Sécurité2 min de lecture
Données biométriques : ce qu’il faut savoir avant d’enrôler
Une empreinte ne se change pas comme un mot de passe. Avant d’enrôler vos agents, voici les principes qui protègent à la fois l’institution et les personnes.
Les données biométriques sont des données personnelles d’une nature particulière : elles identifient une personne de façon permanente. Le Code du numérique congolais encadre la protection des données à caractère personnel, et le RGPD européen sert souvent de référence aux institutions qui travaillent avec des partenaires internationaux. Au-delà du droit, quelques principes de bon sens s’imposent.
1. Informer les agents
Avant l’enrôlement, chaque agent doit savoir pourquoi ses données sont collectées (la présence et la paie), qui y a accès, combien de temps elles sont conservées et comment exercer ses droits. Une note de service claire vaut mieux que dix rumeurs.
2. Ne collecter que le nécessaire
Pour pointer, il faut identifier l’agent — pas davantage. OPTimes n’utilise la biométrie que pour cela. Les autres données (fonction, affectation, grade) relèvent du dossier administratif classique.
3. Identifier sur le terminal, conserver chiffré
La comparaison de l’empreinte ou du visage se fait sur le terminal. Pour éviter de réenrôler un agent qui change de site, la plateforme peut conserver les gabarits biométriques — mais uniquement chiffrés, avec une clé tenue hors de la base de données. Aucun gabarit ne sort par l’interface ni par les journaux.
4. Limiter les accès
Seuls les administrateurs habilités gèrent l’enrôlement, et chaque opération est tracée dans le journal d’audit. Un manager voit les pointages de son équipe, jamais les données biométriques.
5. Prévoir la sortie
Quand un agent quitte l’institution, ses données biométriques doivent être supprimées des terminaux et de la plateforme. C’est une opération à inscrire dans la procédure de départ, au même titre que la restitution du badge.
L’ensemble des mesures techniques est détaillé dans Sécurité des données RH et sur notre page Sécurité.
Questions fréquentes
Où se fait la reconnaissance de l’empreinte ?
Sur le terminal. La plateforme ne conserve les gabarits que chiffrés, pour éviter un réenrôlement lorsqu’un agent change de site.
Un manager peut-il voir les empreintes de son équipe ?
Non. Il voit les pointages de son équipe ; la gestion de la biométrie est réservée aux administrateurs habilités et tracée.
