Intro
Embaucher un premier ou un cinquième employé dans une TPE romande déclenche une cascade d'obligations légales que beaucoup de dirigeants sous-estiment. La nLPD entrée en vigueur le 01.09.2023 a ajouté une couche de conformité data qui transforme chaque dossier d'entrée en risque documentaire — notamment la copie de passeport stockée sans base légale explicite ou le contrat signé scanné et partagé par e-mail non chiffré.
Ce que la nLPD change concrètement à l'embauche
La nouvelle loi fédérale sur la protection des données (nLPD) ne concerne pas seulement les grandes entreprises. Toute PME qui traite des données personnelles d'employés — et c'est le cas dès le premier salarié — est soumise aux nouvelles exigences de transparence, de minimisation des données et de sécurité technique.
Principes clés applicables au dossier d'entrée
Licéité et finalité : chaque donnée collectée doit avoir une base légale (contrat de travail, obligation légale) ou un intérêt prépondérant. Collecter une copie de la carte d'identité est justifié pour l'annonce AVS. Collecter le profil Facebook de la personne ne l'est pas.
Minimisation : on ne collecte que ce qui est strictement nécessaire. Le numéro AVS est requis pour l'affiliation. La confession religieuse n'est pertinente que si l'employeur entend déduire une contribution d'Église — et cela doit être explicité.
Information (art. 19 nLPD) : l'employé doit être informé, avant ou lors de la collecte, de l'identité du responsable du traitement, des finalités, et des éventuels destinataires des données (caisse AVS, institution LPP, assureur IJM). Cette information peut figurer dans le contrat de travail ou dans une notice distincte signée à l'entrée.
Sécurité (art. 8 nLPD) : les données du dossier personnel doivent être protégées contre tout accès non autorisé. En pratique : dossier papier fermé à clé ou dossier numérique avec accès restreint aux personnes habilitées (dirigeant, RH), pas de partage par e-mail non chiffré de documents contenant le numéro AVS ou des données de santé.
Durée de conservation : les documents de salaire et de comptabilité doivent être conservés 10 ans (art. 958f CO). Les pièces servant à l'annonce AVS ont la même durée de référence. À l'expiration, destruction sécurisée obligatoire.
Les obligations sociales à enclencher dès le premier jour
AVS/AI/APG et AC
L'annonce d'un nouvel employé à la caisse de compensation AVS compétente est immédiate — en pratique dans les jours qui suivent l'entrée, au plus tard avant la première échéance de décompte. Les taux en vigueur en 2024 sont : cotisation salariale AVS/AI/APG 6,575 % (employé) + 6,575 % (employeur) ; assurance-chômage AC 1,1 % chaque part jusqu'à CHF 148 200 de salaire annuel déterminant (seuil 2024). Pour les salaires dépassant ce plafond, la cotisation AC complémentaire est de 0,5 % (part employé uniquement, sur la tranche entre CHF 148 200 et CHF 370 800). La déclaration se fait en règle générale via le portail de la caisse cantonale ou par formulaire papier. Le site avs-ai.ch donne accès aux caisses cantonales et aux formulaires d'affiliation.
Prévoyance professionnelle (LPP)
Tout salarié dont le salaire annuel dépasse le seuil d'entrée LPP — CHF 22 050 en 2024 — doit être annoncé à l'institution de prévoyance de l'entreprise dans les 30 jours suivant l'entrée en fonction. Si l'entreprise n'est pas encore affiliée à une caisse de pension (cas fréquent pour une TPE créant son premier poste), elle doit s'affilier à une institution supplétive (Fondation institution supplétive LPP) avant l'engagement ou concomitamment. L'annonce tardive rend l'employeur responsable des prestations dues pour la période non couverte.
Assurance accidents (LAA)
L'affiliation à la SUVA ou à un assureur LAA privé est obligatoire dès le premier jour de travail. L'employeur couvre les accidents professionnels (AP) dès zéro heure de travail hebdomadaire. Les accidents non professionnels (ANP) sont couverts par l'employeur pour les salariés travaillant plus de 8 heures par semaine chez lui ; en dessous de ce seuil, c'est l'assurance maladie de l'employé qui prend en charge les ANP. La prime AP est à la charge de l'employeur ; la prime ANP peut être déduite du salaire. L'annonce du nouvel employé à l'assureur LAA doit intervenir avant le début de l'activité ou au plus tard le premier jour.
Assurance indemnité journalière maladie (IJM)
La loi sur le contrat d'assurance (LCA) n'impose pas d'assurance IJM, mais le Code des obligations (art. 324a CO) oblige l'employeur à verser le salaire en cas de maladie selon des barèmes progressifs (3 semaines la première année, puis davantage selon l'échelle bernoise ou zurichoise selon l'usage cantonal). Pour les TPE, une assurance collective IJM (720 jours à 80 % du salaire) est le moyen standard de couvrir ce risque. L'annonce du nouveau salarié à l'assureur IJM doit se faire immédiatement à l'entrée, avant la fin du délai de carence contractuel (souvent 3 mois pour les nouvelles affiliations).
Allocations familiales (AF)
Si l'employé a des enfants, les allocations familiales doivent être demandées à la caisse AF compétente (souvent la même caisse que l'AVS). Les montants minimaux fédéraux sont CHF 215/mois par enfant jusqu'à 16 ans, CHF 268/mois pour les enfants en formation jusqu'à 25 ans. Certains cantons (VD, GE) prévoient des montants supérieurs. L'employé remplit une demande d'allocations familiales ; l'employeur la transmet à la caisse avec une copie des actes de naissance.
Le contrat de travail et les documents d'entrée
Contenu minimal du contrat
L'art. 330b CO impose à l'employeur de remettre par écrit, au plus tard un mois après le début du rapport de travail, les informations essentielles : date d'entrée, fonction, salaire, durée du travail hebdomadaire, durée du délai de congé. En pratique, pour une TPE, mieux vaut un contrat de travail complet signé avant le premier jour. La forme écrite n'est pas imposée ad validitatem par le CO, mais la nLPD et la traçabilité du consentement au traitement des données en font une nécessité pratique.
Notice d'information nLPD
Depuis le 01.09.2023, la notice d'information (parfois appelée privacy notice employé) est le document qui matérialise l'obligation d'information de l'art. 19 nLPD. Elle doit décrire : quelles données sont traitées (identité, salaire, données de santé le cas échéant, données de connexion IT), pour quelles finalités, qui y a accès (fiduciaire, caisse AVS, institution LPP, assureurs), combien de temps elles sont conservées, et quels droits l'employé détient (accès, rectification, portabilité). Cette notice peut être intégrée au contrat ou remise comme annexe signée.
Permis de travail et autorisation de séjour
Pour les ressortissants hors UE/AELE, l'employeur doit vérifier l'existence d'une autorisation de travail valable avant le premier jour. L'embauche sans autorisation expose à des amendes et à l'exclusion des marchés publics. Les permis B, C, L et G confèrent des droits différents ; le canton de domicile de l'employé est l'autorité compétente (OCPM à Genève, SPMi ou Service de la population selon le canton). Pour les frontaliers (permis G), l'entreprise vaudoise ou genevoise doit s'assurer que le permis couvre bien la zone de travail.
Délais légaux critiques à ne pas rater
Les délais ci-dessous sont ceux qui exposent à des responsabilités financières directes en cas de dépassement :
- Immédiatement / J+0 : couverture LAA effective dès la prise de fonction. En cas d'accident le premier jour sans annonce préalable, l'employeur supporte personnellement les frais.
- J+30 : annonce LPP obligatoire. Au-delà, l'employeur finance rétroactivement les cotisations et peut être tenu aux prestations si un sinistre survient.
- Avant la fin du mois d'entrée : annonce AVS/AC pour intégration dans le décompte mensuel ou trimestriel.
- Délai de carence IJM : variable selon contrat collectif (souvent 90 jours pour les nouvelles entreprises). Annonce immédiate pour ne pas se retrouver hors délai à la première absence maladie prolongée.
- Art. 330b CO — 1 mois : remise des informations écrites sur les conditions de travail (couverte en pratique par un contrat signé avant J0).
Cas pratique
Situation : Isabelle Monnard, dirigeante d'une fiduciaire de 8 personnes à Sion (VS), embauche le 01.03.2024 un comptable junior, Théo Abbet, 27 ans, de nationalité suisse, célibataire sans enfants. Salaire mensuel brut : CHF 5 200. Durée du travail : 42 heures/semaine. Théo n'a pas de précédent employeur depuis plus d'un an ; il n'a donc pas de compte de libre passage LPP en cours de transfert.
Étape 1 — Contrat et notice nLPD (28.02.2024) : Isabelle remet à Théo un contrat signé comprenant une annexe Privacy Notice listant les traitements : données d'identification, salaire, relevés de temps, transmis à la caisse AVS valaisanne, à l'institution LPP, à la SUVA, et à l'assureur IJM. Conservation : 10 ans après la fin du rapport de travail. Théo signe les deux documents.
Étape 2 — Annonce AVS (01.03.2024) : Isabelle complète le formulaire d'annonce de nouvel employé auprès de la Caisse de compensation AVS du canton du Valais. Cotisation mensuelle approximative : salaire brut CHF 5 200 × 6,575 % (part employé) = CHF 341.90 + CHF 341.90 (part employeur) + AC 1,1 % × 2 = CHF 114.40. Total cotisations sociales hors LPP : environ CHF 798.20/mois.
Étape 3 — Annonce LPP (01.03.2024) : Salaire annuel projeté CHF 62 400 > seuil d'entrée CHF 22 050. Isabelle annonce Théo à l'institution de prévoyance collective de sa fiduciaire. Salaire coordonné : CHF 62 400 - CHF 25 725 (déduction de coordination 2024) = CHF 36 675. Cotisation annuelle minimale selon table d'âge (tranche 25-34 ans) : 7 % du salaire coordonné = CHF 2 567/an, soit CHF 213.90/mois, partagée à parts égales employeur/employé selon le règlement de caisse.
Étape 4 — LAA et IJM (01.03.2024) : Isabelle envoie par e-mail sécurisé l'annonce d'entrée à la SUVA (AP et ANP, Théo travaillant à 100 %). L'assurance IJM collective couvre les absences maladie dès le 4e jour (délai de carence 3 jours), à 80 % du salaire pendant 720 jours. Isabelle vérifie que Théo est bien inclus dans la liste des assurés transmise trimestriellement à l'assureur.
Étape 5 — Dossier physique/numérique (01.03.2024) : Le dossier de Théo est créé dans le logiciel RH avec accès restreint à Isabelle et à sa collaboratrice RH. La copie du permis de séjour (non pertinent ici, Théo est suisse — mais la carte AVS est numérisée) et le contrat signé sont archivés dans un dossier chiffré. Aucun document ne transite par l'adresse e-mail personnelle d'Isabelle.
Résultat : coût salarial total mensuel pour Isabelle : CHF 5 200 (brut) + CHF 341.90 (AVS/AI/APG patronale) + CHF 57.20 (AC patronale) + CHF 106.95 (LPP patronale) + primes LAA AP ~CHF 31 (taux ~0,6 % selon secteur) + prime ANP ~CHF 46 = environ CHF 5 783/mois de charge patronale totale, soit ~11,2 % de charges sociales au-dessus du brut (hors prime IJM collective).
Récapitulatif opérationnel
Les outils comme SynHR permettent d'automatiser une partie de ces flux documentaires et de centraliser les dossiers conformément à la nLPD. Voici les actions concrètes à exécuter pour chaque embauche :
- Avant le premier jour : faire signer le contrat de travail et la notice d'information nLPD (annexe ou clause intégrée) ; vérifier le permis de travail/séjour si applicable.
- J0 (premier jour de travail) : activer la couverture LAA auprès de la SUVA ou de l'assureur privé ; transmettre le formulaire d'annonce avec les données d'identification et le taux d'occupation.
- J0 à J+5 : annoncer le nouvel employé à la caisse de compensation AVS cantonale avec numéro AVS, salaire brut prévu et taux.
- J+30 au plus tard : annonce LPP à l'institution de prévoyance ; si la TPE n'est pas encore affiliée, engager la démarche d'affiliation à la Fondation institution supplétive avant ou concomitamment à l'embauche.
- Immédiatement : inclure l'employé dans le contrat IJM collectif et confirmer sa couverture par écrit auprès de l'assureur.
- Si l'employé a des enfants : lui remettre le formulaire de demande d'allocations familiales à compléter, puis le transmettre signé à la caisse AF.
- Dossier nLPD : créer le dossier personnel avec accès restreint aux personnes habilitées ; ne conserver que les pièces nécessaires ; noter la date d'entrée et la date de destruction prévue (date de sortie + 10 ans).
- Registre des activités de traitement : mettre à jour le registre interne (art. 12 nLPD) pour refléter le nouveau traitement lié à l'embauche si la TPE en tient un formellement.
- Vérification trimestrielle : contrôler que les décomptes AVS, LPP et LAA correspondent au salaire réel ; corriger en cas de promotion ou d'augmentation.
- En cas de départ : préparer le certificat de travail (art. 330a CO), transmettre le relevé LPP pour libre passage, et archiver le dossier fermé pendant 10 ans avant destruction sécurisée.
Sources
- Loi fédérale sur la protection des données (nLPD) — fedlex.admin.ch — Texte consolidé de la nLPD en vigueur depuis le 01.09.2023, avec toutes les dispositions applicables aux employeurs.
- avs-ai.ch — Portail AVS/AI — Accès aux caisses de compensation cantonales, formulaires d'affiliation et d'annonce d'employés, taux de cotisation en vigueur.
- Fondation institution supplétive LPP — Affiliation obligatoire pour les employeurs sans institution de prévoyance ; formulaires et délais d'annonce.
- Office fédéral des assurances sociales (OFAS) — bsv.admin.ch — Seuils LPP, montants des allocations familiales minimales, directives sur la prévoyance professionnelle.
- Secrétariat d'État à l'économie (SECO) — seco.admin.ch — Conditions de travail, droit du travail, informations sur le CO et la LTr applicables aux PME romandes.