Temps et CRA
Suivi automatique du temps : utile ou risqué
Votre situation : Un éditeur vous propose d’enregistrer automatiquement les applications utilisées pour éviter les comptes rendus d’activité (CRA) en retard, et vous vous demandez si c’est utile ou risqué.
Ne l’activez pas pour surveiller : captures d’écran et comptage de l’inactivité sont au cœur de la sanction CNIL de 40 000 euros du 19 décembre 2024. Acceptez-le comme aide-mémoire personnel, si la collecte reste chez le salarié et qu’il choisit ce qui devient une saisie. Il ne remplace ni le compte rendu d’activité (CRA) ni le décompte du temps de travail. Si un manager peut voir les données brutes, arrêtez et faites relire.
Notre avis
Non pour surveiller. Oui comme aide personnelle, si le salarié garde la main sur ce qui est collecté et sur ce qui devient une saisie. Et si un manager peut voir les données brutes, arrêtez et faites relire : vous n’êtes plus dans le même dispositif.
Pourquoi
- La sanction du 19 décembre 2024 vise un logiciel qui comptait l’inactivité et capturait les écrans.
- La CNIL relève qu’un tel dispositif ne permet pas un décompte fiable, contrairement à sa finalité annoncée.
- Vous pouvez résoudre un retard de CRA avec des relances, ce qui ne touche à aucune donnée d’activité.
Ce qui change le choix
Notre avis bascule vers un refus net dès qu’un administrateur voit les données brutes. Il s’assouplit pour un minuteur lancé à la main, qui ne collecte rien d’autre que ce que la personne déclare.
L’ordre à suivre
- N’activez rien de visible par un manager : ni captures, ni inactivité, ni liste de sites.
- Proposez, si vous le voulez, un minuteur manuel à ceux qui le demandent.
- Autorisez une collecte locale et privée, à titre facultatif, après information écrite.
- Gardez le CRA validé et le décompte comme documents de référence.
Ce que la CNIL a sanctionné
Le 19 décembre 2024, la CNIL a infligé 40 000 euros d’amende à une société qui surveillait ses salariés par logiciel, et les filmait aussi en permanence. Le montant couvre donc plusieurs manquements, et tient compte de la petite taille de la société. Regardez surtout le paramétrage décrit.
Le logiciel comptait comme inactivité l’absence de frappe ou de mouvement de souris sur une durée réglée entre 3 et 15 minutes. Ces temps, s’ils n’étaient ni justifiés ni rattrapés, pouvaient entraîner une retenue sur salaire. La CNIL relève qu’une personne en réunion ou au téléphone travaille sans toucher son ordinateur, et que ce dispositif ne permet pas un décompte fiable. Elle juge aussi disproportionnées les captures d’écran régulières, qui peuvent saisir des courriels personnels ou des mots de passe. S’y ajoutent une information insuffisante, un compte administrateur partagé et l’absence d’analyse d’impact.
Ses questions-réponses sur le télétravail citent également, parmi les surveillances permanentes, l’enregistrement des frappes au clavier, le partage permanent de l’écran et l’obligation de cliquer toutes les X minutes. Cette décision porte sur un paramétrage précis : elle n’interdit pas tout chronomètre.
Le test : qui voit quoi, et qui décide
Le mot « automatique » recouvre des choses très différentes. Un même éditeur peut proposer une aide privée et une surveillance. Clockify documente un auto tracker privé et, ailleurs, des captures d’écran que l’administrateur active. Sa grille annonce aussi, en plan Pro, un agent qui surveille l’activité sur les appareils de l’entreprise (« Activity monitoring ») : nous n’en avons pas lu le détail, donc ne l’activez pas sans vérifier qui voit ces données. Voici comment nous rangeons les fonctions détaillées, à partir de ce que les éditeurs écrivent.
| Fonction | Ce que l’éditeur décrit | Notre position |
|---|---|---|
| Minuteur lancé à la main | Chez Clockify, un minuteur que l’utilisateur lance, selon son aide | Acceptable : la personne déclare ce qu’elle fait |
| Activité locale chez Toggl | Applications et sites actifs au moins 10 secondes, stockés localement, sauf synchronisation activée entre appareils, non partagés, sans capture ni suivi de souris selon l’éditeur | Acceptable si facultative et après information écrite |
| Auto tracker de Clockify | Activités de plus de 10 secondes selon l’aide, seuil réglable, stockage local, visibles par le seul utilisateur, effacées après 45 jours | Acceptable aux mêmes conditions |
| Inactivité | Toggl notifie la personne et lui laisse garder ou écarter ce temps ; Clockify l’indique dans son auto tracker | Acceptable seulement si elle reste privée |
| Captures d’écran de Clockify | Activées par l’administrateur en plan Pro ou Enterprise, vues par l’administrateur, gardées jusqu’à un an | Non |
Pourquoi il ne tient lieu ni de CRA ni de décompte
Une trace d’applications ne dit pas pour quel client vous travailliez, ni si une journée se facture. Le CRA reste une déclaration validée par une personne. Sans cette étape, la facture n’a plus de responsable.
Pour le décompte, l’article L3171-4 prévoit que si le décompte des heures passe par un système d’enregistrement automatique, celui-ci doit être fiable et infalsifiable. Un outil privé que le salarié corrige ne prétend pas à cela, et un outil qui compte les clics a été jugé non fiable dans le cas sanctionné. Selon notre lecture, gardez donc le décompte hors de ces fonctions.
Enfin, même facultative, une collecte reste à écrire : l’article L1222-4 interdit de collecter une information personnelle par un dispositif non porté à la connaissance du salarié. Reportez-vous à notre page sur le temps saisi et le contrôle pour la note à rédiger.
Le gain promis reste à prouver chez vous
Toggl promet d’enregistrer vos tâches sans que vous ayez à y penser. Nous n’avons lu aucune mesure indépendante du temps gagné. Avant d’acheter, comparez avec le remède le plus simple : une relance automatique et une saisie hebdomadaire.
Si l’idée vous tente toujours, vérifiez d’abord les réglages. Sur un compte d’essai avec des données fictives, activez la fonction, connectez-vous comme administrateur, puis cherchez ce qui apparaît : activités, sites, inactivité, captures. Lisez ensuite le contrat sur le lieu de traitement. C’est ce test qui décide, bien plus que la page commerciale, et il ne se fait jamais sur le poste réel d’un salarié.
Limites de cette page
Nous n’avons pas eu accès à ces outils et les fonctions évoluent vite : Toggl et Clockify décrivent leur produit à la date de lecture. La délibération de la CNIL n’a été lue qu’à travers sa présentation officielle. Cette page ne constitue pas un avis juridique : votre délégué à la protection des données (DPO) ou votre conseil apprécie votre dispositif.
Prochaine action
Si le besoin vient de CRA en retard, essayez d’abord les relances automatiques. Si des salariés demandent une aide, autorisez un outil local, facultatif et privé, après information écrite. Vérifiez sur un compte d’essai avec des données fictives ce qu’un administrateur voit. Si vous ne pouvez pas écrire la finalité et l’accès, n’activez rien. Si un manager voit les données brutes, arrêtez et faites relire par votre délégué à la protection des données ou votre conseil.
Preuves et sources
Lu le 5 novembre 2026 : la présentation par la CNIL de sa sanction du 19 décembre 2024, ses questions-réponses sur le télétravail et les articles L1222-4 et L3171-4 du code du travail. Nous avons aussi lu l’aide de Clockify sur l’auto tracker et les captures, sa grille de tarifs, et les pages de Toggl sur le suivi automatique. La délibération complète n’a pas été lue. Aucun de ces outils n’a été testé.
Le type indique s’il s’agit d’un fait cité, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Il n’atteste pas une lecture. Consultez le statut, la date et les limites des sources, puis vérifiez tout document marqué à vérifier avant de vous y fier. Notre méthode
Fait cité. La CNIL a prononcé le 19 décembre 2024 une amende de 40 000 euros contre une société pour une surveillance disproportionnée par un logiciel comptant des périodes d’inactivité et capturant régulièrement les écrans, ses salariés étant aussi filmés en permanence.
Périmètre : Page de la CNIL sur la délibération SAN-2024-021
Réserve : Décision liée à un paramétrage et à plusieurs manquements.
- CNIL : Surveillance excessive des salariés : sanction de 40 000 euros sanction du 19/12/2024. Lu le 5 novembre 2026. Document d’origine.
Fait cité. La CNIL relève que les périodes sans usage de l’ordinateur peuvent correspondre à du temps de travail effectif, par exemple en réunion ou au téléphone, et qu’un tel dispositif ne permet pas un décompte fiable.
Périmètre : Page de la CNIL sur la délibération SAN-2024-021
Réserve : Analyse du dispositif tel que paramétré.
- CNIL : Surveillance excessive des salariés : sanction de 40 000 euros sanction du 19/12/2024. Lu le 5 novembre 2026. Document d’origine.
Fait cité. Les questions-réponses de la CNIL sur le télétravail citent parmi les surveillances permanentes le partage permanent de l’écran, l’enregistrement des frappes au clavier et l’obligation d’effectuer très régulièrement des actions pour démontrer sa présence.
Réserve : La page admet le contrôle de l’activité sous conditions.
- CNIL : Les questions-réponses de la CNIL sur le télétravail page datée du 12/11/2020. Lu le 5 novembre 2026. Document d’origine.
Fait cité. L’article L3171-4 du code du travail exige qu’un système d’enregistrement automatique assurant le décompte des heures soit fiable et infalsifiable, et l’article L1222-4 interdit la collecte par un dispositif non porté à la connaissance du salarié.
Périmètre : Versions du 1er mai 2008
Réserve : Application au cas par cas.
- Code du travail numérique (ministère du Travail) : Article L3171-4 du code du travail mis à jour le 01/05/2008. Lu le 5 novembre 2026. Document d’origine.
- Code du travail numérique (ministère du Travail) : Article L1222-4 du code du travail mis à jour le 01/05/2008. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’émetteur. L’aide de Clockify indique que l’auto tracker enregistre les activités de plus de 10 secondes, stocke les données localement, ne les montre qu’à l’utilisateur et les efface après 45 jours.
Périmètre : Centre d’aide
Réserve : Non testé. Seuil réglable, 60 secondes par défaut selon la même aide.
- Clockify : Auto tracker, Clockify Help page non datée. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’émetteur. L’aide de Clockify indique que les captures d’écran, prises pendant que le minuteur tourne, sont une fonction des plans Pro et Enterprise, activée par l’administrateur, visible par lui, avec notification aux membres et suppression après un an.
Périmètre : Centre d’aide
Réserve : Non testé. La grille du plan Pro annonce aussi un agent « Activity monitoring » sur les appareils de l’entreprise, non détaillé ici.
- Clockify : Take screenshots with desktop app, Clockify Help page non datée. Lu le 5 novembre 2026. Document d’origine.
- CAKE.com / Clockify : Clockify Pricing page non datée. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’émetteur. Toggl annonce un suivi d’applications et de sites actifs au moins 10 secondes, stocké localement et non partagé, sans capture d’écran ni suivi de la souris, avec une notification d’inactivité laissée au choix de l’utilisateur.
Périmètre : Pages commerciales
Réserve : Non testé. La synchronisation entre appareils, si elle est activée, fait sortir les activités de l’appareil.
- Toggl : Automated time tracker page non datée, redirection depuis /track/automated-time-tracker/. Lu le 5 novembre 2026. Déclaration de l’émetteur.
- Toggl : Toggl Track Pricing page non datée. Lu le 5 novembre 2026. Document d’origine.
Notre calcul ou déduction. Nous n’avons lu aucune mesure indépendante du temps gagné par un suivi automatique.
Réserve : Absence dans nos lectures, sans recherche exhaustive.
- Toggl : Automated time tracker page non datée, redirection depuis /track/automated-time-tracker/. Lu le 5 novembre 2026. Déclaration de l’émetteur.
Notre avis. Nous recommandons de refuser tout suivi automatique visible d’un manager et d’admettre seulement une aide personnelle, facultative et privée, parce que le salarié doit garder la main.
Périmètre : Sociétés de services employeuses
Réserve : Sans valeur d’avis juridique.
Daté du 5 novembre 2026.