Le déploiement d’Arkevia en entreprise ne se résume pas à un choix d’outil de dématérialisation. Ce coffre-fort numérique, développé par le groupe Cegedim, engage l’employeur sur des obligations légales précises et confère au salarié des droits que la plupart des guides sur le sujet n’abordent qu’en surface.
Preuve de remise et horodatage : le point technique qu’Arkevia impose à l’employeur
L’employeur qui opte pour la remise dématérialisée du bulletin de paie via Arkevia doit pouvoir démontrer que chaque document a bien été déposé dans le coffre-fort du salarié. Cette exigence se traduit par une preuve horodatée côté employeur, traçable et opposable en cas de litige prud’homal.
A lire en complément : Sécurité des données en entreprise, ce que le papier dit de vous
Concrètement, le système génère un accusé de dépôt associé à une date et une heure certaines. Sans cet horodatage, l’employeur s’expose à une contestation sur la réalité de la remise du bulletin. Nous observons que ce point est régulièrement négligé lors du paramétrage initial d’Arkevia, alors qu’il constitue le socle probatoire de toute la chaîne de dématérialisation.
A lire en complément : Conformité environnementale : obligations et directives en vigueur
La conservation des bulletins de paie électroniques doit être garantie pendant 50 ans ou jusqu’aux 75 ans du salarié. Cette durée, bien supérieure aux délais habituels de conservation documentaire en entreprise, repose sur l’employeur même si le stockage est délégué à Arkevia. En cas de défaillance du prestataire, la responsabilité juridique reste celle de l’entreprise.
Adresse e-mail personnelle et portabilité du coffre-fort Arkevia
L’activation du coffre-fort Arkevia par le salarié repose sur une adresse e-mail personnelle. Ce choix technique n’est pas anodin : il conditionne la portabilité des données après la rupture du contrat de travail.
Une fois le coffre rattaché à l’adresse personnelle, le salarié conserve l’accès à ses bulletins de paie et documents RH même après son départ de l’entreprise. L’employeur, de son côté, perd le contrôle de l’accès au coffre mais reste débiteur de l’obligation de conservation sur toute la durée légale.
Ce mécanisme crée une situation asymétrique qui mérite d’être anticipée dans la politique RH :
- Le salarié qui utilise une adresse professionnelle pour l’activation risque de perdre l’accès à ses documents si cette adresse est désactivée à son départ
- L’employeur ne peut pas supprimer ni modifier les documents déjà déposés dans le coffre du salarié, même en cas de contentieux
- La portabilité garantit au salarié un accès autonome, sans dépendre de son ancien employeur pour récupérer ses bulletins
Droits RGPD du salarié sur les données stockées dans Arkevia
Le coffre-fort Arkevia traite des données personnelles au sens du RGPD. Le salarié dispose donc de droits spécifiques sur les informations qui y sont stockées, et l’employeur doit organiser leur exercice effectif.
Les droits applicables incluent l’accès, la rectification, la portabilité et, dans certains cas, l’effacement. L’obligation d’information de l’employeur porte sur les finalités du traitement, les durées de conservation et les destinataires des données, y compris lorsque la plateforme est gérée par un prestataire externe comme Cegedim.
Nous recommandons de formaliser cette information dans un document distinct du contrat de travail, remis au salarié avant la première utilisation du coffre-fort. Une mention dans le règlement intérieur ou une note d’information spécifique sont les formats les plus adaptés.
L’employeur reste responsable du traitement même si Arkevia héberge les données. Le prestataire agit en tant que sous-traitant au sens du RGPD, ce qui implique un contrat de sous-traitance conforme à l’article 28 du règlement, avec des clauses sur la sécurité, la localisation des données et les audits possibles.
Refus du salarié et obligations résiduelles de l’employeur
Le passage au bulletin de paie dématérialisé via Arkevia n’est pas un droit discrétionnaire de l’employeur sans contrepartie. Le salarié peut s’opposer à la remise électronique de son bulletin de paie. Dans ce cas, l’employeur doit maintenir la remise en format papier sans pouvoir en tirer de conséquence défavorable.
L’information préalable du salarié sur le passage à la dématérialisation constitue une obligation formelle. L’employeur doit notifier sa décision et laisser un délai au salarié pour exprimer son opposition. L’absence de cette information préalable fragilise juridiquement l’ensemble du dispositif.
Exigences de conformité pour l’archivage électronique via Arkevia
Arkevia s’inscrit dans le cadre des systèmes d’archivage électronique soumis à plusieurs exigences cumulatives :
- L’intégrité des documents archivés doit être garantie sur toute la durée de conservation, avec des mécanismes d’empreinte numérique ou de scellement
- La traçabilité des accès et des dépôts doit être assurée pour répondre aux demandes de contrôle
- L’hébergement sécurisé doit respecter les normes en vigueur, avec une conformité CNIL et RGPD vérifiable
- La restitution des données en cas de changement de prestataire doit être contractuellement prévue
Le dernier point est stratégique. Si l’entreprise décide de quitter Arkevia pour un autre coffre-fort numérique, la migration des données doit se faire sans perte ni altération. L’absence de clause de réversibilité dans le contrat avec le prestataire expose l’employeur à un blocage opérationnel et juridique.
La conformité d’Arkevia ne dispense pas l’employeur de vérifier régulièrement que les conditions contractuelles sont respectées. Un audit périodique du dispositif, portant sur l’accessibilité des documents, l’intégrité des fichiers et la validité des preuves de dépôt, reste la meilleure protection contre un litige ultérieur.
