En Suisse, un système de badge Bluetooth au travail peut être admissible dans certains contextes, mais il doit rester proportionné et transparent. Le point sensible, ce n’est pas le badge en soi, c’est ce que l’employeur en fait. Dès que le dispositif permet de reconstituer des logs de présence, des habitudes, des pauses ou des déplacements, on entre très vite dans une logique de surveillance qui peut poser problème au regard de la protection des données (LPD) et des règles de protection de la personnalité au travail.

1. Comprendre ce que mesure vraiment un badge Bluetooth

Avant de discuter de « légalité », commencez par clarifier la technique, parce que les mots utilisés en interne peuvent être trompeurs. Un badge Bluetooth de proximité peut, selon les réglages et l’infrastructure, permettre par exemple de savoir si votre badge est détecté dans une zone, à quel moment et avec quelle intensité du signal. Même si l’employeur parle d’« occupation des bureaux », le résultat peut être un historique très détaillé sur votre présence. La première demande à formuler est simple. Vous souhaitez savoir quelles données sont générées et à quel niveau de détail. Demandez aussi si le système produit des identifiants uniques liés à votre nom, ou si les données sont réellement agrégées et anonymisées.

2. Exiger une finalité claire et documentée

Selon la législation suisse, un traitement de données au travail doit reposer sur une finalité déterminée. En clair, « c’est pour optimiser l’open space » est souvent trop vague. Vous pouvez exiger une explication écrite, compréhensible et stable dans le temps, idéalement dans une directive interne ou une politique de protection des données. Concrètement, vous pouvez demander que l’employeur précise, noir sur blanc, les éléments suivants :

• Finalité principale (par exemple gestion de la sécurité des accès, occupation globale des espaces, ou réservation de places) et finalités secondaires, si elles existent.
• Interdiction d’usage disciplinaire des données de proximité, sauf situation exceptionnelle clairement encadrée.
• Interdiction de profiling ou d’évaluation de performance sur la base des déplacements dans l’open space.
• Liste des destinataires internes autorisés à consulter les données, avec leurs rôles.

Si l’employeur refuse de cadrer la finalité, c’est souvent un signal que les usages futurs ne sont pas maîtrisés, ou qu’ils sont volontairement laissés ouverts.

3. Minimisation des données et réglages à demander

Le principe pratique à garder en tête est le suivant. Si l’objectif est de connaître l’occupation d’une zone, il n’est généralement pas nécessaire de conserver un historique nominatif minute par minute. Vous pouvez donc demander des réglages qui limitent la granularité des données, et qui réduisent le risque de surveillance individuelle. Voici des garde-fous qui sont souvent pertinents, à adapter selon votre entreprise et votre canton :

• Données agrégées par zone ou par étage, plutôt que par personne, chaque fois que c’est possible.
• Pseudonymisation des identifiants de badges, avec séparation stricte entre la table d’identification et les logs.
• Seuils et arrondis sur le temps ou la localisation (par exemple des tranches) plutôt qu’un suivi continu.
• Désactivation hors horaires si l’employeur n’a aucune raison de collecter des données en dehors des heures de travail ou lors d’événements internes.
• Pas de corrélation automatique avec d’autres systèmes (badges d’accès, Wi-Fi, messagerie, outils RH) sauf nécessité démontrée et documentée.

4. Durée de conservation, accès aux logs et traçabilité interne

Le sujet qui fâche est souvent celui des logs de présence employés. Les données de proximité peuvent devenir un « journal » de votre journée. Pour limiter les risques, vous pouvez exiger des règles écrites sur trois points. D’abord la conservation. Demandez une durée courte et cohérente avec la finalité annoncée, avec effacement ou anonymisation ensuite. Si l’employeur n’a pas de raison concrète de garder un historique long, il ne devrait pas le conserver. Ensuite l’accès. Exigez un accès restreint à un nombre limité de personnes, par exemple le service sécurité ou l’IT, avec une interdiction d’accès libre pour les supérieurs hiérarchiques. L’accès doit être justifié et traçable. Enfin la traçabilité. Vous pouvez demander que toute consultation nominative fasse l’objet d’une trace interne, afin de pouvoir vérifier, en cas de doute, qui a consulté quoi et pourquoi.

5. Transparence et consultation du personnel

Au-delà de la technique, vous avez le droit d’obtenir une information compréhensible. Demandez une notice claire, avec la description du système, les données traitées, la finalité, les destinataires et le point de contact interne. Dans certaines organisations, la consultation du personnel, ou d’une commission du personnel, peut aussi entrer en jeu, notamment si la mesure a un impact sur l’organisation du travail et la santé. Un bon indicateur de sérieux est la manière dont l’employeur répond aux questions. S’il explique, documente et accepte de limiter, c’est généralement bon signe. S’il répond « c’est comme ça » ou « tout le monde le fait », vous avez intérêt à demander un avis externe.

6. Que faire si vous suspectez une surveillance abusive

Si vous avez l’impression que le badge Bluetooth sert à contrôler vos pauses, votre temps à la cafétéria ou votre présence à votre poste, commencez par demander des clarifications par écrit. Restez factuel, et demandez quelles analyses sont réalisées et qui y a accès. Vous pouvez aussi demander, selon la LPD, des informations sur les données vous concernant et sur la manière dont elles sont traitées. Selon les cas, une rectification ou une suppression peut aussi se discuter. Les modalités dépendent beaucoup de la configuration du système et des règles internes. Si la situation devient tendue, ou si vous craignez une mesure de représailles, faites-vous accompagner. Une discussion menée avec un expert juridique, qui connaît la LPD et le droit du travail, permet souvent d’obtenir des garde-fous sans conflit ouvert. C’est précisément ce que permet JuriUp. Vous décrivez votre situation et vous êtes mis en relation avec un juriste ou un avocat spécialisé, dans votre canton, pour un avis concret et une stratégie adaptée.