La loi sur le travail appliquée à un planning de sécurité

La sécurité privée travaille la nuit, le dimanche et les jours fériés — c'est-à-dire précisément là où la loi sur le travail pose ses limites. Un planning d'agence ne se heurte pas à un texte abstrait : il se heurte à cinq seuils concrets, qui se calculent sur des vacations réelles et qui se vérifient au moment d'affecter quelqu'un, pas à la fin du mois.

La LTr fixe des bornes que l'organisation d'une agence rencontre chaque semaine. Les cinq qui reviennent le plus dans la sécurité privée :

Le repos entre deux services. Onze heures consécutives séparent la fin d'un service du début du suivant (art. 15a al. 1 LTr). C'est la limite que percute un agent qui termine à 2h et qu'on voudrait reprendre à 10h le même jour.

Le plafond hebdomadaire. Cinquante heures par semaine pour les travailleurs qui ne relèvent pas du plafond de quarante-cinq (art. 9 al. 1 let. b LTr). Un mois chargé se construit semaine par semaine, pas en moyenne : c'est le décompte hebdomadaire qui compte.

La durée d'une vacation de nuit. Neuf heures lorsque le travail s'effectue de nuit (art. 17a al. 1 LTr). C'est le seuil le plus mal compris des cinq, et la section suivante explique pourquoi.

La nuit elle-même. De 23h à 6h (art. 10 al. 1 LTr). Cette fenêtre est légale ; elle ne se confond pas avec celle qu'une agence retient pour payer une majoration.

Le dimanche et les jours fériés. Le repos hebdomadaire et les jours fériés assimilés au dimanche relèvent de l'art. 20a LTr ; les cantons fixent leur liste, et elle diffère de l'un à l'autre. Les pauses, elles, suivent la durée effectivement travaillée (art. 15 LTr).

Vous préférez voir plutôt que lire ? Nous vous montrons ShieldOne sur vos propres cas, en 30 minutes.

La confusion la plus coûteuse porte sur le seuil de neuf heures. Il porte sur la durée de la vacation qui s'effectue de nuit, pas sur le nombre d'heures de nuit qu'elle contient.

La différence n'est pas théorique. Sous une fenêtre de nuit qui va de 23h à 6h, les heures de nuit d'une vacation plafonnent mécaniquement à sept. Un seuil posé sur elles ne se déclencherait donc jamais : il serait inerte, et une agence croirait avoir un contrôle là où elle n'en a aucun. Une vacation de 22h à 7h dure neuf heures ; elle contient sept heures de nuit. C'est sa durée qui la fait entrer dans le champ.

Deuxième confusion, du même genre : la fenêtre de nuit de la loi et celle du bulletin de paie ne sont pas le même objet. Une agence qui décide de majorer la nuit dès 22h prend une décision salariale, pas un changement de cadre légal. Resserrer la fenêtre payée ne dispense de rien, et l'élargir ne rend rien exigible.

C'est le point où il faut être précis, parce qu'un éditeur a tout intérêt à rester vague. Dans ShieldOne, les trois seuils de planning — repos entre services, plafond hebdomadaire, durée d'une vacation de nuit — se règlent par société, avec des valeurs par défaut qui renvoient chacune à l'article qui la fonde.

Mais les trois ne sont pas tenus de la même façon, et la plateforme le dit. La durée d'une vacation de nuit est recalculée par le serveur sur la vacation elle-même, à partir d'une source que l'appareil ne peut pas fabriquer. Le repos entre deux services et le plafond hebdomadaire restent en revanche déclarés : les mesurer supposerait de relire tout le planning de l'agent à chaque affectation, et une porte trop lente finit contournée par quelqu'un de pressé.

Conséquence à connaître avant d'acheter un outil, quel qu'il soit : aucun de ces trois contrôles n'est opposé au serveur comme un refus. Un logiciel qui promettrait l'inverse promettrait plus qu'il ne tient.

Un planning de sécurité se construit avec des contraintes qu'aucun texte ne prévoit : un agent malade à 21h, un client qui double sa demande la veille, une vacation que personne ne peut prendre. Un outil qui refuserait sèchement produirait deux choses — un poste non couvert, et un contournement hors du système, sur un carnet.

La position retenue est donc l'avertissement. L'écran signale le dépassement, nomme le seuil et l'article, et demande un motif écrit ainsi qu'une catégorie choisie dans une liste fermée. Le responsable décide ; le serveur inscrit la dérogation au journal dans le même appel que l'écriture — pas dans un second appel qu'un onglet fermé perdrait.

Une nuance qu'il vaut mieux connaître que découvrir : c'est l'écran qui réclame le motif, pas le serveur. Celui-ci vérifie ce qu'il reçoit — longueur minimale, catégorie dans la liste — mais il n'exige rien : une écriture qui arriverait par un autre chemin serait tracée quand même, en portant la mention que le motif est absent. Le dépassement est donc toujours inscrit ; ce qui peut manquer, c'est son explication.

C'est ce qui fait la différence entre subir un dépassement et l'assumer : au contrôle, l'agence sort la liste des dérogations, avec leur date, leur auteur et leur motif.

Un détail de réglage qui compte plus qu'il n'en a l'air. Un seuil laissé à zéro signifie que le contrôle n'est pas opposé : c'est une décision, prise par quelqu'un. Un seuil absent signifie que personne ne l'a jamais réglé : ce n'en est pas une.

Les confondre revient à lire un silence comme un choix. C'est la même discipline que celle appliquée aux chiffres de gestion : une valeur qu'on n'a pas mesurée ne vaut pas zéro, et un écran qui les mélange finit par faire prendre des décisions sur du vide.

Enfin, ces seuils ne constituent pas un avis juridique, et l'interface le dit à l'endroit où on les règle. Le cadre applicable à une agence dépend de sa branche, de sa convention collective éventuelle et de son canton ; un logiciel peut le rendre visible, il ne peut pas le trancher.

La question qui vient après les seuils est celle des pièces. Les documents relatifs au temps de travail se conservent cinq ans (art. 73 OLT 1) ; les pièces comptables, dix ans (art. 958f CO). Ce sont des planchers : on ne descend pas en dessous, et un réglage qui l'essaierait se fait refuser en nommant le texte applicable.

Deux remarques pratiques. D'abord, ces durées ne s'inventent pas au moment du contrôle : elles se règlent une fois, et l'outil applique. Ensuite, une durée annoncée que le code n'applique pas est pire qu'une durée non annoncée — c'est vrai d'un registre de traitements comme d'une promesse commerciale.

Sur le volet surveillance, une limite mérite d'être connue : un système de contrôle destiné à surveiller le comportement des travailleurs n'est pas admissible (art. 26 al. 2 OLT 3). C'est ce qui sépare une position transmise ponctuellement, pendant une alerte, d'un suivi continu — et c'est la raison pour laquelle un suivi permanent n'existe pas dans ShieldOne.

Ces seuils se règlent une fois et se vérifient ensuite à chaque affectation, sans quitter le planning : la présentation complète de la plateforme se trouve sur ShieldOne, le logiciel de gestion pour agences de sécurité en Suisse — planning, pointage, rondes, préparation de la paie et facturation dans le même outil.