Le SIRH traite des données personnelles particulièrement sensibles : salaires, arrêts maladie, évaluations, handicap, sanctions disciplinaires. La conformité RGPD est un enjeu majeur avec des sanctions pouvant atteindre 4 % du chiffre d'affaires. Ce guide détaille les obligations RGPD spécifiques aux données RH.
Le SIRH collecte et traite de nombreuses données personnelles : identité, coordonnées, RIB, numéro de sécurité sociale, salaire, évaluations, arrêts maladie, situation familiale. Certaines sont des données sensibles au sens du RGPD (données de santé, appartenance syndicale). Le traitement de ces données est soumis à des règles strictes de finalité, de minimisation et de durée de conservation.
Chaque type de donnée RH a une durée de conservation légale : bulletins de paie (5 ans employeur, illimité salarié), contrat de travail (5 ans après la fin du contrat), registre du personnel (5 ans après le départ), données de candidature (2 ans maximum), entretiens (durée de la relation contractuelle + 1 an). Le SIRH doit automatiser la suppression à l'échéance.
Les salariés disposent de droits RGPD : droit d'accès à leurs données personnelles, droit de rectification, droit à la portabilité (export de leurs données), droit à l'effacement (dans les limites des obligations légales de conservation). Le SIRH doit proposer un portail salarié permettant l'exercice de ces droits et un registre des demandes.
Un SIRH conforme RGPD intègre : des durées de conservation automatiques par type de document, un portail salarié avec accès aux données personnelles, un registre des traitements RH, le chiffrement des données sensibles, un hébergement en France ou en Europe (certifié ISO 27001 idéalement) et des logs d'accès. Les éditeurs français (Lucca, Eurécia, PayFit) sont généralement bien positionnés sur ce sujet.
La suite SIRH modulaire française pour PME et ETI
Le SIRH complet et français pour PME
Paie externalisée et SIRH pour ETI et grandes entreprises
Paie et SIRH automatisés pour les PME françaises
Sources : G2 — SIRH Software (mars 2026) | Capterra (mars 2026)