Guides & Ressources pratiques
Micro-entreprise : ce que dit la loi sur le statut, les seuils et la fiscalité
Durée de conservation des documents ressources humaines : guide complet pour le DRH
Points clés de l'article
- Chaque type de document RH obéit à une durée de conservation légale distincte, fixée par le Code du travail, le Code civil ou le RGPD.
- Les contrats de travail et le registre unique du personnel se conservent 5 ans après la fin de la relation contractuelle.
- Les bulletins de paie sont conservés 5 ans par l'employeur, mais les données utiles à la retraite doivent rester accessibles jusqu'à 50 ans.
- Les données des candidats non retenus ne peuvent être conservées plus de 2 ans sans consentement renouvelé, conformément à la doctrine CNIL.
- Une conservation trop courte expose au contentieux prud'homal ; une conservation trop longue constitue une violation du RGPD sanctionnable par la CNIL.
- La mise en conformité passe par une cartographie des durées, un système de purge automatisée et la tenue du registre des traitements.
Besoin d'un juriste freelance ou d'un avocat ?
Accédez en -24h à un avocat d'affaires sélectionné parmi les meilleurs, à des honoraires maîtrisés.
✓ 250+ spécialistes✓ 500+ clients satisfaits✓ -30 à -50% moins cher qu'un cabinet
Sommaire
Cadre légal applicable à la conservation des documents RH : Code du travail, RGPD et doctrine CNIL
Documents contractuels : contrat de travail, avenants et registre unique du personnel
Bulletins de paie et documents de paie : 5 ans côté employeur, 50 ans côté retraite
Données des candidats non retenus : durée maximale et obligations RGPD
Documents disciplinaires, entretiens professionnels et obligations de formation
Données sensibles (santé, NIR, sanctions) : règles spécifiques et archivage intermédiaire
Mise en œuvre opérationnelle : politique d'archivage, purge automatisée, registre RGPD
Sanctions, risques contentieux et rôle de l'avocat en droit social
Cadre légal applicable à la conservation des documents RH : Code du travail, RGPD et doctrine CNIL
La durée de conservation des documents ressources humaines résulte de l'articulation de 3 corpus normatifs distincts. Le Code du travail fixe des obligations de tenue et de mise à disposition de certains registres et documents. Le Code civil, à travers son article 2224, impose un délai de prescription de droit commun de 5 ans pour les actions personnelles ou mobilières. Le RGPD (règlement UE 2016/679), enfin, pose le principe de limitation de la durée de conservation : les données personnelles ne peuvent être conservées que le temps strictement nécessaire à la finalité du traitement (article 5.1.e).
La CNIL a précisé cette articulation dans ses référentiels sectoriels, notamment le référentiel relatif à la gestion des ressources humaines publié en 2020. Ce document détaille, catégorie par catégorie, les durées de conservation recommandées. Il distingue 3 phases : la conservation en base active (accès courant), l'archivage intermédiaire (accès restreint, justifié par une obligation légale ou un contentieux probable) et la suppression définitive.
Pour le DRH, la difficulté tient à ce que ces 3 sources ne se superposent pas toujours. Un document peut être nécessaire au regard du droit du travail pendant 2 ans (délai de prescription des actions en exécution du contrat), mais rester pertinent 5 ans au titre du droit civil. À l'inverse, le RGPD peut imposer une suppression plus rapide si la finalité initiale du traitement a disparu. Cartographier ces durées par type de document est donc un préalable à toute politique d'archivage conforme.
Documents contractuels : contrat de travail, avenants et registre unique du personnel
Le contrat de travail et ses avenants constituent la pièce centrale du dossier salarié. Leur durée de conservation est dictée par le délai de prescription applicable aux litiges qui peuvent en découler. En droit du travail, l'article L. 1471-1 du Code du travail fixe ce délai à 2 ans pour les actions portant sur l'exécution du contrat. Toutefois, les actions relatives à la rupture du contrat se prescrivent par 12 mois (licenciement) à 2 ans selon la nature du litige.
En pratique, le délai de prescription de droit commun de 5 ans (article 2224 du Code civil) s'applique aux créances salariales. Il est donc recommandé de conserver les contrats et avenants pendant 5 ans après la fin de la relation de travail. Ce délai couvre la quasi-totalité des risques contentieux.
Le registre unique du personnel, obligatoire dès le premier salarié (article L. 1221-13 du Code du travail), doit être conservé pendant 5 ans à compter du départ du salarié. Ce registre mentionne les noms, dates d'entrée et de sortie, type de contrat et nationalité de chaque salarié. L'absence de registre ou sa tenue incomplète expose l'employeur à une amende de 750 € par salarié concerné (contravention de 4e classe).
| Document | Durée de conservation | Base légale | Point de départ |
|---|---|---|---|
| Contrat de travail | 5 ans | Art. 2224 Code civil | Fin du contrat |
| Avenants au contrat | 5 ans | Art. 2224 Code civil | Fin du contrat |
| Registre unique du personnel | 5 ans | Art. L. 1221-13 Code du travail | Départ du salarié |
| Lettre de licenciement | 12 mois à 2 ans | Art. L. 1471-1 Code du travail | Notification |
Structurer la conservation des documents contractuels suppose de croiser délais de prescription et exigences RGPD, un exercice qui gagne à être sécurisé juridiquement.
Consulter un avocat en protection des données
Bulletins de paie et documents de paie : 5 ans côté employeur, 50 ans côté retraite
L'article L. 3243-4 du Code du travail impose à l'employeur de conserver un double des bulletins de paie pendant 5 ans. Ce délai correspond à la prescription des actions en paiement de salaires (article L. 3245-1). La conservation peut être effectuée sous forme électronique, à condition de garantir l'intégrité, la disponibilité et la confidentialité des données (article D. 3243-8).
La particularité des documents de paie tient à leur double temporalité. Si l'employeur n'est tenu de les conserver que 5 ans, ces documents servent au salarié pour reconstituer ses droits à la retraite. Le décret n° 2016-1762 du 16 décembre 2016 relatif à la dématérialisation du bulletin de paie prévoit que, lorsque l'employeur remet le bulletin sous forme électronique via un coffre-fort numérique, celui-ci doit rester accessible au salarié pendant 50 ans ou jusqu'à ses 75 ans.
En pratique, cette obligation de 50 ans pèse sur le prestataire du coffre-fort numérique, pas directement sur l'employeur. Cependant, le DRH doit s'assurer contractuellement que le prestataire respecte cette durée. En cas de changement de prestataire ou de cessation d'activité de celui-ci, la portabilité des données doit être garantie.
Les autres documents de paie (journaux de paie, états récapitulatifs des cotisations sociales) suivent le même délai de 5 ans. Les déclarations sociales nominatives (DSN) doivent être conservées 6 ans au titre des obligations fiscales (article L. 102 B du Livre des procédures fiscales).
Données des candidats non retenus : durée maximale et obligations RGPD
Le traitement des données des candidats non retenus constitue un point de vigilance spécifique au regard du RGPD. La CNIL recommande une durée de conservation maximale de 2 ans à compter du dernier contact avec le candidat. Au-delà, les données doivent être supprimées, sauf si le candidat a donné son consentement explicite pour une conservation prolongée.
Cette durée de 2 ans n'est pas inscrite dans un texte législatif. Elle résulte de la doctrine constante de la CNIL, reprise dans le référentiel RH de 2020. Elle repose sur le principe de proportionnalité : conserver un CV et une lettre de motivation au-delà de 2 ans sans finalité de recrutement active ne répond à aucune nécessité légitime.
Le DRH doit mettre en place un processus d'information des candidats au moment de la collecte (article 13 du RGPD). Cette information porte sur la durée de conservation, la finalité du traitement et les droits du candidat (accès, rectification, suppression). L'absence d'information constitue un manquement sanctionnable.
- CV et lettres de motivation : 2 ans maximum après le dernier contact
- Notes d'entretien : même durée, 2 ans
- Résultats de tests de recrutement : 2 ans, puis suppression
- Données collectées via un formulaire en ligne : 2 ans, avec purge automatisée recommandée
La gestion des données candidats est l'un des points les plus contrôlés par la CNIL lors d'audits RH. Une politique de purge documentée réduit ce risque.
Faire le point avec un avocat en protection des données
Documents disciplinaires, entretiens professionnels et obligations de formation
Les sanctions disciplinaires obéissent à une règle propre : l'article L. 1332-5 du Code du travail interdit à l'employeur d'invoquer une sanction datant de plus de 3 ans pour justifier une nouvelle sanction. Cette prescription de 3 ans fixe donc la durée utile de conservation des documents disciplinaires (avertissements, mises à pied, blâmes). Au-delà, ces documents doivent être retirés du dossier actif du salarié.
Toutefois, en cas de contentieux prud'homal, l'employeur peut avoir besoin de produire l'historique disciplinaire. Il est donc admis de basculer ces documents en archivage intermédiaire pendant la durée de prescription de l'action contentieuse (2 ans pour l'exécution du contrat, 12 mois après un licenciement).
Les entretiens professionnels, obligatoires tous les 2 ans (article L. 6315-1 du Code du travail), doivent être documentés. Tous les 6 ans, un état des lieux récapitulatif vérifie que le salarié a bénéficié des entretiens et d'au moins une action de formation. Le non-respect de cette obligation expose les entreprises de 50 salariés et plus à un abondement correctif de 3 000 € sur le compte personnel de formation du salarié.
| Document | Durée en base active | Archivage intermédiaire | Suppression |
|---|---|---|---|
| Avertissement / blâme | 3 ans | 2 ans supplémentaires | 5 ans après la sanction |
| Mise à pied disciplinaire | 3 ans | 2 ans supplémentaires | 5 ans après la sanction |
| Compte rendu d'entretien professionnel | 6 ans | Durée du contrat | Fin du contrat + 5 ans |
| Attestation de formation | 6 ans | Durée du contrat | Fin du contrat + 5 ans |
Données sensibles (santé, NIR, sanctions) : règles spécifiques et archivage intermédiaire
Certaines données RH relèvent de catégories particulières au sens de l'article 9 du RGPD. Les données de santé (arrêts maladie, avis d'aptitude ou d'inaptitude du médecin du travail, déclarations d'accident du travail) font l'objet de restrictions renforcées tant en matière d'accès que de conservation.
Les avis d'aptitude et d'inaptitude doivent être conservés pendant la durée de présence du salarié dans l'entreprise, puis archivés 5 ans après son départ. Les déclarations d'accident du travail et de maladie professionnelle sont conservées 5 ans par l'employeur, mais les dossiers de reconnaissance de maladie professionnelle peuvent être sollicités jusqu'à 40 ans après l'exposition au risque (contentieux en faute inexcusable).
Le numéro de sécurité sociale (NIR) ne peut être utilisé que pour les finalités limitativement énumérées par le décret n° 2019-341 du 19 avril 2019 : paie, déclarations sociales, protection sociale complémentaire. Son accès doit être restreint aux seules personnes habilitées. Sa conservation suit la durée du traitement auquel il est rattaché.
L'archivage intermédiaire constitue la réponse opérationnelle à ces contraintes. Il permet de conserver des données au-delà de leur utilité courante, dans un environnement à accès restreint, pour répondre à une obligation légale ou se défendre en cas de contentieux. Le passage en archivage intermédiaire doit être documenté dans le registre des traitements.
- Données de santé : accès limité au service RH habilité et au médecin du travail
- NIR : chiffrement obligatoire en base de données, accès journalisé
- Sanctions pénales : conservation interdite sauf obligation légale expresse
Les données sensibles concentrent les risques de sanction CNIL les plus élevés. Leur traitement exige un cadrage juridique précis.
Échanger avec un avocat en protection des données
Mise en œuvre opérationnelle : politique d'archivage, purge automatisée, registre RGPD
Traduire les durées légales en processus opérationnels suppose 3 actions concrètes.
Première action : cartographier les documents et leurs durées. Le DRH établit un référentiel interne qui associe chaque type de document à sa durée de conservation en base active, sa durée d'archivage intermédiaire et sa date de suppression. Ce référentiel s'appuie sur les durées légales détaillées dans les sections précédentes. Il doit être validé par le DPO (délégué à la protection des données) ou, à défaut, par le responsable conformité.
Deuxième action : automatiser les purges. Les SIRH (systèmes d'information RH) récents intègrent des fonctionnalités de gestion des durées de conservation. Paramétrer des alertes et des suppressions automatiques à l'échéance réduit le risque d'oubli. Pour les documents papier, un calendrier de destruction physique doit être formalisé, avec traçabilité (procès-verbal de destruction).
Troisième action : documenter dans le registre des traitements. L'article 30 du RGPD impose au responsable de traitement de tenir un registre décrivant chaque traitement, sa finalité, les catégories de données et les durées de conservation prévues. Le registre RH doit refléter fidèlement le référentiel de conservation. En cas de contrôle CNIL, c'est le premier document demandé.
- Nommer un responsable de la politique d'archivage RH (DRH ou DPO)
- Intégrer les durées de conservation dans les fiches de traitement du registre RGPD
- Prévoir une revue annuelle du référentiel pour intégrer les évolutions légales
- Former les équipes RH aux règles de conservation et de destruction
Sanctions, risques contentieux et rôle de l'avocat en droit social
Le non-respect des durées de conservation des documents RH expose l'entreprise sur 2 fronts.
Côté RGPD, la CNIL peut prononcer des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (article 83 du RGPD). En pratique, les sanctions prononcées en France pour des manquements liés à la conservation excessive de données RH se situent entre 100 000 € et plusieurs millions d'euros. En 2022, la CNIL a sanctionné une entreprise à hauteur de 600 000 € pour conservation excessive de données de candidats et de salariés.
Côté prud'homal, la destruction prématurée de documents prive l'employeur de moyens de preuve. En matière de licenciement, l'absence de dossier disciplinaire complet peut conduire le conseil de prud'hommes à requalifier la rupture en licenciement sans cause réelle et sérieuse. L'indemnité minimale est alors de 1 mois de salaire pour un salarié ayant au moins 1 an d'ancienneté dans une entreprise de 11 salariés et plus (barème Macron, article L. 1235-3 du Code du travail).
Le recours à un avocat en droit social permet de sécuriser la politique d'archivage sur 3 plans : audit de conformité du référentiel de conservation, rédaction de la politique d'archivage interne et accompagnement en cas de contrôle CNIL ou de contentieux prud'homal. Cette intervention est particulièrement justifiée lors de la mise en place initiale du référentiel ou en cas de restructuration (fusion, transfert d'entreprise), où les dossiers salariés changent de responsable de traitement.
Un audit de conformité des durées de conservation RH permet d'identifier les écarts avant qu'ils ne deviennent un risque contentieux ou une sanction CNIL.
Trouver un avocat en protection des données
FAQ
Quelle est la durée de conservation d'un contrat de travail après le départ du salarié ?
Le contrat de travail doit être conservé 5 ans après la fin de la relation contractuelle. Ce délai correspond à la prescription de droit commun de l'article 2224 du Code civil, qui couvre les actions en paiement de créances salariales et la plupart des litiges liés à l'exécution du contrat.
Combien de temps conserver les bulletins de paie en tant qu'employeur ?
L'employeur est tenu de conserver un double des bulletins de paie pendant 5 ans (article L. 3243-4 du Code du travail). En cas de remise dématérialisée via un coffre-fort numérique, le prestataire doit garantir l'accessibilité au salarié pendant 50 ans ou jusqu'à ses 75 ans.
Peut-on conserver le CV d'un candidat non retenu indéfiniment ?
Non. La CNIL recommande une durée maximale de 2 ans à compter du dernier contact avec le candidat. Au-delà, les données doivent être supprimées, sauf consentement explicite et renouvelé du candidat pour une conservation prolongée.
Quels risques en cas de conservation excessive de données RH ?
La CNIL peut prononcer une amende pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En 2022, une entreprise française a été sanctionnée à hauteur de 600 000 € pour conservation excessive de données de candidats et de salariés.
Faut-il un DPO pour gérer les durées de conservation RH ?
La désignation d'un DPO est obligatoire pour les organismes publics et les entreprises dont l'activité de base implique un suivi régulier et systématique de personnes à grande échelle. Dans les autres cas, elle reste fortement recommandée. Le DPO valide le référentiel de conservation et veille à sa mise à jour.
Pour aller plus loin
Référentiel durées de conservation des données RH - CNIL
Délais de conservation des documents pour les entreprises - Service-Public Entreprendre
Délais de conservation des documents pour les entreprises - Code du travail numérique
SWIM LEGAL est une alternative au cabinet d’avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l’Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d’accéder rapidement via la plateforme à des avocats d’affaires expérimentés. Les entreprises peuvent déposer leur besoin — qu’il s’agisse d’un dossier, d’une consultation ou d’un renfort temporaire — de manière confidentielle et recevoir des propositions d’avocats pour répondre rapidement à leur demande.
