Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Catégorie 18 sur 22

RH & personnel

En bref

Les plateformes RH et de gestion des personnes gèrent les dossiers employés, la paie, l'onboarding et les évaluations de performance — traitant ainsi des données personnelles particulièrement sensibles. Pour les acheteurs européens, l'exposition au CLOUD Act et la résidence des données en UE sont les critères clés. Parmi les meilleures options européennes sur EU Vetted : Lucca (France, 5/5) et Sage HR (Royaume-Uni, 4/5).

Les plateformes RH et de gestion des personnes centralisent les dossiers employés, les cycles de paie, la gestion des absences et congés, les processus d'onboarding et les évaluations de performance. Elles constituent l'épine dorsale opérationnelle des organisations de toute taille, et traitent certaines des données personnelles les plus sensibles qu'une entreprise détient : contrats de travail, historique salarial, arrêts maladie et, dans certains cas, données biométriques pour le suivi du temps. La catégorie s'étend des outils RH légers destinés aux PME aux suites HCM complètes intégrant l'acquisition de talents, la gestion de la formation et la people analytics.

Pour les acheteurs européens, la sensibilité des données RH fait de l'exposition juridictionnelle de l'opérateur un critère prioritaire. Une plateforme RH traite des informations que le RGPD classe à la fois comme données personnelles ordinaires et, dans certains modules, comme données de catégories particulières au titre de l'article 9 — notamment les informations de santé et l'appartenance syndicale. Si la plateforme est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act américain peut en principe atteindre ces données, quel que soit leur lieu de stockage physique. Selon le score de conformité éditorial d'EU Vetted, Lucca (France, 5/5) est la seule option strictement européenne du catalogue à ce jour. Personio (Allemagne, 3/5) et Factorial (Espagne, 3/5) sont à direction européenne mais à financement américain ; HiBob (Royaume-Uni, 2/5) présente une exposition plus élevée.

Les fiches ci-dessous indiquent pour chaque produit le pays d'incorporation, le signal de propriété et le score de conformité éditorial sur une échelle de 1 à 5 — fondé sur les DPA et listes de sous-traitants publiés. Utilisez le filtre de propriété si vos règles d'achat imposent des opérateurs strictement européens, ou le filtre de score de conformité pour présélectionner les produits atteignant votre seuil minimum. Le filtre de fonctionnalités permet de distinguer les outils RH de base des plateformes HCM complètes incluant paie, analytics ou modules de gestion des talents.

FAQ

Questions fréquentes

Quel est le meilleur logiciel RH hébergé dans l'UE ?
Selon le score de conformité éditorial d'EU Vetted, Lucca (France) atteint 5/5 en tant que plateforme RH appartenant à l'UE et hébergée dans l'UE. Sage HR (Royaume-Uni, 4/5) est hébergé en Europe et publie un DPA détaillé, bien qu'il soit enregistré au Royaume-Uni depuis le Brexit. Pour les organisations qui exigent strictement une propriété européenne, Lucca est l'option la plus solide du catalogue actuellement.
Existe-t-il une plateforme RH conforme au RGPD ?
Les plateformes RH incorporées dans l'UE, opérant sur une infrastructure exclusivement européenne et publiant un DPA complet avec liste complète des sous-traitants, se qualifient comme conformes au RGPD dans leur rôle de traitement. Lucca (France) satisfait à ces critères et publie une documentation détaillée. La conformité est une évaluation des pratiques de l'opérateur, pas une garantie ; examinez le DPA de chaque fournisseur au regard de vos propres exigences et obligations de transfert de données.
Les données RH relèvent-elles du CLOUD Act américain ?
Si une plateforme RH est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire les données qu'elle contrôle, quel que soit le lieu de stockage physique. Les données RH sont particulièrement sensibles — elles comprennent les contrats de travail, les fiches de paie, les informations de santé et les évaluations de performance. Les opérateurs appartenant à l'UE tels que Lucca (France, 5/5) ne sont pas directement soumis à cette exposition. Personio, Factorial et HiBob sont référencés comme à direction européenne mais à financement américain ; leur exposition au CLOUD Act dépend de la structure de toute société mère américaine.
Quelles données RH bénéficient de la protection des catégories particulières du RGPD ?
L'article 9 du RGPD définit les catégories particulières de données, notamment les informations de santé et médicales, fréquentes dans les dossiers RH (congés maladie, aménagements pour handicap, médecine du travail). L'appartenance syndicale, les données biométriques utilisées pour le contrôle du temps et certaines données de performance peuvent également être concernées. Le traitement de ces données requiert une base légale au titre de l'article 9, paragraphe 2 — généralement le consentement explicite de l'employé ou une obligation légale — ainsi que des mesures techniques et organisationnelles renforcées. Vérifiez que la plateforme RH choisie supporte la granularité de contrôle d'accès nécessaire pour restreindre les champs de catégories particulières.
Les données de paie peuvent-elles être stockées hors de l'UE ?
Les données de paie incluent le salaire, les coordonnées bancaires et les numéros d'identification fiscale — toutes des données personnelles au sens du RGPD. Leur transfert hors de l'EEE nécessite un mécanisme de transfert adéquat : décision d'adéquation, clauses contractuelles types (CCT) ou règles d'entreprise contraignantes. Les transferts vers les États-Unis sont permis sous CCT, mais le CLOUD Act signifie que les sociétés mères américaines peuvent en pratique être contraintes d'accéder à ces données. Si votre posture de conformité exclut l'exposition au CLOUD Act, choisissez une plateforme RH avec résidence exclusivement européenne des données de paie et un opérateur appartenant à l'UE.
Quelle est la différence entre un logiciel RH et une plateforme HCM ?
Un logiciel RH couvre généralement les fonctions administratives de base : gestion des dossiers employés, gestion des absences, onboarding et paie simple. Les plateformes HCM s'étendent à la planification des effectifs, l'acquisition de talents, la gestion de la formation et la people analytics — souvent intégrées dans une suite unique. Les obligations RGPD sont identiques quelle que soit l'appellation ; ce qui compte, c'est quelles données personnelles chaque module traite et où elles sont stockées. Les fiches de cette page couvrent à la fois les outils RH de base et les options HCM plus complètes ; utilisez le filtre de fonctionnalités pour affiner selon les modules dont vous avez besoin.
Les plateformes RH européennes s'intègrent-elles aux systèmes de paie et de comptabilité européens standard ?
La plupart des plateformes RH développées en Europe proposent une intégration directe ou par API avec les principaux fournisseurs de paie et logiciels comptables européens. Lucca, par exemple, s'intègre avec des systèmes de paie et de comptabilité français largement utilisés. La couverture des intégrations varie selon les pays ; vérifiez que la plateforme supporte le moteur de paie spécifique et les formats de reporting réglementaire utilisés dans votre juridiction avant de vous engager.