Géolocalisation véhicules salariés RGPD : règles 2026

L’essentiel. Géolocaliser les véhicules de ses salariés est possible, mais seulement pour des finalités précises admises par la CNIL (facturation d’une prestation, sécurité, optimisation des tournées, suivi du temps de travail à titre subsidiaire). La géolocalisation permanente est interdite : le salarié doit pouvoir désactiver le suivi en dehors de son temps de travail, et les trajets domicile-travail ne peuvent jamais être tracés. L’information préalable (Art. L.1222-4), la consultation du CSE (Art. L.2312-38) et une durée de conservation courte — deux mois en principe — sont obligatoires.

La géolocalisation des véhicules professionnels est un outil de gestion légitime : optimiser des tournées, facturer une intervention, protéger un chauffeur isolé. Mais c’est aussi l’un des dispositifs les plus intrusifs qui soient, puisqu’il révèle en continu la position d’un salarié. La CNIL et les juges l’encadrent donc étroitement. Dans les audits que je mène auprès d’entreprises de transport, de BTP, de services techniques ou de forces de vente, je retrouve les mêmes écarts : traceur actif 24 heures sur 24, salariés jamais informés, données conservées un an « au cas où », usage détourné pour contrôler la vitesse ou l’assiduité. Voici les règles exactes.

Pourquoi la géolocalisation est un dispositif à haut risque

Un traceur GPS installé sur un véhicule collecte des données de localisation associées à un salarié identifiable : ce sont des données personnelles au sens de l’Art. 4(1) du RGPD. Leur particularité est de dévoiler des informations sur la vie privée bien au-delà de l’activité professionnelle : lieux fréquentés, habitudes, temps de pause, éventuellement lieux de culte ou de soins déductibles des trajets.

Deux régimes se superposent. Le RGPD encadre le traitement des données de localisation. Le Code du travail encadre la surveillance des salariés : le principe de proportionnalité (Art. L.1121-1), l’obligation d’information préalable (Art. L.1222-4) et la consultation du CSE (Art. L.2312-38) s’appliquent intégralement. À cela s’ajoute la jurisprudence protectrice de la vie privée du salarié, rappelée par l’arrêt Nikon (Cass. soc., 2 octobre 2001, n° 99-42.942) : le salarié conserve un droit à la vie privée sur son temps et son lieu de travail.

Les finalités admises par la CNIL

La CNIL retient une liste limitative de finalités pouvant justifier une géolocalisation des véhicules. En dehors de ces cas, le dispositif est disproportionné.

Finalité admise	Illustration
Sûreté et sécurité du salarié ou des marchandises	Chauffeur isolé, transport de valeurs
Suivi et facturation d’une prestation de transport	Preuve d’une livraison, justification client
Sécurité des biens transportés ou du véhicule	Lutte contre le vol, récupération du véhicule
Meilleure allocation des moyens pour des interventions dispersées	Optimisation des tournées, dépannage
Contrôle du respect des règles d’utilisation du véhicule	Usage conforme de la flotte
Suivi du temps de travail, à titre accessoire	Uniquement si aucun autre moyen n’existe

Le suivi du temps de travail mérite une mise en garde. La CNIL et la Cour de cassation l’admettent seulement à titre subsidiaire : la géolocalisation ne peut servir à décompter le temps de travail que lorsqu’aucun autre dispositif ne le permet, et jamais lorsque le salarié dispose d’une liberté dans l’organisation de ses déplacements. Un commercial autonome ne peut pas être suivi à cette fin.

Les interdictions absolues

Certains usages sont formellement proscrits, quelle que soit la finalité affichée.

La géolocalisation permanente. Le salarié doit pouvoir désactiver le traceur, ou celui-ci doit s’interrompre automatiquement, en dehors de son temps de travail. Un suivi actif 24 heures sur 24 est disproportionné.

Les trajets domicile-travail. Ils relèvent de la vie privée et ne peuvent jamais être tracés. Lorsque le salarié est autorisé à utiliser le véhicule pour ses déplacements privés, la géolocalisation doit impérativement être désactivable.

Le contrôle de la vitesse. La CNIL considère que la géolocalisation ne doit pas servir à contrôler en permanence les excès de vitesse d’un salarié ; d’autres moyens existent pour la sécurité routière.

Le suivi des représentants du personnel dans l’exercice de leur mandat. Les déplacements liés à un mandat syndical ou représentatif ne peuvent pas être surveillés.

La surveillance permanente de l’activité. La géolocalisation ne doit pas aboutir à un contrôle constant du salarié : c’est l’application directe du principe de proportionnalité de l’Art. L.1121-1.

Conditions de licéité

Trois conditions cumulatives doivent être réunies.

Une base légale. L’intérêt légitime de l’employeur (Art. 6(1)(f)) est le fondement habituel, sous réserve d’un test de mise en balance documenté démontrant que l’intérêt de l’entreprise l’emporte sur les droits des salariés. Le consentement n’est pas une base valable : le lien de subordination prive le salarié de la liberté de refuser sans conséquence. Pour certaines obligations (temps de travail réglementé du transport), l’obligation légale (Art. 6(1)©) peut s’ajouter.

L’information préalable. Chaque salarié concerné doit être informé, avant la mise en service, de l’existence du dispositif, de sa finalité, des données collectées, de leur durée de conservation, de ses droits et des modalités de désactivation en dehors du temps de travail (Art. L.1222-4 et Art. 13 du RGPD). Un modèle d’information des salariés formalise cette obligation. La charte informatique peut utilement rappeler les règles d’usage du véhicule.

La proportionnalité. Les données collectées doivent se limiter à ce qui est nécessaire à la finalité. Suivre en continu la position exacte quand une simple validation de tournée suffirait est disproportionné, au regard du principe de minimisation.

Les droits des salariés géolocalisés

Un salarié dont le véhicule est équipé d’un traceur conserve l’ensemble des droits garantis par le RGPD, qu’il faut être en mesure de satisfaire. Le droit d’accès lui permet de connaître les données de localisation le concernant et la manière dont elles sont exploitées. Le droit à l’information lui garantit de savoir, avant la mise en service, quelles données sont collectées et pourquoi. Le droit d’opposition, enfin, s’exerce dans les conditions propres à l’intérêt légitime : le salarié peut invoquer sa situation particulière, à charge pour l’employeur de démontrer des motifs impérieux et légitimes.

Ces droits ne sont pas théoriques. Un salarié qui constate que son traceur reste actif le soir ou le week-end est fondé à en demander la désactivation. Un employeur incapable de répondre à une demande d’accès, ou qui exploite les données à une finalité non annoncée, s’expose à une réclamation devant la CNIL. La transparence en amont — via une information claire et une charte informatique précisant les règles d’usage du véhicule — est la meilleure prévention du contentieux.

Mise en œuvre pratique : les points de vigilance

Avant de déployer un dispositif de géolocalisation, quelques vérifications concrètes évitent l’essentiel des non-conformités.

Point de contrôle	Exigence
Finalité	Rattachée à l’une des finalités admises par la CNIL
Désactivation	Possible hors temps de travail et pour les trajets privés
Information	Note individuelle remise avant la mise en service
CSE	Consultation préalable, procès-verbal conservé
Durée	2 mois pour l’exploitation courante
Registre	Traitement inscrit et test d’intérêt légitime documenté
Accès	Limité aux personnes habilitées, accès tracés

Ce cadre vaut quel que soit le type de véhicule — utilitaire de livraison, véhicule de service d’un technicien, voiture d’un commercial. Il rejoint la logique applicable aux véhicules d’un garage automobile équipés de traceurs, et plus largement à tous les dispositifs de suivi des salariés.

La consultation du CSE

Comme tout dispositif permettant un contrôle de l’activité des salariés, la géolocalisation doit être précédée d’une information-consultation du CSE (Art. L.2312-38). Cette consultation est préalable à la mise en œuvre. Son absence fragilise le dispositif : les données issues d’un traceur non soumis au CSE peuvent être écartées d’une procédure disciplinaire. Le procès-verbal de consultation est une pièce du dossier de conformité à conserver.

Durées de conservation

La conservation des données de localisation doit être brève. La doctrine de la CNIL retient un principe simple : deux mois pour l’exploitation courante, avec des durées plus longues seulement lorsqu’une obligation le justifie.

Donnée	Durée de conservation	Justification
Données de localisation (optimisation, suivi courant)	2 mois	Doctrine CNIL
Données justifiant une prestation facturée	Jusqu’à 1 an	Preuve de la prestation
Données de suivi du temps de travail	Selon obligation légale applicable	Décompte du temps de travail
Historique complet des trajets	À proscrire au-delà du nécessaire	Minimisation

Au-delà de ces délais, les données doivent être supprimées automatiquement. Conserver l’historique intégral des déplacements « au cas où » est un manquement caractérisé. L’ensemble des durées applicables dans l’entreprise figure dans le tableau des durées de conservation.

Faut-il une AIPD ?

La géolocalisation des salariés figure parmi les traitements pour lesquels une analyse d’impact (AIPD) est souvent requise, car elle combine surveillance systématique et données révélatrices de la vie privée. Une flotte importante suivie en continu franchit le seuil du risque élevé et impose une AIPD préalable. Pour un dispositif limité, l’analyse de la nécessité et de la proportionnalité doit tout de même être formalisée. Cette logique rejoint celle des autres dispositifs de surveillance, comme la vidéosurveillance en entreprise ou le suivi des véhicules d’un garage automobile.

Sanctions

La géolocalisation illicite est un contentieux régulier. Côté CNIL, un dispositif disproportionné, permanent ou non transparent expose à des mises en demeure et à des sanctions pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial (Art. 83). Côté prud’hommes, une preuve tirée d’un traceur non déclaré au CSE ou dont le salarié n’était pas informé est écartée : le licenciement fondé sur ces données peut être jugé sans cause réelle et sérieuse. Là encore, la rigueur conditionne l’efficacité : un dispositif conforme est un dispositif opposable. Structurer cette conformité — registre, AIPD, durées, information — est précisément ce que des outils comme Legiscope permettent d’automatiser.

Questions fréquentes

Puis-je géolocaliser un véhicule 24 heures sur 24 ?

Non. La géolocalisation permanente est interdite. Le salarié doit pouvoir désactiver le traceur, ou celui-ci doit s’interrompre automatiquement, en dehors de son temps de travail. Un suivi continu, y compris la nuit et le week-end, est jugé disproportionné au regard de l’Art. L.1121-1 et du droit à la vie privée.

Puis-je suivre les trajets domicile-travail de mes salariés ?

Non, en aucun cas. Les trajets entre le domicile et le lieu de travail relèvent de la vie privée. Lorsque le salarié est autorisé à utiliser le véhicule à titre personnel, la géolocalisation doit obligatoirement pouvoir être désactivée pour ces déplacements.

La géolocalisation peut-elle servir à décompter le temps de travail ?

Seulement à titre subsidiaire, lorsqu’aucun autre moyen ne permet ce décompte, et jamais lorsque le salarié dispose d’une liberté dans l’organisation de ses déplacements. Un commercial ou un technicien autonome ne peut pas voir son temps de travail contrôlé par ce biais. Utilisée comme moyen principal de contrôle de l’assiduité, la géolocalisation est disproportionnée.

Combien de temps puis-je conserver les données de localisation ?

Deux mois en principe pour l’exploitation courante (optimisation des tournées, suivi des interventions). Certaines données peuvent être conservées jusqu’à un an lorsqu’elles justifient une prestation facturée. Au-delà, les données doivent être supprimées. Conserver l’historique complet des déplacements est contraire au principe de minimisation.

Le consentement du salarié suffit-il à installer un traceur ?

Non. En raison du lien de subordination, le consentement d’un salarié n’est pas libre et ne constitue pas une base légale valable. Le fondement correct est l’intérêt légitime de l’employeur (Art. 6(1)(f)), sous réserve d’une information préalable, d’une consultation du CSE et d’un usage strictement proportionné à la finalité.

Dois-je consulter le CSE avant d’installer des traceurs GPS ?

Oui. La géolocalisation permet un contrôle de l’activité des salariés : sa mise en œuvre suppose une information-consultation préalable du CSE (Art. L.2312-38). Cette consultation doit intervenir avant la mise en service. Son absence peut conduire à écarter les données du traceur d’une éventuelle procédure disciplinaire.