AgentPublic/cnil huggingface dataset:
72. En l’espèce, la formation restreinte constate que la collecte de l’indicateur Stow Machine Gun revient en pratique à suivre la vitesse de succession des actions du salarié, dans chacun des gestes qu’il effectue sur une tâche directe, en y associant un indicateur d’erreur chaque fois que cette vitesse est inférieure à 1,25 seconde. Or, la formation restreinte relève que cette information révèle un comportement du salarié dans la façon dont il exécute ses tâches directes et est de nature à exercer sur lui une surveillance continue des délais associés à chacune de ses actions sur des tâches directes, avec une mesure de l’ordre de la seconde. Elle considère donc que cet indicateur présente un caractère intrusif important et que son traitement est de nature à avoir des répercussions morales négatives sur le salarié, pouvant résulter de ce suivi continu qu’il permet de son activité sur les tâches directes. La formation restreinte relève également que le traitement de cet indicateur concerne un nombre élevé de personnes, puisqu’il vise tous les salariés travaillant dans ses entrepôts.
73. Par ailleurs, la formation restreinte considère qu’une surveillance d’une telle précision excède les attentes raisonnables des salariés qui, s’ils peuvent s’attendre, en tant que salariés de la société, à ce que leur travail fasse l’objet d’une certaine surveillance, ne sauraient toutefois raisonnablement s’attendre à ce que leurs actions réalisées avec les scanners soient suivies à la seconde près.
74. Partant, la formation restreinte considère que le traitement de cet indicateur excède ce qui est nécessaire aux fins des intérêts légitimes de la société à assurer la qualité et la sécurité dans ses centres logistiques, puisqu’il porte une atteinte excessive aux droits et intérêts des salariés travaillant au sein des entrepôts - en particulier ceux à la protection de leur vie privée et personnelle, ainsi qu’à leur droit à des conditions de travail qui respectent leur santé et leur sécurité.
75. En conséquence, la formation restreinte considère que le traitement de l’indicateur Stow Machine Gun rattaché à l’identité du salarié ne repose sur aucune base juridique, en méconnaissance de l’article 6 du RGPD.
76. La formation restreinte relève que dans ses dernières observations écrites, la société a annoncé l’arrêt prochain du traitement de l’indicateur Stow machine gun. Elle note toutefois que cette mesure n’est pas effective au jour de la séance et qu’elle ne saurait en tout état de cause exonérer la société de sa responsabilité pour le passé.
2.1.2. Sur le traitement des idle times et des temps de latence inférieurs à dix minutes
77. Les indicateurs dont le traitement est examiné dans cette sous-partie sont deux indicateurs relatifs à des périodes d’inactivité collectés via les scanners, à savoir les idle times, qualifiés à partir des inferred time qui enregistrent tout temps de latence d’un scanner supérieur à dix minutes et les temps de latence inférieurs à dix minutes des salariés affectés à une tâche directe, qu’ils soient accessibles en temps réel ou sur les 31 derniers jours. L’idle time relève des temps de plus de dix minutes d’inactivité sur une tâche directe dépourvus de justification apparente et le temps de latence inférieur à 10 minutes mesure, comme son nom l’indique, des temps inférieurs à dix minutes " à des moments critiques de la journée ", soit en début et fin de session de travail ainsi qu’avant et après les pauses.
78. Le rapporteur relève, d’une part, qu’il ressort des investigations que la société traite les idle times, qui apparaissent dans les outils sous la forme d’une barre bleue après une période de dix minutes d’inactivité d’un scanner. Il note que selon la société, un idle time peut matérialiser trois situations : (1) l’employé rencontre un problème technique empêchant la bonne exécution de sa tâche directe, (2) l’employé ne maîtrise pas suffisamment un processus direct et a besoin d'un support spécifique, (3) l’employé n’effectue pas ses tâches directes en raison de pauses excessives non autorisées et hors des temps de pause. Le rapporteur relève, d’autre part, qu’il ressort également des investigations et des dernières observations de la société que cette dernière traite un indicateur relatif aux périodes d’inactivité des scanners inférieures à dix minutes (temps de latence inférieurs à dix minutes), se matérialisant également dans les outils sous la forme d’une barre bleue. Il note que selon la société, cet indicateur refléterait " des temps de latence à des moments critiques de la journée ", c’est-à-dire lorsque tous les salariés prennent ou quittent leur poste de travail sur une tâche directe, soit en début ou fin de session de travail ou juste avant ou après la pause.
79. Le rapporteur considère que le traitement nominatif de l’idle time et des temps de latence inférieurs à dix minutes est disproportionné à des fins de gestion des inventaires et commandes en temps réel, y compris afin prodiguer un conseil ou un support à un salarié qui rencontrerait un problème sur une tâche. Au demeurant, compte tenu de la taille des équipes gérées par les superviseurs, qui peuvent compter jusqu’à 250 personnes, le rapporteur s’interroge sur la capacité d’un superviseur à détecter des temps de latence aussi réduits pour un salarié de son équipe et à intervenir immédiatement afin de vérifier qu’il ne rencontre pas de problème.
80. En défense, la société fait valoir que le traitement des idle times est nécessaire à la gestion des entrepôts et de leurs flux de travail, en ce qu’il permettrait de révéler et de résoudre rapidement un problème sur un processus direct. S’agissant de l’indicateur relatif aux temps de latence inférieurs à dix minutes, la société soutient qu’il viserait à identifier et à résoudre les problèmes pratiques rencontrés par un salarié susceptibles de perturber les transitions entre équipes ou les reprises de poste, dans un contexte où le contrôle visuel par les superviseurs est impossible.
81. La formation restreinte observe que l’objectif de la société de gestion de l’entrepôt et de sa charge de travail correspond plus concrètement à la gestion des inventaires et commandes en temps réel dans le respect des exigences de qualité et de sécurité et qu’il constitue un intérêt légitime au sens de l'article 6.1. f) du RGPD. Elle relève que l’objectif de coaching d’un salarié qui rencontre des difficultés dans l’exécution d’une tâche constitue également un intérêt légitime au sens de cette disposition.
82. Cependant, d’une part, la formation restreinte relève tout d’abord que les superviseurs ont accès à de nombreux indicateurs agrégés (non nominatifs) de qualité (par catégorie d’erreur, par cause, par poste, etc.) et de productivité (par type d’activité, par équipe) pour gérer les entrepôts et leurs flux de travail. Elle souligne que ces indicateurs agrégés leur permettent d’identifier en temps réel des variations de productivité auxquelles il est nécessaire de remédier immédiatement ou des taux d’erreurs susceptibles d’impacter significativement la bonne marche de l’entrepôt. De plus, la formation restreinte souligne que le rapporteur ne conteste pas la nécessité d’accéder aux indicateurs de qualité de chaque salarié pour détecter et résoudre des problèmes qui gênent la bonne circulation des articles dans l’entrepôt et l’exécution des commandes dans le respect des exigences de qualité et de sécurité (erreurs, retards, flux etc.). Ainsi, la formation restreinte relève que les superviseurs peuvent en particulier, comme c’est déjà le cas, établir un lien entre le salarié et une erreur qualité commise en temps réel afin de la résoudre et d’éviter des ralentissements ou blocages dans la chaîne de traitement.
83. Ensuite, la formation restreinte relève que le traitement des idle times rattachés à l’identité de chaque salarié présente un caractère intrusif important, puisqu’il contraint en pratique le salarié à être en mesure de justifier de tout temps considéré comme non productif. Ainsi, la formation restreinte considère que si les salariés peuvent s’attendre à voir leurs indicateurs de qualité utilisés afin d’assurer la gestion sécurisée et qualitative des articles et colis en temps réel dans l’entrepôt, ils ne sauraient toutefois raisonnablement s’attendre à devoir potentiellement justifier à tout moment de très courtes interruptions, temps considéré comme non productif, lorsqu’elles se produisent. Elle considère que le traitement des idle times à des fins de coaching des salariés est également disproportionné, pour ces mêmes raisons. La formation restreinte estime en effet que le traitement de cet indicateur est de nature à avoir des répercussions négatives sur le salarié, pouvant résulter du suivi continu qu’il permet des temps très courts sur les tâches directes considérés comme non productifs.
84. Partant, la formation restreinte considère que, compte tenu du contrôle excessivement resserré du salarié qu’il permet et au regard du suivi des difficultés déjà permis par l’accès aux indicateurs individuels de qualité de chaque salarié et aux indicateurs agrégés de qualité et de productivité, le traitement des idle times nominatifs est disproportionné au regard des intérêts légitimes de la société visant, d’une part, à assurer une gestion qualitative et sécurisée des articles et colis en temps réel dans l’entrepôt et, d’autre part, à fournir un conseil ou support immédiat au salarié. Elle précise que l’utilisation de cet indicateur pour le contrôle du respect des obligations relatives au temps de travail, ainsi que pour l’évaluation et la formation des salariés, sera examiné plus tard.
85. D’autre part, pour des motifs identiques, la formation restreinte considère que le traitement de l’indicateur relatif aux temps de latence inférieurs à dix minutes porte, a fortiori, une atteinte excessive aux droits des salariés au regard de l’intérêt légitime de gestion qualitative et sécurisée des colis et articles en temps réel. La formation restreinte relève que cet indicateur permet notamment de savoir combien de minutes (entre une et dix) se sont écoulées " entre le moment où un employé a badgé à l’entrée du site et celui où il a effectué son premier scan de la journée ". Or, d’une part, les superviseurs peuvent déjà s’appuyer sur de nombreux indicateurs de productivité et de qualité agrégés, ainsi que sur certains indicateurs individuels, pour détecter et résoudre immédiatement des problèmes entravant la bonne exécution des commandes. D’autre part, le traitement de cet indicateur conduit le salarié à devoir potentiellement justifier, à chaque arrivée sur site, transition ou reprise de poste, de tout temps de latence de son scanner inférieur à dix minutes. Il présente dès lors, comme les idles times, un caractère intrusif fort de nature à avoir les mêmes répercussions négatives sur le salarié.
86. La formation restreinte note que dans ses dernières observations, la société annonce qu’elle augmentera à 30 minutes le seuil au-delà duquel les informations relatives à l’inferred time seront enregistrées dans les outils et que ces informations seront accessibles aux superviseurs non plus en temps réel, mais à l’issue d’un délai de deux heures. Lors de la séance de la formation restreinte, la société a affirmé que l’augmentation de la durée déclenchant l’enregistrement des inferred times s’appliquerait à tous les cas de figure qu’ils couvrent.
87. Au vu de ce qui précède, la formation restreinte estime que le traitement des idle times afin de gérer l’inventaire et les commandes dans l’entrepôt en temps réel et à des fins de fourniture de conseils ou support aux salariés (coaching) est disproportionné au regard des intérêts et droits fondamentaux des salariés, en particulier de leur droit à la protection de leur vie privée et personnelle ainsi que de celui à des conditions de travail qui respectent leur santé et leur sécurité. Il en va de même du traitement des temps de latence inférieurs à dix minutes mis en œuvre pour la gestion sécurisée et qualitative de l’inventaire et des commandes dans l’entrepôt en temps réel.
88. Partant, le traitement de ces deux indicateurs ne repose sur aucune base juridique, en méconnaissance de l’article 6 du RGPD.
2.2. Sur le traitement des indicateurs de qualité et de productivité à des fins de réaffectation et de conseil/support (coaching) des salariés en temps réel
89. Les indicateurs dont le traitement est examiné dans cette sous-partie sont les données brutes et statistiques de qualité et de productivité de chaque salarié collectées et accessibles à la fois en temps réel et sur les 31 derniers jours.
90. Le rapporteur relève qu’afin de réaffecter des salariés en temps réel dans l’entrepôt, la société accède aux indicateurs de qualité et de productivité de chaque salarié en temps réel et sur une profondeur de 31 jours. Il estime qu’afin de réaffecter des salariés dans le but de s’ajuster à tout moment aux flux, à la demande ou d’assurer une répartition équitable du travail, des statistiques individuelles hebdomadaires, qui s’ajoutent aux nombreuses autres données disponibles sur l’activité de l’entrepôt en temps réel, sont suffisantes et même plus adaptées à cette fin. Il relève également que la société n’a pas besoin d’accéder à ces mêmes indicateurs à des fins de coaching des salariés en temps réel, dans la mesure où un besoin de coaching peut être identifié sur la base de données hebdomadaires agrégées par salarié.
91. En défense, la société estime qu’afin d’identifier les plus performants d’entre eux et de les réaffecter ou les répartir différemment en cas de besoin, elle doit pouvoir accéder en temps réel, pour chaque salarié, aux indicateurs de qualité et de productivité, qui incluent les dernières erreurs qualité signalées ou commises, le détail des derniers articles traités (heure, taille, type, quantité etc.) et le nombre total d’articles traités au cours de la dernière heure. La société souligne également la nécessité de s’appuyer sur les indicateurs nominatifs détaillés des 31 derniers jours, puisqu’ils offriraient aux supérieurs hiérarchiques " une vue fiable et complète des performances d'un employé particulier sur un process spécifique lorsqu'ils ont besoin d'affecter rapidement quelqu'un ayant de l'expérience sur ce process ". Selon la société, ces indicateurs permettraient aux superviseurs d'examiner après des congés les niveaux de qualité et de productivité antérieurs des salariés, d’expliquer les causes de variations individuelles de productivité et de détecter s'il y a lieu d'améliorer certains process.
92. S’agissant du coaching, la société affirme, premièrement, que les superviseurs doivent accéder à la fois aux indicateurs de qualité et de productivité de chaque salarié en temps réel et à ceux des 31 derniers jours pour pouvoir fournir un support immédiat au salarié, par exemple s’il rencontre des difficultés sur un processus, afin de savoir s'il a déjà rencontré ce type de problème et de décider de l’opportunité et de la nature du support. Elle admet toutefois qu’un coaching peut être fourni ultérieurement concernant des difficultés moins urgentes, dans le cadre de l’évaluation hebdomadaire. La société soutient que des données hebdomadaires agrégées ne fourniraient que des tendances générales et ne seraient pas suffisamment précises pour identifier des problèmes spécifiques rencontrés par les salariés et leur contexte.
93. La formation restreinte examine, à ce stade de sa décision, l’utilisation des données à caractère personnel collectées via les scanners pour les finalités de réaffectation et de conseil ou support (coaching) des salariés, en temps réel, au cours des heures de travail. Il ressort des pièces du dossier que, au-delà de la bonne gestion des objets (réception, stockage, récupération pour une commande, emballage, expédition) que permettent les données collectées par les scanners, la conduite opérationnelle de l’activité d’[…] nécessite de repérer en temps réel des salariés en difficulté pour l’exécution des tâches et des objectifs qui leur sont assignés par la société, ou des pics d’activité à certains endroits nécessitant l’affectation de nouveaux salariés performants. S’il incombe à la société de veiller à ce que ces objectifs et la cadence soient compatibles avec les exigences du droit du travail, la formation restreinte rappelle qu’il ne lui appartient pas d’examiner ce point. Elle estime que les finalités d’optimisation des processus de travail, par la réaffectation des salariés ou par des conseils et supports (coachings) prodigués en temps réel sont légitimes.
94. Pour ces finalités de réaffectation et de conseil/support (coaching) des salariés travaillant sur des processus directs dans l’entrepôt, la société utilise l’ensemble des données brutes et statistiques de qualité et de productivité de chaque salarié. Les données accessibles sont à la fois les données en temps réel et les données des 31 derniers jours.
95. La formation restreinte relève que la société illustre la mise en œuvre des traitements à des fins de réaffectation des salariés en temps réel en s’appuyant sur quelques exemples portant sur le besoin d’affectation ou de réaffectation de salariés particulièrement performants sur une tâche pour garantir la livraison dans les temps ou pour améliorer la productivité globale du centre. Elle observe que selon les déclarations de la société, les réaffectations n’interviennent dans les faits que " deux à trois fois par jour " et souligne que la société procède déjà à une planification permettant une anticipation des besoins.
96. La formation restreinte ne met pas en cause le besoin opérationnel consistant à pouvoir repérer en temps réel tout besoin de conseil/support ou de réaffectation, puis celui consistant à pouvoir déterminer le meilleur conseil ou support, ou la meilleure réaffectation en disposant de données sur les compétences et performances relatives de ses salariés. Elle estime cependant, pour les raisons suivantes, que ces besoins ne nécessitent pas de conserver et d’utiliser toutes les données brutes issues des scanners et indicateurs relatifs aux tâches directes sur une profondeur de 31 jours.
97. D’une part, la formation restreinte rappelle que, à l’exception des trois indicateurs jugés disproportionnés et mentionnés ci-dessus, elle ne remet pas en cause la faculté, pour la société, de visionner l’ensemble des données brutes et indicateurs sur l’activité en temps réel relative aux tâches directes, afin de pouvoir gérer au mieux le stockage de l’inventaire et la gestion des commandes. La remontée des données permet en particulier de repérer en temps réel toute anomalie, tout pic d’activité inattendu ou le fait que des objectifs opérationnels ne sont pas atteints, pour pouvoir adopter immédiatement des mesures correctrices adaptées. Parmi ces mesures, figure la fourniture d’un conseil ou un support à un salarié, ou sa réaffectation.
98. D’autre part, il est également légitime, pour pouvoir procéder à ce conseil/support (coaching) ou à cette réaffectation, de disposer d’éléments d’évaluation des salariés, notamment pour pouvoir choisir le ou les salariés à réaffecter. Cela peut conduire à consulter des données personnelles sur leurs performances respectives.
99. Cependant, la formation restreinte estime que la conservation et l’accès à toutes les données utilisées à ces fins sur 31 jours n’est pas nécessaire. S’agissant des exemples donnés par la société relatifs au besoin d’apporter un conseil/support (coaching) aux salariés en difficulté sur certaines tâches, ou au besoin d’affectation ou de réaffectation de salariés particulièrement performants sur une tâche pour garantir une livraison dans les temps ou pour améliorer la productivité globale du centre, la formation restreinte note que la société dispose de statistiques hebdomadaires individuelles relatives à la productivité et à la qualité sur lesquelles s’appuyer en cas de besoin de réaffectation rapide d’une personne expérimentée. A titre d’exemple, ces statistiques permettent de savoir qu’un salarié n’a commis aucune ou que très peu d’erreurs qualité sur un poste ou de connaître le nombre d’articles qu’il a emballés au cours de la semaine. Il n’y a donc pas de nécessité d’accéder au moindre détail des données brutes ou de ses indicateurs sur les 31 derniers jours, des plus généraux aux plus fins (jusqu’à des statistiques sur une heure) pour identifier un salarié particulièrement performant ou pour connaître ses qualités particulières. Corrélativement, la formation restreinte note que la société utilise des statistiques hebdomadaires individuelles permettant de constater une baisse des performances pour un salarié donné. Dans la mesure où ces statistiques hebdomadaires
existent - lesquelles n’excluent pas que la société puisse concevoir d’autres formes de statistiques nettement plus limitées que l’ensemble des données et indicateurs actuellement utilisées - la formation restreinte estime que la société dispose d’une vue représentative des performances d’un salarié afin de lui procurer le meilleur conseil/support (coaching) au cours de ses heures de travail ou de décider de son éventuelle réaffectation. La formation restreinte considère en conséquence que la conservation et l’accès aux données brutes et au détail des indicateurs de qualité et de productivité sur une profondeur de 31 jours n’est pas nécessaire.
100. S’agissant des exemples cités par la société, relatifs au cas d’un salarié affecté trop longtemps au traitement d’articles volumineux ou au mauvais rangement d’articles dangereux, que permettraient de détecter les traitements actuels d’indicateurs afin de décider respectivement d’une réaffectation ou d’un support immédiat, la formation restreinte estime que le repérage de ces situations ne nécessite pas de conserver et d’accéder à un historique aussi précis des tâches directes de chaque salarié sur 31 jours : la seule consultation des données et indicateurs de la journée de travail, en temps réel, apparaît suffisante. Une fois cette situation repérée, il est possible d’y remédier en utilisant certaines données permettant d’évaluer les capacités relatives des salariés, sans avoir besoin de conserver et d’utiliser l’ensemble des données en cause sur une profondeur de 31 jours. L’accès pendant un mois à une telle profusion de données à caractère personnel, relatives à chaque action de chaque salarié au moyen d’un scanner ou à des statistiques établies sur de très courtes périodes relatives à ces actions n’est pas nécessaire pour déterminer le bon conseil à donner ou pour décider de la bonne réaffectation. Une sélection de données agrégées, notamment hebdomadaire ou sous une autre forme, en complément des données décrivant la situation en temps réel pendant la journée de travail, est suffisante.
101. Partant, la formation restreinte considère qu’en procédant au traitement d’indicateurs individuels de qualité et de productivité sur une profondeur de 31 jours à des fins de réaffectation et de conseil/support (coaching) des salariés, la société a manqué au principe de minimisation prévu à l’article 5. 1. c) du RGPD, dans la mesure où ces indicateurs ne sont pas nécessaires en l’espèce. Ainsi, si les superviseurs peuvent s’appuyer sur des données individuelles pour réaffecter des salariés ou pour leur apporter des conseils / support (coaching), la granularité et les modalités de consultation des indicateurs collectés sont inappropriées.
2.3. Sur les effets des changements annoncés par la société s’agissant des finalités de réaffectation des salariés et de coaching en temps réel