Onboarding TPE : checklist conforme nLPD

Embaucher un premier ou dixième employé dans une PME romande engage une dizaine d'obligations légales à respecter dans des délais précis. Depuis l'entrée en vigueur de la nLPD le 01.09.2023, la collecte de données personnelles lors de l'onboarding obéit à de nouvelles règles contraignantes.

Intro

Une nouvelle recrue commence le lundi matin, le contrat est signé — mais le dossier d'affiliation AVS n'est pas transmis, le formulaire LPP attend sur un bureau et les données du passeport ont été copiées dans un fichier Excel non chiffré partagé sur Drive. Ce scénario courant expose l'employeur à des amendes, des lacunes de couverture et, depuis le 01.09.2023, à des sanctions pénales sous la nouvelle loi fédérale sur la protection des données (nLPD). Une checklist structurée élimine ces risques à la source.

Cadre légal : ce que la nLPD change concrètement pour l'onboarding

La nLPD (en vigueur depuis le 01.09.2023) remplace l'ancienne LPD de 1992 et s'aligne sur les principes du RGPD européen, sans en reprendre l'intégralité. Pour une TPE de 5 à 50 employés, trois principes nouveaux impactent directement le processus d'entrée :

Privacy by design et minimisation des données

L'art. 7 nLPD impose de ne collecter que les données strictement nécessaires à la finalité déclarée. Lors de l'onboarding, cela signifie : numéro AVS (obligatoire pour les déclarations sociales), coordonnées bancaires, copie du titre de séjour si ressortissant étranger, certificats de formation si pertinents au poste. En revanche, demander systématiquement une copie de la carte d'identité recto-verso sans base légale spécifique est problématique : le numéro AVS suffit à l'identification pour les caisses. Si une copie du permis est nécessaire (par exemple pour un chauffeur), elle doit être justifiée et détruite après vérification ou conservée avec un accès restreint.

Obligation d'information (art. 19 nLPD)

L'employeur doit informer le collaborateur, au plus tard lors de la collecte, de l'identité du responsable du traitement, des finalités, des destinataires des données (caisse de compensation, institution LPP, assureur LAA, fiduciaire) et de l'éventuel transfert à l'étranger. En pratique : une clause intégrée au contrat de travail ou une notice séparée remise le premier jour suffit. Cette notice n'a pas besoin d'être longue — deux pages A4 couvrent tous les traitements courants d'une PME.

Violations de données et délai de notification

En cas de violation de données (fichier de paie volé, disque dur perdu, accès non autorisé), l'employeur doit notifier le Préposé fédéral à la protection des données (PFPDT) dans les meilleurs délais si la violation présente un risque élevé pour les personnes concernées. Aucun délai fixe en heures n'est inscrit dans la nLPD (contrairement aux 72 h du RGPD), mais la doctrine recommande d'agir sous 72 h également pour éviter tout reproche de tardiveté. Les sanctions pénales (amendes jusqu'à CHF 250 000) visent les personnes physiques responsables, pas l'entreprise elle-même — ce qui rend personnellement responsable le dirigeant ou le responsable RH.

Obligations sociales : délais et montants à respecter

L'affiliation aux assurances sociales n'attend pas : plusieurs délais courent dès le premier jour de travail.

AVS/AI/APG et AC : affiliation à la caisse de compensation

L'employeur affilié à une caisse de compensation cantonale (OCAS) ou professionnelle déclare chaque nouveau collaborateur sans délai légal explicitement chiffré dans la LAVS, mais les instructions de la plupart des caisses exigent la communication du numéro AVS et du salaire estimé dans le mois suivant l'entrée. Le taux global AVS/AI/APG employeur est de 5,3 % du salaire brut (2024), part salariale identique (5,3 %), soit 10,6 % au total. La cotisation AC est de 1,1 % jusqu'à CHF 148 200 de salaire annuel (plafond 2024), 2,2 % au total. Au-delà, une cotisation solidarité de 0,5 % s'applique (part employeur et salarié chacun).

LPP : affiliation et délai de carence

Tout employé dont le salaire annuel dépasse CHF 22 050 (seuil d'entrée LPP 2024) et âgé de 17 ans révolus doit être annoncé à l'institution de prévoyance de l'entreprise dès le premier jour de travail. La couverture pour les risques décès et invalidité commence le jour d'entrée ; la couverture épargne dès le 01.01 suivant les 24 ans. L'employeur verse au minimum 50 % des cotisations LPP. Le salaire coordonné se calcule : salaire AVS annuel − CHF 25 725 (déduction de coordination 2024) = salaire coordonné, minimum CHF 3 675. Si l'employeur oublie d'annoncer le collaborateur et qu'un sinistre survient pendant la période non couverte, la responsabilité de l'employeur peut être engagée.

LAA : assurance-accidents obligatoire

La couverture accidents professionnels (AP) est obligatoire dès le premier jour, quel que soit le taux d'occupation. La couverture accidents non professionnels (ANP) s'applique dès 8 heures de travail hebdomadaires chez le même employeur. L'annonce d'un nouveau collaborateur à l'assureur LAA (SUVA ou assureur privé) doit intervenir avant le début du travail — en pratique, au plus tard le premier jour. En cas de sinistre le premier jour sans déclaration, l'employeur est exposé à une obligation de substitution.

Allocations familiales

Si le collaborateur a des enfants à charge, il doit remettre les justificatifs à l'employeur (actes de naissance, attestations de formation pour les enfants de 16 à 25 ans). L'employeur déclare le droit aux allocations à sa caisse de compensation. Le montant minimal légal selon la LAFam est de CHF 200/mois par enfant (allocation pour enfant) et CHF 250/mois (allocation de formation). Les cantons peuvent fixer des montants supérieurs : Genève verse CHF 311/mois (allocation pour enfant, 2024), Vaud CHF 270/mois.

Procédure d'onboarding administratif : étapes dans l'ordre

Voici la séquence opérationnelle à respecter, du contrat signé au premier bulletin de salaire :

Avant le premier jour (J−5 minimum) : Préparer le contrat de travail signé, la notice d'information nLPD, le règlement intérieur ou le règlement du personnel si existant. Communiquer à l'institution LPP le nom, la date de naissance, le salaire estimé et la date d'entrée.
Jour J : Remettre les documents à signer (contrat, notice nLPD, éventuellement règlement). Collecter le numéro AVS (carte AVS ou attestation), le relevé bancaire (IBAN), le permis de travail si ressortissant étranger. Ne pas photocopier la pièce d'identité sans nécessité justifiée.
Semaine 1 (J+1 à J+7) : Annoncer le collaborateur à la caisse de compensation (AVS/AC/AF). Déclarer le nouveau collaborateur à l'assureur LAA. Ouvrir le dossier dans le logiciel de paie avec les données minimales nécessaires.
Avant la fin du premier mois : Transmettre l'attestation d'entrée à l'institution LPP si pas fait à J−5. Vérifier le droit aux allocations familiales et déposer la demande auprès de la caisse.
Premier bulletin de salaire : Vérifier les taux de cotisation appliqués (AVS, AC, LPP, IJM si applicable). Remettre le bulletin au collaborateur — obligation légale en vertu de l'art. 323b CO.
Dans les 30 jours (ressortissants étrangers) : Annoncer l'engagement au service cantonal de la population (exemple : SPOP dans le canton de Vaud, OCPM à Genève) pour les ressortissants hors UE/AELE. Pour les ressortissants UE/AELE travaillant plus de 90 jours par an, déclaration obligatoire via le portail fédéral.
Conservation des données : Stocker le dossier employé sur un support sécurisé (accès restreint, chiffrement si numérique). Durée de conservation après la fin des rapports de travail : 10 ans pour les documents à valeur fiscale, 5 ans pour la plupart des documents RH (délai de prescription CO art. 128).

Cas pratique

Situation : Mireille Fontannaz dirige une fiduciaire de 12 collaborateurs à Pully (VD). Elle engage Théo Devaud, 28 ans, comme gestionnaire de paie à 100 %, salaire annuel brut CHF 75 000, entrée le 01.03.2025. Théo est ressortissant français avec permis B.

Calcul des charges sociales mensuelles (salaire mensuel brut : CHF 6 250) :

AVS/AI/APG part employeur : 5,3 % × CHF 6 250 = CHF 331.25
AVS/AI/APG part salariale : 5,3 % × CHF 6 250 = CHF 331.25 (déduit du salaire brut)
AC part employeur : 1,1 % × CHF 6 250 = CHF 68.75
AC part salariale : 1,1 % × CHF 6 250 = CHF 68.75
Salaire coordonné LPP annuel : CHF 75 000 − CHF 25 725 = CHF 49 275 → mensuel CHF 4 106.25
Cotisation LPP tranche d'âge 25–34 ans (taux minimal réglementaire : 7 %, dont 3,5 % employeur minimum) : 7 % × CHF 4 106.25 = CHF 287.44/mois total. Part employeur minimum : CHF 143.72.
LAA-AP : taux variable selon l'assureur et la classe de risque (fiduciaire : classe basse, typiquement 0,1–0,2 % du salaire brut) → à la charge de l'employeur.
IJM (indemnité journalière maladie) : selon la convention collective ou le contrat de groupe. Taux courant : 1,0–2,5 % du salaire brut, répartition employeur/salarié souvent 50/50.

Obligations nLPD dans ce cas : Mireille collecte le numéro AVS de Théo, son IBAN, la copie de son permis B (nécessaire pour l'annonce SPOP — justifiée), et les coordonnées d'urgence. Elle lui remet une notice d'information listant les destinataires : caisse cantonale vaudoise AVS (CCVD), institution LPP de la fiduciaire, assureur LAA (ex. AXA), SPOP. Elle précise que les données sont conservées 10 ans après la fin des rapports de travail. Le dossier numérique de Théo est stocké dans le logiciel RH avec accès limité à Mireille et à son associée.

Annonce SPOP : Théo arrive avec un permis B valable, ressortissant UE. Mireille dispose de 8 jours pour déclarer l'entrée en emploi sur le portail en ligne du SPOP (annonce d'engagement pour ressortissants UE/AELE). Délai manqué → amende administrative possible.

Premier bulletin de salaire (31.03.2025) : Mireille vérifie que les déductions AVS, AC et LPP sont correctement calculées et que la source d'impôt est prélevée (Théo est frontalier ? Non — il réside en Vaud avec permis B → pas d'impôt à la source si domicilié dans le canton. Si domicilié en France avec permis G : impôt à la source obligatoire selon l'accord de double imposition France-Suisse). Elle remet le bulletin en format PDF via l'espace employé, consignant la date de remise.

Checklist opérationnelle onboarding nLPD

Contrat de travail signé avant le premier jour — avec clause de traitement des données ou référence à la notice nLPD séparée.
Notice d'information nLPD remise le jour J — liste les finalités, destinataires (AVS, LPP, LAA, fiduciaire), durées de conservation et droits de l'employé (accès, rectification, effacement).
Collecte minimisée des données — numéro AVS, IBAN, permis de travail si nécessaire. Pas de copie d'identité sans justification documentée.
Affiliation LPP transmise avant ou dès le premier jour — nom, date de naissance, salaire estimé, date d'entrée à l'institution de prévoyance.
Déclaration LAA envoyée avant ou dès le premier jour — pas de lacune de couverture même d'un jour.
Annonce AVS/AC à la caisse dans le mois suivant l'entrée — avec estimation du salaire annuel.
Demande d'allocations familiales déposée si enfants à charge — justificatifs collectés, montants vaudois CHF 270/mois, genevois CHF 311/mois.
Annonce au service cantonal de la population dans les 8 jours — pour tout ressortissant étranger (délai et procédure varient selon le canton et le statut de séjour).
Dossier numérique sécurisé — accès restreint, chiffrement, pas de données personnelles dans des fichiers partagés sans contrôle d'accès.
Premier bulletin de salaire remis le jour du paiement — vérification des taux AVS, AC, LPP, IS (si applicable), et conservation pendant 10 ans.

Un outil de gestion RH comme SynHR permet d'automatiser la génération de ces documents et de tracer les dates d'envoi, ce qui constitue une preuve en cas de contrôle.

Sources

Nouvelle loi fédérale sur la protection des données (nLPD) — fedlex.admin.ch — Texte consolidé en vigueur depuis le 01.09.2023, base légale pour le traitement des données des employés.
Loi fédérale sur l'assurance-vieillesse et survivants (LAVS) — fedlex.admin.ch — Dispositions sur l'obligation d'affiliation et les cotisations AVS/AI/APG.
Loi fédérale sur les allocations familiales (LAFam) — fedlex.admin.ch — Montants minimaux légaux des allocations pour enfant et de formation.
AVS-AI.ch — Portail officiel des assurances sociales — Informations sur les taux de cotisation, les caisses cantonales et les formulaires d'affiliation.
Office fédéral des assurances sociales (OFAS) — bsv.admin.ch — Publications officielles sur les seuils LPP, les montants coordonnés et les circulaires en vigueur.

Onboarding administratif TPE : checklist conforme nLPD