Pointer par QR code : le guide pour l'employeur

Un salarié arrive sur son lieu de travail, ouvre l’appareil photo de son téléphone, vise un code affiché au mur. Une page s’ouvre, il confirme, son arrivée est enregistrée à l’heure exacte. Le pointage par QR code tient dans ce geste.

C’est le mode le plus rapide à mettre en place : pas de borne à acheter, pas de badge à distribuer, une feuille imprimée suffit. Mais derrière cette simplicité se cachent une question de preuve que beaucoup négligent, une faille bien connue, et quelques règles à respecter avant d’afficher le premier code. Voici ce qu’il faut savoir avant de choisir.

Comment fonctionne le pointage par QR code

Le principe est le même partout, à quelques variantes près. À chaque lieu de travail correspond un QR code unique. Le salarié le scane avec son téléphone — le plus souvent directement depuis l’appareil photo, parfois via une application de pointage mobile — ce qui ouvre une page reliée à son compte nominatif. Il confirme son arrivée ou son départ, et l’horodatage est enregistré côté serveur, pas sur le téléphone.

Ce dernier point compte : l’heure qui fait foi est celle du serveur au moment du pointage, non l’horloge du téléphone, qui peut être déréglée ou modifiée. Le salarié n’a donc rien à saisir, et l’employeur récupère un relevé daté par personne.

Deux réglages distinguent les outils. Le QR peut être fixe — imprimé une fois, affiché en permanence — ou dynamique, régénéré à intervalles réguliers sur un écran. Et le scan peut être couplé ou non à une vérification de la position du téléphone. Ces deux choix ne sont pas cosmétiques : ils déterminent la solidité de la preuve, on y revient plus bas.

Ce que le QR prouve — et ce qu’il ne prouve pas

Un pointage par QR code établit qu’un téléphone rattaché à un compte a scanné un code précis, à une heure précise. Correctement conçu, cela suffit largement à remplir l’obligation de l’employeur.

Car l’obligation, ce n’est pas de posséder tel outil, c’est de décompter le temps de travail. Lorsque les salariés ne suivent pas tous le même horaire collectif, l’article L. 3171-2 du Code du travail impose à l’employeur d’établir les documents nécessaires au décompte de la durée de travail. Le texte ne dit rien de la forme : un relevé issu de QR codes, exploitable par salarié, y répond aussi bien qu’un registre papier. Ce point est développé dans notre article sur le pointage obligatoire.

La preuve prend toute son importance en cas de désaccord. L’article L. 3171-4 place la charge sur l’employeur : en cas de litige sur le nombre d’heures accomplies, c’est à lui de fournir au juge les éléments justifiant les horaires réellement réalisés. Un historique de pointages horodatés est précisément ce type d’élément — à condition qu’il soit fiable.

Ce que le QR ne prouve pas, en revanche, c’est l’identité physique de la personne qui scane. Le code ne « reconnaît » personne : il ouvre une page, et c’est le compte connecté qui identifie le salarié. C’est pourquoi le pointage suppose un compte nominatif, et non un code partagé — sans quoi n’importe qui pourrait pointer pour n’importe qui.

La faille du QR affiché, et comment la refermer

Voici le point que les argumentaires commerciaux passent volontiers sous silence. Un QR code fixe peut être photographié. Un salarié prend le code en photo une fois, et rien ne l’empêche, en apparence, de le scaner depuis son canapé le lendemain matin.

Trois parades existent, et un bon outil en emploie au moins une :

• La vérification de la position au moment du scan. Le pointage n’est accepté que si le téléphone se trouve à proximité du lieu déclaré. La photo du QR devient inutile depuis chez soi.
• Le QR dynamique, qui change toutes les quelques minutes sur un écran. Un code photographié est périmé avant d’avoir servi.
• La traçabilité : horodatage serveur, appareil associé, position relevée — un pointage aberrant se repère.

Chez Pointalys, le scan du QR s’accompagne d’une vérification de la position : le pointage note où il a eu lieu, et signale s’il sort de la zone attendue. C’est ce qui fait la différence entre « un code a été scané » et « cette personne était bien sur place ». Si vous envisagez un outil de pointage QR, posez la question directement : que se passe-t-il si un salarié photographie le code et le scane de chez lui ? La réponse en dit long.

QR code, badgeuse, kiosque ou GPS : lequel choisir

Le QR n’est pas toujours le bon mode. Il l’est dans des cas précis :

• Un ou plusieurs sites fixes, où l’on peut afficher un code à l’entrée. Un commerce, un cabinet, un atelier, une agence.
• Aucun budget matériel : le QR ne coûte que le prix d’une impression, là où une badgeuse physique se compte en centaines d’euros.
• Plusieurs lieux à couvrir sans multiplier les équipements : un code par site suffit.

Il montre ses limites ailleurs. Pour une équipe sans smartphone — cuisine, atelier, chantier où le téléphone reste au vestiaire — un kiosque (une tablette partagée où chacun tape un code) est plus adapté. Pour des salariés en déplacement permanent, aucun code affiché ne convient : il leur faut un pointage à distance, avec ou sans relevé de position, sujet que nous traitons sous l’angle du suivi des heures en TPE. Et si vous cherchez à vérifier une présence sans rien faire scaner, le pointage par géolocalisation existe, avec ses propres contraintes juridiques détaillées dans notre article sur la géolocalisation des salariés et le RGPD.

Le QR occupe une place claire : le meilleur rapport simplicité/preuve pour des lieux fixes, quand les salariés ont un téléphone.

Ce que la loi impose avant d’afficher le premier code

Trois règles encadrent la mise en place, et aucune n’est propre au QR — elles valent pour tout dispositif de pointage.

Informer les salariés, avant. L’article L. 1222-4 est sans ambiguïté : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance. Concrètement, on annonce la mise en place du pointage — idéalement par écrit — avant d’afficher le code. Un système déployé en silence rendrait ses relevés contestables.

Respecter le RGPD si la position est relevée. Dès lors que le pointage enregistre une position, il traite une donnée personnelle. Elle doit rester proportionnée à la finalité : vérifier une présence au moment du pointage, pas suivre les déplacements entre deux. La CNIL rappelle que le contrôle des horaires ne justifie pas une surveillance permanente. La position se relève au scan, un point c’est tout.

Conserver les relevés un an. L’article D. 3171-16 impose de tenir les documents de décompte à la disposition de l’inspection du travail pendant un an. Que le pointage vienne d’un QR, d’un badge ou d’une feuille ne change rien à ce seuil.

Mettre en place le pointage QR, en pratique

La bascule est rapide, en trois temps :

1. Créer le lieu de travail dans l’outil et lui associer le mode QR. Le code est généré automatiquement, propre à ce site.
2. Afficher le code à l’endroit où les salariés arrivent : entrée, vestiaire, comptoir. Une impression plastifiée suffit ; prévoyez-en une de secours.
3. Informer l’équipe de la mise en place et montrer le geste une fois. Scaner puis confirmer prend quelques secondes ; la première fois mérite une démonstration.

C’est volontairement le mode par défaut chez Pointalys : à la création d’un compte, un site en QR est prêt immédiatement, et il n’y a plus qu’à afficher le code et inviter les salariés. Aucun matériel, aucune configuration technique.

Ce qu’il faut retenir

1. Le décompte est l’obligation, le QR n’est qu’un support. L. 3171-2 exige des documents de décompte quand les horaires ne sont pas collectifs ; la forme reste libre.
2. Un QR prouve un scan, pas une présence — sauf s’il est couplé à une vérification de position ou renouvelé régulièrement. C’est le critère décisif.
3. La preuve vous incombe. En cas de litige, c’est à l’employeur de produire les éléments (L. 3171-4) ; un historique fiable en est un.
4. Informer avant, jamais après (L. 1222-4). Un dispositif non annoncé rend ses relevés contestables.
5. Un an de mise à disposition de l’inspection du travail (D. 3171-16), quel que soit le support.
6. Le QR est fait pour des lieux fixes avec des salariés équipés d’un téléphone. Ateliers sans smartphone : kiosque. Itinérants : pointage à distance.
7. Ni borne ni magasin d’applications ne sont nécessaires : une feuille imprimée et le téléphone que chacun a déjà.

Cet article présente l’état du droit à sa date de vérification et ne constitue pas un conseil juridique. Vérifiez toujours votre convention collective, qui peut prévoir des règles plus favorables, et consultez un professionnel pour une situation particulière.