Employeurs : sécurisez les données des traceurs GPS en 30/60/90 jours

Oui, la géolocalisation par traceur GPS est encadrée par le droit français : informez vos salariés, documentez la finalité poursuivie, limitez la collecte et la durée de conservation, et sécurisez l’accès aux données. Des mesures techniques (chiffrement, contrôle d’accès, authentification multifacteur) et parfois une étude d’impact sont nécessaires avant tout déploiement.

En bref:

• La géolocalisation par traceur GPS doit respecter le principe de proportionnalité en ne collectant que les données utiles à la sécurité ou l’efficacité des véhicules ; tout suivi continu ou hors horaires de travail est susceptible d’être sanctionné.
• Les mesures techniques recommandées incluent un chiffrement TLS 1.2 ou supérieur, un cryptage AES-256, une authentification multifacteur et une journalisation des accès pour assurer la sécurité des données de localisation.
• La conformité opérationnelle nécessite une DPIA dès que le traitement présente un risque élevé, la négociation de clauses strictes avec le fournisseur, et une formation régulière de toutes les équipes concernées.
• La principale faille en sécurité n’est pas le matériel, mais la gouvernance inadéquate, comme des comptes partagés ou un manque de démarche écrite claire sur la finalité et la durée de conservation.

Table des matières

• Sécurité des données du traceur GPS : que dit la loi en France
• Ce que vos salariés peuvent vous demander, et comment y répondre
• Quelles mesures techniques protègent réellement les données GPS
• Conformité opérationnelle : DPIA, fournisseurs et gestion des incidents
• Ce que les décisions de la CNIL et la jurisprudence ont déjà tranché
• Comment un dispositif bien conçu facilite la conformité au quotidien
• La checklist 30/60/90 jours pour un responsable de flotte
• Pourquoi la plupart des entreprises se trompent sur la priorité
• Trouver un traceur GPS pensé pour la conformité, sans engagement
• Sources

Sécurité des données du traceur GPS : que dit la loi en France

La géolocalisation des véhicules professionnels touche à la fois au RGPD et au droit du travail, et la CNIL a construit une doctrine assez précise sur le sujet. Le principe de base tient en une phrase : un employeur peut suivre un véhicule, pas surveiller en permanence la vie d’un salarié.

Le RGPD impose cinq exigences que tout gestionnaire de flotte doit connaître avant d’installer le premier boîtier :

• Licéité : le traitement doit reposer sur une base légale, généralement l’intérêt légitime de l’entreprise ou une obligation contractuelle.
• Finalité déterminée : sécurité du véhicule, optimisation des tournées, facturation kilométrique. Le suivi ne peut pas servir à surveiller les temps de pause ou les trajets personnels.
• Minimisation : ne collecter que ce qui est utile à la finalité déclarée, pas la totalité des données que le boîtier peut techniquement enregistrer.
• Transparence : les salariés doivent être informés avant la mise en service, pas après.
• Respect des droits : accès, rectification, opposition dans certains cas.

La CNIL rappelle que la géolocalisation des véhicules des salariés est un usage courant mais strictement encadré, avec une obligation d’information et une exigence de proportionnalité qui revient dans presque toutes ses décisions. Côté Code du travail, l’employeur doit informer et consulter les représentants du personnel avant l’installation d’un dispositif de contrôle de l’activité, le CSE quand il existe. Pour vérifier un article précis, Legifrance reste la référence à consulter directement.

Ce que vos salariés peuvent vous demander, et comment y répondre

Un salarié géolocalisé dispose de droits concrets, et l’entreprise a intérêt à structurer sa réponse avant qu’une demande n’arrive plutôt qu’après.

1. Droit d’accès : le salarié peut demander l’historique de ses données de localisation. Prévoyez un export lisible (PDF ou tableau synthétique), pas un extrait brut de base de données illisible pour un non initié.
2. Rectification et suppression : ces droits s’appliquent, sauf lorsque la conservation reste nécessaire à la sécurité juridique de l’entreprise, par exemple dans le cadre d’un litige en cours.
3. Durée de conservation : deux mois suffisent généralement pour un suivi d’itinéraire courant ; jusqu’à un an peut se justifier pour des données servant au calcul de primes kilométriques ou à la facturation client. Au delà, l’entreprise doit pouvoir justifier chaque mois supplémentaire.
4. Procédure interne : désignez un canal unique de demande (souvent le DPO ou les ressources humaines), vérifiez l’identité du demandeur, et répondez dans le délai d’un mois prévu par le RGPD.

Un tableau de conservation par finalité, révisé une fois par an, évite l’accumulation de données que personne n’utilise plus mais que tout le monde continue de stocker par défaut.

Quelles mesures techniques protègent réellement les données GPS

La sécurité d’un traceur GPS ne se limite pas au boîtier installé dans le véhicule. Elle couvre une chaîne complète, de l’appareil jusqu’au compte utilisateur qui consulte les données, et les spécialistes en cybersécurité insistent sur le fait qu’un maillon faible suffit à compromettre l’ensemble.

Les contrôles suivants forment un socle raisonnable pour toute flotte, petite ou grande :

• Chiffrement en transit avec TLS 1.2 ou une version supérieure, pour que les données transmises entre le boîtier et le serveur ne soient pas interceptables.
• Chiffrement au repos, typiquement en AES-256, avec une gestion des clés séparée de l’accès aux données elles-mêmes.
• Comptes individuels et authentification multifacteur (MFA) pour tout accès administrateur au tableau de bord de suivi. Un compte partagé entre plusieurs gestionnaires empêche toute traçabilité en cas d’incident.
• Journalisation des accès consultable via un système de type SIEM, avec sauvegardes chiffrées et un plan de reprise testé, pas seulement rédigé.
• Intégrité du matériel : firmware signé, détection de retrait ou de manipulation du boîtier, alertes automatiques en cas d’arrachage.
• Contrôle des exports : limiter la génération de fichiers CSV bruts et le partage externe des données de localisation, qui échappent ensuite à tout contrôle d’accès.

Conseil de pro : Testez votre procédure de révocation d’accès avant d’en avoir besoin. Un gestionnaire qui quitte l’entreprise et dont le compte reste actif un laps de temps prolongé est le scénario le plus fréquent de fuite de données que rencontrent les équipes de sécurité.

Conformité opérationnelle : DPIA, fournisseurs et gestion des incidents

Une politique de sécurité qui reste sur papier ne protège personne. Voici l’ordre logique pour la faire vivre.

1. Réaliser une étude d’impact (DPIA) dès que le traitement présente un risque élevé, notamment un suivi continu ou croisé avec d’autres données RH. Documentez la finalité, les catégories de données, les mesures de sécurité et les risques résiduels identifiés.
2. Négocier des clauses contractuelles précises avec le fournisseur du dispositif : limites d’usage des données, durée de conservation contractuelle, obligation d’assistance en cas de demande d’un salarié exerçant ses droits.
3. Exiger des preuves de sécurité fournisseur, comme un rapport SOC 2 Type II ou une certification ISO 27001, ainsi qu’un compte rendu de tests d’intrusion récent. C’est souvent le point le plus faible dans la chaîne de conformité des entreprises, bien avant le boîtier lui-même.
4. Former managers et conducteurs sur la finalité du dispositif, et définir à l’avance une procédure d’incident : qui est prévenu en cas de vol de données, dans quel délai, et selon quel canal.

Les bonnes pratiques de gouvernance à grande échelle recommandent aussi de cartographier les catégories de données et leurs durées de conservation avant même de choisir un prestataire, plutôt que d’improviser ce travail après le déploiement.

Ce que les décisions de la CNIL et la jurisprudence ont déjà tranché

Les autorités de contrôle ont posé un critère central : la proportionnalité de l’usage par rapport à la finalité déclarée.

• Le suivi pendant les heures de travail pour la sécurité du véhicule ou le dispatch d’urgence est généralement accepté.
• Le suivi continu, y compris en dehors du temps de travail ou sur un véhicule personnel utilisé occasionnellement à titre professionnel, a été sanctionné à plusieurs reprises.
• Une enquête de l’Office of the Privacy Commissioner of Canada illustre bien ce basculement : la position d’un véhicule devient une donnée personnelle sensible dès qu’elle est associée à l’identité du conducteur, ce qui impose des mesures organisationnelles renforcées.
• Dans la plupart des dossiers étudiés, l’information préalable des salariés et la preuve documentaire de la finalité pèsent lourd dans la décision finale, bien plus que la technologie utilisée.

Comment un dispositif bien conçu facilite la conformité au quotidien

Un traceur pensé pour l’usage professionnel doit permettre de limiter la collecte, pas seulement de l’enregistrer. Les fonctionnalités suivantes aident concrètement à respecter les principes exposés plus haut :

• Rôles et accès différenciés pour distinguer un gestionnaire de flotte d’un simple consultant aux rapports.
• Géorepérage configurable, qui permet de limiter le suivi à des zones ou horaires pertinents plutôt qu’à un enregistrement continu.
• Restriction des exports bruts, pour éviter la circulation de fichiers de localisation hors du système sécurisé.

Pour constituer un dossier de conformité solide, conservez le manuel d’installation du dispositif, les journaux d’accès aux données, et les preuves de mise à jour du firmware. Ces éléments servent autant en cas de contrôle qu’en cas de litige avec un salarié.

La checklist 30/60/90 jours pour un responsable de flotte

Dans les 30 premiers jours, informez les salariés, dressez l’inventaire des dispositifs installés et formalisez par écrit la finalité de chaque suivi. Entre 60 et 90 jours, réalisez la DPIA si elle est requise, intégrez des clauses de protection des données dans vos contrats fournisseurs, activez le MFA et des comptes individuels, puis testez une procédure d’incident grandeur réelle avant de revoir vos durées de conservation et de former l’ensemble des managers concernés.

Pourquoi la plupart des entreprises se trompent sur la priorité

La conversation autour de la sécurité des traceurs GPS se focalise presque toujours sur le chiffrement du boîtier, comme si le risque principal venait du matériel. Ce n’est pas ce que montrent les décisions de la CNIL ni les enquêtes menées par les autorités de protection des données. Le risque principal vient de la gouvernance : des comptes partagés, une finalité jamais écrite noir sur blanc, une durée de conservation qui s’étire par simple oubli de la purger.

Un boîtier chiffré en AES-256 ne protège rien si trois personnes se partagent le même mot de passe administrateur depuis deux ans. La vraie priorité, c’est de traiter la géolocalisation comme n’importe quel autre traitement de données sensibles : avec une finalité écrite, un responsable identifié, et un contrôle d’accès qui survit au turnover des équipes. Les entreprises qui négligent cet aspect organisationnel ne se font pas épingler pour leur technologie, mais pour l’absence de cadre autour d’elle.

— Louis

Trouver un traceur GPS pensé pour la conformité, sans engagement

Des traceurs GPS sans abonnement peuvent changer concrètement la donne pour un gestionnaire de flotte soucieux de conformité : pas de contrat récurrent à renégocier, pas de service tiers qui héberge les données de localisation mois après mois contre facturation. Vous achetez le dispositif une fois, vous gardez la main sur son usage.

Une application peut proposer du géorepérage personnalisable et une gestion multi-appareils, deux fonctionnalités qui aident directement à limiter la collecte aux finalités déclarées plutôt qu’à enregistrer en continu. De nombreuses entreprises utilisent déjà des boîtiers GPS pour du suivi de flotte dans le transport, un secteur où la traçabilité des trajets professionnels doit rester strictement encadrée. Avant tout achat, demandez toujours au fournisseur ses preuves de sécurité (logs d’accès, politique de conservation, éventuel rapport SOC 2) pour compléter votre dossier de conformité interne. Consultez la page dédiée au transport automobile pour voir comment le dispositif s’intègre à une flotte existante.

Sources

• La géolocalisation des véhicules des salariés — CNIL
• 7 best privacy practices for employers when using geolocation tools — Fisher Phillips
• Commissioner’s Findings - PIPEDA case summary #2006-351 — Office of the Privacy Commissioner of Canada
• GPS tracker security: Protecting location data, accounts and vehicles — Cyber Essentials
• Implementing telematics at scale: data governance, retention and privacy for fleets — Insurance Curator