Données personnelles des salariés et règlementation: ce que vous devez savoir

Pour mettre en place les ASC, le CSE collecte-t-il des données personnelles ?

Pour mettre en place les activités sociales et culturelles, le Comité Social et Économique (CSE) collecte des données qui concernent la vie privée des salariés comme le livret de famille, l’avis d’imposition, un certificat de naissance ou un certificat de scolarité. Le CSE est garant de la protection de ces données personnelles (RGPD).

Votre CSE respecte-t-il les obligations RGPD et les bonnes pratiques ?

Votre CSE est-il certain de respecter les obligations règlementaires et les bonnes pratiques RGPD ? Savez-vous comment sécuriser les données des salariés lors de la mise en place des ASC ? Me Sabine Abecassis, associée de MyDataPartner, intervient auprès des CSE pour leur garantir leur conformité et transformer cette exigence règlementaire en un véritable gage de confiance pour les salariés. Nous lui avons posé quelques questions.

Comment le CSE peut-il collecter les données du personnel et celles des ayants droits ?

La collecte s’opère généralement en deux temps. La pratique la plus courante est l’importation d’un fichier transmis par l’employeur (nom, prénom, matricule, mail pro, date d’embauche). Cela permet d’identifier les bénéficiaires. Cependant, ce flux n’est pas systématique ni suffisant. Le CSE doit ensuite procéder à une collecte active auprès du salarié pour tout ce qui relève de la sphère privée (revenus du foyer, enfants, conjoint), car ces informations sont nécessaires pour ouvrir droit aux subventions et elles ne sont pas détenues par l’employeur.

Quelles informations personnelles le CSE a-t-il le droit de demander ?

Le CSE collecte des informations pour inscrire les ouvrants droits et ayants droits aux ASC, justifier le versement d’aide et en moduler le montant. Le CSE agit selon le principe de minimisation ; il ne peut collecter que les informations nécessaires et pertinentes pour sa mission.

Les justificatifs sont demandés pour répondre aux exigences du Guide URSSAF. Par exemple :

  • Le livret de famille ou acte de naissance pour justifier la qualité d’ayant-droit des enfants ;
  • L’avis d’imposition pour calculer le Quotient Familial (QF) et garantir une politique sociale équitable ;
  • Le certificat de PACS ou les factures communes pour les concubins ;
  • La notification MDPH pour les aides spécifiques au handicap.

Une fois l’information vérifiée et enregistrée (ex : le montant du QF), le justificatif doit être classé de manière sécurisée ou restitué/détruit selon la politique de confidentialité du CSE.

Un salarié peut-il refuser de fournir ces informations ?

Oui, le salarié a le droit de refuser de communiquer tout ou partie de ses données personnelles. Ce n’est pas un motif d’exclusion des activités sociales, mais cela entraîne une conséquence financière : en l’absence de justificatif de revenus, le CSE appliquera par défaut la tranche tarifaire la plus élevée. Concernant la famille, le salarié est le garant de la transmission de leurs données. Il doit informer les ayants droits de la politique de confidentialité du CSE.

Quelles sont les obligations de confidentialité des élus sur ces documents ?

Les élus sont tenus à une obligation de confidentialité qui doit être prévue dans le règlement intérieur du CSE. Les informations personnelles des bénéficiaires doivent être accessibles uniquement aux élus désignés (exemple : trésorerie, commission ASC…). Le CSE est légalement responsable de la sécurité de ces données. Tout détournement ou accès non autorisé par un membre du CSE ou par tiers constitue une faute, susceptible d’une action en justice. L’employeur ou le service RH n’ont absolument aucun droit d’accès aux documents collectés par le CSE.

Quelles sont les “lignes rouges” que le CSE ne doit jamais franchir ?

Quelques exemples de ce que le CSE ne doit jamais faire :

  • Conserver des documents originaux (uniquement des copies) ;
  • Diffuser des listes nominatives révélant les revenus ou les montants de subventions perçus par chacun ;
  • Demander des détails inutiles : le salarié peut d’ailleurs masquer sur son avis d’imposition ses sources de revenus ou placements, tant que le Revenu Fiscal de Référence et le nombre de parts sont lisibles ;
  • Utiliser les fichiers pour toute autre raison que la gestion des ASC sans information et, si besoin, accord explicite du salarié.

Où et comment entreposer ces données confidentielles pour une sécurité optimale ?

Pour garantir une sécurité optimale, les élus ne peuvent plus se contenter de classeurs ou de fichiers Excel partagés. La protection repose désormais sur des règles techniques et contractuelles strictes. Le stockage s’effectue idéalement sur un logiciel de gestion dédié, dont les accès sont protégés par une authentification forte (double facteur). Le CSE engage sa responsabilité sur le choix du prestataire. Ce dernier, en tant que sous-traitant, doit se soumettre aux obligations prévues par le RGPD et apporter la preuve de la sécurité des données.

L’accès physique aux documents papier doit, quant à lui, être restreint aux seuls élus habilités (exemple : secrétaire, trésorier) via des locaux et armoires verrouillés.

Les données ne doivent jamais transiter par des outils personnels (clés USB, disques durs d’élus) ou des services Cloud grand public non sécurisés.

Collecte et utilisation de l’adresse mail : professionnelle ou privée ?

Le choix de l’adresse de contact est un sujet sensible qui illustre parfaitement la dualité du CSE : un organisme lié à l’entreprise, mais indépendant de l’employeur.

L’adresse professionnelle est le canal le plus couramment utilisé, car il est souvent fourni d’office dans le fichier RH. Son avantage est la simplicité. Toutefois, elle pose deux limites majeures : la confidentialité (l’employeur reste le propriétaire de la boîte mail) et la rupture de lien (en cas d’absence prolongée – congé maternité, arrêt maladie – ou de départ, le CSE perd le contact avec le bénéficiaire).

L’adresse personnelle : la collecte de l’adresse mail privée est fortement recommandée pour la gestion des ASC. Elle permet au CSE de maintenir le lien en toutes circonstances et garantit une étanchéité totale avec l’employeur. Le CSE doit la solliciter directement auprès du salarié.

Quelle que soit l’adresse choisie, le CSE doit respecter des règles d’utilisation suivantes :

  • Le CSE doit distinguer la communication “institutionnelle” (comptes-rendus, PV) de la communication “loisirs” (offres de vacances, billetterie). Le salarié doit pouvoir s’abonner ou se désabonner spécifiquement aux offres commerciales (droit d’opposition).
  • Il est interdit d’utiliser les adresses collectées pour les ASC à des fins de propagande électorale ou syndicale sans un accord distinct du salarié.
  • Le CSE ne doit jamais envoyer de mails collectifs en affichant toutes les adresses en clair. L’usage de la “copie cachée” (BCC/CCI) ou d’un outil d’emailing professionnel est une obligation de sécurité pour éviter la divulgation des listes de contacts.

Planet Ocean Montpellier : cap sur les beautés de la mer et de l’univers !

À Montpellier, Planet Ocean aborde 2026 avec une programmation événementielle renforcée et une promesse inchangée : faire vivre aux visiteurs une immersion spectaculaire, des fonds marins jusqu’aux confins de l’Univers. Un site unique en France, pensé aussi pour les CSE en quête de sorties fédératrices et d’arbres de Noël clé en main.

Une visite de Planet Ocean Montpellier offre un parcours expérientiel unique entre fonds marins, Amazonie, réserve naturelle et exploration spatiale, avec pour point commun : raconter la Terre comme un système global, fragile et fascinant.

Explorer les merveilles des océans

Au fil de neuf escales, le visiteur embarque pour une odyssée sensorielle. Près de 3 000 animaux peuplent le parcours : espèces marines, habitants d’eau douce, manchots du Cap, tortues… L’approche se veut pédagogique. Chaque espace propose plusieurs niveaux de lecture, de la simple contemplation à la compréhension fine des écosystèmes et des enjeux de leur préservation.

Parmi les séquences emblématiques, la traversée des 40e rugissants à bord du Romeo II est un moment fort en émotions ! Simulation de tempête, ambiance océanique, immersion sonore ; le réalisme saisit et sensibilise à la puissance des océans. Plus loin, l’escale des abysses plonge le public dans l’atmosphère mystérieuse des grandes profondeurs, comme à bord d’un sous-marin.

La rencontre avec les animaux constitue un moment mémorable. Au-delà de cette découverte, Planet Ocean convie les visiteurs à une dimension expérientielle avec des animations thématiques, des échanges avec les médiateurs scientifiques, et un focus sur les programmes de conservation. L’objectif est de transformer la visite en exploration active.

De la Planète Bleue aux étoiles

Le voyage se prolonge sous l’impressionnant Dôme planétaire. Comme un théâtre cosmique, il propose des films immersifs accessibles toute la journée pendant les week-ends et les vacances scolaires. Un équipement qui procure une ouverture sur l’Univers.

Une dynamique événementielle toute l’année

Comme chaque année, 2026 apporte des nouveautés. À chaque période de vacances scolaires, une thématique vient enrichir la visite : les pouvoirs de la Planète Bleue et le cabinet des phénomènes, l’astromobile et la Mission Artémis II, le spectacle de la sirène, les rencontres animées avec les animaux marins… Pour les CSE, cette saisonnalité constitue la possibilité de proposer des sorties familiales alignées sur le calendrier scolaire, avec des contenus renouvelés et pédagogiques.

Une solution clé en main pour les arbres de Noël

Planet Ocean accompagne les CSE du Grand Sud dans l’organisation d’arbres de Noël entièrement personnalisés. De 30 participants jusqu’à 1 000 invités, les équipes conçoivent des événements sur mesure en journée et en soirée, et orchestrent chaque détail : équipe dédiée à vos invités dès l’accueil, formules gourmandes aux accents de fête (goûter, brunch ou apéritif), présence du Père Noël, séances d’astronomie et projections de films à 360° sous le Dôme, animations originales autour du monde marin ou du cosmos… sans oublier l’accès complet au parcours de visite.

Pensées pour petits et grands, ces expériences mêlent convivialité et découverte autour d’un même fil rouge : l’exploration ! Un moment collectif original, à forte valeur expérientielle, où les élus n’ont plus qu’une chose à faire : inviter leurs collègues et leur famille.

Des avantages dédiés aux CSE

  • tarifs remisés pour les salariés et leurs bénéficiaires ;
  • accueil de groupes avec activités encadrées et temps convivial ;
  • privatisation partielle ou totale pour événements d’entreprise.

www.planetoceanmontpellier.fr
04 67 13 05 80
commercial@planetoceanworld.fr

Une solution efficace, fiable et pérenne ?

MyDataPartner est une plateforme de conformité RGPD et une équipe d’avocats spécialisés qui accompagnent les CSE pour la mise en place de leurs obligations de protection des données de façon autonome ou assistée, simple et économique. Me Sabine Abecassis est avocate spécialisée en droit du numérique et en protection des données personnelles.

🔗 mydatapartner.com

Retour en haut

Quels sont les documents RGPD fournis ?

Des documents standards à personnaliser en ligne

Des documents standards et experts à télécharger directement