AgentPublic/cnil huggingface dataset:
102. La formation restreinte note que dans ses dernières observations, la société annonce qu’elle mettra prochainement en œuvre une mesure de réduction de 31 à 7 jours de la période passée durant laquelle les données individuelles de productivité et de qualité sont accessibles aux superviseurs dans les outils et, au-delà de cette période, elle procédera à une agrégation des données. Lors de la séance de la formation restreinte, la société a précisé que cette agrégation prendrait la forme d’une agrégation des données sur la semaine. En outre, comme cela a déjà été indiqué, la société annonce l’augmentation à 30 minutes du seuil au-delà duquel les informations relatives à l’inferred time seront enregistrées dans les outils et précise que les superviseurs n’accéderont à cette information dans les outils qu’après un délai de deux heures.
103. La formation restreinte relève que ces changements, positifs, annoncés à l’issue de plus de trois ans de procédure, ne sont pas encore effectifs au jour de la séance et qu’ils n’exonèrent pas la société de sa responsabilité pour le passé.
3. Sur les manquements en lien avec la planification du travail et l’évaluation des salariés
104. Les faits qui suivent sont examinés au regard de l’article 5. 1. c) et de l’article 6.1. f) du RGPD.
3.1. Sur les traitements mis en œuvre à des fins de planification du travail
105. Les indicateurs dont le traitement est examiné dans cette sous-partie sont les données brutes et statistiques de productivité de chaque salarié accessibles sur les 31 derniers jours.
106. Le rapporteur relève qu’à des fins de planification du travail dans l’entrepôt, la société accède au détail des indicateurs de productivité de chaque salarié sur les 31 derniers jours. Selon le rapporteur, l’accès à une telle granularité de données n’est pas nécessaire, dans la mesure où des indicateurs agrégés par salarié sur la semaine suffisent à avoir une vue représentative de sa productivité individuelle et à planifier le travail dans l’entrepôt.
107. En défense, la société affirme que l’accès aux indicateurs de productivité des 31 derniers jours pour chaque salarié est nécessaire afin de constituer les équipes de manière pertinente en tenant compte des capacités et de l’expérience des employés sur une tâche donnée, ceux-ci n’ayant pas nécessairement reçu de formation sur certains processus spécifiques. Elle fait en particulier valoir que l’accès aux types d’articles traités par les employés permettrait de vérifier leur niveau de maîtrise d’une tâche et de désigner les plus aptes à l’exécuter (par exemple, pour le traitement d’articles dangereux). Des données agrégées par semaine ne fourniraient pas d’information différenciée tenant compte des articles traités.
108. La formation restreinte considère, à l’instar du rapporteur, que la planification du travail dans l’entrepôt peut être réalisée sur la base des statistiques de productivité agrégées sur la semaine par salarié, qui offrent une vue objective des tâches directes effectuées par le salarié (nombre de fois où il a traité un certain type d’article, temps global qu’il a passé sur un poste donné au cours de la semaine précédente), et permettant ainsi d’apprécier son niveau de maîtrise des différentes tâches et de composer des équipes pertinentes. La formation restreinte estime que les statistiques hebdomadaires ne sont pas les seules légalement utilisables, d’autres dispositifs étant possibles, mais elle constate que la planification peut être réalisée en traitant nettement moins de données. Dès lors, elle estime que les données détaillées de productivité des 31 derniers jours de chaque salarié ne sont pas limitées à ce qui est nécessaire pour établir la planification du travail de l’entrepôt.
109. S’agissant de l’argument de la société selon lequel les salariés ne sont pas tous formés à des tâches ou process spécifiques, ce qui rendrait nécessaire l’accès à des indicateurs détaillés affichant le type d’articles traités dans le passé, la formation restreinte souligne que l’information selon laquelle un salarié a été formé sur une tâche spécifique est distincte de la question du traitement des indicateurs de productivité des 31 derniers jours, qui n’ont pas vocation à fournir spécifiquement une telle information.
110. En conséquence, la formation restreinte considère que l’accès aux indicateurs de productivité détaillés des salariés sur les 31 derniers jours à des fins de planification du travail constitue un manquement à l’article 5. 1. c) du RGPD.
3.2. Sur les traitements mis en œuvre à des fins d’évaluation des salariés
111. La formation restreinte rappelle que les finalités couvertes par l’évaluation des salariés au sens large comprennent le contrôle du temps de travail, l’évaluation hebdomadaire et la formation individuelle des salariés.
3.2.1. Sur la question spécifique du traitement des idle times afin de contrôler le travail effectif durant le temps de travail
112. Le rapporteur relève que la société traite les idle times afin de s’assurer que les employés respectent leurs obligations en matière de temps de travail. Selon lui, ces indicateurs ne sont pas nécessaires à des fins de contrôle du temps de travail des salariés. En effet, il estime que le suivi du temps de présence au travail permis par le système de pointage à l’arrivée et au départ de la journée pour le contrôle des horaires de travail (système […]) est suffisant à cette fin. En tout état de cause, il considère que le traitement de cet indicateur à cette fin est disproportionné.
113. En défense, la société affirme que l’idle time est nécessaire pour cette finalité. Il permettrait notamment de détecter qu’un salarié n’effectue pas ses tâches directes durant des périodes significatives et en dehors des pauses autorisées. Selon la société, l’idle time ne serait pas analysé en temps réel mais sur des périodes plus longues et n’aurait pas la même vocation que le système […]. Dans ses dernières observations écrites, la société distingue deux objectifs, à savoir, d’une part, la " gestion des obligations de l’employé en matière de respect du temps de travail " (qui serait poursuivi par le traitement des idle times) et, d’autre part, celui visant à " suivre le temps de travail du salarié " (qui serait poursuivi par le système […]).
114. La formation restreinte estime que le traitement de données à caractère personnel strictement nécessaires à des fins de contrôle du temps de travail du salarié et de leur travail effectif durant ces périodes, constitue un intérêt légitime de la société au sens de l’article 6. 1. f) du RGPD. Le traitement de l’idle time contribue effectivement à ce contrôle dans la mesure où il permet de repérer toute interruption d’une certaine durée dans le traitement des tâches directes. Cependant, la formation restreinte estime que l’utilisation de cet indicateur dans ce cadre est disproportionnée, puisqu’il contraint le salarié à être en mesure de justifier de tout temps considéré comme non productif et équivaut ainsi à surveiller informatiquement ses interruptions tout au long de sa journée de travail lorsqu’il travaille sur des tâches directes. Le traitement des idle times pour contrôler le respect du temps de travail du salarié est donc de nature à avoir des répercussions négatives sur ce dernier, induites par la pression pouvant résulter du fait de devoir justifier en permanence des temps d’interruption de son scanner, même lorsqu’ils sont brefs.
115. Partant, la formation restreinte considère que le traitement des idle times de chaque salarié à des fins de contrôle du travail effectif durant ce temps de travail ne repose sur aucune base juridique, en méconnaissance de l’article 6 du RGPD.
3.2.2. Sur les traitements d’indicateurs mis en œuvre à des fins d’évaluation hebdomadaire des performances et à des fins de formation individuelle
116. Les indicateurs dont le traitement est examiné dans cette sous-partie sont, pour chaque salarié :
 les données brutes et statistiques de qualité et de productivité des 31 derniers jours ;
 les données comptabilisées dans les rapports de performance hebdomadaire individuelle, à savoir les données statistiques de qualité et de productivité par semaine, par jour et/ou par heure, ainsi que les données brutes concernant les erreurs de qualité ;
 les idle times comptabilisés chaque semaine.
117. Le rapporteur relève, d’une part, qu’afin d’évaluer le salarié, la société établit des rapports de performance hebdomadaire individuelle destinés aux supérieurs hiérarchiques des salariés et contenant des données statistiques de qualité et de productivité par semaine, mais également par jour ou par heure, ainsi que les données brutes concernant les erreurs de qualité. En outre, à des fins de formation individuelle comme d’évaluation du salarié, les supérieurs hiérarchiques des salariés peuvent également accéder à et utiliser l’ensemble des données brutes et statistiques de qualité et de productivité de chaque salarié, qui sont conservées durant 31 jours. Or, le rapporteur estime que l’intégralité de ces données n’est pas nécessaire et que l’établissement de statistiques de qualité et de productivité par salarié, agrégées par exemple sur la semaine, est suffisant pour évaluer le salarié, à la fois de façon générale et pour déterminer un éventuel besoin de formation. D’autre part, le rapporteur estime que le traitement des idle times, comptabilisés chaque semaine, est disproportionné tant à des fins d’évaluation que de formation individuelle du salarié.
118. En défense, la société affirme que la proposition du rapporteur de se fonder sur des statistiques individuelles hebdomadaires de qualité et de productivité rendrait impossible des évaluations fiables des salariés. Elle soutient que l’accès au détail brut des erreurs de qualité et à leur cause serait nécessaire, de même que l’accès à des données de productivité par jour et par heure, afin de permettre au salarié et à son supérieur hiérarchique d’identifier de fines variations et d’échanger sur des bases permettant une évaluation fiable. Dans ses dernières observations, la société précise qu’elle accède également aux indicateurs détaillés des 31 derniers jours à des fins d’évaluation des salariés, mais réaffirme qu’elle ne traite pas l’idle time à cette fin et que les conclusions du rapporteur sur ce point doivent être écartées. S’agissant plus spécifiquement des besoins en formation, la société fait valoir que les indicateurs détaillés des 31 derniers jours sont nécessaires, notamment en ce qu’ils permettent de suivre la courbe d’apprentissage des employés en cours de formation depuis le début et de décider si celle-ci doit ou non se poursuivre. Après avoir effectué des déclarations contradictoires s’agissant du traitement des idle times à des fins de formation, la société a finalement indiqué, lors de la séance devant la formation restreinte, que ces indicateurs n’étaient en principe pas traités dans ce cadre mais pouvaient l’être dans des cas particuliers.
119. La formation restreinte ne remet pas en cause la faculté de procéder à des évaluations individuelles régulières, notamment afin d’identifier d’éventuels axes d’amélioration ou des besoins de formation, en s’appuyant pour ce faire sur des données individuelles. Toutefois, à l’instar du rapporteur, elle considère non nécessaires et, à tout le moins, disproportionnées la conservation et l’utilisation de données aussi fines et riches que les données brutes remontées par les scanners et les données statistiques, y compris sur de courtes périodes (une heure) et sur une profondeur de 31 jours. A cet égard, la formation restreinte relève que la société dispose déjà de statistiques individuelles de qualité et de productivité hebdomadaires permettant d’apprécier, d’une part, la productivité d’un salarié, au moyen de la comptabilisation du nombre total d’articles traités sur la semaine sur les différents processus (avec des sous-distinctions, par type d’article traité par exemple) au regard du temps travaillé et, d’autre part, la qualité de son travail, via des indicateurs présentant une incidence élevée pour un salarié sur une semaine donnée. Quant à l’intérêt allégué par la société de consigner le détail brut de chaque erreur qualité pour en identifier les causes, la formation restreinte note que lors de la séance, la société a confirmé qu’elle procédait déjà à l’établissement de statistiques individuelles hebdomadaires relatives aux causes des erreurs signalées par les
scanners. La formation restreinte considère donc que de telles statistiques sont suffisantes pour identifier une éventuelle récurrence dans les causes des erreurs commises par un salarié sur une semaine. Partant, ces données statistiques suffisent pour réaliser une appréciation fiable et objective des performances du salarié sur la semaine. De même, elle considère, à l’instar du rapporteur, que l’identification de besoins en formation peut se fonder sur des données agrégées sur des périodes de temps permettant de fournir un aperçu représentatif du travail du salarié, par exemple sur une semaine, et que l’accès à l’intégralité des données brutes et statistiques, de qualité et de productivité, des 31 derniers jours de chaque salarié n’est donc pas nécessaire. S’agissant de la nécessité invoquée par la société de suivre la courbe de progression d’un salarié, la formation restreinte relève que plusieurs erreurs qualité de même type ou ayant la même cause, commises au cours de la semaine précédente sur un processus par un salarié en cours de formation ou récemment formé sur ce processus, sont suffisantes pour déterminer si la formation doit être poursuivie ou complétée. Elle observe que la société n’a pas précisé la durée moyenne des formations mais considère que, quelle que soit cette durée (quelques heures, jours ou semaines), l’évaluation hebdomadaire est l’occasion d’examiner si la formation pratique a été suffisante. En tout état de cause, la formation restreinte estime
qu’une telle quantité de données brutes et d’indicateurs n’est pas nécessaire pour assurer le suivi de la progression d’un salarié durant toute sa période de formation.
120. Enfin, la formation restreinte constate que les idle times sont, de fait, traités à des fins d’évaluation des salariés puisqu’ils sont comptabilisés chaque semaine et sont parfois à l’origine de l’envoi de courriers de sensibilisation. De même, elle estime que compte tenu des explications équivoques fournies par la société lors de la séance devant la formation restreinte au sujet du traitement des idle times à des fins de formation individuelle – la société a indiqué qu’elle ne les traitait pas en principe pour cette finalité mais qu’ils pouvaient l’être pour des cas particuliers - il y a lieu de considérer que ces indicateurs sont bien traités dans ce cadre. Or, tout d’abord, la formation restreinte considère que le traitement de données à caractère personnel strictement nécessaires à des fins d’évaluation et de formation individuelle des salariés constitue un intérêt légitime de la société. Néanmoins, la formation restreinte relève, d’une part, que le traitement des idle times n’est pas nécessaire à ces fins, puisque tant la réalisation d’une évaluation fiable de la performance du salarié que l’identification d’un éventuel besoin de formation du salarié sur un processus mal maîtrisé sont déjà permises par le traitement des indicateurs pertinents de productivité et de qualité agrégés sur la semaine, comme relevé ci-dessus. D’autre part et en tout état de cause, la formation restreinte observe que le traitement des idle times dans ce cadre conduit à recenser
informatiquement l’intégralité des temps d’interruption d’un salarié supérieurs à dix minutes sur des tâches directes et à les cumuler sur la semaine, ce qui porte ainsi une atteinte excessive, notamment, au droit à la vie privée et personnelle du salarié ainsi qu’à son droit à des conditions de travail qui respectent sa santé et sa sécurité.
121. Partant, la formation restreinte considère qu’en évaluant ses salariés sur la base de l’intégralité des données brutes et statistiques de productivité et de qualité des 31 derniers jours accédés par les superviseurs ainsi que, s’agissant de la finalité d’évaluation, sur la base des données très fines contenues dans les rapports de performance hebdomadaire, la société a manqué à ses obligations au titre du principe de minimisation de l’article 5. 1. c) du RGPD et, en tout état de cause, porté une atteinte disproportionnée aux droits du salarié contraire à l’article 6 du RGPD. En outre, le traitement des idle times pour ces finalités porte une atteinte disproportionnée aux droits et intérêts des salariés et ne repose donc sur aucune base juridique, en méconnaissance de l’article 6 du RGPD.
3.3. Sur les effets des changements annoncés par la société s’agissant des finalités de planification du travail et d’évaluation des salariés
122. La formation restreinte rappelle que dans ses dernières observations, la société a annoncé la réduction de 31 à 7 jours de la période passée durant laquelle les données de productivité et de qualité des salariés seront accessibles aux superviseurs dans les outils. Au-delà, les données seront agrégées sur la semaine, ainsi que la société l’a précisé lors de la séance. En outre, la société a annoncé l’augmentation à 30 minutes du seuil d’enregistrement de l’inferred time et le report de son apparition dans les outils de deux heures.
123. La formation restreinte rappelle que ces changements, positifs mais annoncés tardivement, ne sont pas encore effectifs au jour de la séance et qu’ils ne remédient en tout état de cause pas aux manquements constitués pour le passé.
4. Sur le caractère disproportionné de la conservation de l’ensemble des données à caractère personnel relatives aux " tâches directes " effectuées par les salariés sur 31 jours, au regard de l’ensemble des finalités poursuivies
124. Les indicateurs dont le traitement est examiné dans cette sous-partie sont, pour chaque salarié :
 les données brutes et statistiques de qualité et de productivité des 31 derniers jours ;
 les idle times comptabilisés chaque semaine.
125. Après avoir examiné les différents usages qui sont faits des données à caractère personnel des salariés, la formation restreinte estime opportun, comme l’y invite le rapporteur, de considérer globalement le fait que la société conserve en permanence une masse considérable de données à caractère personnel sur ses employés, pour les différentes finalités mentionnées.
126. La formation restreinte rappelle que la société conserve, pour chaque salarié, l’ensemble des données brutes et des indicateurs correspondant aux tâches directes relevées par les scanners, sur une profondeur de 31 jours. Par ailleurs, toutes les finalités avancées par la société correspondent, abstraitement, à ses intérêts légitimes. Cependant, il résulte de ce qui a été exposé ci-dessus que la formation restreinte estime qu’une telle masse de données, aussi précise et détaillant chaque action (et inaction) des salariés pour les tâches directes effectuées durant 31 jours, n’est pas nécessaire pour atteindre les différentes finalités, qu’il s’agisse de planifier le travail dans les entrepôts ou d’évaluer les performances des salariés. De même, pour la gestion en temps réel des processus de stockage des objets, de gestion de l’inventaire et d’expédition des commandes, il n’apparaît pas nécessaire de conserver une telle masse de données sur les 31 jours précédents pour prendre les décisions permettant la gestion opérationnelle de l’entrepôt et la résolution des éventuelles difficultés.
127. En outre, la conservation d’une telle masse de données sur les salariés des entrepôts présente un caractère particulièrement intrusif. Ainsi que le rapporteur le relève, les outils informatiques de la société permettent la consultation par les supérieurs hiérarchiques de l’intégralité des données d’activité et de performance détaillées collectées et conservées pour chaque, y compris le détail du temps de travail au sein d’un même processus, avec une profondeur de 31 jours.
128. Ensuite, la formation restreinte relève que selon la société, les traitements de données en cause ne concerneraient que l’exécution des tâches directes et les tâches indirectes représenteraient 43 % des tâches effectuées dans les entrepôts. A supposer exact ce chiffre – il ne ressort pas des pièces du dossier -, force est de constater que la société stocke des données relatives à un nombre considérable d’actions effectuées par les salariés des entrepôts durant leurs heures de travail. En outre, la formation restreinte souligne que, sans être de même nature que celui des tâches directes, un suivi des tâches indirectes est également permis au moyen des données remontées des scanners. En particulier, à l’instar du temps passé sur une tâche directe, le temps passé sur une tâche indirecte est comptabilisé dans l’outil de suivi du temps de travail et s’y intègre. Il est ainsi permis au superviseur qui consulte les outils de suivi de l’activité de savoir à quel moment exact et pour quelle durée un salarié a travaillé sur des tâches indirectes.
129. Enfin, la formation restreinte note que ces traitements excèdent les attentes raisonnables des salariés, puisque s’ils peuvent s’attendre à un certain suivi de leurs tâches au quotidien afin d’assurer une gestion fluide de l’entrepôt, ils ne sauraient en revanche s’attendre à voir l’intégralité de leurs actions consignées dans des outils informatiques et consultables dans leurs moindres détails sur une profondeur des 31 derniers jours, que ce soit pour suivre l’inventaire et les commandes, leur temps de travail, décider d’un coaching ou d’une réaffectation, les former ou les évaluer.
130. Au regard de l’ensemble de ces éléments, la formation restreinte considère que la conservation et l’accès à une telle quantité de données par salarié sur les 31 derniers jours constitue une forme de surveillance informatique disproportionnée des salariés, qui apparaît excessive au regard des intérêts économiques et commerciaux poursuivis par la société à travers ces traitements. En effet, la formation restreinte considère que de tels traitements portent une atteinte disproportionnée à la protection de la vie privée et personnelle des salariés ainsi qu’à leur droit à des conditions de travail qui respectent leur santé et leur sécurité.
131. En conclusion, si la formation restreinte ne remet pas en cause, sauf pour trois des indicateurs, la collecte et l’utilisation des données en temps réel pour la gestion quotidienne et opérationnelle des inventaires et des livraisons d’[…], elle considère globalement non nécessaire et disproportionné le fait de conserver l’ensemble de ces données sur 31 jours, dès lors que, selon son analyse précédemment développée, cette conservation ne s’est révélée nécessaire au regard d’aucune des finalités avancées par la société. Ces traitements sont effectués en méconnaissance des articles 5.1.c) et 6 du RGPD, puisqu’ils méconnaissent le principe de minimisation et excèdent ce qu’autorise la poursuite de l’intérêt légitime de la société. La formation restreinte précise qu’elle ne retient pas ici un manquement autonome, mais tire les conclusions générales de l’analyse des traitements finalité par finalité.
5. Sur le manquement à l’obligation d’information des intérimaires
132. Aux termes de l’article 12 du RGPD, " le responsable de traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 […] en ce qui concerne le traitement à la personne concernée d’une façon concise, transparente, compréhensible et aisément accessible ".