec Ami Compta : ce que tout cabinet doit vérifier
Archivage à valeur probante : le rôle de CDC Arkhinéo dans la sécurité des documents
Le coffre-fort numérique MyPeopleDoc ne stocke pas les bulletins de paie sur ses propres serveurs de la même manière qu’un simple drive. L’archivage à valeur probante, celui qui donne une force juridique aux documents numériques, est externalisé chez CDC Arkhinéo, rattaché au groupe Caisse des Dépôts via Docaposte.
Ce tiers archiveur applique la norme NF Z42-013, qui garantit l’intégrité, la pérennité et la traçabilité des documents sur toute la durée légale de conservation. Pour un bulletin de paie, cette durée peut s’étendre sur plusieurs décennies.
Ce que ce dispositif change pour le salarié
L’externalisation chez un tiers de confiance public ajoute une couche de protection indépendante de l’éditeur UKG. Si PeopleDoc cessait son activité ou changeait de propriétaire, les archives conservées chez CDC Arkhinéo resteraient accessibles et juridiquement valides. Les concurrents directs (coffres-forts numériques intégrés aux logiciels de paie) ne proposent pas tous ce niveau de séparation entre l’applicatif et l’archivage certifié.
Certification ISO 27001 et hébergement en France : ce que cela couvre réellement
MyPeopleDoc affiche une certification ISO 27001, référentiel international de gestion de la sécurité de l’information. Cette certification impose des audits réguliers, une politique de gestion des incidents documentée et un contrôle des accès physiques et logiques aux données.
Les données sont hébergées sur des serveurs situés en France. Ce point n’est pas anodin dans le contexte du RGPD : un hébergement hors Union européenne impliquerait des mécanismes de transfert supplémentaires (clauses contractuelles types, décisions d’adéquation) et un risque juridique accru pour les données personnelles des salariés.
En revanche, la certification ISO 27001 porte sur le système de management de la sécurité, pas sur chaque fonctionnalité individuelle de la plateforme. Elle ne garantit pas, par exemple, que le chiffrement de bout en bout s’applique à tous les flux sans exception. Les données disponibles ne permettent pas de conclure sur le détail exact des protocoles de chiffrement utilisés entre le navigateur du salarié et les serveurs d’archivage.
Droits RGPD concrets sur votre compte MyPeopleDoc
Le RGPD accorde aux salariés plusieurs droits sur leurs données personnelles. Sur MyPeopleDoc, leur exercice prend une forme particulière liée à l’architecture de la plateforme.
- Droit d’accès et de portabilité : le salarié peut télécharger ses documents (bulletins de paie, contrats) directement depuis son compte, sans passer par l’employeur pour cette étape
- Droit de rectification : si un document contient une erreur (mauvais montant sur un bulletin, par exemple), la demande doit être adressée à l’employeur, qui reste responsable de traitement et seul habilité à corriger ou remplacer le document dans le coffre-fort
- Droit à l’effacement : ce droit entre en tension avec les obligations légales de conservation. Un employeur ne peut pas supprimer un bulletin de paie archivé à valeur probante avant l’expiration du délai légal, même sur demande du salarié
- Droit d’opposition : le salarié peut s’opposer à certains traitements, mais l’alimentation du coffre-fort par l’employeur repose sur une obligation légale (dématérialisation du bulletin de paie), ce qui limite la portée de ce droit dans ce contexte précis
Que se passe-t-il en cas de départ de l’entreprise
Le coffre-fort MyPeopleDoc est rattaché au salarié, pas à l’employeur. Après un départ, le compte reste actif et les documents restent accessibles tant que le salarié conserve ses identifiants. L’ancien employeur perd la possibilité d’y déposer de nouveaux documents, mais les archives existantes demeurent disponibles.
Ce fonctionnement distingue MyPeopleDoc de certaines solutions où l’accès aux documents disparaît avec la fin du contrat de travail.
Limites de la protection RGPD sur un coffre-fort numérique RH
La conformité RGPD de MyPeopleDoc repose sur un cadre contractuel et technique solide, mais quelques zones d’ombre subsistent pour l’utilisateur final.
Le salarié n’a pas de visibilité directe sur les sous-traitants ultérieurs utilisés par UKG pour le traitement ou l’hébergement de certaines données. La fiche RGPD mentionne des clauses encadrant la sous-traitance en cascade, sans lister publiquement chaque prestataire impliqué.
La gestion des consentements pose aussi question. L’activation du compte MyPeopleDoc se fait généralement via un lien envoyé par l’employeur. Le salarié peut ne pas activer son compte, mais dans les entreprises qui ont abandonné le bulletin papier, refuser l’activation revient à ne plus recevoir ses documents de paie par voie dématérialisée, ce qui place le consentement dans une zone grise.
Le RGPD exige un consentement libre, ce qui suppose une alternative réelle. Les retours terrain divergent sur ce point : certaines entreprises maintiennent la possibilité de recevoir un bulletin papier, d’autres non. La conformité dépend alors de la politique interne de chaque employeur, pas uniquement de la plateforme.
Un coffre-fort numérique RH certifié et hébergé en France offre un niveau de protection supérieur à la moyenne des solutions du marché. Le niveau de conformité effectif dépend du paramétrage et de l’administration du service par chaque employeur.
