Catégorie

RH & personnel

En bref Les plateformes RH et de gestion des personnes gèrent les dossiers employés, la paie, l'onboarding et les évaluations de performance, traitant ainsi des données personnelles particulièrement sensibles. Pour les acheteurs européens, ce qui prime, c'est l'exposition au CLOUD Act et la résidence des données en UE. Parmi les meilleures options européennes sur EU Vetted : Lucca (France, propriété européenne, données clients UE sur OVHcloud et Scaleway, exposition CLOUD Act mineure) et Sage HR (Royaume-Uni, hébergé en Europe avec un DPA public, mais enregistré au Royaume-Uni).

À propos de cette catégorie

À propos de RH & personnel

À propos de cette catégorie

Les plateformes RH et de gestion des personnes centralisent les dossiers employés, les cycles de paie, la gestion des absences et congés, les processus d'onboarding et les évaluations de performance. Elles constituent l'épine dorsale opérationnelle des organisations de toute taille, et traitent certaines des données personnelles les plus sensibles qu'une entreprise détient : contrats de travail, historique salarial, arrêts maladie et, dans certains cas, données biométriques pour le suivi du temps. La catégorie s'étend des outils RH légers destinés aux PME aux suites HCM complètes intégrant l'acquisition de talents, la gestion de la formation et la people analytics.

La sensibilité des données RH fait de l'exposition juridictionnelle de l'opérateur un critère d'achat prioritaire, non secondaire. Une plateforme RH traite des informations que le RGPD classe à la fois comme données personnelles ordinaires et, dans certains modules, comme données de catégories particulières au titre de l'article 9, notamment les informations de santé et l'appartenance syndicale. Si la plateforme est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act américain peut en principe atteindre ces données, quel que soit leur lieu de stockage physique. Lucca (France) est la seule option strictement européenne du catalogue à ce jour : enregistrée en France, avec les données de ses clients européens sur OVHcloud et Scaleway, sans exposition à une juridiction de société mère américaine. Son parc destiné aux clients suisses tourne sur Microsoft Azure avec des sauvegardes Google Cloud, ce qui explique une exposition CLOUD Act mineure plutôt que nulle. Personio (Allemagne) et Factorial (Espagne) sont à direction européenne mais à financement américain, ce qui introduit une incertitude sur leur structure juridique ; HiBob (Royaume-Uni) est enregistré au Royaume-Uni et financé par des capitaux américains, présentant l'exposition au CLOUD Act la plus élevée parmi les options référencées.

Pays d'incorporation, signal de propriété et signaux de conformité vérifiés, fondés sur les DPA et listes de sous-traitants publiés, figurent sur chaque fiche ci-dessous. Les règles d'achat imposant des opérateurs strictement européens trouvent leur réponse dans le filtre de propriété ; le filtre de fonctionnalités distingue les outils RH de base des plateformes HCM complètes incluant paie, analytics ou modules de gestion des talents.

		Cert.	Pricing	Signals	Ouvrir
Sage HR Sage Group plc's HR cloud product (formerly CakeHR from Riga, acquired 2019); UK-public parent, modular SMB HR.	IE Irlande	ISO/IEC 27001	Payant 7 € /mois	DPA public Sous-traitants Open source	→
Factorial Spanish HR + payroll + finance SaaS (Barcelona, est. 2016); 16K+ customers, ISO 27001 + SOC 2 + AWS EU, US-VC-funded.	DE Allemagne	ISO/IEC 27001 SOC 2	Payant 7 € /mois	DPA public Sous-traitants Open source	→
Lucca French HR platform (Nantes / Paris, est. 2002); EU-owned, hosted on OVH in France and Germany; ISO 27001; 1M+ users incl. AXA, Deezer.	FR France	ISO/IEC 27001	Payant	DPA public Sous-traitants Open source	→
Personio Munich-based HR flagship for European SMBs (founded 2015); ISO 27001 + SOC 2 + TISAX; ~$770M US-VC-funded.	FRANKFURT · DE Allemagne	ISO/IEC 27001 SOC 2	Payant	DPA public Sous-traitants Open source	→
HiBob Israeli-founded modern HRIS for mid-market (Tel Aviv + London); 5,000+ customers, heavy US VC, mostly listed for completeness.	— Royaume-Uni	ISO/IEC 27001 SOC 2	Payant	DPA public Sous-traitants Open source	→

Comparatif des fonctionnalités

Au-delà de la conformité : comment ces alternatives se comparent sur les fonctionnalités que vous utilisez au quotidien.

Fonctionnalité	Sage HR	Factorial	Lucca	Personio	HiBob
Paie	Non	Oui	Non	Oui	Oui
Suivi du temps	Oui	Oui	Oui	Oui	Oui
Dossiers employés	Oui	Oui	Oui	Oui	Oui
Congés / absences	Oui	Oui	Oui	Oui	Oui
Recrutement (ATS)	Oui	Oui	Oui	Oui	Oui
Onboarding	Oui	Oui	Oui	Oui	Oui
Évaluations de performance	Oui	Oui	Oui	Oui	Oui
Organigramme	Oui	Oui	Oui	Oui	Oui

GUIDES DE MIGRATION

Vous quittez un outil américain de rh & personnel ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de rh & personnel les plus remplacés.

FAQ

Questions fréquentes

Quel est le meilleur logiciel RH hébergé dans l'UE ?

Lucca (France) est une plateforme RH appartenant à l'UE qui conserve les données de ses clients européens sur OVHcloud et Scaleway en France, en Allemagne et aux Pays-Bas, et publie sa documentation sur les sous-traitants ; son DPA est délivré sur demande via son délégué à la protection des données plutôt que publié. Son parc destiné aux clients suisses tourne sur Microsoft Azure avec des sauvegardes Google Cloud, d'où une exposition CLOUD Act mineure. Son signal de propriété reste le plus solide du catalogue. Sage HR (Royaume-Uni) est hébergé en Europe et publie un DPA détaillé, bien qu'il soit enregistré au Royaume-Uni depuis le Brexit, ce qui en fait un opérateur non européen. Pour les organisations qui exigent strictement une propriété européenne, Lucca est l'option la plus claire actuellement.

Existe-t-il une plateforme RH conforme au RGPD ?

Les plateformes RH incorporées dans l'UE, opérant sur une infrastructure exclusivement européenne et publiant un DPA complet avec liste complète des sous-traitants, se qualifient comme conformes au RGPD dans leur rôle de traitement. Lucca (France) est incorporée dans l'UE et publie une liste détaillée de ses sous-traitants ; son DPA est toutefois délivré sur demande via son délégué à la protection des données plutôt que publié. Un DPA reflète les pratiques déclarées par l'opérateur, pas une garantie de résultat ; examinez le DPA de chaque fournisseur au regard de vos propres exigences et obligations de transfert de données.

Les données RH relèvent-elles du CLOUD Act américain ?

Si une plateforme RH est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire les données qu'elle contrôle, quel que soit le lieu de stockage physique. Les données RH sont particulièrement sensibles : elles comprennent les contrats de travail, les fiches de paie, les informations de santé et les évaluations de performance. Les opérateurs appartenant à l'UE tels que Lucca (France), enregistré en France et sans société mère américaine, ne sont pas directement soumis à cette exposition. Personio, Factorial et HiBob sont référencés comme à direction européenne mais à financement américain ; leur exposition au CLOUD Act dépend de la structure de toute société mère américaine.

Quelles données RH bénéficient de la protection des catégories particulières du RGPD ?

L'article 9 du RGPD définit les catégories particulières de données, notamment les informations de santé et médicales, fréquentes dans les dossiers RH (congés maladie, aménagements pour handicap, médecine du travail). L'appartenance syndicale, les données biométriques utilisées pour le contrôle du temps et certaines données de performance peuvent également être concernées. Le traitement de ces données requiert une base légale au titre de l'article 9, paragraphe 2 (généralement le consentement explicite de l'employé ou une obligation légale) ainsi que des mesures techniques et organisationnelles renforcées. Vérifiez que la plateforme RH choisie supporte la granularité de contrôle d'accès nécessaire pour restreindre les champs de catégories particulières.

Les données de paie peuvent-elles être stockées hors de l'UE ?

Les données de paie incluent le salaire, les coordonnées bancaires et les numéros d'identification fiscale, toutes des données personnelles au sens du RGPD. Leur transfert hors de l'EEE nécessite un mécanisme de transfert adéquat : décision d'adéquation, clauses contractuelles types (CCT) ou règles d'entreprise contraignantes. Les transferts vers les États-Unis sont permis sous CCT, mais le CLOUD Act signifie que les sociétés mères américaines peuvent en pratique être contraintes d'accéder à ces données. Si votre posture de conformité exclut l'exposition au CLOUD Act, choisissez une plateforme RH avec résidence exclusivement européenne des données de paie et un opérateur appartenant à l'UE.

Quelle est la différence entre un logiciel RH et une plateforme HCM ?

Un logiciel RH couvre généralement les fonctions administratives de base : gestion des dossiers employés, gestion des absences, onboarding et paie simple. Les plateformes HCM s'étendent à la planification des effectifs, l'acquisition de talents, la gestion de la formation et la people analytics, souvent intégrées dans une suite unique. Les obligations RGPD sont identiques quelle que soit l'appellation ; ce qui compte, c'est quelles données personnelles chaque module traite et où elles sont stockées. Les fiches de cette page couvrent à la fois les outils RH de base et les options HCM plus complètes ; utilisez le filtre de fonctionnalités pour affiner selon les modules dont vous avez besoin.

Les plateformes RH européennes s'intègrent-elles aux systèmes de paie et de comptabilité européens standard ?

La plupart des plateformes RH développées en Europe proposent une intégration directe ou par API avec les principaux fournisseurs de paie et logiciels comptables européens. Lucca, par exemple, s'intègre avec des systèmes de paie et de comptabilité français largement utilisés. La couverture des intégrations varie selon les pays ; vérifiez que la plateforme supporte le moteur de paie spécifique et les formats de reporting réglementaire utilisés dans votre juridiction avant de vous engager.