Données personnelles des salariés et règlementation: ce que vous devez savoir

Pour mettre en place les ASC, le CSE traite les données personnellesToute donnée qui identifie directement ou indirectement une personne physique. Cette identification peut s’effectuer à partir d’une seule donnée ou à partir d’un croisement d’un ensemble de données. Ex1 :… des salariés conformément au RGPD : livret de famille, avis d’imposition, certificats de naissance ou de scolarité. Le CSE est garant de la protection de ces données personnelles.

RGPD et données personnelles des salariés : votre CSE est-il conforme ?

Votre CSE respecte-t-il les obligations réglementaires et les bonnes pratiques RGPD ? Savez-vous comment sécuriser les données personnelles des salariés selon le RGPD lors de la mise en place des ASC ?

Comment le CSE peut-il collecter les données personnelles des salariés et des ayants droits ?

Le CSE collecte généralement les données en deux temps. D’abord, la pratique la plus courante consiste à importer un fichier transmis par l’employeur (nom, prénom, matricule, mail pro, date d’embauche). Cela permet d’identifier les bénéficiaires. Cependant, ce flux n’est pas systématique ni suffisant. Par conséquent, le CSE procède à une collecte active auprès du salarié pour tout ce qui relève de la sphère privée (revenus du foyer, enfants, conjoint), car ces informations sont nécessaires pour ouvrir droit aux subventions et l’employeur ne les détient pas.

Quelles données personnelles des salariés le CSE peut-il traiter selon le RGPD ?

Le CSE collecte des informations pour inscrire les ouvrants droits et ayants droits aux ASC, justifier le versement d’aide et en moduler le montant. Par ailleurs, le CSE agit selon le principe de minimisation : il ne collecte que les informations nécessaires et pertinentes pour sa mission. Le CSE demande ces justificatifs pour répondre aux exigences du Guide URSSAF. Par exemple :

Le livret de famille ou acte de naissance pour justifier la qualité d’ayant-droit des enfants ;
L’avis d’imposition pour calculer le Quotient Familial (QF) et garantir une politique sociale équitable ;
Le certificat de PACS ou les factures communes pour les concubins ;
La notification MDPH pour les aides spécifiques au handicap.

Une fois l’information vérifiée et enregistrée (ex : le montant du QF), le CSE classe le justificatif de manière sécurisée ou le restitue/détruit selon sa politique de confidentialité.

Un salarié peut-il refuser de fournir ses données personnelles au CSE ?

Oui, le salarié a le droit de refuser de communiquer tout ou partie de ses données personnelles. Ce refus ne constitue pas un motif d’exclusion des activités sociales. En revanche, cela entraîne une conséquence financière : en l’absence de justificatif de revenus, le CSE applique par défaut la tranche tarifaire la plus élevée. Concernant la famille, le salarié garantit la transmission de leurs données. Il doit en outre informer les ayants droits de la politique de confidentialité du CSE.

Quelles sont les obligations de confidentialité des élus sur ces données personnelles ?

Les élus respectent une obligation de confidentialité que le règlement intérieur du CSE doit prévoir. Ainsi, seuls les élus désignés (exemple : trésorerie, commission ASC…) accèdent aux informations personnelles des bénéficiaires. Le CSE est légalement responsable de la sécurité de ces données. Par conséquent, tout détournement ou accès non autorisé par un membre du CSE ou par un tiers constitue une faute susceptible d’une action en justice. L’employeur ou le service RH n’ont absolument aucun droit d’accès aux documents que le CSE collecte.

Quelles sont les “lignes rouges” que le CSE ne doit jamais franchir ?

Voici quelques exemples de ce que le CSE ne doit jamais faire dans le cadre du traitement des données personnelles des salariés :

Conserver des documents originaux (uniquement des copies) ;
Diffuser des listes nominatives révélant les revenus ou les montants de subventions perçus par chacun ;
Demander des détails inutiles : le salarié peut d’ailleurs masquer sur son avis d’imposition ses sources de revenus ou placements, tant que le Revenu Fiscal de Référence et le nombre de parts sont lisibles ;
Utiliser les fichiers pour toute autre raison que la gestion des ASC sans information et, si besoin, accord explicite du salarié.

Où et comment entreposer ces données personnelles des salariés pour une sécurité optimale ?

Pour garantir une sécurité optimale, les élus ne peuvent plus se contenter de classeurs ou de fichiers Excel partagés. En effet, la protection repose désormais sur des règles techniques et contractuelles strictes, conformément aux recommandations de la CNIL. Le CSE stocke idéalement les données sur un logiciel de gestion dédié, dont il protège les accès par une forte (double facteur). Le CSE engage sa responsabilité sur le choix du prestataire. Ce dernier, en tant que , doit se soumettre aux obligations prévues par le RGPD et apporter la preuve de la . Par ailleurs, l’accès physique aux documents papier doit être restreint aux seuls élus habilités (exemple : secrétaire, trésorier) via des locaux et armoires verrouillés. En aucun cas les données ne doivent transiter par des outils personnels (clés USB, disques durs d’élus) ou des services Cloud grand public non sécurisés.

Collecte et utilisation de l’adresse mail : professionnelle ou privée ?

Le choix de l’adresse de contact illustre parfaitement la dualité du CSE : un organisme lié à l’entreprise, mais indépendant de l’employeur. L’adresse professionnelle constitue le canal le plus couramment utilisé, car l’employeur la fournit d’office dans le fichier RH. Son avantage est la simplicité. Toutefois, elle pose deux limites majeures : la confidentialité (l’employeur reste le propriétaire de la boîte mail) et la rupture de lien (en cas d’absence prolongée — congé maternité, arrêt maladie — ou de départ, le CSE perd le contact avec le bénéficiaire). L’adresse personnelle : le CSE recommande fortement de collecter l’adresse mail privée pour la gestion des ASC. Elle lui permet de maintenir le lien en toutes circonstances et garantit une étanchéité totale avec l’employeur. Le CSE doit la solliciter directement auprès du salarié.

Quelles règles d’utilisation s’appliquent à l’adresse mail collectée ?

Quelle que soit l’adresse choisie, le CSE respecte les règles d’utilisation suivantes :

Le CSE distingue la communication “institutionnelle” (comptes-rendus, PV) de la communication “loisirs” (offres de vacances, billetterie). Ainsi, le salarié peut s’abonner ou se désabonner spécifiquement aux offres commerciales (droit d’opposition).
Il est interdit d’utiliser les adresses collectées pour les ASC à des fins de propagande électorale ou syndicale sans un accord distinct du salarié.
Le CSE ne doit jamais envoyer de mails collectifs en affichant toutes les adresses en clair. Par conséquent, l’usage de la “copie cachée” (BCC/CCI) ou d’un outil d’emailing professionnel est une obligation de sécurité pour éviter la divulgation des listes de contacts.

Planet Ocean Montpellier : cap sur les beautés de la mer et de l’univers !

À Montpellier, Planet Ocean aborde 2026 avec une programmation événementielle renforcée et une promesse inchangée : faire vivre aux visiteurs une immersion spectaculaire, des fonds marins jusqu’aux confins de l’Univers. Un site unique en France, pensé pour les CSE qui, au-delà de la gestion des données personnelles des salariés selon le RGPD, souhaitent leur proposer des sorties fédératrices et des arbres de Noël clé en main.

Une visite de Planet Ocean Montpellier offre un parcours expérientiel unique entre fonds marins, Amazonie, réserve naturelle et exploration spatiale, avec pour point commun : raconter la Terre comme un système global, fragile et fascinant.

Explorer les merveilles des océans

Au fil de neuf escales, le visiteur embarque pour une odyssée sensorielle. Près de 3 000 animaux peuplent le parcours : espèces marines, habitants d’eau douce, manchots du Cap, tortues… L’approche se veut pédagogique. Chaque espace propose plusieurs niveaux de lecture, de la simple contemplation à la compréhension fine des écosystèmes et des enjeux de leur préservation.

Parmi les séquences emblématiques, la traversée des 40e rugissants à bord du Romeo II est un moment fort en émotions ! Simulation de tempête, ambiance océanique, immersion sonore ; le réalisme saisit et sensibilise à la puissance des océans. Plus loin, l’escale des abysses plonge le public dans l’atmosphère mystérieuse des grandes profondeurs, comme à bord d’un sous-marin.

La rencontre avec les animaux constitue un moment mémorable. Au-delà de cette découverte, Planet Ocean convie les visiteurs à une dimension expérientielle avec des animations thématiques, des échanges avec les médiateurs scientifiques, et un focus sur les programmes de conservation. L’objectif est de transformer la visite en exploration active.

De la Planète Bleue aux étoiles

Le voyage se prolonge sous l’impressionnant Dôme planétaire. Comme un théâtre cosmique, il propose des films immersifs accessibles toute la journée pendant les week-ends et les vacances scolaires. Un équipement qui procure une ouverture sur l’Univers.

Une dynamique événementielle toute l’année

Comme chaque année, 2026 apporte des nouveautés. À chaque période de vacances scolaires, une thématique vient enrichir la visite : les pouvoirs de la Planète Bleue et le cabinet des phénomènes, l’astromobile et la Mission Artémis II, le spectacle de la sirène, les rencontres animées avec les animaux marins… Pour les CSE, cette saisonnalité constitue la possibilité de proposer des sorties familiales alignées sur le calendrier scolaire, avec des contenus renouvelés et pédagogiques.

Une solution clé en main pour les arbres de Noël

Planet Ocean accompagne les CSE du Grand Sud dans l’organisation d’arbres de Noël entièrement personnalisés. De 30 participants jusqu’à 1 000 invités, les équipes conçoivent des événements sur mesure en journée et en soirée, et orchestrent chaque détail : équipe dédiée à vos invités dès l’accueil, formules gourmandes aux accents de fête (goûter, brunch ou apéritif), présence du Père Noël, séances d’astronomie et projections de films à 360° sous le Dôme, animations originales autour du monde marin ou du cosmos… sans oublier l’accès complet au parcours de visite.

Pensées pour petits et grands, ces expériences mêlent convivialité et découverte autour d’un même fil rouge : l’exploration ! Un moment collectif original, à forte valeur expérientielle, où les élus n’ont plus qu’une chose à faire : inviter leurs collègues et leur famille.

Des avantages dédiés aux CSE

tarifs remisés pour les salariés et leurs bénéficiaires ;
accueil de groupes avec activités encadrées et temps convivial ;
privatisation partielle ou totale pour événements d’entreprise.

www.planetoceanmontpellier.fr
04 67 13 05 80
commercial@planetoceanworld.fr

Une solution efficace pour la conformité RGPD et les données personnelles des salariés

MyDataPartner est une plateforme de conformité RGPD et une équipe d’avocats spécialisés qui accompagnent les CSE pour la mise en place de leurs obligations de protection des données personnelles des salariés, de façon autonome ou assistée, simple et économique. Me Sabine Abecassis est avocate spécialisée en droit du numérique et en protection des données personnelles. 🔗 mydatapartner.com