Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Lundi 28 septembre 2026
Droit du Travail

Cession d'entreprise : préparer les dossiers RH

Cession d'entreprise : distinguez audit préalable et transfert effectif, préparez les pièces RH utiles et contrôlez les accès.

Lors d’une cession d’entreprise, préparez deux dossiers différents : celui qui permet à l’acquéreur d’évaluer les engagements sociaux, puis celui qui permet à l’employeur compétent de gérer les salariés après l’opération. L’accès nécessaire pour négocier n’est pas automatiquement l’accès nécessaire pour payer les salaires. Une copie intégrale du répertoire RH expose des informations inutiles et peut pourtant manquer les compteurs ou engagements indispensables.

La première décision porte sur l’opération : qui reste ou devient employeur, quels contrats sont concernés et à quelle date ? L’organisation documentaire doit traduire cette qualification juridique, avec des accès progressifs et une fermeture prévue des espaces de négociation.

Distinguer rachat de titres et transfert des contrats

Une cession des titres d’une société peut laisser inchangée la personne morale employeur. Le nouvel actionnaire ne devient pas personnellement l’employeur de tous les salariés. Le responsable RH doit alors examiner les changements réels de gouvernance, de destinataires et d’outils ; il ne crée pas artificiellement de nouveaux contrats au nom de l’acquéreur des titres.

Lorsque l’opération relève de l’article L. 1224-1 du Code du travail, les contrats en cours subsistent entre le nouvel employeur et les salariés concernés. Mais le mot « cession » dans un document commercial ne suffit pas à établir ce champ. Faites qualifier le périmètre effectivement transféré, puis formalisez la liste des contrats et situations à traiter. Code du travail, article L. 1224-1.

La liste doit distinguer salariés actifs, contrats suspendus, départs effectifs et affectations partagées entre activités. Une absence ne signifie pas que le contrat est rompu. Une adresse professionnelle commune ou le rattachement technique à un même logiciel ne suffit pas non plus à déterminer le sort juridique de tous les salariés.

Pour un transfert partiel, identifiez les situations protégées visées par L. 2414-1 : le transfert requiert alors l’autorisation de l’inspecteur du travail. Le régime de L. 2421-9 organise notamment son contrôle et la situation d’un refus. Un calendrier d’importation ne doit pas tenir lieu d’autorisation. L. 2414-1 ; L. 2421-9.

Organiser les obligations sociales avant le transfert technique

Le dossier de négociation ne remplace pas les procédures sociales. Dans les entreprises relevant des attributions du CSE d’au moins cinquante salariés, la modification de l’organisation économique ou juridique entre notamment dans l’information-consultation prévue par L. 2312-8. L. 2312-14 impose en principe la consultation avant la décision, sous les exceptions qu’il prévoit. Vérifiez le processus applicable à chaque entité. L. 2312-8, II, 2° ; L. 2312-14.

Consignez séparément les décisions sur les contrats, les consultations, les autorisations particulières et la date d’effet. Une case unique « opération validée » empêche de voir ce qui manque encore. Cette vérification doit précéder l’activation des nouveaux accès de gestion.

Repérez aussi les conventions et accords dont l’application peut être mise en cause. L. 2261-14 prévoit notamment un maintien temporaire des effets et, dans les conditions du texte, une garantie de rémunération. Ne remplacez pas toutes les rubriques par celles de l’acquéreur au seul motif que sa paie utilise une autre convention. L. 2261-14. Le guide d’identification de la convention collective aide à distinguer changement d’employeur, activité et statut collectif.

Ouvrir l’audit préalable par niveaux

Commencez par les questions à résoudre : masse salariale, engagements variables, durée du travail, ancienneté, contentieux significatifs ou obligations particulières. Pour une première estimation, des totaux et des catégories peuvent suffire. Si une analyse individuelle devient nécessaire, indiquez pourquoi, pour quels destinataires et avec quelles protections.

Une donnée codée reste personnelle si une personne peut être identifiée. Dans une petite équipe, « directrice commerciale, quinze ans d’ancienneté » peut désigner immédiatement quelqu’un, même sans nom. Ne promettez donc pas l’anonymat sur la seule suppression de la colonne identité.

Le traitement exige une finalité et une base légale. Un intérêt légitime lié à l’évaluation de l’opération peut être envisagé après examen de la nécessité et des droits des salariés ; ce n’est pas un fondement automatique pour copier tous les dossiers. Pour la gestion après transfert, les obligations légales et l’exécution des contrats doivent être qualifiées traitement par traitement. L’accord de confidentialité ne remplace aucune de ces analyses. RGPD, Art. 5(1)(b), 5(1)(c) et 6(1)(b), (c), (f).

Phase proposée Informations ouvertes Destinataires et décision
Évaluation initiale Effectifs, types de contrats, engagements regroupés Équipe d’acquisition ; identité retirée si inutile, risque de réidentification examiné
Audit approfondi Extraits nécessaires de clauses ou dossiers identifiés Conseils ou spécialistes nommés ; accès justifié par la question traitée
Préparation de la gestion Liste juridiquement arrêtée et données utiles à la continuité Équipe RH et paie chargée de la reprise, au moment nécessaire
Opération réalisée ou abandonnée Données encore justifiées uniquement Fermeture des accès de négociation, sort des copies et archives documenté

Ce tableau constitue une organisation recommandée. Un dossier contentieux complet ne devient pas accessible à chaque négociateur parce que le risque financier intéresse l’acquéreur. Une synthèse du risque peut précéder, si nécessaire, une consultation réservée des pièces pertinentes.

Exemple : le dossier de reprise de huit salariés

L’exemple suivant est entièrement fictif. Aulne cède une activité à Merise avec effet au 1er octobre 2026. L’analyse juridique a conclu que huit contrats relèvent de L. 1224-1. Les démarches sociales requises sont supposées accomplies et aucune autorisation de transfert d’un salarié protégé n’est nécessaire dans ce cas. Ces hypothèses ne peuvent pas être déduites du seul nombre de salariés.

Pendant les négociations, Merise reçoit une synthèse codée et les extraits nécessaires, dans un espace réservé. Le vendeur garde la table de correspondance. Comme certains postes sont uniques, les parties traitent l’ensemble comme des données personnelles ; elles n’annoncent pas un fichier anonyme.

Pour la reprise effective, la fiche de remise R8 précise :

Objet Contenu arrêté dans l’exemple Contrôle de continuité
Contrats Huit contrats et cinq avenants en vigueur Correspondance personne/poste/durée/rémunération ; aucune nouvelle période d’essai créée
Ancienneté Dates initiales et reprises d’ancienneté justifiées Conservation de la date juridique, distincte du 1er octobre dans le nouvel outil
Congés Compteurs arrêtés au 30 septembre, unité et période précisées Rapprochement individuel, demandes déjà autorisées identifiées
Variable Prime contractuelle de septembre encore à payer Montant, bénéficiaire, calcul et responsable du paiement identifiés
Paie Dernière paie, paramètres utiles et données nécessaires Vérification des valeurs reprises avant la première paie Merise
Accès salarié Modalités d’accès aux documents antérieurs et nouveau contact RH Continuité vérifiée indépendamment de l’accès au logiciel de production

Pour une salariée, le compteur concerné indique vingt-six jours ouvrés acquis et neuf pris sur la même période, soit dix-sept jours disponibles. Deux jours sont déjà autorisés pour octobre mais ne sont pas compris dans les neuf jours pris : le dossier les transmet comme réservation future, sans les déduire deux fois. Ce calcul porte sur ce compteur précis, pas sur une règle générale d’acquisition des congés.

La prime contractuelle de septembre s’élève, dans l’exemple, à 600 euros bruts. R8 distingue son bénéficiaire, l’échéance contractuelle et les modalités convenues entre entreprises pour sa prise en charge. Elle ne transforme pas cette somme en prime discrétionnaire du nouvel employeur.

L. 1224-2 prévoit que le nouvel employeur est tenu des obligations de l’ancien envers les salariés dont les contrats subsistent, sous les exceptions du texte, notamment certaines procédures collectives et substitutions sans convention. Il règle aussi le remboursement entre employeurs. La répartition financière négociée doit donc être distinguée des droits du salarié. L. 1224-2.

La migration du SIRH s’appuie sur cette fiche. Huit fichiers importés ne démontrent ni huit contrats correctement repris ni l’exactitude des compteurs. Le responsable RH valide les données métier ; l’équipe technique confirme ce qui a effectivement été importé.

Garder hors du répertoire général les dossiers réservés

Le dossier médical en santé au travail relève d’un régime spécifique et du secret médical. L. 4624-8 organise notamment sa continuité entre services compétents. Il ne doit pas être ajouté à un export RH destiné à l’acquéreur. Les informations administratives nécessaires à l’organisation du travail doivent être distinguées des éléments cliniques. L. 4624-8.

Les alertes, enquêtes internes et contentieux demandent également une analyse propre des destinataires et du besoin. Leur présence dans l’ancien dossier salarié n’autorise pas une ouverture générale. Si une donnée sensible est réellement nécessaire, l’exception pertinente à l’Art. 9 doit être identifiée en plus de la base de l’Art. 6. RGPD, Art. 9(1) et 9(2).

Nommez les personnes autorisées, limitez leurs droits et retirez les permissions temporaires devenues inutiles. La CNIL recommande des profils adaptés aux missions et une revue des habilitations. Une clause contractuelle de confidentialité ne corrige pas un lien de partage public. CNIL, gestion des habilitations.

Informer les salariés et clôturer les espaces de négociation

Préparez une information des salariés sur leurs données adaptée aux changements réels : responsable, interlocuteur, finalités, destinataires, durée et droits. Lorsque le nouvel employeur reçoit les données indirectement, l’Art. 14(3) prévoit notamment un délai raisonnable au plus d’un mois, mais aussi une information au plus tard lors de la première communication à la personne ou au premier autre destinataire selon le cas. Les exceptions de l’Art. 14(5) doivent être vérifiées ; la confidentialité commerciale ne dispense pas automatiquement d’informer. RGPD, Art. 14.

Dans R8, l’information est organisée pour la reprise du 1er octobre ; ce choix évite de repousser mécaniquement l’annonce à la fin du mois. Les salariés disposent d’un contact capable de corriger un compteur ou d’expliquer l’accès à leurs documents antérieurs.

Après réalisation, le répertoire de négociation ne devient pas l’archive RH permanente. Fermez les comptes externes inutiles et vérifiez le sort des téléchargements autorisés. En cas d’abandon, appliquez également une procédure de restitution ou suppression, en isolant les pièces dont une conservation reste légalement justifiée.

Le vendeur peut conserver certains documents pour ses obligations propres : L. 3243-4 prévoit par exemple cinq ans pour les doubles des bulletins. Cela n’autorise pas à maintenir des accès courants à tous les dossiers après la cession. L. 3243-4. Le dossier salarié et ses accès doit retrouver une organisation de gestion et d’archivage explicite.

Ce qu’il faut retenir

  • Qualifiez l’opération, les contrats et les démarches sociales avant l’import.
  • Séparez audit préalable et données nécessaires à la gestion effective.
  • Transmettez droits, compteurs et engagements avec leurs unités et justificatifs.
  • Informez les personnes, protégez les dossiers réservés et fermez les accès temporaires.

FAQ

Faut-il refaire tous les contrats après une cession ?

Pas lorsque les contrats subsistent dans le cadre applicable. Un nouvel outil ne doit ni effacer l’ancienneté ni créer une période d’essai ; toute modification envisagée exige son analyse propre.

Un fichier codé est-il anonyme ?

Pas si les salariés restent identifiables, notamment par un poste unique ou une table de correspondance. Traitez alors les accès et les finalités comme ceux de données personnelles.

L’acquéreur peut-il recevoir tous les dossiers avant de signer ?

Pas par principe. L’ouverture doit répondre à une nécessité documentée, avec une base légale et des destinataires adaptés ; certaines analyses peuvent utiliser des synthèses ou des extraits réservés.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →