Salle de sport en entreprise : ce que la loi encadre vraiment

Un badge qui ouvre la porte de la salle de sport, une appli qui compte les séances, et parfois une caméra dans le couloir du vestiaire. Avant d’équiper un espace sportif en entreprise, mieux vaut savoir ce que les données collectées par l’appli de sport révèlent vraiment sur vos salariés.

Pourquoi les entreprises installent une salle de sport sur site

La logique est simple : réduire l’absentéisme, fidéliser, et proposer un avantage qui compte dans une négociation salariale. Beaucoup de sièges sociaux de taille moyenne (200 à 800 salariés) ont ouvert ce type d’espace depuis 2023, souvent couplé à une appli de réservation de créneaux.

Le problème n’est pas l’intention. C’est l’empilement d’outils autour : badge, QR code, caméra, appli mobile. Chacun collecte quelque chose, et personne ne regarde l’ensemble.

Badge, QR code, caméra : ce qui contrôle qui entre vraiment

Un contrôle d’accès bien pensé répond à une seule question : qui est entré, à quelle heure, par quelle porte. Rien de plus. Le badge ou le QR code suffisent largement pour ce besoin, et c’est d’ailleurs le principe retenu pour d’autres usages comparables, comme le contrôle d’accès par QR code pour gérer les présences d’un club ou d’une association.

La caméra, elle, répond à une autre question : que fait-on dans l’espace une fois entré. C’est un usage différent, qui ne devrait jamais se décider « parce qu’on en a déjà une au local technique d’à côté ».

Ce que la CNIL attend d’un espace sportif en entreprise

La CNIL rappelle un principe constant depuis ses recommandations sur la vidéoprotection en milieu professionnel : la finalité doit être précise, affichée, et proportionnée. Un espace sportif n’est pas un entrepôt ni un coffre-fort. Il n’y a, en règle générale, aucun motif de sécurité des biens qui justifie une caméra à l’intérieur de la salle elle-même.

La question que je pose systématiquement sur ce type de dossier : qu’est-ce que l’employeur cherche à protéger ? Si la réponse est « le matériel », une caméra sur la porte d’entrée, à l’extérieur, suffit. Si la réponse est « savoir qui vient réellement s’entraîner », c’est un détournement de finalité, et ça ne passe pas.

Le vestiaire, un cas à part

Un vestiaire est un lieu où l’on se change. Aucune caméra n’y a sa place, point final. Ce n’est pas une zone grise du RGPD, c’est une interdiction nette, que confirme chaque avis rendu sur des litiges similaires en entreprise.

Vidéosurveillance d’un vestiaire ou d’un couloir : les limites strictes

Pour un couloir d’accès, en revanche, une caméra peut se justifier si elle filme une porte et pas l’intérieur d’un espace où les salariés évoluent librement. Les principes appliqués en copropriété donnent une bonne grille de lecture : une caméra filme un accès, jamais un lieu de vie ou de passage prolongé. Le même raisonnement, détaillé pour les parties communes résidentielles, vaut pour les règles strictes à respecter pour une caméra de surveillance en copropriété, et il s’applique presque à l’identique dans un couloir d’entreprise.

Un budget non plafonné sur une appli de sport, c’est le premier trou que je cherche. Beaucoup de solutions de réservation proposent des options de suivi santé, de fréquence cardiaque ou de calories, activées par défaut. Rien n’empêche ces données de remonter vers l’employeur si personne n’a vérifié la portée réelle des accès accordés à l’outil.

Qui a accès aux journaux de présence, et combien de temps

Un journal de badge dit « untel est entré à 12h17 et sorti à 13h02 ». C’est une donnée de présence, pas une donnée de performance. Elle ne devrait jamais remonter au manager direct, et encore moins alimenter un entretien annuel.

La durée de conservation compte autant que l’accès. Un mois suffit largement pour gérer les litiges d’accès ; au-delà, on conserve une trace qui ne sert plus à rien, sauf à créer un risque en cas de fuite.

Trois points à vérifier avant d’activer quoi que ce soit : qui reçoit les journaux de présence, pendant combien de temps ils sont gardés, et si l’appli de réservation demande des accès à des données de santé qu’elle n’a aucune raison de collecter pour une simple réservation de créneau.

FAQ