Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Lundi 28 septembre 2026
Droit du Travail

Épargne salariale : transmettre les données utiles

Épargne salariale : organisez les flux employeur, teneur de compte et salarié, avec des données limitées et des documents de départ complets.

L’employeur peut transmettre au gestionnaire d’épargne salariale les informations nécessaires pour identifier les bénéficiaires, attribuer leurs droits et assurer leur information. Il doit définir ces besoins par opération : le fichier des droits attribués, les choix de placement et les justificatifs d’un déblocage ne donnent pas les mêmes accès aux RH. Un contrat avec le gestionnaire ne justifie pas l’envoi du dossier salarié complet.

La méthode suivante vise une PME disposant déjà de dispositifs d’épargne salariale. Elle organise les échanges et les contrôles, sans remplacer l’accord applicable ni conseiller un placement. Le premier travail consiste à relier chaque donnée à un droit à calculer, un document à remettre ou une opération à exécuter.

Partir des bénéficiaires, pas du dernier fichier de paie

L. 3342-1 ouvre les dispositifs aux salariés compris dans leur champ. Une condition d’ancienneté peut être prévue, dans la limite générale de trois mois ; le texte impose de tenir compte des contrats exécutés pendant la période de calcul et les douze mois précédents. Il comporte des règles particulières pour le travail temporaire et le portage. Un simple filtre « CDI présents aujourd’hui » ne reproduit donc pas le périmètre légal. Source : L. 3342-1.

Les RH doivent vérifier l’accord, la période et les contrats successifs avant d’envoyer la liste. Une personne ayant quitté l’entreprise peut encore avoir des droits au titre de son activité passée. Ne supprimez pas son dossier de la campagne parce que son compte informatique est désactivé.

Le calcul dépend également du dispositif. Pour l’intéressement, L. 3314-5 permet une répartition uniforme, proportionnelle à la présence ou aux salaires, éventuellement combinée. Certaines absences sont assimilées à de la présence. La paie applique l’accord et les règles légales avant de produire le montant ; elle ne transmet pas nécessairement au gestionnaire les motifs détaillés des absences qui ont servi au calcul. Source : L. 3314-5.

Distinguer les documents remis au salarié

Le livret d’épargne salariale est remis à la conclusion du contrat lorsque l’entreprise propose les dispositifs visés par L. 3341-6. Il présente ceux qui existent dans l’entreprise. Ce document d’entrée ne remplace ni les informations propres à chaque attribution ni les documents de départ. Source : L. 3341-6.

Pour l’intéressement, D. 3313-9 exige une fiche distincte du bulletin de paie. Elle comporte notamment le montant global, la moyenne par bénéficiaire, les droits individuels, les retenues CSG et CRDS et, le cas échéant, les avances et leur régularisation. Elle précise les informations prévues pour l’investissement et l’affectation par défaut ; une annexe rappelle les règles essentielles de calcul et de répartition. Source : D. 3313-9.

La fiche peut être remise électroniquement sauf opposition du salarié, dans des conditions garantissant l’intégrité des données. Prévoyez donc un mode alternatif pour celui qui s’y oppose. Un onglet « épargne » dans un logiciel ne prouve pas, à lui seul, que la bonne fiche et son annexe ont été remises. Le suivi doit identifier le destinataire, la version du document et la remise, sans exiger une signature comme condition universelle de validité.

Pour le PEE, la personne chargée du registre des comptes administratifs adresse au moins annuellement à chaque adhérent un relevé de ses actions ou parts avec l’état du compte. Identifiez qui assure concrètement cet envoi : une répartition interne mal comprise peut laisser chacun supposer que l’autre s’en charge. Source : R. 3332-16.

Qualifier les rôles par opération

L’employeur détermine les traitements nécessaires à la gestion de ses obligations et des droits des salariés. Un prestataire calculant un fichier uniquement pour son compte peut relever de la sous-traitance. Un organisme déterminant des finalités et moyens propres, notamment pour ses obligations réglementaires, n’est pas automatiquement son sous-traitant pour ces opérations. La qualification dépend des faits, pas seulement du titre de l’annexe contractuelle. Source : RGPD, Art. 4(7) et Art. 4(8).

Demandez au gestionnaire de distinguer les opérations effectuées sur instruction et celles qu’il assume sous sa responsabilité. Pour les premières, le contrat doit respecter l’Art. 28(3), notamment les instructions, la confidentialité, l’assistance et le sort des données. Pour les secondes, organisez les échanges entre responsables sans prétendre que l’employeur décide de tous les usages. Source : RGPD, Art. 28(3).

Les traitements nécessaires aux obligations légales identifiées peuvent relever de l’Art. 6(1)(c). Ne demandez pas un « consentement RGPD » général pour accomplir ces obligations. Le choix financier du salarié et la base légale du traitement sont deux questions différentes. Cette qualification s’intègre à la gestion des données du personnel. Source : RGPD, Art. 6(1)(c).

Définir le fichier autorisé et ses exclusions

Une spécification utile indique, pour chaque champ, sa finalité, son destinataire et son origine. L’identité permet le rattachement au bénéficiaire ; l’identifiant de campagne rapproche les fichiers ; le montant concerne les droits attribués. Une colonne demandée par un modèle technique doit encore avoir une justification : sa présence dans un tableur n’en fait pas une obligation légale.

L. 3341-7 prévoit le NIR comme référence pour la tenue du livret et autorise sa présence sur les relevés individuels et l’état récapitulatif. Ce cadre précis ne permet pas de réutiliser le numéro dans tous les tableaux de management. Séparez le fichier nominatif nécessaire au gestionnaire des statistiques internes qui peuvent utiliser des données agrégées. Source : L. 3341-7.

Les justificatifs de déblocage peuvent révéler des éléments familiaux, financiers ou de santé. Le salarié doit les adresser à l’interlocuteur chargé d’examiner sa demande, par le canal prévu. Les RH n’ont pas à en recevoir systématiquement une copie « pour information ». Appliquez le principe de minimisation à chaque copie, et pas uniquement au formulaire initial. Source : RGPD, Art. 5(1)(c).

Exemple renseigné : contrôler une campagne d’intéressement

L’exemple fictif suivant porte sur les droits bruts, avant retenues et choix d’affectation. Chez Solane, l’accord applicable prévoit ici une répartition uniforme. La vérification juridique et le calcul établissent vingt-quatre bénéficiaires pour une enveloppe de 24 000 euros : vingt sont encore salariés, quatre sont partis après avoir acquis leurs droits. Chacun reçoit donc 1 000 euros bruts. Ces données ne constituent pas un barème légal.

Contrôle confié Résultat enregistré dans le dossier Solane
RH : périmètre 24 bénéficiaires confirmés ; les quatre départs restent inclus
Paie : droits bruts 24 × 1 000 = 24 000 euros ; rapprochement avec l’enveloppe validée
RH : correspondance Chaque identifiant est rapproché de l’identité attendue, sans se fier à l’ordre des lignes
Paie : retenues et affectation Calcul et choix suivis séparément ; le total brut n’est pas présenté comme le montant net à investir
Gestionnaire : réception Retour nominatif de prise en compte des 24 lignes et signalement des rejets éventuels
RH : information Fiche individuelle et annexe remises aux 24 personnes ; coordonnées durables utilisées pour les quatre sortants

Le contrôle du total ne suffit pas : une ligne dupliquée et une personne omise laisseraient vingt-quatre lignes et 24 000 euros dans le fichier, mais attribueraient deux fois 1 000 euros au même bénéficiaire et rien à un autre. La correspondance doit donc être vérifiée séparément. Dans cette hypothèse, les vingt-quatre lignes sont correctement rattachées et prises en compte ; les droits et les remises documentaires concordent. L’entreprise conserve le fichier validé, le retour du gestionnaire et le suivi des remises, avec des accès restreints.

Si une ligne est rejetée, la personne chargée de la paie traite le motif avec le gestionnaire, identifie la version corrigée et vérifie son intégration. Elle ne renvoie pas aveuglément la totalité du fichier, ce qui pourrait produire un doublon. Une correction reçue n’est clôturée qu’après vérification du résultat ; un message « fichier transmis » n’atteste pas l’inscription correcte des droits.

Maintenir les droits après le départ

Au départ, L. 3341-7 impose un état récapitulatif des sommes et valeurs concernées. Il distingue les actifs et leurs conditions de disponibilité ou de transfert, et indique si les frais de tenue de compte restent supportés par l’entreprise ou sont prélevés sur les avoirs. Ne remplacez pas cet état par une invitation générique à consulter le portail. Source : L. 3341-7.

Si les droits à intéressement ne sont pas encore calculables, D. 3313-10 impose à l’employeur de demander une adresse permettant d’informer le salarié et de lui demander de signaler ses changements. La fiche et sa note doivent aussi être adressées aux bénéficiaires partis avant le calcul ou la mise en place de l’accord. La fermeture de la messagerie professionnelle doit donc laisser un circuit de contact effectif. Source : D. 3313-10.

Le départ n’entraîne pas automatiquement la clôture du PEE. Le maintien du plan et les opérations encore possibles obéissent à leurs conditions propres. Distinguez la suppression des accès professionnels, la poursuite des informations et le devenir de l’épargne. Source : Service Public, PEE.

Sécuriser, corriger et conserver avec une finalité précise

Réservez les transferts aux interlocuteurs identifiés, avec des accès individuels et un canal adapté au risque. Contrôlez aussi les téléchargements locaux et les pièces jointes ; un portail sécurisé n’efface pas les copies déjà présentes dans une boîte collective. Ces choix mettent en œuvre l’exigence de sécurité de l’Art. 32(1), sans prétendre qu’une technologie unique serait légalement imposée. Source : RGPD, Art. 32(1).

Informez les personnes des finalités, bases légales, destinataires, durées ou critères et droits applicables. Une erreur d’identité doit être corrigée dans le fichier source et communiquée aux destinataires concernés selon l’Art. 19. Distinguez cette rectification d’un désaccord sur l’application de l’accord : expliquer un calcul contesté ne consiste pas nécessairement à modifier une donnée exacte. Source : RGPD, Art. 13, Art. 16 et Art. 19.

Une fiche envoyée à un collègue appelle aussi une analyse de violation : arrêter la diffusion, établir les données exposées et évaluer les conséquences. La correction financière ne clôt pas cette analyse. Toute violation est documentée ; les notifications dépendent des conditions des Art. 33 et Art. 34. Source : RGPD, Art. 33(1), Art. 33(5) et Art. 34(1).

Enfin, distinguez fichier temporaire de transfert, preuve du calcul, suivi de remise et archive nécessaire à une obligation ou un litige. Le tableau de conservation RH doit prévoir leur sort respectif. L’indisponibilité des placements n’est pas une durée universelle de conservation de chaque copie administrative.

Ce qu’il faut retenir

  • Vérifiez les bénéficiaires de la période, y compris ceux qui ont quitté l’entreprise.
  • Séparez calcul, identité, retenues, affectation et preuve de prise en compte.
  • Remettez les documents propres à chaque étape, avec une continuité après le départ.
  • Limitez les copies et qualifiez les responsabilités par opération.

FAQ

Le manager doit-il connaître les choix de placement ?

Pas pour le seul suivi de son équipe. L’accès doit répondre à une mission justifiée ; le calcul des droits ne crée pas un droit général de consulter les choix patrimoniaux des salariés.

Peut-on supprimer le compte professionnel avant le calcul des droits ?

Oui, la sécurité des accès et le calcul suivent des calendriers distincts. Mais l’entreprise doit conserver les éléments nécessaires et un contact effectif pour les informations restant dues.

Une opposition à la fiche électronique supprime-t-elle les droits ?

Non. D. 3313-9 prévoit cette opposition au mode de remise. Organisez une autre remise de la fiche ; ne l’assimilez pas à une renonciation à l’intéressement.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →