Biométrie pour les salariés d'une salle de sport : ce que dit la CNIL

Nécessité, alternatives, gabarits, analyse d'impact. Mise à jour le 5 novembre 2026.

En bref. Pour le personnel d'une salle de sport, la biométrie n'est admise que si elle est nécessaire : un badge suffit le plus souvent. Si elle est retenue, une analyse d'impact est obligatoire. Cette page ne traite que des salariés. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Le cadre

Badge ou empreinte pour l'équipe : la question à se poser d'abord

Gérants de salle de sport, coachs salariés, accueil : l'accès aux locaux du personnel se règle parfois par empreinte. La CNIL encadre cet usage sur les lieux de travail dans sa fiche du 28/03/2019, consultée le 05/11/2026. Elle ne couvre pas les adhérents : nous n'écrivons rien à leur sujet faute de source cnil.fr vérifiée.

Voir aussi la géolocalisation des véhicules et les caméras en restaurant pour d'autres outils de contrôle des salariés.

Les points de contrôle

Six points à vérifier avant d'installer un lecteur

Contrôle d'accès biométrique des salariés, CNIL, consulté le 5 novembre 2026.
Sujet	Règle	Source
Principe	Les données biométriques sont sensibles : traitement en principe interdit, sauf exceptions. Plus d'autorisation préalable, l'organisme doit s'assurer lui-même de la licéité.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026
Nécessité	Pas de biométrie si un badge suffit, par simple confort, ou si les locaux et outils ne sont pas particulièrement sensibles.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026
Alternative	Badge ou mot de passe à privilégier : ils peuvent être changés, pas une caractéristique biométrique.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026
Gabarits	Type 1 (maîtrise de la personne) privilégié, type 2 ensuite, type 3 (maîtrise de l'employeur) seulement si 1 et 2 sont impossibles.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026
AIPD	Obligatoire quel que soit le type de stockage.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026
Instances	Information ou consultation des instances représentatives du personnel, le cas échéant.	cnil.fr, fiche du 28/03/2019, consultée le 05/11/2026

Concrètement

Ce que nous mettons en place

Un diagnostic RGPD express (1 h, dès 90 €) recense vos outils, dont un éventuel contrôle d'accès biométrique, et remet un rapport de risque priorisé. Le registre des traitements et les mentions d'information démarrent à 120 €. Voir le diagnostic RGPD express, le registre RGPD et le Pack Conformité.

Questions fréquentes

Biométrie du personnel : vos questions

Peut-on utiliser les empreintes digitales pour le personnel d'une salle de sport ?

Seulement si la biométrie est nécessaire. La CNIL indique qu'elle ne l'est pas quand un badge suffit, quand le seul enjeu est le confort, ou quand les locaux ou outils protégés ne sont pas particulièrement sensibles. Dans ces cas, une solution moins intrusive doit être privilégiée. Cette page ne concerne que les salariés, pas les adhérents. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Pourquoi un badge ou un code est-il préféré à l'empreinte ?

La CNIL souligne qu'un badge ou un mot de passe peut être changé, contrairement à une caractéristique biométrique. Les données biométriques sont des données sensibles, en principe interdites de traitement sauf exceptions. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Faut-il une analyse d'impact (AIPD) pour un contrôle d'accès biométrique du personnel ?

Oui. La CNIL précise que l'employeur doit réaliser une AIPD quel que soit le type de stockage des gabarits, justifier la nécessité de la biométrie et respecter l'ensemble du règlement type. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Quels sont les trois types de stockage des gabarits biométriques ?

Type 1 : stockage sous la maîtrise exclusive de la personne (privilégié). Type 2 : stockage avec un secret confié à la personne, sans lequel le gabarit est illisible. Type 3 : stockage sous la maîtrise exclusive de l'employeur, uniquement si les types 1 et 2 sont impossibles dans le contexte. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Faut-il informer le CSE avant d'installer un lecteur biométrique ?

La CNIL prévoit d'informer ou de consulter les instances représentatives du personnel, le cas échéant. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.

Le règlement type est-il obligatoire ?

La CNIL le présente comme contraignant : les organismes doivent en respecter les indications. L'ancien régime d'autorisation préalable a disparu au profit de la responsabilisation de l'organisme. Source : cnil.fr, fiche du 28/03/2019 (règlement type, délibération n° 2019-001 du 10/01/2019), consultée le 05/11/2026.