Badge d’accès et pointage : faut-il une seule installation ?

Le dirigeant distingue protection des locaux et organisation du temps. Pour l’accès, il décrit portes, profils et périodes. Pour les horaires, les responsables définissent personnes concernées, gestes et situations à traiter. Un support commun ne fusionne pas ces objectifs. La CNIL rappelle qu’un relevé installé pour la sécurité ne peut pas être réutilisé pour contrôler les horaires des employés. Le projet se construit avant l’export, pas après la découverte d’un bouton disponible.

• Finalité de chaque fonction écrite.
• Responsables accès, RH et informatique identifiés.
• Réutilisation du journal de sûreté écartée comme raccourci.

Une journée au bureau donne un essai trop favorable. Ajoutez missions extérieures, arrivée sur un autre bâtiment, récupération de matériel hors poste et oubli d’un geste. Le responsable RH explique comment les traiter ; le technicien ne choisit pas les règles de rémunération. Vérifiez aussi le parcours sans smartphone professionnel. Ces cas permettent de comparer module simple et outil dédié, sans inventer une mesure de travail à partir de la présence dans le bâtiment.

• Travail hors site prévu.
• Oubli et correction organisés.
• Alternative au téléphone personnel examinée.

La note Paxton APN-1029 fournit un exemple précis : le suivi Timesheet demande au moins un lecteur de début et un lecteur de fin, affectés au pointage et non à la commande de porte. Cette règle est attribuée à cette architecture, pas à tous les fabricants. Elle change pourtant directement le devis : appareils, implantation, liaisons et formation peuvent s’ajouter au lecteur d’entrée. Le client fait montrer le geste complet sur les références retenues. Deux fonctions présentes dans le même catalogue ne démontrent pas qu’un unique lecteur puisse les assurer simultanément.

• Rôle de chaque lecteur inscrit au plan.
• Version et architecture confirmées.
• Nombre d’appareils et gestes vérifiés avant commande.

L’accueil peut gérer les badges et les RH les horaires, avec des pouvoirs distincts. Des profils de démonstration vérifient ces limites. Information et démarches applicables sont préparées avec l’employeur et son DPO s’il existe. Les durées diffèrent également : la fiche CNIL de juin 2026 recommande trois mois pour les journaux d’accès et décrit un archivage intermédiaire pouvant aller jusqu’à cinq ans pour les données de temps. Ce n’est pas une permission de tout garder partout.

• Profils de consultation limités.
• Information et démarches préparées.
• Conservation active et archivage distingués par finalité.

La procédure prévoit les saisies oubliées ou erronées : qui vérifie, qui corrige, quelle trace conserve la modification ? La caméra ou toutes les portes ne deviennent pas le moyen automatique de reconstitution. Un essai neutre suit la méthode retenue pour un oubli fictif. Timesheet documente des corrections avec des droits ; cette capacité n’enlève pas à l’employeur la définition de sa procédure. Le résultat doit rester compréhensible par les personnes qui traiteront ces demandes.

• Responsable de validation nommé.
• Correction de démonstration vérifiée.
• Aucun suivi vidéo ajouté pour compléter les horaires.

Un fichier CSV lisible n’est pas forcément accepté par l’outil destinataire. On nomme champs, format, période et interlocuteur, puis on teste une importation neutre hors paie réelle. Dans l’exemple Paxton documenté, la disponibilité du serveur compte aussi pour l’ordre des pointages ; l’architecture et son suivi se chiffrent. Défaut, reprise et réserves sont documentés, sans reconstruction promise d’événements absents. Si l’interface ne convient pas, le client peut conserver le contrôle d’accès et choisir un autre parcours RH plutôt que remplacer toutes les portes.

• Destinataire et format d’export validés.
• Disponibilité et reprise du service documentées.
• Réserves levées sur des données de test avant usage réel.