Vous venez de découvrir un boîtier branché sous le tableau de bord de votre véhicule de service, ou une application de suivi installée sur votre téléphone professionnel qui enregistre chacun de vos déplacements, y compris le soir et le week-end. Votre responsable vous annonce qu’il a reconstitué vos déplacements de la veille au soir, ou vous recevez un avertissement fondé sur un trajet reconstitué à la minute près. Cette situation, brutale pour le salarié qui la découvre, soulève une question directe : votre employeur a-t-il le droit de vous suivre à la trace, et que pouvez-vous faire pour stopper un dispositif abusif et obtenir réparation en 2026 ? La réponse tient en deux temps. D’un côté, la géolocalisation des salariés n’est pas interdite par principe : un employeur peut y recourir pour certaines finalités précises, à condition de respecter des règles strictes d’information, de proportionnalité et de coupure hors temps de travail. De l’autre, tout ce qui dépasse ce cadre — suivi permanent, contrôle de la vitesse, traçage pendant vos pauses ou vos trajets domicile-travail, utilisation d’un traceur jamais porté à votre connaissance — est illicite, et vous disposez d’une palette d’actions graduées : exiger l’accès à vos données et leur effacement, imposer la désactivation hors temps de travail, saisir la CNIL et contester devant le conseil de prud’hommes toute sanction fondée sur des relevés irréguliers. Ce point complet vous donne les textes applicables, les décisions qui tranchent les litiges et la marche à suivre, pièce par pièce.
I. Votre employeur a-t-il le droit de vous suivre à la trace ?
A. La géolocalisation n’est légale que si quatre conditions cumulatives sont remplies
Première condition : le dispositif doit poursuivre une finalité admise. La CNIL l’énonce sans détour dans son guide consacré à la géolocalisation des véhicules des salariés : un employeur peut géolocaliser pour suivre et facturer une prestation de transport, assurer la sécurité des marchandises ou des personnes, suivre le temps de travail uniquement lorsqu’aucun autre moyen ne le permet, respecter une obligation légale imposant la géolocalisation, ou contrôler les règles d’utilisation du véhicule. Chaque finalité doit être déterminée, explicite et légitime, conformément au principe de limitation des finalités posé par le règlement général sur la protection des données, dont l’article 5 exige que les données soient « collectées pour des finalités déterminées, explicites et légitimes ». Un traceur installé « pour voir » ou « au cas où » ne satisfait pas cette exigence et rend le traitement contestable dès son principe. Le même article 5 impose que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées » : c’est la minimisation, qui interdit de collecter plus que ce que la finalité déclarée exige.
Deuxième condition : le fondement juridique et la proportionnalité. L’article 6 du RGPD rappelle que « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie », parmi lesquelles l’exécution du contrat de travail, l’obligation légale ou l’intérêt légitime de l’employeur mis en balance avec vos droits. En droit français, le verrou central est l’article L. 1121-1 du code du travail, qui dispose que « nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». La Cour de cassation applique ce texte avec fermeté à la géolocalisation. Dans son arrêt du 19 décembre 2018 rendu dans l’affaire du système Distrio de la société Mediapost (pourvoi n° 17-14.631), la chambre sociale a cassé une décision qui validait un boîtier enregistrant la position des distributeurs toutes les dix secondes, en jugeant que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen », n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail. Autrement dit, même un objectif légitime comme le contrôle des horaires ne sauve pas le traceur si un moyen moins intrusif existait — badgeuse, planning déclaratif, contrôle hiérarchique — ou si vos fonctions vous laissent organiser librement vos déplacements, comme c’est le cas pour un commercial itinérant. Avant de contester, identifiez donc votre marge d’autonomie réelle : fiches de poste, consignes écrites et témoignages sur l’organisation quotidienne de vos tournées constituent ici des preuves déterminantes.
Troisième condition : l’information préalable, à double niveau. Au niveau individuel, l’article L. 1222-4 du code du travail est catégorique : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. ». Un relevé de géolocalisation utilisé contre vous alors que vous ignoriez l’existence du traceur est inexploitable : conservez tout écrit qui prouve — ou non — cette information (avenant au contrat, note de service, règlement intérieur, courriels). Le même chapitre du code du travail ajoute que « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. », ce qui couvre tout traceur servant à évaluer ou contrôler votre activité. La CNIL précise que l’information doit couvrir l’identité du responsable du traitement, les finalités poursuivies, la durée de conservation, vos droits d’opposition, d’accès et d’effacement, et la possibilité de désactiver le suivi hors temps de travail. Au niveau collectif, l’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. ». Dans les entreprises dotées d’un CSE, demandez le procès-verbal de cette information-consultation : son absence fragilise tout le dispositif et appuie votre contestation, y compris devant le juge prud’homal.
Quatrième condition : la coupure hors temps de travail et des durées de conservation limitées. La CNIL l’impose explicitement : chaque salarié doit pouvoir désactiver la collecte ou la transmission de sa localisation en dehors du temps de travail. Concrètement, un bouton ou un mode « vie privée » doit exister, et l’employeur ne peut vous reprocher de l’utiliser ; il peut seulement contrôler le nombre ou la durée des désactivations et demander des explications en cas d’abus caractérisé. S’agissant de la conservation, la doctrine de la CNIL fixe trois paliers : deux mois en principe, un an lorsqu’elles servent à optimiser les tournées ou à prouver des interventions impossibles à établir autrement, et cinq ans pour le suivi du temps de travail. Des relevés vieux de plusieurs années ressortis pour justifier une sanction doivent donc vous alerter : exigez la politique de conservation de l’entreprise et comparez-la à ces durées, car tout dépassement ouvre la voie à une demande d’effacement.
B. Les cinq utilisations que l’employeur ne peut jamais vous imposer
Premier interdit : le contrôle des limitations de vitesse. La CNIL le range parmi les utilisations à exclure : le traceur professionnel n’est pas un radar embarqué, et des relevés de vitesse ne peuvent fonder ni sanction ni licenciement. Si votre convocation disciplinaire vise des « excès de vitesse relevés par GPS », ce motif est contestable en lui-même, indépendamment du reste du dossier. Vérifiez en outre la régularité formelle de toute convocation à un entretien préalable au licenciement : « L’employeur qui envisage de licencier un salarié le convoque, avant toute décision, à un entretien préalable. », et « L’entretien préalable ne peut avoir lieu moins de cinq jours ouvrables après la présentation de la lettre recommandée ou la remise en main propre de la lettre de convocation. ». Conservez la convocation et exigez la communication des relevés bruts, avec leurs dates, pour établir que la vitesse constituait bien le fondement de la mesure.
Deuxième interdit : la surveillance permanente. Un dispositif qui enregistre vos positions en continu, sans lien avec une finalité précise et sans plage de coupure, méconnaît la minimisation des données et la proportionnalité de l’article L. 1121-1. Les arrêts rendus en appel depuis 2025 sanctionnent régulièrement des suivis « au fil de l’eau » exploités pour reconstituer des journées entières de travail sans nécessité démontrée. Photographiez les écrans de supervision si vous y avez accès, notez les plages horaires enregistrées sur vos relevés et comparez-les à vos horaires contractuels : tout enregistrement systématique en dehors du temps de travail caractérise l’excès.
Troisième interdit : le suivi des salariés autonomes dans leurs déplacements. La CNIL exclut l’usage du traceur dans le véhicule d’un salarié qui organise librement ses déplacements, comme un commercial itinérant. La Cour de cassation, dans l’arrêt Mediapost précité, adopte la même ligne : dès lors que le salarié organise librement ses tournées, la géolocalisation pour contrôler sa durée de travail n’est pas justifiée. Si vos fonctions impliquent des visites clients que vous planifiez vous-même, des secteurs géographiques larges et l’absence de tournée imposée, ce moyen de défense doit figurer en tête de votre contestation, étayé par vos agendas, vos comptes rendus de visite et les consignes — ou leur absence — sur vos itinéraires.
Quatrième interdit : le pistage des représentants du personnel dans le cadre de leur mandat et la collecte hors temps de travail. La CNIL prohibe le suivi des déplacements des élus dans l’exercice de leur mandat, ce qui protège aussi bien les heures de délégation que les trajets afférents. Elle interdit plus largement de collecter la localisation en dehors du temps de travail — trajets domicile-travail, pauses, congés — y compris sous prétexte de lutter contre le vol ou de vérifier l’usage du véhicule, car, précise-t-elle, les kilomètres parcourus pendant une période d’interdiction d’usage suffisent à caractériser un abus sans qu’il soit nécessaire de connaître le trajet effectué. Autrement dit, l’employeur qui soupçonne une utilisation abusive le week-end peut relever un kilométrage anormal, mais pas dérouler la carte de vos déplacements privés. Si vos relevés font apparaître vos soirées, vos week-ends ou vos lieux de vie, surlignez ces plages : elles démontrent à elles seules le dépassement.
Cinquième interdit : le calcul du temps de travail alors qu’un autre dispositif existe déjà. La CNIL exclut de recourir au traceur pour calculer le temps de travail quand un autre dispositif existe déjà. Pointeuse, badgeuse, logiciel de temps, feuilles d’heures validées : dès lors qu’un tel outil fonctionne dans l’entreprise, la géolocalisation ne peut s’y substituer pour décompter vos heures ou traquer vos pauses. Recensez les outils en place et demandez par écrit à l’employeur pourquoi le traceur serait néanmoins nécessaire : son silence ou une justification vague — « c’est plus précis », « c’est plus simple » — reprend exactement l’argument écarté par la Cour de cassation dans l’affaire Mediapost, où la cour d’appel avait validé le système au motif que les alternatives étaient « moins efficaces ».
Un point transversal mérite votre attention : l’accès aux données doit rester confiné au personnel habilité, et le nom du conducteur ne doit pas être transmis aux clients ou donneurs d’ordre, sauf intérêt particulier et indispensable. La CNIL illustre cette garantie par un cas réel : un salarié réclamait à son employeur la copie des relevés du traceur de son véhicule après un accident de la circulation ; l’entreprise refusait toute copie, et après plusieurs courriers restés sans réponse, la CNIL l’a mise en demeure puis a prononcé une sanction de 10 000 euros. Ce précédent vous sert deux fois : il confirme votre droit d’obtenir vos propres relevés, et il montre que le refus persistant de l’employeur expose celui-ci à une sanction pécuniaire, argument utile dans votre mise en demeure.
II. Que faire concrètement si vous êtes géolocalisé sans respecter ces règles ?
A. Agir vite et par écrit : preuves, accès, opposition, effacement, désactivation, CNIL
Commencez par figer les preuves, car tout le contentieux se joue sur les écrits. Capturez les relevés auxquels vous avez accès avec leurs dates et heures, conservez les courriels ou messages où votre responsable mentionne vos positions, photographiez le boîtier ou l’application, et notez les circonstances de votre découverte avec dates et témoins. Demandez par écrit — courriel avec accusé de réception ou lettre recommandée — la documentation du dispositif : finalité déclarée, analyse d’impact le cas échéant, information individuelle qui vous aurait été remise, avis et consultation du CSE, durées de conservation appliquées et liste des destinataires de vos données. Chaque absence de réponse documente un manquement et servira devant la CNIL comme devant les prud’hommes.
Exercez ensuite vos droits RGPD, dans un ordre qui maximise la pression. D’abord le droit d’accès : l’article 15 du RGPD vous reconnaît « le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées » et, en cas de traitement, l’accès à ces données ainsi qu’aux finalités, catégories de données, destinataires et durées de conservation. Réclamez la copie intégrale de vos relevés de géolocalisation sur une période définie, avec les finalités et les destinataires : l’employeur doit répondre dans un délai d’un mois. En pratique, les relevés ainsi obtenus révèlent souvent l’ampleur du suivi — positions nocturnes, week-ends, géolocalisation continue — et alimentent directement la suite. Si l’employeur refuse ou répond de manière incomplète, ce refus constitue un grief autonome à verser à votre plainte CNIL, comme le montre le précédent des 10 000 euros de sanction cité plus haut.
Ensuite, l’opposition et l’effacement. L’article 21 du RGPD reconnaît à la personne concernée « le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) », c’est-à-dire notamment le traitement fondé sur l’intérêt légitime de l’employeur, qui doit alors cesser le traitement sauf motifs légitimes et impérieux prévalant sur vos droits. L’article 17 reconnaît parallèlement à la personne concernée « le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », en particulier lorsque les données ne sont plus nécessaires au regard des finalités ou lorsque vous vous êtes opposé au traitement sans motif impérieux contraire. Concrètement, exigez l’effacement des positions enregistrées hors temps de travail et de celles conservées au-delà des durées de la CNIL — deux mois en principe, un an pour l’optimisation des tournées ou la preuve impossible à rapporter autrement, cinq ans pour le suivi du temps de travail — et l’arrêt de toute collecte pendant vos pauses, vos trajets domicile-travail et vos congés. Formulez ces demandes séparément de la demande d’accès, avec un délai de réponse, afin que chaque refus soit traçable.
Parallèlement, imposez la désactivation hors temps de travail. Rappelez par écrit à l’employeur que la CNIL exige un moyen de couper la collecte en dehors des horaires, et demandez l’activation immédiate de cette fonction avec une notice d’utilisation. N’arrachez pas vous-même le boîtier et ne désinstallez pas l’application de votre propre initiative sans consigne écrite : un retrait sauvage pourrait être qualifié de faute, alors qu’une demande formelle de mise en conformité vous place en position de force. Si l’employeur affirme qu’aucune coupure n’est possible techniquement, exigez le remplacement du dispositif par un modèle conforme ou la suspension de son usage hors temps de travail, et conservez sa réponse.
Si l’employeur ne répond pas ou maintient le dispositif, adressez une mise en demeure récapitulative : rappel des faits datés, textes visés — articles L. 1121-1 et L. 1222-4 du code du travail, articles 5, 6, 15, 17 et 21 du RGPD, doctrine CNIL sur les durées et la désactivation — demandes précises avec délai de quinze jours, et annonce d’une plainte auprès de la CNIL et d’une saisine du conseil de prud’hommes. Ce courrier n’est pas une formalité : il démontre votre bonne foi, fige le litige et produit ses effets sur les délais. À défaut de mise en conformité, déposez une plainte en ligne auprès de la CNIL en joignant l’ensemble — demandes d’accès et d’opposition, relevés obtenus, mise en demeure et preuve de son envoi, captures des plages hors travail. La CNIL peut contrôler, mettre en demeure l’entreprise puis sanctionner, y compris par une amende, et son intervention fait souvent cesser le dispositif plus vite qu’une procédure judiciaire. Pour une lecture complémentaire sur les dispositifs de surveillance au travail et leurs recours, consultez notre analyse des salariés surveillés par keylogger, captures d’écran ou webcam permanente : contester le dispositif, saisir la CNIL et obtenir réparation, qui détaille la même logique d’action face à la surveillance numérique.
B. Contester la sanction et obtenir réparation : preuve écartée, licenciement fragilisé, préjudice à prouver
Lorsque l’employeur utilise les relevés contre vous — avertissement, mise à pied, licenciement pour faute fondé sur des trajets, des temps de pause ou des positions — la première bataille se joue sur la preuve. Rappel utile : « Constitue une sanction toute mesure, autre que les observations verbales, prise par l’employeur à la suite d’un agissement du salarié considéré par l’employeur comme fautif », et « Aucun fait fautif ne peut donner lieu à lui seul à l’engagement de poursuites disciplinaires au-delà d’un délai de deux mois à compter du jour où l’employeur en a eu connaissance » : une convocation fondée sur des trajets vieux de six mois que l’employeur connaissait déjà est donc doublement fragile. Le principe est constant : une preuve obtenue par un dispositif illicite, notamment un traceur mis en place sans information préalable du salarié ou de manière disproportionnée, doit être écartée des débats. L’arrêt Mediapost du 19 décembre 2018 en fournit la matrice : un contrôle par géolocalisation déployé alors qu’un autre moyen existait et à l’égard d’un salarié libre d’organiser son travail manque de base légale, et les éléments qui en sont issus ne peuvent soutenir une mesure disciplinaire. Devant le conseil de prud’hommes, soulevez l’illicéité in limine : absence d’information individuelle au sens de l’article L. 1222-4, défaut de consultation du CSE, finalité non admise ou collecte hors temps de travail. Si le juge écarte les relevés et qu’il ne reste aucun autre élément au dossier disciplinaire, la sanction tombe et le licenciement est jugé sans cause réelle et sérieuse, avec les indemnités afférentes : « Si le licenciement d’un salarié survient pour une cause qui n’est pas réelle et sérieuse, le juge peut proposer la réintégration du salarié dans l’entreprise, avec maintien de ses avantages acquis. », et à défaut d’acceptation il alloue une indemnité à la charge de l’employeur.
Distinguez ensuite les trois voies de réparation, car elles obéissent à des logiques différentes. La voie disciplinaire et indemnitaire prud’homale répare la rupture : licenciement sans cause réelle et sérieuse, indemnités de préavis et de licenciement, dommages et intérêts pour exécution déloyale du contrat de travail lorsque l’employeur a maintenu un suivi illicite en connaissance de cause. La voie CNIL punit et fait cesser : mise en demeure publique, injonction de mise en conformité sous astreinte, amende administrative — elle ne vous indemnise pas directement, mais sa décision et ses constats renforcent considérablement votre dossier prud’homal. La voie indemnitaire RGPD, enfin, permet de demander au juge la réparation du préjudice né de la violation de vos données, en s’appuyant sur le droit commun — « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » — et sur le fondement de l’article 82 du RGPD, selon lequel « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. ».
Sur cette dernière voie, une décision toute récente impose une rigueur nouvelle dans la preuve. Par arrêt du 24 juin 2026 publié au Bulletin (pourvoi n° 24-22.792), la chambre sociale de la Cour de cassation rappelle que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation ». Dans cette affaire, une cour d’appel avait alloué 5 000 euros de dommages et intérêts en retenant que le non-respect du RGPD avait nécessairement causé un préjudice au salarié ; la Cour censure ce raisonnement automatique, au visa du moyen selon lequel « qu’il incombe au salarié de justifier d’un préjudice particulier s’il entend obtenir des dommages et intérêts et, faute d’éléments de preuve en ce sens, il doit être débouté de sa demande ». Le salarié doit donc justifier d’un préjudice particulier, dans son existence comme dans son étendue. Concrètement, ne vous contentez jamais d’invoquer la violation : documentez votre dommage — anxiété et sentiment d’être surveillé en permanence attestés par des proches ou un médecin, atteinte à la vie privée démontrée par des relevés de positions privées, répercussions professionnelles comme une sanction ou une mise à l’écart, démarches et temps consacré à faire valoir vos droits — et chiffrez chaque poste avec certificats, attestations et justificatifs. Un dossier qui aligne la violation, le préjudice prouvé et le lien entre les deux obtient réparation ; un dossier qui se borne à brandir le RGPD s’expose au rejet depuis juin 2026.
Deux erreurs fréquentes doivent être évitées. La première consiste à confondre sanction CNIL et indemnisation : l’amende payée par l’employeur à l’État ne vous revient pas, et seule une action en justice fait condamner l’employeur à vous verser des dommages et intérêts. La seconde consiste à croire que la géolocalisation vicie tout le dossier disciplinaire par capillarité : si l’employeur dispose d’autres preuves régulières — témoignages, constats d’huissier, documents commerciaux — la sanction peut survivre à l’éviction des relevés GPS. Préparez donc chaque grief indépendamment, et ne faites pas reposer toute votre défense sur la seule illicéité du traceur lorsque le dossier contient des éléments parallèles.
En pratique parisienne et francilienne, où les commerciaux itinérants, les techniciens d’intervention, les livreurs et les chauffeurs sont massivement équipés de traceurs, vérifiez aussi le ressort et les pièces à préparer : contrat de travail et avenants, plannings et relevés d’heures, échanges avec la hiérarchie mentionnant vos positions, demandes RGPD et réponses de l’employeur, mise en demeure, plainte CNIL et son récépissé. Saisissez le conseil de prud’hommes du lieu où vous exécutez habituellement votre travail, et articulez vos demandes en distinguant la contestation de la sanction, l’indemnisation de la rupture et la réparation du préjudice lié aux données. Cette segmentation clarifie les débats et évite que le juge ne noie la violation RGPD dans le contentieux du licenciement.
En résumé, un traceur professionnel n’est légal que s’il poursuit une finalité admise, proportionnée à votre tâche, portée à votre connaissance et soumise au CSE, avec une coupure effective hors temps de travail et des conservations limitées à deux mois, un an ou cinq ans selon l’usage. Tout le reste — vitesse contrôlée par GPS, suivi permanent, pistage d’un salarié autonome, collecte nocturne ou dominicale, calcul des heures alors qu’une badgeuse existe — se conteste par une chaîne d’actions écrite : preuves figées, accès et copie de vos relevés, opposition et effacement, exigence de désactivation, mise en demeure, plainte CNIL, puis prud’hommes avec demande de mise à l’écart des preuves illicites et réparation d’un préjudice documenté, jamais présumé depuis l’arrêt du 24 juin 2026. Face à un boîtier découvert par hasard ou à une convocation fondée sur vos trajets, ne signez aucun aveu et ne restituez pas le véhicule sans trace : chaque relevé conservé hors délai et chaque position privée enregistrée renforce votre dossier, à condition d’agir vite et par écrit.
Besoin d’un avis rapide sur votre dossier
Vous êtes géolocalisé par votre employeur et vous voulez un avis sur votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre situation et vos relevés pour qualifier le dispositif et préparer vos recours. Consultation téléphonique : 80 EUR TTC. Téléphone : 06 46 60 58 22. Page contact : https://kohenavocats.fr/formulaire-de-contact/.