Nov 1, 2026

Politique de géolocalisation en entreprise : le cadre à suivre

Politique de géolocalisation en entreprise : le cadre à suivre

Une politique de géolocalisation en entreprise est le document qui fixe pourquoi les véhicules ou les engins sont localisés, qui voit les données, pendant combien de temps, et comment les salariés sont informés. En France, l’employeur peut géolocaliser ses véhicules pour des finalités précises, à condition de respecter les règles de la CNIL : finalité légitime, information préalable, absence de suivi en dehors du temps de travail, accès restreint et conservation limitée. Cet article détaille chaque rubrique d’une politique solide, avec une attention particulière pour les flottes et le matériel de chantier ou de location.

Motowatchdog
Géolocalisez votre flotte sans abonnement
Moto Watchdog suit véhicules et engins en temps réel, avec des alertes de géorepérage et un suivi détaillé du kilométrage.
Découvrir les solutions

En bref

  • La géolocalisation n’est licite que pour des finalités déterminées : sécurité, suivi et facturation des prestations, allocation des moyens, et, à titre accessoire, suivi du temps de travail.
  • Les salariés doivent être informés avant la mise en service, et les représentants du personnel consultés.
  • Aucune collecte en dehors du temps de travail : trajets domicile-travail et pauses sont exclus, et le salarié doit pouvoir désactiver la fonction.
  • En principe, les données ne sont pas conservées plus de deux mois, avec des exceptions encadrées.
  • Un dispositif illicite peut rendre les données inutilisables comme preuve dans un contentieux disciplinaire.

Table des matières

À quoi sert une politique de géolocalisation

La géolocalisation d’un véhicule ou d’un engin produit des données qui, rattachées à un conducteur, deviennent des données personnelles. Elles relèvent donc du RGPD et de la loi Informatique et Libertés, et l’employeur en est le responsable de traitement. Une politique écrite remplit trois fonctions.

  1. Cadrer l’usage en interne : elle empêche que l’outil soit détourné vers une surveillance que la loi n’admet pas.
  2. Prouver la conformité : en cas de contrôle ou de litige, le document, daté et diffusé, montre que l’information a bien été donnée et que les finalités ont été définies à l’avance.
  3. Rassurer les équipes : un cadre lisible limite les tensions, notamment chez les conducteurs et les chefs de chantier qui perçoivent souvent le traceur comme un outil de contrôle.

La politique n’a pas à être longue. Elle doit en revanche être précise, car la CNIL attend de l’employeur qu’il identifie le responsable de traitement, les finalités, la base légale, les destinataires, les durées de conservation et les droits des personnes.

Les finalités autorisées

La CNIL distingue des finalités admises pour la géolocalisation des véhicules de l’entreprise. Selon sa fiche sur la géolocalisation des véhicules des salariés, l’employeur peut y recourir pour :

  • assurer la sécurité du salarié lui-même, des marchandises ou des véhicules dont il a la charge ;
  • suivre, justifier et facturer une prestation de transport de personnes ou de marchandises, ou une prestation de services directement liée à l’utilisation du véhicule ;
  • allouer au mieux des moyens pour des prestations à accomplir en des lieux dispersés, par exemple pour des interventions urgentes ;
  • et, à titre accessoire, suivre le temps de travail lorsque ce suivi ne peut pas être fait par un autre moyen.

La dernière finalité est la plus sensible. La Cour de cassation rappelle que ce procédé n’est licite que s’il constitue le seul moyen d’assurer un contrôle objectif et fiable, et il ne se justifie pas lorsque le salarié dispose d’une liberté dans l’organisation de son travail. Pour une politique d’entreprise, cela signifie qu’il vaut mieux fonder le dispositif sur la sécurité, la prestation ou l’allocation des moyens, et ne mentionner le temps de travail que s’il répond réellement aux conditions.

Une finalité par usage, jamais de finalité floue

Une formule du type « bonne gestion de l’entreprise » ne suffit pas. La politique doit associer chaque donnée à un usage concret : localisation en temps réel pour dépêcher l’engin le plus proche, historique des trajets pour justifier une intervention auprès d’un client, alerte de sortie de zone pour la sécurité d’un matériel sensible au vol. Un système ne peut pas être employé à d’autres fins que celles annoncées aux salariés.

Ce que la géolocalisation ne peut pas faire

Les limites sont aussi importantes que les finalités. D’après la CNIL :

  • la collecte de la position en dehors du temps de travail est exclue, y compris sur les trajets domicile-travail et pendant les pauses ;
  • le salarié doit pouvoir désactiver la collecte ou la transmission de la localisation en dehors de son activité, notamment lorsque le véhicule est autorisé pour un usage privé ;
  • le dispositif ne doit pas servir à un contrôle permanent du salarié ;
  • il ne doit pas viser les salariés qui disposent d’une liberté dans l’organisation de leurs déplacements, comme certains commerciaux, ni les représentants du personnel dans l’exercice de leur mandat.

Pour une flotte, la conséquence pratique est simple : prévoir un moyen technique de couper le suivi hors horaires (bouton, mode privé, coupure par plage horaire) et le décrire dans la politique. Un véhicule de service remisé au domicile du salarié est le cas typique où cette fonction est indispensable.

Le cas particulier des véhicules d’urgence

La CNIL admet que des règles spécifiques puissent s’appliquer lorsqu’un suivi continu répond à un impératif de sécurité publique plutôt qu’à un contrôle de la performance, comme pour certains véhicules d’intervention. Cette exception ne s’étend pas aux flottes commerciales ordinaires.

Informer les salariés et consulter les représentants

L’information préalable est une obligation, pas une formalité. La CNIL demande que les salariés soient prévenus avant l’installation du dispositif, et que les instances représentatives du personnel soient consultées. Un outil de suivi installé à leur insu serait irrégulier.

L’information remise à chaque salarié concerné reprend les rubriques de la politique :

Rubrique Ce qu’il faut préciser
Responsable de traitement Identité et coordonnées de l’entreprise
Finalités Chaque usage, formulé concrètement
Base légale Généralement l’intérêt légitime de l’employeur, ou une obligation légale selon le cas
Destinataires Services habilités, direction, et le cas échéant le client à qui une prestation est justifiée
Durée de conservation Durée par type de donnée
Droits Accès, rectification, opposition dans les cas prévus, réclamation à la CNIL
Désactivation Comment et quand couper le suivi hors temps de travail

Une remise en main propre contre signature, ou un envoi tracé, permet de garder la preuve de l’information. L’affichage ou le règlement intérieur peuvent compléter le dispositif, sans le remplacer.

Qui accède aux données

L’accès aux données doit rester limité. Selon la CNIL, seuls peuvent les consulter les personnes habilitées des services concernés, l’employeur, et, lorsque c’est nécessaire pour justifier une prestation, le personnel habilité du client ou du donneur d’ordre. Dans une politique, cela se traduit par une liste de profils, pas de personnes nommées :

  • responsable de flotte : localisation en temps réel, historique ;
  • exploitation ou planification : localisation en temps réel pour l’affectation des engins ;
  • comptabilité : relevés de kilométrage et de prestations ;
  • direction : rapports agrégés.

Chaque profil reçoit des droits distincts, et les comptes sont nominatifs. Une plateforme qui autorise un nombre illimité d’utilisateurs facilite cette gestion fine, à condition de ne pas ouvrir les droits plus largement que nécessaire.

Lorsque l’outil est fourni par un prestataire, la responsabilité reste celle de l’employeur : il lui revient de vérifier que l’outil respecte la loi, notamment en matière de sécurité, et de prévoir dans le contrat les obligations du sous-traitant sur la sécurité et la confidentialité.

Durée de conservation des données

La règle générale est de ne pas conserver les données de géolocalisation plus de deux mois. Des durées plus longues sont admises dans des cas précis : un an lorsque les données servent à optimiser les tournées ou à prouver les interventions réalisées, faute d’autre moyen de preuve, et cinq ans dans des situations limitées prévues par la CNIL. La politique doit donc :

  1. indiquer la durée par finalité ;
  2. prévoir une purge automatique ;
  3. distinguer les données brutes des statistiques agrégées, qui n’identifient plus un conducteur.

Un historique conservé sans limite est l’un des défauts les plus fréquents d’une politique rédigée à la hâte.

Formalités : registre, analyse d’impact et sécurité

Le régime des déclarations préalables a laissé place à la responsabilisation : l’entreprise tient un registre de ses traitements et documente sa conformité. Une analyse d’impact (AIPD) peut en outre s’imposer. Les lignes directrices européennes retiennent que le traitement de données de localisation, combiné à un autre critère de la liste, appelle une AIPD, comme le rappelle l’ICO britannique dans ses exemples de traitements à haut risque. Un suivi de salariés, personnes en situation de dépendance vis-à-vis de leur employeur, combine souvent ces critères. Pour trancher dans votre situation, rapprochez-vous du délégué à la protection des données (DPO) de l’entreprise ou, à défaut, d’un juriste en droit social ou en protection des données.

Côté sécurité, la politique mentionne au minimum : authentification forte des comptes, journalisation des consultations, chiffrement des transmissions et hébergement identifié des données.

Quatre mesures pour sécuriser les données de localisation

Flottes et engins de location : adapter la politique

Les loueurs de matériel et les entreprises de BTP ont une particularité : le traceur suit souvent un engin, pas un conducteur, et l’engin peut passer d’un salarié à un client. Quelques points d’attention.

Distinguer l’engin du conducteur

Localiser une nacelle, un chariot ou une mini-pelle sur un parc de stockage relève d’abord de la protection des biens. Le raisonnement change dès qu’un salarié est identifiable : affectation nominative, badge, horaires. La politique précise alors quelles données sont rattachées à une personne et lesquelles restent attachées à la machine.

Matériel loué à un client

Pour un engin loué, la localisation sert à la sécurité du matériel, à la facturation et à la reprise en fin de contrat. Ces usages relèvent de la relation contractuelle : les conditions de location doivent les mentionner, et le loueur ne doit pas utiliser les données à d’autres fins, comme évaluer la productivité des équipes du client. Si un client conduit l’engin avec ses propres salariés, c’est à lui d’informer ses équipes.

Alertes de zone et maintenance

Les alertes de géorepérage (sortie d’un chantier, déplacement en dehors des heures d’ouverture) sont cohérentes avec une finalité de sécurité du matériel. Le suivi du kilométrage et des heures de fonctionnement alimente la maintenance préventive et reste proportionné lorsqu’il porte sur la machine. Pour approfondir ces usages, voir le guide sur les outils de suivi de véhicules de flotte et celui consacré aux bonnes pratiques d’un programme de flotte.

Modèle de plan pour votre politique

Un plan en huit points couvre l’essentiel :

  1. Objet et périmètre : quels véhicules, engins, services et catégories de salariés.
  2. Responsable de traitement et contact (DPO le cas échéant).
  3. Finalités, chacune avec son usage concret.
  4. Données collectées : position, horodatage, kilométrage, vitesse si elle est justifiée, événements d’alerte.
  5. Règles hors temps de travail : désactivation, usage privé, trajets domicile-travail.
  6. Accès et habilitations par profil.
  7. Durées de conservation et purge.
  8. Droits des personnes, procédure de réclamation et sanctions en cas d’usage détourné par un manager.

Un dernier point vaut d’être écrit : la politique n’autorise pas l’usage des données pour sanctionner un salarié à partir d’un traitement non conforme, parce que la jurisprudence l’écarte.

Les droits du salarié et les risques pour l’employeur

Un salarié qui estime sa géolocalisation excessive dispose de plusieurs voies. Selon la CNIL, il peut demander l’accès à ses données et leur rectification, saisir la CNIL, l’inspection du travail ou le procureur, et s’opposer à l’installation lorsque le dispositif ne remplit pas les conditions requises.

Les droits du salarié et les risques pour l'employeur

Le risque le plus concret pour l’employeur est probatoire. La Cour de cassation a jugé en 2023 que les données issues d’un système de géolocalisation illicite, utilisé alors qu’il n’était pas indispensable au contrôle du temps de travail ou en dehors des heures de travail, ne pouvaient pas fonder un licenciement, comme l’explique Service-public.fr. Une politique bien rédigée protège donc aussi l’entreprise : elle conserve la valeur des données dans les cas où elles sont légitimement exploitables.

Notre point de vue

Une politique de géolocalisation réussie tient en peu de pages, mais elle suppose un outil qui se laisse paramétrer. Dans notre approche, tout ce dont une flotte a besoin pour encadrer le suivi, c’est-à-dire données 4G, alertes, rapports et gestion multi-utilisateurs, est inclus dans un achat unique, sans abonnement ni niveau de service à débloquer.

Cela compte pour la conformité. Lorsque le nombre d’utilisateurs et de véhicules est illimité, une entreprise peut attribuer des accès par profil sans arbitrer en fonction d’un coût par siège. Les alertes de géorepérage personnalisables permettent de rattacher le suivi à une finalité de sécurité du matériel, plutôt que de surveiller en continu. Nous ne partageons pas les données avec des tiers, ce qui simplifie la liste des destinataires à renseigner.

Notre conseil : rédigez d’abord la politique, puis choisissez les réglages du traceur pour qu’ils la reflètent, et non l’inverse. Les durées, les profils d’accès et les plages de suivi se paramétrent mieux lorsque les règles sont posées avant l’installation.

Louis

Équiper une flotte sans abonnement

Pour les flottes, les loueurs d’équipements et les entreprises qui souhaitent un suivi sans frais mensuels, les traceurs GPS Moto Watchdog sont proposés à partir de 124,99 $ en paiement unique, avec une application mobile gratuite, des alertes personnalisables, du géorepérage, un historique des trajets et le suivi du kilométrage.

Motowatchdog

La gamme est présentée sur la page traceurs GPS sans abonnement. Pour le contexte économique d’un tel équipement, le guide sur les systèmes GPS de gestion de flotte détaille les gains attendus.

Mettre la politique en œuvre : check-list

  • Définir les finalités avant l’achat du matériel.
  • Consulter le CSE et informer chaque salarié par écrit.
  • Configurer la désactivation hors temps de travail.
  • Créer des profils d’accès nominatifs.
  • Régler la purge automatique des historiques.
  • Inscrire le traitement au registre et évaluer la nécessité d’une AIPD.
  • Réexaminer la politique chaque année, ou à chaque changement d’usage.

La mise à jour annuelle est utile : un nouvel usage (par exemple l’ajout d’un suivi de vitesse) est une nouvelle finalité, qui appelle une nouvelle information.

FAQ

Mon employeur a-t-il le droit de me géolocaliser ?

Oui, mais seulement pour des finalités précises, comme la sécurité, le suivi d’une prestation ou l’allocation des moyens, et sous conditions. Il doit vous informer avant la mise en service et ne peut pas suivre vos déplacements en dehors du temps de travail. Le contrôle du temps de travail reste accessoire et soumis à des conditions strictes.

Quelles informations une politique de géolocalisation doit-elle contenir ?

Elle précise le responsable de traitement, les finalités, la base légale, les destinataires, les durées de conservation et les droits des salariés. Elle décrit aussi la procédure de désactivation hors temps de travail. L’employeur doit en informer les salariés avant l’installation et consulter les représentants du personnel.

Combien de temps les données de géolocalisation peuvent-elles être conservées ?

En principe, deux mois au plus. La CNIL admet des exceptions, notamment un an pour optimiser les tournées ou prouver des interventions lorsqu’aucun autre moyen n’existe. La politique doit fixer la durée pour chaque finalité et prévoir une suppression automatique.

Que faire si la géolocalisation me semble excessive ?

Vous pouvez demander l’accès à vos données et leur rectification, puis saisir la CNIL, l’inspection du travail ou le procureur. Vous pouvez aussi vous opposer à l’installation d’un dispositif qui ne respecte pas les conditions. Les données d’un système illicite ne peuvent pas justifier un licenciement.

Sources

Politique de géolocalisation en entreprise : le cadre à suivre