MyPeopleDoc repose sur une base légale de traitement que la plupart des salariés ne vérifient jamais : l’intérêt légitime de l’employeur. Ce fondement juridique, distinct du consentement, conditionne pourtant l’étendue des droits que vous pouvez exercer sur vos documents RH stockés dans le coffre-fort électronique. Avant même de déposer un fichier personnel dans votre espace MyPeopleDoc, plusieurs points RGPD méritent un examen attentif.
Base légale du traitement dans MyPeopleDoc : intérêt légitime ou consentement
La distribution des bulletins de paie et documents RH via MyPeopleDoc s’appuie sur l’intérêt légitime de l’employeur, pas sur le consentement du salarié. La distinction a des conséquences directes sur vos marges de manœuvre.
A voir aussi : Les solutions de consentement RGPD
Quand le traitement repose sur l’intérêt légitime, le salarié conserve un droit d’opposition (article 21 du RGPD), mais ce droit n’est pas automatique. L’employeur peut le refuser s’il démontre des motifs légitimes et impérieux. En pratique, refuser la dématérialisation du bulletin de paie reste possible, mais cela n’entraîne pas la suppression du compte MyPeopleDoc lui-même.
Le piège réside dans la confusion entre deux périmètres : les documents déposés par l’employeur (bulletins, attestations, contrats) et les documents personnels que le salarié ajoute volontairement. Sur le premier périmètre, l’opposition porte sur le mode de distribution. Sur le second, le salarié agit en tant que responsable de ses propres fichiers.
A lire en complément : Comment vérifier la fiabilité d'un futur employeur avec Pappers ?
Ce que change le dépôt volontaire de documents personnels
Lorsque vous ajoutez un document personnel (permis de conduire, RIB, attestation extérieure), vous devenez l’utilisateur actif du coffre-fort numérique. Le régime juridique bascule : ce dépôt relève de votre initiative, pas de l’intérêt légitime de l’entreprise.
Exercer un droit d’opposition global avant d’avoir déposé des documents personnels n’a donc pas de sens opérationnel. Nous recommandons de distinguer clairement les deux flux dans votre usage quotidien.
Droit d’opposition et accès à vie au coffre-fort MyPeopleDoc
L’accès à vie au compte MyPeopleDoc survit au départ de l’entreprise. Le salarié conserve son espace sécurisé même après un changement d’employeur. Ce point, souvent présenté comme un avantage, soulève une question rarement posée : que se passe-t-il si vous avez exercé votre droit d’opposition pendant la relation de travail ?
Le droit d’opposition vise le traitement effectué par l’employeur. Il ne supprime pas votre compte personnel. Vous continuez d’accéder à votre coffre-fort électronique, mais les documents que l’employeur aurait dû y verser (bulletins de paie dématérialisés, attestations) ne seront pas distribués via la plateforme. Vous les recevrez sous un autre format, généralement papier.
Conséquences pratiques sur la continuité documentaire
L’exercice du droit d’opposition crée une discontinuité dans votre archivage. Les bulletins de paie antérieurs à l’opposition restent dans le coffre. Ceux postérieurs n’y figurent plus. Lors d’une demande de prêt immobilier ou d’un contrôle administratif, cette rupture complique la production rapide de justificatifs.
- Les documents déposés par l’employeur avant l’opposition restent accessibles dans votre espace sécurisé, y compris après votre départ
- Les documents postérieurs à l’opposition doivent être archivés par vos propres moyens, sur un support personnel
- Les documents personnels que vous avez vous-même ajoutés ne sont pas affectés par l’opposition au traitement employeur
En résumé, exercer l’opposition ne retire rien de ce qui existe déjà, mais interrompt le flux entrant côté employeur.
Durée de conservation et suppression des données RH dans MyPeopleDoc
La paramétration des durées de conservation dans MyPeopleDoc relève de l’employeur, pas du salarié. Des réclamations salariales liées à la suppression prématurée de documents avant la fin de carrière ont été signalées, souvent causées par une mauvaise configuration des droits d’accès et des règles de rétention.
Le RGPD impose une durée de conservation proportionnée à la finalité du traitement. Pour un bulletin de paie, la finalité probatoire justifie un archivage long. Le coffre-fort doit conserver les bulletins de paie pendant une durée couvrant les besoins du salarié, ce qui implique en pratique un archivage bien au-delà de la période d’emploi.
Vérifications à effectuer dans les paramètres du compte
Nous recommandons de contrôler trois éléments dans votre espace MyPeopleDoc :
- La politique de conservation affichée par votre employeur : elle doit préciser la durée de rétention par type de document (bulletins, contrats, attestations)
- L’existence d’une notification automatique avant suppression : certains paramétrages ne prévoient aucun avertissement au salarié
- L’option d’export intégral de vos documents vers un support personnel, à effectuer régulièrement et systématiquement avant tout départ de l’entreprise
Un salarié qui ne vérifie pas ces paramètres s’expose à découvrir la disparition d’un document au moment où il en a besoin, sans recours simple.
Registre de traitement et information du salarié : les obligations vérifiables
L’employeur qui utilise MyPeopleDoc doit inscrire ce traitement dans son registre des activités de traitement. Le salarié peut demander à consulter la fiche correspondante, qui doit mentionner la base légale retenue, les catégories de données traitées, les destinataires et la durée de conservation.
La notice d’information remise lors de l’activation du compte constitue le document de référence. Elle doit préciser les modalités d’exercice du droit d’accès, de rectification, d’opposition et d’effacement. Si cette notice n’a jamais été remise ou si elle ne mentionne pas explicitement MyPeopleDoc comme sous-traitant, le traitement présente un défaut de conformité.
En cas de doute sur la conformité, la demande d’accès au registre de traitement (article 30 du RGPD) adressée au DPO ou au service RH reste le levier le plus direct. La réponse doit intervenir dans un délai d’un mois.
Le point de vigilance le plus négligé concerne le transfert de responsabilité après un départ. L’ancien employeur reste responsable du traitement des documents qu’il a versés, même si le salarié conserve l’accès à son coffre-fort. Vérifier auprès de l’employeur que le sous-traitant MyPeopleDoc (UKG) maintient bien ses engagements contractuels de sécurité et de conservation après la fin du contrat de travail constitue une précaution rarement prise, mais juridiquement fondée.
