Vous venez de découvrir un boîtier GPS caché sous le tableau de bord de votre véhicule de service, ou votre employeur vous annonce qu’il va désormais suivre vos déplacements en temps réel. La question qui vous occupe est simple : en a-t-il le droit, et que pouvez-vous faire si ce traceur enregistre aussi vos trajets privés, vos pauses et vos horaires ? La réponse tient en deux temps. D’abord, la géolocalisation d’un salarié n’est licite que pour des usages précis, proportionnés et déclarés à l’avance. Ensuite, quand le dispositif dépasse ces limites, vous disposez de leviers concrets : exiger l’accès à vos données, imposer la coupure du traceur hors temps de travail, saisir la CNIL et le conseil de prud’hommes, puis demander réparation du préjudice subi.
La géolocalisation produit des données personnelles au sens plein du terme : chaque point enregistré dit où vous étiez, à quelle heure, dans quel rythme. La Commission nationale de l’informatique et des libertés (CNIL) a publié une fiche de référence, mise à jour le 30 mai 2023, qui détaille les règles applicables aux véhicules des salariés, et la Cour de cassation a fixé des limites strictes, encore confirmées par un arrêt du 18 mars 2026. Cet article explique ces règles pas à pas, avec les textes et les décisions qui les portent, puis les démarches à engager, dans l’ordre, pour contester un traceur abusif.
I. Votre employeur peut-il installer un traceur GPS dans votre véhicule de service ?
La réponse dépend de trois éléments cumulatifs : la finalité poursuivie doit figurer parmi celles admises, le dispositif doit être proportionné au but recherché, et la procédure d’information et de consultation doit avoir été respectée. Si l’un de ces trois piliers manque, le traitement est contestable.
A. Quels usages du traceur sont admis, et lesquels sont interdits ?
Le point de départ est le principe de finalité du règlement général sur la protection des données (RGPD) : le règlement européen sur la protection des données impose que les données soient collectées pour des finalités déterminées, explicites et légitimes (art. 5, § 1, b)). Un employeur ne peut donc pas installer un traceur « pour voir » ou « au cas où ». La CNIL admet six familles d’usages pour les véhicules des salariés : suivre, justifier et facturer une prestation de transport liée à l’utilisation du véhicule ; assurer la sécurité de l’employé, des marchandises ou des véhicules, notamment en retrouvant un véhicule volé ; mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, par exemple envoyer l’employé le plus proche d’une urgence ; accessoirement, suivre le temps de travail, mais uniquement lorsque ce suivi ne peut être réalisé par un autre moyen ; respecter une obligation légale ou réglementaire qui impose la géolocalisation ; et contrôler le respect des règles d’utilisation du véhicule.
En miroir, la CNIL dresse une liste d’utilisations à exclure. Un traceur ne peut pas servir à contrôler le respect des limitations de vitesse, ni à surveiller un salarié en permanence. Il est exclu pour les salariés qui disposent d’une liberté dans l’organisation de leurs déplacements, comme les représentants de commerce itinérants, ainsi que pour suivre les représentants du personnel dans le cadre de leur mandat. Point essentiel pour votre quotidien : la collecte est interdite en dehors du temps de travail, y compris pour lutter contre le vol ou vérifier l’usage du véhicule. Le trajet domicile-travail, les pauses et les périodes de repos ne peuvent pas être enregistrés. Enfin, le traceur ne peut pas servir à calculer le temps de travail des salariés alors qu’un autre dispositif existe déjà dans l’entreprise.
Le principe de minimisation renforce ces limites : elles doivent rester adéquates, pertinentes et limitées à ce qui est nécessaire au regard de ces finalités (art. 5, § 1, c) du même règlement). Concrètement, si l’objectif affiché est de vérifier que le véhicule n’est pas utilisé le week-end, la CNIL précise que les kilomètres parcourus pendant la période interdite suffisent à caractériser un abus, sans qu’il soit nécessaire de connaître le trajet effectué. Un employeur qui conserve le détail de vos itinéraires du dimanche alors qu’un simple compteur kilométrique suffisait collecte des données excessives.
Côté base légale, l’employeur invoque le plus souvent son intérêt légitime, c’est-à-dire un traitement nécessaire aux fins de ses intérêts légitimes ou de ceux d’un tiers (art. 6, § 1, f) du règlement). Cet intérêt ne gagne pas à tous les coups : il doit être mis en balance avec vos droits et libertés, et il échoue dès que le dispositif est disproportionné ou détourné de sa finalité. Le droit du travail pose la même exigence de proportionnalité : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Ce texte, l’article L. 1121-1 du code du travail, est le fondement le plus cité par les juges pour censurer les dispositifs de surveillance excessifs.
La jurisprudence la plus nette porte sur le contrôle de la durée du travail par géolocalisation. Dans l’affaire du système Distrio qui enregistrait la localisation de distributeurs toutes les dix secondes, la Cour de cassation a cassé, le 19 décembre 2018, l’arrêt qui validait le dispositif. Elle juge que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen », et ajoute qu’elle « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 déc. 2018, n° 17-14.631). Autrement dit, même un autre moyen moins efficace que la géolocalisation suffit à rendre le traceur illicite pour cet usage. Huit ans de procédure plus tard, la Cour a rejeté, le 18 mars 2026, le pourvoi formé contre l’arrêt de la cour d’appel de renvoi, qui avait validé le système au motif que l’autonomie des distributeurs était très relative, que le traceur n’était utilisé que pendant la phase de distribution, sans atteinte à la vie privée ni à la liberté d’aller et venir, et de façon proportionnée au but recherché (Cass. soc., 18 mars 2026, n° 24-18.976). La leçon pour votre dossier est claire : tout se joue sur la démonstration, par l’employeur, de l’absence d’alternative et de la proportionnalité réelle du dispositif.
Un cas fréquent mérite une attention particulière : celui des commerciaux itinérants et des techniciens qui organisent eux-mêmes leurs tournées. Pour ces salariés, la géolocalisation permanente est exclue par principe, car elle nie leur autonomie d’organisation. L’employeur qui veut suivre l’activité de ces profils doit recourir à des outils moins intrusifs, comme des comptes rendus d’activité, des pointages déclaratifs ou des objectifs chiffrés, et ne peut réintroduire le traceur par la bande en l’installant pour une autre finalité avant de s’en servir pour le contrôle.
Retenez aussi la règle du détournement de finalité, rappelée par les juridictions du fond : des données collectées pour organiser les tournées ne peuvent pas resservir, sans information nouvelle, à contrôler vos horaires ou à nourrir un dossier disciplinaire. Chaque usage doit avoir été annoncé ; un usage surprise fragilise toute la procédure, y compris un licenciement qui s’appuierait dessus.
B. Information du salarié, consultation du CSE et registre : la procédure que l’employeur doit respecter avant d’allumer le traceur
Même un traceur installé pour une finalité admise devient illicite si la procédure n’a pas été suivie. Trois verrous protègent le salarié.
Premier verrou : votre information individuelle et préalable. Le code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Un affichage dans les locaux ou une simple mention du règlement intérieur ne suffit pas : l’information doit vous parvenir personnellement, par exemple par un avenant au contrat de travail ou une note de service remise en main propre. Elle doit préciser la base légale du dispositif, les destinataires des données, votre droit d’opposition pour motif légitime, la durée de conservation, vos droits d’accès et de rectification, et la possibilité de saisir la CNIL. La CNIL met à disposition un modèle d’information que l’employeur peut utiliser, ce qui signifie aussi que vous pouvez vérifier point par point si ce que vous avez reçu est complet.
Deuxième verrou : la consultation des représentants du personnel. Le code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un traceur GPS entre sans discussion dans cette catégorie. Si votre entreprise dispose d’un CSE et qu’il n’a pas été consulté avant l’installation, le dispositif est entaché d’une irrégularité que vous pourrez soulever devant le juge. Demandez le procès-verbal de la réunion du CSE ou l’avis rendu : son absence est déjà un indice sérieux.
Troisième verrou : les formalités internes au traitement. Si l’employeur a désigné un délégué à la protection des données (DPO), celui-ci doit être associé à la mise en œuvre du dispositif. Le système doit en outre être inscrit au registre des activités de traitement tenu par l’employeur, avec sa finalité, ses destinataires et sa durée de conservation. Vous pouvez demander au DPO ou au service des ressources humaines l’extrait du registre correspondant au traceur : un refus ou une absence de réponse documente le manquement.
Deux cercles de destinataires seulement sont admis. L’accès aux données doit être limité au personnel habilité des services concernés et à l’employeur, ainsi qu’au personnel habilité d’un client ou d’un donneur d’ordre lorsque la prestation le justifie. Le nom du conducteur ne doit pas être transmis au client, sauf intérêt particulier et indispensable. Si vous apprenez que vos trajets nominatifs circulent chez des clients sans nécessité, relevez-le par écrit : c’est un manquement autonome.
Enfin, la sécurité n’est pas une option. L’accès au suivi en temps réel doit être protégé par identifiant et mot de passe, avec une politique d’habilitation, une sécurisation des échanges et une journalisation des accès. Lorsque l’outil est fourni par un prestataire extérieur, l’employeur reste responsable et doit encadrer contractuellement les obligations de sécurité et de confidentialité du sous-traitant. Sur ce point, la rédaction du contrat avec le fournisseur du dispositif pèse lourd : les clauses qui répartissent les rôles, limitent les accès et organisent la restitution des données en fin de contrat conditionnent toute la conformité. Pour comprendre comment ces clauses se négocient dans une relation entre professionnels, vous pouvez lire notre page consacrée à la négociation et à la défense des contrats commerciaux à Paris.
II. Que faire concrètement face à un traceur abusif ?
Ne restez pas seul face au boîtier. La méthode qui protège le mieux vos droits suit un ordre : d’abord exercer vos droits directement auprès de l’employeur, en laissant des traces écrites, puis saisir les autorités et le juge si la situation ne se corrige pas.
A. Exiger l’accès à vos données, la coupure hors temps de travail et l’effacement des enregistrements illicites
Commencez par une demande écrite, de préférence par lettre recommandée avec accusé de réception ou par courriel conservé, adressée à l’employeur et, s’il existe, au DPO. Réclamez quatre choses : la copie de l’information individuelle qui vous a été remise avant l’installation ; l’extrait du registre des traitements correspondant au traceur ; l’avis du CSE ; et la copie de vos données de géolocalisation. Ce dernier droit découle directement du règlement : toute personne peut obtenir confirmation que des données la concernant sont traitées, puis y accéder (art. 15 du règlement). La CNIL l’a rappelé par une sanction de 10 000 euros prononcée contre une société qui refusait de communiquer à un salarié les relevés du traceur installé dans son véhicule après un accident, malgré plusieurs courriers et une mise en demeure. Conservez précieusement vos demandes et les réponses, même partielles : elles feront vos preuves.
Exigez ensuite la désactivation de la collecte en dehors du temps de travail. La CNIL l’impose : vous devez pouvoir couper la transmission de votre localisation pendant les trajets domicile-travail, les pauses et les repos, y compris lorsque le véhicule reste à votre disposition. Si le boîtier ne propose aucun bouton de désactivation, demandez par écrit son installation ou la consigne écrite d’arrêt de la collecte, et notez les dates auxquelles la géolocalisation a continué malgré votre demande. L’employeur est en droit de contrôler le nombre et la durée des désactivations et de demander des explications en cas d’abus, mais ce contrôle ciblé ne l’autorise pas à enregistrer vos trajets privés.
Troisième demande : l’effacement des données collectées illicitement. Le règlement vous donne le droit d’obtenir l’effacement de vos données dans les meilleurs délais (art. 17), notamment lorsque les données ne sont plus nécessaires au regard des finalités annoncées ou qu’elles ont été traitées illicitement (art. 17). Visez précisément les enregistrements hors temps de travail, les relevés antérieurs à votre information individuelle, et les données conservées au-delà des durées admises. Sur ce dernier point, les repères de la CNIL sont chiffrés : deux mois en principe, un an lorsque les données servent à optimiser les tournées ou à prouver des interventions qu’il est impossible de prouver autrement, et cinq ans lorsqu’elles servent au suivi du temps de travail. Des relevés vieux de huit mois conservés pour une simple « sécurité » sont donc contestables.
Quatrième levier : l’opposition. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime de l’employeur : le texte vous permet de vous opposer à tout moment en invoquant votre situation particulière (art. 21), et l’employeur ne peut passer outre qu’en démontrant des motifs légitimes et impérieux qui prévalent sur vos intérêts et droits (art. 21). Une opposition motivée — par exemple parce que le traceur enregistre vos déplacements privés ou ceux liés à un mandat de représentant du personnel — oblige l’employeur à justifier son dispositif au lieu de se retrancher derrière une décision unilatérale. Si vous êtes dans cette situation, détaillez vos raisons par écrit : elles cadreront le débat devant la CNIL comme devant le juge.
Pendant ces démarches, ne débranchez pas le boîtier de votre propre initiative et ne dégradez pas le matériel : un arrachage pourrait être qualifié de faute et retourner la procédure contre vous. Privilégiez les demandes écrites et, si la pression monte, faites constater les faits par des éléments extérieurs — relevés d’horaires, témoignages de collègues, captures de l’application de suivi si vous y avez accès. Pour la partie accès aux données, notre article dédié explique comment réagir quand un organisme ne répond pas à votre demande d’accès et comment saisir la CNIL puis le juge.
B. Saisir la CNIL, l’inspection du travail et le juge prud’homal, puis demander réparation
Si l’employeur ne répond pas ou maintient un dispositif non conforme, trois guichets s’ouvrent à vous, et ils peuvent être actionnés en parallèle.
D’abord, la plainte auprès de la CNIL. La Commission peut contrôler l’entreprise, la mettre en demeure de se conformer, puis prononcer des sanctions, dont des amendes administratives. Votre plainte doit joindre vos demandes préalables et les réponses reçues : la CNIL apprécie que vous ayez d’abord exercé vos droits auprès du responsable du traitement. Décrivez les faits avec des dates — installation du traceur, absence d’information individuelle, enregistrements hors temps de travail, refus de communication des relevés — et joignez vos pièces. Une mise en demeure ou une sanction de la CNIL pèse ensuite lourd devant le juge prud’homal, même si elle ne suffit pas à elle seule à faire reconnaître votre préjudice personnel.
Ensuite, l’inspection du travail. Les agents peuvent intervenir dans l’entreprise sur les conditions de mise en œuvre des dispositifs de contrôle des salariés et rappeler à l’employeur ses obligations d’information et de consultation. Un signalement précis, avec copie de vos courriers, déclenche plus efficacement un contrôle qu’une dénonciation vague.
Enfin, le juge. Le conseil de prud’hommes est le juge naturel de ce contentieux : il « règle par voie de conciliation les différends qui peuvent s’élever à l’occasion de tout contrat de travail » entre employeurs et salariés (art. L. 1411-1 du code du travail). Saisissez le conseil du lieu de votre travail. Vous pouvez lui demander de faire cesser le trouble — désactivation du traceur hors temps de travail, suppression des données illicites — et de tirer les conséquences d’un licenciement ou d’une sanction fondés sur des relevés irréguliers.
Sur la preuve, la règle a évolué et mérite une lecture attentive. Le principe reste que des relevés issus d’un dispositif illicite — installé sans information préalable, sans consultation du CSE, ou détourné de sa finalité — doivent être écartés des débats. Mais la Cour de cassation admet désormais, dans certains cas, une preuve portant atteinte à la vie privée lorsque son usage est indispensable et proportionné : « le droit à la preuve peut justifier la production d’éléments portant atteinte à la vie privée à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit proportionnée au but poursuivi. » (Cass. soc., 30 sept. 2020, n° 19-12.058). Le juge met alors en balance votre droit au respect de la vie personnelle et le droit à la preuve de l’employeur. Concrètement, soulevez toujours l’illicéité du dispositif en premier : c’est à l’employeur de démontrer le caractère indispensable et strictement proportionné de sa preuve, et un traceur clandestin ou détourné passe rarement ce filtre. À l’inverse, si c’est vous qui produisez des relevés pour établir vos heures supplémentaires ou vos déplacements, le même test s’applique à votre profit.
La réparation de votre préjudice suit deux voies. Devant le juge civil ou prud’homal, le règlement ouvre un droit direct à réparation : toute personne lésée par une violation du texte peut demander au responsable du traitement ou au sous-traitant de réparer son préjudice matériel ou moral (art. 82). Documentez votre dommage : stress lié à une surveillance permanente, atteinte à votre vie privée pendant vos temps de repos, sanction ou licenciement adossé à des relevés contestés, temps passé à faire valoir vos droits. Le juge apprécie le montant au cas par cas, pièces à l’appui.
La voie pénale existe pour les cas les plus graves. Le code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, et vise expressément le fait de capter ou d’enregistrer « par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci » (art. 226-1). Un traceur posé à votre insu, ou maintenu en enregistrement nocturne malgré votre opposition écrite, peut justifier un dépôt de plainte. La CNIL elle-même oriente les salariés vers le procureur de la République lorsque le dispositif méconnaît gravement les règles.
Pour les représentants du personnel suivis dans leur mandat et pour les salariés dont les trajets privés ont été exploités à des fins disciplinaires, ces leviers se cumulent : nullité de la sanction adossée à une preuve illicite, injonction de mise en conformité et indemnisation. Chaque étape doit rester écrite, datée et conservée : c’est la qualité de votre dossier, plus que la véhémence de vos courriers, qui emporte la décision.
Conclusion
Un traceur GPS dans un véhicule de service n’est ni toujours légal ni toujours illégal : il est légal seulement pour des finalités admises, avec une information individuelle préalable, après consultation du CSE, avec une coupure effective hors temps de travail et des durées de conservation limitées. Dès qu’un maillon manque — finalité détournée vers une surveillance permanente, enregistrement de vos temps privés, absence d’information ou de consultation, refus de vous communiquer vos relevés —, le dispositif devient contestable et les relevés qu’il produit fragiles devant le juge.
Gardez enfin une chronologie précise : date de découverte du boîtier, date de votre première demande écrite, dates des réponses ou des silences de l’employeur, dates des enregistrements contestés. Cette chronologie, adossée à vos courriers et aux relevés obtenus, structure la plainte CNIL comme la saisine prud’homale et permet au juge de mesurer la durée et l’ampleur de l’atteinte.
Agissez dans l’ordre : demandez par écrit l’information, le registre, l’avis du CSE et la copie de vos données ; exigez la désactivation hors temps de travail et l’effacement des enregistrements illicites ; opposez-vous pour des raisons tenant à votre situation. Puis, si l’employeur persiste, saisissez la CNIL avec un dossier daté, alertez l’inspection du travail et portez le litige devant le conseil de prud’hommes en demandant la cessation du trouble et la réparation de votre préjudice sur le fondement de l’article 82 du RGPD. Les arrêts de la Cour de cassation, de 2018 à 2026, montrent que les juges contrôlent concrètement la nécessité et la proportionnalité de chaque dispositif : un employeur qui ne peut pas démontrer qu’aucun autre moyen n’existait perd ce bras de fer.
Besoin d’un avis rapide sur votre dossier
Vous êtes suivi par un traceur GPS dans votre véhicule de service et vous voulez savoir si le dispositif est régulier et comment le contester. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique les démarches adaptées : demandes écrites, plainte CNIL, action prud’homale et réparation.
Consultation téléphonique : 80 EUR TTC. Appelez le 06 46 60 58 22 ou écrivez via le formulaire de contact.