Onboarding administratif TPE : checklist conforme nLPD

Un nouvel employé, douze obligations simultanées

Dans une TPE de 5 à 20 employés, l'arrivée d'un collaborateur déclenche une chaîne d'obligations légales qui doit être bouclée en quelques jours ouvrables. Un retard d'annonce AVS expose l'employeur à des intérêts moratoires dès le 1er janvier suivant l'exercice concerné ; une lacune dans la base légale du traitement des données personnelles viole la nLPD (RS 235.1) en vigueur depuis le 01.09.2023 et peut entraîner une dénonciation pénale avec amende jusqu'à CHF 250 000 pour la personne physique responsable. La pression réglementaire est donc réelle, même pour une structure sans département RH.

Cadre légal applicable à l'onboarding

Contrat de travail et CO

Le contrat de travail est soumis aux articles 319 à 362 du Code des obligations (CO). Pour les contrats à durée indéterminée, aucune forme écrite n'est légalement requise — mais la preuve en cas de litige exige un document signé. Les mentions obligatoires minimales sont : identité des parties, date d'entrée, fonction, salaire (fixe et variable), durée du travail hebdomadaire, droit aux vacances. Si l'entreprise applique une CCT, il faut préciser laquelle et la date d'entrée en vigueur. Pour les contrats de durée déterminée, la date de fin doit figurer explicitement ; un renouvellement tacite répété peut requalifier le rapport en CDI selon la jurisprudence du Tribunal fédéral (ATF 128 III 212).

Durée du travail et LTr / OLT 1

La Loi sur le travail (LTr) fixe la durée maximale hebdomadaire à 45 heures pour les entreprises industrielles et les bureaux (art. 9 LTr), 50 heures pour les autres catégories. L'OLT 1 précise les obligations de saisie du temps de travail : l'employeur doit tenir un relevé ou déléguer cette saisie à l'employé avec contrôle, quelle que soit la taille de l'entreprise. Une TPE sans outil de pointage risque une dénonciation SECO lors d'un contrôle. La durée maximale de travail supplémentaire est de 170 heures par an (travailleurs soumis à la durée maximale de 45 h) ou 140 heures (50 h).

nLPD et données RH

Dès la signature du contrat, l'employeur collecte des données personnelles sensibles au sens de la nLPD : numéro AVS (13 chiffres), copie de la carte d'identité ou du permis de séjour, données bancaires, éventuellement certificat médical ou données relatives à la santé. Ces traitements doivent reposer sur une base légale valable (art. 6 nLPD) : en contexte RH, c'est généralement la nécessité pour l'exécution du contrat de travail (art. 6 al. 2 let. b nLPD). Le consentement n'est pas la base légale appropriée en relation de travail car il n'est pas libre au sens de la loi. L'employeur doit remettre une déclaration de confidentialité (privacy notice) au collaborateur dès le premier contact impliquant la collecte de données — en pratique, au plus tard le jour de la signature du contrat. Cette notice doit indiquer : identité du responsable du traitement, finalités, destinataires (caisse AVS, institution LPP, assureur LAA, fiduciaire), durée de conservation, droits de l'intéressé. La conservation des dossiers RH après la fin des rapports de travail est limitée par le délai de prescription du CO (10 ans pour les créances contractuelles, art. 127 CO) et les obligations fiscales cantonales (généralement 10 ans). Les données purement opérationnelles sans valeur probatoire peuvent être supprimées plus tôt.

Affiliations obligatoires et délais d'annonce

AVS / AI / APG / AC

L'annonce d'un nouvel employé à la caisse de compensation cantonale (OCAS) doit être effectuée avant le début de l'activité ou au plus tard à la première échéance de paiement des cotisations. Le taux total AVS/AI/APG est de 10,6 % (employeur + employé, 5,3 % chacun) pour 2024. L'assurance chômage (LACI) s'élève à 2,2 % sur les salaires jusqu'à CHF 148 200 de masse salariale annuelle déterminante, puis 1 % (cotisation de solidarité) jusqu'à CHF 370 500. Pour les salaires dépassant ce seuil, la cotisation de solidarité disparaît. L'annonce se fait via le formulaire d'entrée de la caisse de compensation compétente — consultable sur avs-ai.ch. Le numéro AVS à 13 chiffres de l'employé doit être communiqué ; s'il est inconnu, la caisse peut le rechercher sur présentation de la carte d'identité.

LPP — prévoyance professionnelle

Un employé est obligatoirement assuré LPP dès qu'il perçoit un salaire annuel supérieur au seuil d'entrée fixé à CHF 22 050 (2024) et qu'il a entre 17 ans révolus (risques) ou 25 ans révolus (épargne). L'annonce à l'institution de prévoyance doit intervenir dès l'entrée en service, avec communication du salaire déterminant, de la date de naissance et du numéro AVS. Un retard expose l'employeur à financer lui-même les prestations manquantes en cas de sinistre survenu dans la fenêtre non couverte. Le coordinateur LPP est à déclarer dans les 30 jours selon la plupart des règlements de caisses. Plus d'informations sur les bases légales figurent sur bsv.admin.ch.

LAA — assurance accidents

Tout employé travaillant en Suisse est obligatoirement couvert contre les accidents professionnels dès le 1er jour de travail. La couverture accidents non professionnels (ANP) s'applique dès 8 heures de travail hebdomadaires chez le même employeur. L'annonce à l'assureur LAA (Suva ou assureur privé agréé selon le secteur) doit être faite au début du rapport de travail. La prime LAA varie selon la branche et le risque ; pour les employés de bureau, elle tourne autour de 0,1–0,5 % du salaire assurable pour les AP. Le salaire assurable maximal est de CHF 148 200 par an (2024).

Allocations familiales

L'employeur doit annoncer les droits aux allocations familiales (LAFam) via la caisse d'allocations familiales (CAF) compétente dès l'entrée en service. Le montant minimal fédéral est de CHF 200 par mois pour les enfants jusqu'à 16 ans et CHF 250 pour les enfants en formation jusqu'à 25 ans. Plusieurs cantons romands (Vaud, Genève, Fribourg, Valais) prévoient des montants supérieurs au minimum fédéral. L'employé doit fournir les actes de naissance ou tout document équivalent de chaque enfant à charge.

Procédure d'onboarding administratif — étape par étape

1. J-7 avant entrée en service : Faire signer le contrat de travail en deux exemplaires. Remettre simultanément la déclaration de confidentialité nLPD (privacy notice RH). Collecter le numéro AVS, coordonnées bancaires, permis de séjour ou carte d'identité, attestations de formations ou diplômes requis.
2. J-3 : Annoncer l'entrée à la caisse de compensation cantonale (AVS/AI/APG/AC). Transmettre : nom, prénom, date de naissance, numéro AVS, salaire annuel brut, taux d'activité, date d'entrée.
3. J-1 : Annoncer l'entrée à l'institution LPP avec les mêmes informations plus le salaire coordonné (salaire annuel moins la déduction de coordination de CHF 25 725 en 2024). Annoncer à l'assureur LAA.
4. Jour J : Remettre le règlement interne (horaires, heures supplémentaires, absences), le règlement LPP (ou la fiche de couverture), les directives sur la protection des données internes si l'employé a accès à des données de clients ou de tiers. Ouvrir le compte utilisateur informatique uniquement après signature d'une charte informatique.
5. J+5 : Annoncer les allocations familiales à la CAF si l'employé a des enfants à charge. Collecter actes de naissance et attestations de scolarité/formation.
6. Fin du premier mois : Inclure le salaire dans le décompte mensuel AVS. Vérifier que la saisie du temps de travail est en place (pointage ou relevé auto-déclaré signé). Conserver tous les documents originaux dans le dossier employé avec mention de la base légale nLPD justifiant la conservation.
7. Période d'essai : Documenter les entretiens de suivi (dates, interlocuteurs, points abordés). En cas de résiliation pendant l'essai (délai légal : 7 jours si la période convenue est ≤ 3 mois, art. 335b CO), la résiliation n'exige pas de motif mais doit être notifiée par écrit pour preuve.

Cas pratique — Sàrl vaudoise de 12 employés, entrée d'une assistante comptable

Situation : La Sàrl Favre & Rochat Technique, basée à Morges (VD), 12 employés, engage Léa Burnand, 31 ans, à 80 % dès le 01.04.2024 comme assistante comptable. Salaire brut mensuel : CHF 5 200 (soit CHF 62 400 annuels à 100 %, CHF 49 920 à 80 %). La société est affiliée à la Caisse cantonale vaudoise de compensation (CCVD) et à une fondation collective LPP privée.

Calcul des cotisations mensuelles (salaire brut 80 % = CHF 4 160/mois) :

• AVS/AI/APG employé : 5,3 % × CHF 4 160 = CHF 220.50
• AVS/AI/APG employeur : 5,3 % × CHF 4 160 = CHF 220.50
• AC employé : 1,1 % × CHF 4 160 = CHF 45.75
• AC employeur : 1,1 % × CHF 4 160 = CHF 45.75
• LPP : salaire coordonné annuel = CHF 49 920 − CHF 25 725 = CHF 24 195. Cotisation totale selon plan de prévoyance (hypothèse 18 % dont 9 % employé / 9 % employeur pour classe d'âge 30–34 ans) : CHF 24 195 × 9 % / 12 = CHF 181.45 par part.
• LAA AP : 0,3 % (bureau) × CHF 4 160 = CHF 12.50 (employeur)
• LAA ANP : 1,2 % (taux hypothétique) × CHF 4 160 = CHF 49.90 (employé, déduit du salaire)

Charge totale employeur par mois : CHF 220.50 (AVS) + CHF 45.75 (AC) + CHF 181.45 (LPP) + CHF 12.50 (LAA AP) ≈ CHF 460.20, soit environ 11,1 % du salaire brut, hors allocations familiales (Léa n'a pas d'enfants à charge).

nLPD — actions concrètes : La Sàrl remet à Léa une privacy notice d'une page listant : responsable du traitement (la Sàrl, représentée par M. Rochat), finalités (exécution du contrat de travail, obligations légales AVS/LPP/LAA, comptabilité), destinataires (CCVD, fondation LPP, assureur LAA, fiduciaire externe), durée de conservation (10 ans après fin des rapports pour pièces comptables, 5 ans pour les évaluations de performance, suppression sous 30 jours pour les données de candidature non retenues). La notice précise que Léa peut exercer son droit d'accès (art. 25 nLPD) par écrit auprès de M. Rochat. Comme Léa aura accès à la comptabilité clients (données de tiers), elle signe également une directive sur la confidentialité des données clients — base légale : secret d'affaires et art. 321a CO.

La Sàrl tient un registre des activités de traitement (RAT) simplifié mentionnant le traitement « Dossiers RH » : responsable, finalités, catégories de données, destinataires, mesures de sécurité (accès restreint au serveur comptable, double authentification). Ce registre n'est pas obligatoire pour les entreprises de moins de 250 employés dont les traitements ne présentent pas de risque élevé — mais il est fortement recommandé comme preuve de conformité en cas de contrôle ou de plainte.

Checklist onboarding administratif conforme nLPD

• ☐ Contrat de travail signé en deux exemplaires avant le premier jour, mentions légales CO vérifiées (salaire, taux, vacances, CCT applicable).
• ☐ Privacy notice nLPD remise et signée pour réception au plus tard le jour de la signature du contrat ; elle liste toutes les finalités, destinataires et droits de l'employé.
• ☐ Annonce AVS/AI/APG/AC à la caisse de compensation cantonale effectuée avant ou dès le premier jour de travail, avec numéro AVS à 13 chiffres.
• ☐ Annonce à l'institution LPP dans les délais fixés par le règlement de prévoyance (généralement 30 jours), avec salaire coordonné calculé et communiqué.
• ☐ Annonce à l'assureur LAA dès le premier jour ; vérifier la couverture ANP si ≥ 8 h/semaine chez le même employeur.
• ☐ Annonce allocations familiales à la CAF si l'employé déclare des enfants à charge, avec pièces justificatives collectées.
• ☐ Charte informatique et directive confidentialité données signées avant tout accès aux systèmes.
• ☐ Outil de saisie du temps de travail activé dès le premier jour (LTr / OLT 1), ou relevé auto-déclaré mis en place avec procédure de validation mensuelle.
• ☐ Dossier employé physique ou numérique créé avec accès restreint ; base légale nLPD documentée pour chaque catégorie de document conservé.
• ☐ Registre des activités de traitement (RAT) mis à jour pour inclure le nouvel employé dans le périmètre du traitement « Dossiers RH ».

Un outil RH comme SynHR permet de centraliser ces flux documentaires et d'automatiser les rappels d'échéances d'annonce, réduisant le risque d'oubli lors des périodes de forte activité.

Sources

• Loi fédérale sur la protection des données (nLPD, RS 235.1) — fedlex.admin.ch — Texte consolidé de la nLPD en vigueur depuis le 01.09.2023, avec toutes les dispositions sur les bases légales, droits des personnes et sanctions.
• Code des obligations (CO, RS 220) — fedlex.admin.ch — Dispositions sur le contrat de travail individuel (art. 319–362 CO), délais de résiliation et période d'essai.
• Loi sur le travail (LTr, RS 822.11) — fedlex.admin.ch — Durée maximale du travail, repos, saisie du temps de travail et compétences du SECO.
• avs-ai.ch — Portail AVS/AI — Formulaires d'annonce d'employés, calcul des cotisations, informations sur le numéro AVS à 13 chiffres.
• Office fédéral des assurances sociales (OFAS) — bsv.admin.ch — Bases légales LPP, seuils d'entrée, déduction de coordination et informations sur la prévoyance professionnelle obligatoire.