DRH de transition en portage salarial : confidentialite, RGPD et donnees sensibles

Missions de restructuration, plans sociaux, gestion des rémunérations, dossiers disciplinaires : le DRH de transition accède à des données parmi les plus sensibles de l'entreprise. Exercer ce métier en portage salarial permet de conjuguer liberté de l'indépendant et sécurité du salariat, mais impose une vigilance particulière sur la confidentialité et le RGPD. Voici comment sécuriser vos missions, protéger vos clients et rester irréprochable sur le plan juridique.

Pourquoi le DRH de transition choisit le portage salarial

Le management de transition RH répond à un besoin ponctuel : remplacement d'un DRH, conduite d'un projet de transformation, gestion d'une crise sociale ou d'une fusion. Ces missions durent souvent de 3 à 18 mois et exigent une opérationnalité immédiate. Le portage salarial est particulièrement adapté à ce profil car il offre un cadre clé en main sans création de société.

Concrètement, vous signez un contrat de travail (CDD ou CDI) avec la société de portage, qui facture votre prestation à l'entreprise cliente et vous reverse un salaire après déduction des cotisations sociales et des frais de gestion. Vous conservez ainsi le statut de salarié : affiliation au régime général, cotisation à l'assurance chômage, retraite, prévoyance et mutuelle.

Un TJM à la hauteur des responsabilités

Le DRH de transition se situe dans le haut du panier des tarifs en portage. Les fourchettes de TJM observées se situent fréquemment entre 600 et 1 200 euros selon la taille de l'entreprise, la complexité de la mission et votre séniorité. Une partie de ce tarif couvre l'exposition au risque et le niveau de confidentialité exigé. Utilisez notre simulateur pour convertir votre TJM en salaire net après frais de gestion et cotisations.

Données sensibles RH : ce que vous manipulez réellement

Le RGPD (Règlement général sur la protection des données) et la loi Informatique et Libertés encadrent le traitement des données personnelles. En tant que DRH de transition, vous accédez potentiellement à :

• Données d'identité et de contact des salariés ;
• Bulletins de paie, rémunérations, primes et éléments variables ;
• Données de santé (arrêts maladie, aptitudes, handicap, médecine du travail) — considérées comme des « catégories particulières » au sens de l'article 9 du RGPD ;
• Dossiers disciplinaires, contentieux prud'homaux, entretiens ;
• Données relatives aux appartenances syndicales, également sensibles ;
• Informations stratégiques : projets de PSE, réorganisations, cessions.

Les données de santé et l'appartenance syndicale bénéficient d'une protection renforcée : leur traitement est en principe interdit sauf exceptions prévues par la loi. Vous devez donc en limiter strictement l'accès et l'usage à ce qui est nécessaire à votre mission.

Qui est responsable de traitement ? Le point juridique clé

Dans une mission de DRH de transition en portage, la répartition des rôles au sens du RGPD mérite d'être clarifiée par écrit :

• L'entreprise cliente reste, dans la très grande majorité des cas, le responsable de traitement : c'est elle qui détermine les finalités et les moyens du traitement des données de ses salariés.
• Vous, DRH de transition, agissez généralement comme une personne physique intervenant sous l'autorité du responsable de traitement, dans le cadre de la mission confiée.
• La société de portage est votre employeur mais n'a pas vocation à accéder aux données RH du client ; elle traite en revanche vos propres données de salarié porté.

Il est vivement recommandé de formaliser ces rôles dans le contrat de prestation et/ou une annexe de confidentialité, pour éviter toute ambiguïté sur les responsabilités.

Sécuriser vos missions : les clauses et bonnes pratiques

Les clauses contractuelles indispensables

Avant de démarrer, vérifiez que le contrat commercial (signé par la société de portage) et votre contrat de travail intègrent :

• Une clause de confidentialité précise, couvrant l'ensemble des informations RH et stratégiques ;
• Le rappel des obligations RGPD et de l'article 9 sur les données sensibles ;
• Les modalités de restitution ou de destruction des données en fin de mission ;
• Une clause encadrant l'usage des outils informatiques du client.

Les réflexes techniques et organisationnels

La CNIL recommande des mesures « appropriées » de sécurité. Adaptées au DRH de transition, elles se traduisent par :

• Travailler autant que possible sur les outils et le SIRH fournis par le client, jamais sur votre matériel personnel non chiffré ;
• Activer le chiffrement du disque, un mot de passe robuste et la double authentification ;
• Appliquer le principe de minimisation : ne consulter que les données nécessaires à la mission ;
• Ne jamais transférer de fichiers RH par messagerie personnelle ou clé USB non sécurisée ;
• Documenter vos traitements et signaler sans délai toute suspicion de violation de données au responsable de traitement, qui dispose de 72 heures pour notifier la CNIL le cas échéant.

Protection sociale et assurances : un atout du portage

Au-delà du confort administratif, le portage vous couvre par une assurance responsabilité civile professionnelle souscrite par la société de portage. Pour un métier aussi exposé que le DRH de transition, vérifiez l'étendue des garanties (notamment en cas de litige lié à la gestion des données ou aux ressources humaines) et, si nécessaire, complétez par une RC Pro individuelle.

Vous conservez par ailleurs tous les droits attachés au salariat : cotisation à l'assurance chômage (droits à l'allocation d'aide au retour à l'emploi entre deux missions, sous conditions), retraite de base et complémentaire, prévoyance et mutuelle. C'est un filet de sécurité précieux dans un métier par nature intermittent.

Sources et cadre de référence

Pour approfondir, appuyez-vous sur les sources officielles : le site de la CNIL (guides RGPD et fiches sur les données RH), service-public.fr pour le cadre du portage salarial, le Code du travail (articles L.1254-1 et suivants) et la convention collective de branche des salariés en portage salarial. Ces références vous permettent de sécuriser votre pratique sans vous fier à des informations approximatives.

Se lancer sereinement

Le DRH de transition en portage combine expertise RH, agilité et sécurité. La confidentialité et le RGPD ne sont pas des contraintes accessoires : ce sont des marqueurs de votre professionnalisme et un argument de réassurance auprès de vos clients. En anticipant les clauses contractuelles, en maîtrisant vos outils et en respectant le principe de minimisation, vous transformez une exigence réglementaire en avantage concurrentiel.