Liste des intervenants : ce qu’un client peut légitimement exiger

Demander une liste des intervenants à un prestataire est normal. Encore faut-il savoir ce qu’un client peut légitimement exiger, et ce qu’il ne doit pas demander. C’est là que se joue l’équilibre entre sécurité du site, conformité sociale et respect du RGPD.

En pratique, un donneur d’ordre peut demander des preuves utiles : identité des personnes affectées au site, fonction, habilitations adaptées au risque, et attestation de vigilance lorsque le cadre légal l’impose. En revanche, il ne peut pas se transformer en service RH externalisé et réclamer des bulletins de paie, des données de santé ou les motifs d’absence.

Ce guide pose un cadre clair. Il distingue les documents exigibles, les limites à ne pas franchir, les cas sensibles comme la défense, la santé ou les data centers, et la bonne façon de conserver ces données sans surcollecte. Pour approfondir la dimension sociale du contrat, vous pouvez aussi lire notre guide sur le droit du travail chez un prestataire de nettoyage.

Que dit le cadre légal sur les obligations du prestataire ?

Trois blocs doivent être distingués. D’abord, le registre unique du personnel, qui relève de l’employeur. Ensuite, l’obligation de vigilance du donneur d’ordre. Enfin, le RGPD, qui encadre toute transmission de données nominatives.

Le point clé est simple : le client n’est pas l’employeur des agents. Il ne peut donc pas exiger l’accès global à la documentation RH du prestataire. En revanche, il peut demander des éléments ciblés, proportionnés et directement liés à l’exécution du contrat.

Registre unique du personnel : rôle et mentions obligatoires

Le registre unique du personnel est prévu par le Code du travail, aux articles D1221-23 à D1221-27. Il est tenu par l’employeur et recense notamment les salariés, stagiaires et certaines mentions particulières selon leur statut. Les mentions sont conservées pendant cinq ans à compter du départ du salarié ou du stagiaire.

Pour un client, ce registre n’est pas un document à exiger en copie intégrale. En revanche, il rappelle une chose utile : le prestataire doit être capable d’identifier formellement les personnes qu’il affecte sur un site. C’est ce qui justifie, dans un cadre contractuel, la demande d’une liste nominative des intervenants réellement prévus.

Sur les environnements multi-sites, cette logique vaut autant pour un plateau tertiaire relevant du nettoyage professionnel de bureaux dans le 92 que pour une résidence gérée via nos prestations de nettoyage immeuble dans le 93.

Attestation de vigilance : quand elle doit être fournie

L’attestation de vigilance est le document central de l’obligation de vigilance. Selon l’Urssaf, elle doit être demandée à la conclusion du contrat puis tous les six mois jusqu’à la fin de son exécution lorsque le montant du contrat atteint au moins 5 000 € HT.

Ce contrôle ne doit pas rester théorique. Il faut demander le document, vérifier sa validité et conserver la preuve de cette vérification. C’est une routine documentaire, pas un contrôle ponctuel.

Si vous voulez approfondir ce point précis, consultez notre article sur l’attestation de vigilance et les garanties à exiger avant contrat ainsi que notre décryptage de la solidarité financière du donneur d’ordre.

RGPD : minimisation, base légale et durée de conservation

Le RGPD repose sur un principe très concret : ne collecter que les données adéquates, pertinentes et nécessaires à la finalité poursuivie. Autrement dit, si votre objectif est de sécuriser l’accès à un site ou de vérifier une habilitation, vous ne devez pas recevoir plus de données que nécessaire.

La CNIL rappelle aussi qu’une durée de conservation doit être définie. Les données ne peuvent pas être gardées indéfiniment “au cas où”. Le client doit donc prévoir une règle simple : collecte utile, accès restreint, conservation limitée, suppression ou archivage sécurisé en fin de besoin.

Liste des intervenants client peut exiger : où placer la limite ?

La bonne question n’est pas “peut-on demander des noms ?”, mais “pour quelle finalité précise et avec quel niveau de détail ?”. Si l’objectif est d’organiser l’accès, de contrôler la compétence et de sécuriser l’intervention, la demande est légitime.

En revanche, si la demande dépasse cette finalité et cherche à reconstituer l’historique social complet des salariés, elle devient intrusive. Le bon réflexe consiste donc à exiger des preuves ciblées, pas des dossiers complets.

Liste nominative des intervenants : format recommandé

Une liste nominative des intervenants peut contenir, selon le site, les éléments suivants :

• nom et prénom ;
• fonction ou rôle sur site ;
• période ou créneau d’intervention ;
• référent d’équipe ou encadrant ;
• le cas échéant, badge ou identifiant interne lié à l’accès.

Ce format couvre l’essentiel. Il permet de savoir qui intervient, quand, et dans quel cadre. Il est généralement suffisant pour les bureaux, commerces, immeubles, restaurants ou bases vie de chantier.

Dans des configurations plus classiques, ce niveau de traçabilité est particulièrement utile pour piloter des sites de nettoyage de bureaux à Paris, de nettoyage de commerces dans les Hauts-de-Seine ou de nettoyage de restaurants en Seine-Saint-Denis.

Justificatifs d’habilitation et de formation

Le client peut aussi demander les justificatifs directement liés au risque de la mission. C’est le cas, par exemple, pour un CACES, une autorisation de conduite, une habilitation électrique si le contexte l’exige, une formation travail en hauteur, ou une formation amiante SS4 lorsque l’intervention peut provoquer une émission de fibres.

Ici encore, la logique est la proportionnalité. Le client doit vérifier la cohérence entre la tâche, l’environnement et le justificatif. Il n’a pas besoin du dossier de formation complet sur dix ans.

Pour aller plus loin sur ce point, l’article CACES et habilitations en propreté : quelles obligations ? détaille ce qu’un acheteur peut contrôler sans excès. Cette vérification est fréquente, par exemple, sur notre équipe de lavage de vitres dans le 92 ou lors d’un nettoyage post-chantier dans les Hauts-de-Seine (92) avec contraintes techniques.

Documents de conformité sociale et d’assurance

Au-delà des intervenants eux-mêmes, le client peut demander un socle documentaire simple :

• attestation de vigilance à jour ;
• attestation d’assurance responsabilité civile professionnelle ;
• extrait d’immatriculation ou équivalent ;
• procédure de sous-traitance si elle existe ;
• preuve d’encadrement ou de supervision selon le risque.

Cette base est utile dans presque tous les marchés récurrents. Elle aide à objectiver le sérieux du prestataire sans ouvrir une boîte noire RH. Pour les organisations qui gèrent plusieurs rangs d’intervention, notre article sur la sous-traitance en cascade complète utilement la lecture.

Ce que le client ne peut pas exiger

La frontière est nette : le client peut demander des preuves de capacité, de conformité et d’identification. Il ne peut pas demander tout ce qui touche à la vie privée, à la paie ou à la santé des salariés dès lors que ces données ne sont pas nécessaires à l’exécution du contrat.

Le risque, sinon, est double. Juridique d’un côté, car la collecte devient excessive. Opérationnel de l’autre, car on alourdit les échanges documentaires sans améliorer réellement la sécurité ni la qualité.

Bulletins de paie et données sensibles : hors périmètre normal

Les bulletins de paie ne doivent pas être exigés en routine. Ils contiennent bien plus d’informations que nécessaire : rémunération, absences, prélèvements, parfois des éléments personnels qui n’ont rien à voir avec la prestation.

Un client qui veut vérifier la conformité sociale doit raisonner autrement : attestation de vigilance, cohérence du planning, stabilité des équipes, preuves d’encadrement, et signaux terrain. C’est plus utile et juridiquement plus propre.

Sur ce point, les environnements comme notre service d’entretien de copropriétés à Paris (75) ou notre service de nettoyage bureau dans le 95 n’autorisent pas davantage de collecte ; ils demandent surtout une meilleure organisation.

Données de santé et motifs d’absence

Les données de santé sont particulièrement sensibles. Le client n’a pas à connaître les pathologies, restrictions médicales, motifs d’arrêt ou raisons précises d’une absence. Même chose pour la vie familiale ou les situations personnelles.

La bonne pratique consiste à demander un résultat organisationnel : remplacement assuré, agent habilité, continuité du service. Pas l’explication intime de l’absence. Savoir qui remplace est légitime. Savoir pourquoi l’agent habituel est absent ne l’est pas.

Durée de conservation et suppression des copies

Recevoir une liste d’intervenants ou une copie d’habilitation crée une responsabilité. Le client doit définir une durée de conservation cohérente avec sa finalité : durée du marché, durée de l’accès autorisé, ou temps nécessaire à la preuve en cas de contrôle.

Ensuite, il faut purger. Cela peut passer par un archivage sécurisé à accès limité, ou par une suppression pure et simple une fois le besoin disparu. La sobriété documentaire est aussi une bonne pratique de sécurité.

Cas sensibles : défense, santé, data centers et enquêtes administratives

Certains sites justifient un niveau de contrôle plus élevé. C’est le cas des environnements sensibles, où l’accès lui-même est réglementé ou fortement restreint : sites de défense, établissements de santé, certaines infrastructures techniques ou zones protégées.

Dans ces contextes, la liste des intervenants peut s’accompagner d’exigences renforcées. Mais renforcé ne veut pas dire illimité. Là encore, il faut rester dans le cadre de la nécessité.

Sites sensibles et accès contrôlé

Dans un site sensible, le client peut demander une liste nominative actualisée avant intervention, un contrôle des habilitations, des règles d’accès par zone, des badges nominatifs, un registre de remise de clés et, parfois, des consignes de confidentialité renforcées.

La logique n’est plus seulement sociale. Elle devient aussi physique et organisationnelle : qui entre, à quelle heure, dans quelle zone, avec quelle autorisation. Cette exigence est courante dans des environnements techniques proches d’un nettoyage technique d’équipements sensibles et informatiques ou de nos prestations de remise en état après chantier à Paris lorsqu’elles concernent des locaux à accès filtré.

Enquête administrative et autorisations spécifiques

L’article L114-1 du Code de la sécurité intérieure permet, pour certaines activités, emplois ou accès à zones protégées, le recours à des enquêtes administratives. Cela peut concerner des domaines liés à la sécurité, à la défense, à certaines zones restreintes ou à l’usage de matériels sensibles.

Dans ce cas, le client peut exiger que le prestataire respecte la procédure prévue, mais pas demander n’importe quel document en dehors d’elle. Le bon réflexe consiste à distinguer la pièce attendue par le dispositif officiel et les informations complémentaires qui, elles, seraient superflues.

Dans les secteurs proches de la santé ou de l’accueil du public, cette discipline documentaire est également utile pour encadrer des prestations comme notre service de nettoyage de boutiques à Paris (75), hygiène et nettoyage de restaurants dans les Hauts-de-Seine (92) ou des interventions techniques dans des bureaux occupés.

Deux cas pratiques pour cadrer la demande

Plateau tertiaire avec contrôle d’accès renforcé

Un gestionnaire de site exploite plusieurs étages de bureaux avec badges, horaires décalés et zones restreintes. Il demande au prestataire une liste nominative des agents affectés, leur fonction, les créneaux d’intervention et les justificatifs utiles pour les tâches à risque, sans exiger les dossiers RH complets.

La bonne méthode consiste à formaliser un fichier d’intervenants mis à jour, une attestation de vigilance semestrielle si le seuil contractuel est atteint, et un protocole clair de remplacement. Cette approche convient bien à des organisations comparables à notre service de nettoyage de bureaux dans le 78 ou à notre équipe de nettoyage bureau dans le 93.

Site technique avec intervention ponctuelle en hauteur ou après travaux

Un site doit planifier une remise en état après travaux, avec accès à des zones techniques et usage d’équipements particuliers. Ici, la demande légitime porte sur l’identité des intervenants, la compétence requise, les autorisations adaptées et les procédures de balisage.

Le client n’a pas à demander les bulletins de paie des agents. En revanche, il peut exiger la cohérence entre mission, matériel et habilitation. C’est exactement le raisonnement à tenir sur un nettoyage post-chantier en Seine-Saint-Denis (93) ou une remise en état après chantier dans le 95.

Questions fréquentes sur la liste des intervenants et les justificatifs

Un client peut-il demander la liste nominative des agents affectés à son site ?

Oui, si cette demande sert à organiser l’accès, la sécurité ou le pilotage du contrat. La liste doit rester proportionnée : identité, fonction, créneau d’intervention et, si besoin, référence d’accès. Il ne s’agit pas d’obtenir tout le dossier RH du salarié.

Le registre unique du personnel peut-il être exigé en copie ?

En routine, non. Le registre unique du personnel est un document de l’employeur. Le client peut demander des informations ciblées sur les intervenants affectés au site, mais pas la copie intégrale du registre sauf cadre légal particulier qu’il faudrait justifier.

Quels justificatifs d’habilitation peut-on demander ?

Ceux qui sont directement liés au risque de la mission : CACES, autorisation de conduite, travail en hauteur, habilitation électrique si nécessaire, ou formation amiante SS4 selon le contexte. La demande doit toujours être corrélée à la tâche réellement confiée.

Peut-on exiger les bulletins de paie pour vérifier la conformité ?

Non, pas en pratique courante. Les bulletins de paie contiennent des données excessives au regard du besoin du client. Il vaut mieux demander l’attestation de vigilance, vérifier la cohérence des équipes et archiver les preuves de contrôle prévues par le contrat.

Combien de temps conserver une liste d’intervenants ?

Le temps strictement nécessaire à la finalité poursuivie : sécurisation des accès, suivi du marché, preuve en cas de contrôle ou de litige. Une durée interne doit être définie à l’avance, avec restriction d’accès puis suppression ou archivage sécurisé en fin de besoin.

Que faire sur un site sensible ?

Prévoir une procédure renforcée : liste actualisée, habilitations liées à l’accès, badges nominatifs, règles de circulation et, si les textes le prévoient, enquête administrative. Mais même dans ce cadre, il faut rester sur des données strictement nécessaires et éviter toute surcollecte.

Pourquoi choisir France Clean ?

Sur ces sujets, la vraie différence n’est pas de produire plus de papiers. C’est de produire les bons documents, au bon moment, dans un format exploitable par le client. Depuis 25 ans, France Clean intervient sur des prestations où la traçabilité des équipes, la sécurité d’accès et la clarté contractuelle comptent autant que la qualité de propreté.

Nous privilégions une organisation lisible : interlocuteur identifié, équipes encadrées, documents à jour, méthodes adaptées au site, et usage raisonné des données personnelles. Cette discipline évite les demandes excessives et rassure les donneurs d’ordre.

Elle s’accompagne aussi d’une approche responsable : produits écolabellisés quand le contexte le permet, limitation des impressions inutiles, archivage sobre et procédures simples à auditer. Autrement dit, une conformité utile, pas bureaucratique.

Si vous devez cadrer un nouveau contrat ou remettre à plat vos exigences documentaires, nous pouvons vous aider à bâtir une checklist réaliste, que ce soit pour des bureaux, des immeubles, des commerces, des restaurants ou des opérations ponctuelles.