Géolocalisation des salariés : réglementation en France

En France, un employeur peut géolocaliser les véhicules professionnels de ses salariés, mais seulement pour une finalité légitime et proportionnée, après information des salariés et consultation du CSE, et jamais pour une surveillance permanente. Les données doivent être limitées dans leur durée de conservation, leur accès doit être restreint, et le suivi doit pouvoir s’interrompre en dehors du temps de travail. Cet article détaille ces règles, les décisions récentes de la Cour de cassation et la méthode de mise en conformité pour les gestionnaires de flotte et les loueurs d’équipements.

TL;DR

• La géolocalisation est licite pour la sécurité, le suivi d’interventions, l’optimisation des tournées ou la protection des biens, à condition que la finalité soit déterminée et proportionnée.
• Le contrôle du temps de travail par GPS n’est admis que si aucun autre moyen ne le permet et si le salarié n’a pas de liberté dans l’organisation de son travail.
• Avant le déploiement : information individuelle des salariés, consultation du CSE, base légale identifiée, durée de conservation définie (deux mois en principe).
• Le salarié doit pouvoir désactiver la collecte en dehors du temps de travail, et accéder aux données qui le concernent.
• Un traceur sans abonnement simplifie le budget, mais ne dispense d’aucune de ces obligations : la conformité relève de l’employeur.

Table des matières

• Ce que la loi encadre réellement
• Les finalités autorisées et celles qui sont exclues
• Les obligations de l’employeur avant le déploiement
• Durées de conservation et droits des salariés
• L’éthique du suivi : le risque de dérive des finalités
• Choisir un dispositif compatible avec ces règles
• Notre point de vue
• Les erreurs les plus fréquentes
• FAQ
• Sources

Ce que la loi encadre réellement

Il n’existe pas en France de « loi sur la géolocalisation » unique. Le cadre résulte de plusieurs textes combinés, que la CNIL recense sur sa page consacrée à la géolocalisation des véhicules des salariés : l’article 9 du Code civil (vie privée), l’article L. 1121-1 du Code du travail (les restrictions aux droits et libertés doivent être justifiées et proportionnées), les articles L. 1222-3 et L. 1222-4 (information des salariés sur les dispositifs de collecte les concernant), la loi Informatique et Libertés et le RGPD. La norme simplifiée NS-051, longtemps utilisée comme référence, est désormais signalée comme obsolète par la CNIL.

Cette articulation produit une logique simple. La localisation d’un véhicule ou d’un appareil devient une donnée personnelle dès qu’elle peut être rattachée à un salarié identifiable. L’employeur est alors responsable de traitement et doit justifier chaque choix : pourquoi suivre, quoi, pendant combien de temps, et qui y accède.

Géolocalisation d’un véhicule, d’un engin ou d’un salarié

La distinction compte. Un traceur posé sur un engin de chantier stocké sur un parc, sans conducteur désigné, relève surtout de la protection des biens. Dès que l’engin est confié à un conducteur nommé, ou que le véhicule est utilisé par un technicien, les trajets deviennent des données sur une personne. Le même raisonnement s’applique à une application mobile installée sur le téléphone du salarié : la localisation d’un appareil personnel est plus intrusive encore, puisqu’elle peut suivre la personne bien au-delà de l’activité professionnelle.

Les finalités autorisées et celles qui sont exclues

La CNIL admet la géolocalisation des véhicules professionnels pour des objectifs précis. Selon sa page de référence, les usages à exclure comprennent le contrôle du respect des limitations de vitesse et le contrôle permanent d’un employé. Elle ne peut pas non plus être utilisée dans le véhicule d’un salarié disposant d’une liberté dans l’organisation de ses déplacements (par exemple un VRP), ni pour suivre les déplacements des représentants du personnel dans le cadre de leur mandat.

Le cas particulier du contrôle du temps de travail

C’est le point le plus contentieux. La chambre sociale de la Cour de cassation a rappelé, dans un arrêt du 18 mars 2026 (n° 24-18.976), que l’utilisation d’un système de géolocalisation pour contrôler la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, et qu’elle n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail. Dans cette affaire, la Cour a validé le dispositif appliqué à des distributeurs de prospectus dont les tournées étaient imposées, ce qui montre que le principe n’est pas une interdiction absolue, mais une exception à justifier.

L’analyse publiée par un cabinet d’avocats précise que la décision s’inscrit dans une jurisprudence constante, qui remonte à l’arrêt du 3 novembre 2011. En pratique, un employeur qui dispose déjà d’un badge, d’un relevé d’heures ou d’une déclaration d’activité ne peut pas invoquer le GPS comme outil de pointage : un autre moyen existe, même moins efficace.

Pour un loueur d’engins dont les techniciens organisent librement leurs interventions de dépannage, la prudence s’impose. Le GPS peut servir à localiser le matériel et à justifier une intervention auprès d’un client, mais il se prête mal à la mesure des heures travaillées.

Les obligations de l’employeur avant le déploiement

La mise en conformité suit un ordre logique. Chaque étape doit précéder l’installation, et non la suivre.

1. Définir la finalité. Une ou plusieurs finalités précises, écrites, qui justifient le dispositif. Une finalité vague (« améliorer la gestion ») ne tient pas.
2. Vérifier la proportionnalité. Un moyen moins intrusif atteindrait-il le même objectif ? Un suivi par alerte de géorepérage peut remplacer un suivi en temps réel permanent.
3. Consulter le CSE. Dès que l’employeur met en œuvre des moyens permettant de contrôler l’activité des salariés, il doit en informer et consulter préalablement le comité social et économique, au titre de l’article L. 2312-38 du Code du travail.
4. Informer chaque salarié. L’information individuelle est un préalable à toute collecte. Elle précise le responsable de traitement, les finalités, la base légale, les destinataires, la durée de conservation et les droits d’accès et d’opposition pour motif légitime, comme l’indique la CNIL.
5. Inscrire le traitement au registre RGPD. Le registre des activités de traitement documente la finalité, les données, les accès et les durées.
6. Encadrer les accès. Seuls le personnel habilité des services concernés, l’employeur et, le cas échéant, le personnel habilité d’un client ou donneur d’ordre justifiant d’une prestation doivent consulter les données.

Les anciennes déclarations préalables auprès de la CNIL, évoquées dans des contenus datés comme cet article de 2013 sur les règles de la géolocalisation, ont été remplacées depuis l’entrée en application du RGPD par une logique de responsabilisation : l’entreprise documente elle-même sa conformité. Les sources antérieures à 2018 doivent donc être lues avec prudence.

Consentement : une notion à manier avec précaution

Beaucoup d’employeurs cherchent un « consentement » signé du salarié. Or, dans une relation de subordination, le consentement est rarement considéré comme librement donné. La base légale pertinente est le plus souvent l’intérêt légitime de l’employeur, ou une obligation légale (par exemple pour certains transports). Ce qui est exigé du salarié n’est pas une signature d’accord mais une information complète et préalable. Le salarié conserve, de son côté, la possibilité de s’opposer à un dispositif qui ne respecte pas les conditions légales.

Durées de conservation et droits des salariés

La CNIL fixe des repères chiffrés. En principe, les informations obtenues par géolocalisation ne doivent pas être conservées plus de deux mois. Elles peuvent l’être un an lorsqu’elles servent à optimiser les tournées ou à prouver des interventions quand aucun autre moyen de preuve n’existe, et cinq ans lorsqu’elles servent au suivi du temps de travail, dans les cas où celui-ci est licite.

Côté droits, la CNIL indique que les employés doivent :

• être informés de l’installation du dispositif ;
• pouvoir accéder, sur demande, aux données enregistrées les concernant (dates et heures de circulation, trajets effectués) ;
• pouvoir désactiver la collecte ou la transmission de la localisation en dehors du temps de travail.

L’employeur peut contrôler le nombre et la durée des désactivations, demander des explications au conducteur et sanctionner d’éventuels abus. La règle pratique, que résume bien un guide professionnel, est que le suivi s’arrête quand la journée de travail se termine. Si le véhicule de service est autorisé pour le trajet domicile-travail, le paramétrage doit permettre de ne pas enregistrer les déplacements privés.

Valeur légale des données GPS

Les données de géolocalisation peuvent servir de preuve, par exemple pour établir qu’un engin se trouvait sur un chantier ou qu’un technicien est intervenu chez un client. Cette valeur probante dépend toutefois de la régularité du dispositif. Un système mis en place sans information préalable des salariés ni consultation du CSE, ou détourné vers une finalité non annoncée, expose l’employeur à voir les données contestées dans un litige prud’homal. Il convient donc de conserver la preuve de l’information délivrée, la date de consultation du CSE et le registre de traitement : ces pièces valent autant que les relevés eux-mêmes. Pour un cas précis, l’avis d’un avocat en droit social reste nécessaire.

L’éthique du suivi : le risque de dérive des finalités

Au-delà de la conformité formelle, les autorités de protection des données identifient un risque récurrent : la dérive de finalité. Un dispositif installé pour la sécurité ou la gestion des actifs finit par servir à évaluer la performance, sans que la politique ait été mise à jour. Dans une décision canadienne, le Commissariat à la protection de la vie privée a ainsi admis la plupart des finalités d’une entreprise, mais son principal point d’inquiétude portait sur l’usage des données GPS à d’autres fins que celles annoncées. Ce droit n’est pas applicable en France, mais l’enseignement est transposable : une finalité disciplinaire doit être annoncée dès le départ, et non découverte après coup.

Quelques principes de gouvernance se dégagent :

• Minimisation. Ne collecter que ce qui sert la finalité : une position toutes les quelques minutes suffit souvent là où un suivi à la seconde est disproportionné.
• Transparence. Une note interne claire, accessible, et mise à jour à chaque changement d’usage.
• Séparation des usages. Les données de maintenance et de kilométrage n’ont pas besoin d’être croisées avec des données individuelles de comportement.
• Absence de revente. Aucun partage avec des tiers sans base légale. Aux États-Unis, la Federal Trade Commission a d’ailleurs engagé en 2025 une action contre un constructeur automobile pour le partage de données de localisation et de conduite, signe que la propriété du véhicule ne donne pas un droit illimité sur ces données.

Pour les entreprises opérant au-delà de la France, les règles varient. En Ontario, par exemple, les employeurs comptant 25 salariés ou plus au 1er janvier doivent disposer d’une politique écrite sur la surveillance électronique, qui précise notamment si le GPS des véhicules est utilisé et à quelles fins. Chaque pays impose ses propres exigences, et un parc multinational doit les traiter séparément.

Choisir un dispositif compatible avec ces règles

La conformité se joue d’abord dans l’organisation, mais le matériel facilite ou complique la tâche. Les critères à vérifier avant tout achat, quel que soit le fournisseur :

• Paramétrage de la fréquence de localisation, pour respecter la minimisation.
• Géorepérage et alertes ciblées, qui permettent de ne réagir qu’à un événement (sortie d’une zone, mouvement hors horaires) plutôt que de suivre en continu.
• Gestion des droits d’accès, pour limiter la consultation au personnel habilité.
• Historique exportable, utile pour répondre à une demande d’accès d’un salarié.
• Durée de conservation des données maîtrisée ou documentée.
• Absence de partage des données avec des tiers.
• Coût total, y compris les abonnements, qui s’accumulent sur un parc.

Les solutions du marché se répartissent entre boîtiers filaires, traceurs autonomes sur batterie et applications installées sur smartphone. Pour du matériel sans conducteur attitré (remorques, nacelles, mini-pelles), un traceur autonome à longue durée de batterie limite l’enjeu de protection des données personnelles, puisque la donnée concerne un actif plutôt qu’une personne.

Notre offre

Moto Watchdog propose des traceurs GPS 4G vendus en paiement unique, à partir de 124,99 $, sans abonnement mensuel ni contrat. Les alertes, les rapports et la gestion multi-utilisateurs sont inclus, tout comme le géorepérage personnalisable, l’historique des trajets, le suivi du kilométrage et les rappels de maintenance via une application mobile gratuite. L’entreprise indique ne partager aucune donnée avec des tiers. Les loueurs d’équipements lourds trouveront le détail de ces usages sur la page GPS pour la location d’équipements lourds, et les intégrations sur mesure via l’accès API. Le catalogue complet figure sur le site Moto Watchdog.

Notre point de vue

Nous constatons que la question réglementaire est souvent posée trop tard, une fois les boîtiers commandés. Or la décision la plus structurante n’est pas le choix du matériel, mais la définition de ce que l’entreprise veut savoir. Un loueur d’engins qui cherche à retrouver une machine volée, à savoir si elle a quitté le chantier contracté ou à planifier l’entretien selon le kilométrage n’a pas besoin de connaître la position minute par minute d’un conducteur.

C’est pourquoi nous concevons nos traceurs autour des alertes et des rapports plutôt que de la surveillance permanente : géorepérage, notifications instantanées, historique, suivi du kilométrage. L’absence d’abonnement joue aussi en faveur de la proportionnalité : rien ne pousse à activer des niveaux de service supplémentaires ou à multiplier les collectes pour rentabiliser un forfait. L’usage reste illimité quel que soit le nombre de véhicules ou d’utilisateurs, ce qui permet de documenter une politique simple et identique pour tout le parc.

Nous le disons clairement : aucun fournisseur ne peut rendre un employeur conforme à sa place. L’information des salariés, la consultation du CSE et la tenue du registre restent des obligations de l’entreprise. Notre rôle est de fournir un outil qui ne complique pas ces démarches.

— Louis

Les erreurs les plus fréquentes

1. Installer d’abord, informer ensuite. L’information et la consultation du CSE précèdent le déploiement.
2. Utiliser le GPS comme pointeuse alors qu’un autre moyen de contrôle du temps de travail existe.
3. Changer de finalité sans prévenir, par exemple passer de la sécurité des biens à l’évaluation individuelle de la productivité.
4. Oublier la désactivation hors temps de travail sur les véhicules utilisables à titre privé.
5. Conserver les données sans limite. Au-delà de deux mois, une justification précise est nécessaire.
6. Suivre un salarié protégé ou un salarié autonome, deux cas que la CNIL range parmi les usages à exclure.
7. Transmettre le nom du conducteur à un client sans intérêt particulier et indispensable.

FAQ

Un salarié peut-il refuser la géolocalisation de son véhicule professionnel ?

Oui, lorsque le dispositif ne respecte pas les conditions légales posées par la CNIL ou d’autres textes. Si l’employeur a respecté l’information préalable, la finalité légitime et la proportionnalité, le refus n’est pas fondé sur ce seul motif. Le salarié conserve de toute façon un droit d’accès à ses données et d’opposition pour motif légitime.

La géolocalisation peut-elle servir à contrôler les horaires ?

Seulement à titre subsidiaire. Selon la Cour de cassation, le contrôle de la durée du travail par GPS n’est licite que si aucun autre moyen ne le permet, et il est injustifié si le salarié organise librement son travail. Un badge, un planning ou une déclaration d’activité doivent être envisagés d’abord.

Combien de temps conserver les données de géolocalisation ?

La CNIL pose un principe de deux mois maximum. Cette durée peut aller jusqu’à un an pour l’optimisation des tournées ou la preuve d’interventions, et jusqu’à cinq ans pour le suivi du temps de travail licite. Il convient de fixer la durée dans le registre de traitement et de la communiquer aux salariés.

Le CSE doit-il être consulté ?

Oui. L’employeur qui met en œuvre des moyens ou techniques permettant de contrôler l’activité des salariés doit les informer et consulter le CSE au préalable, selon l’article L. 2312-38 du Code du travail. Cette consultation doit être tracée par écrit.

Sources

• CNIL : La géolocalisation des véhicules des salariés
• Village de la Justice : Géolocalisation et contrôle de la durée du travail, Cass. soc. 18 mars 2026
• Éditions Tissot : consultation du CSE et information des salariés
• Espace CSSCT : Les règles de la géolocalisation (2013)
• Commissariat à la protection de la vie privée du Canada : conclusions PIPEDA 2006-351
• Ontario : politique écrite sur la surveillance électronique
• FTC : action contre le partage de données de localisation et de conduite (2025)