Un boîtier discret sous le tableau de bord, une application qui suit vos tournées, un rapport hebdomadaire qui détaille vos arrêts à la minute : votre employeur sait où vous êtes, toute la journée, et parfois bien au-delà. La géolocalisation des véhicules de fonction s’est banalisée dans le transport, la livraison, le commerce itinérant et les services d’intervention, mais son cadre juridique reste méconnu des deux côtés. Salarié, vous pensez souvent que le véhicule appartient à l’entreprise et que le traceur est donc libre ; employeur, vous pensez souvent qu’informer verbalement suffit. Les deux ont tort, et les décisions rendues jusqu’en décembre 2025 le montrent avec une sévérité inédite : preuves écartées, sanctions annulées, ruptures prononcées aux torts de l’employeur et amendes administratives de 175 000 euros, 200 000 euros, jusqu’à 15 millions d’euros maintenus par le Conseil d’État contre un géant de la logistique. Cet article explique quand le traceur GPS de votre véhicule de fonction est illicite, quelles formalités votre employeur doit respecter, et comment contester le dispositif devant les prud’hommes et la CNIL pour obtenir réparation.
I. Quand la géolocalisation de votre véhicule de fonction est-elle illicite ?
A. Les usages que l’employeur n’a pas le droit de vous imposer
La Commission nationale de l’informatique et des libertés a fixé un cadre précis pour la géolocalisation des véhicules des salariés. Un dispositif installé dans un véhicule mis à la disposition d’un employé ne peut pas servir à contrôler un salarié en permanence ni à collecter sa localisation hors temps de travail, y compris pour lutter contre le vol ou vérifier le respect des conditions d’utilisation du véhicule. C’est ce qu’explique le guide public de la CNIL consacré à la géolocalisation des véhicules des salariés, qui constitue la référence opérationnelle des contrôles et des sanctions prononcées depuis plusieurs années (guide CNIL sur la géolocalisation des véhicules des salariés).
Concrètement, plusieurs pratiques courantes sont donc prohibées. Le suivi de vos trajets domicile-travail, la surveillance pendant vos pauses, le contrôle de votre vitesse de circulation ou l’enregistrement continu de vos positions en dehors de vos horaires de travail ne peuvent pas être justifiés par la relation de travail. La CNIL exclut également le recours à la géolocalisation dans le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, comme un représentant de commerce itinérant, ainsi que le suivi des déplacements des représentants du personnel dans le cadre de leur mandat. Enfin, la géolocalisation ne peut pas servir à calculer votre temps de travail dès lors qu’un autre dispositif existe pour le mesurer, même s’il est moins précis ou moins commode pour l’employeur.
Cette dernière interdiction résulte directement de la jurisprudence de la Cour de cassation. Dans l’arrêt Mediapost du 19 décembre 2018 (pourvoi n° 17-14.631), la chambre sociale a jugé que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen » et que ce contrôle « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». La Cour a cassé l’arrêt d’appel qui avait validé le système Distrio, un boîtier enregistrant la localisation des distributeurs toutes les dix secondes, au motif que la cour d’appel n’avait pas caractérisé que ce système « était le seul moyen permettant d’assurer le contrôle de la durée du travail » : « CASSE ET ANNULE, en toutes ses dispositions, l’arrêt rendu le 13 janvier 2017 » (Cass. soc., 19 décembre 2018, n° 17-14.631). Ce fondement combine l’article L. 1121-1 du code du travail, selon lequel « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché » (article L1121-1 du code du travail), et l’exigence de loyauté des traitements de données personnelles.
La cour d’appel de Rennes a confirmé la vitalité de cette solution dans un arrêt du 19 février 2026 : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (CA Rennes, 19 février 2026, n° 24/06604). Dans cette affaire, l’employeur avait déployé dès décembre 2014 le système Distrio pour contrôler les heures de travail de salariés qui organisaient librement leurs tournées. Autrement dit, huit ans après l’arrêt Mediapost, des entreprises continuent d’utiliser des dispositifs que les juges écartent systématiquement quand le salarié organise lui-même son activité.
Le même raisonnement s’applique aux salariés suivis en dehors de leur temps de travail. Devant la cour d’appel de Montpellier, un commercial a démontré que l’employeur avait activé la géolocalisation dès 2011 « sans information préalable » et que le dispositif « a continué à permettre sa géolocalisation, même en dehors de son temps de travail, et ce pendant cinq ans », le bouton de désactivation n’ayant été installé que cinq ans plus tard. La cour a rappelé qu’en application de l’article L1222-4 du code du travail, « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (CA Montpellier, 15 janvier 2025, n° 22/05594). La cour a prononcé la résiliation judiciaire du contrat de travail aux torts de l’employeur, avec les effets d’un licenciement sans cause réelle et sérieuse, et condamné la société à verser au salarié un rappel de salaire sur heures supplémentaires de 8 401,13 euros, une indemnité forfaitaire pour travail dissimulé de 20 046,60 euros et une indemnité pour licenciement sans cause réelle et sérieuse de 13 364,40 euros. Le lien entre la surveillance illicite et la rupture du contrat est donc direct : un dispositif qui vous trace hors de vos horaires peut fonder à lui seul la rupture aux torts de l’employeur et ouvrir droit à l’ensemble des indemnités de rupture.
Sur le plan des données personnelles, ces usages interdits violent le principe de minimisation posé par le règlement général sur la protection des données : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) » (CE, 6 décembre 2023, n° 467368). Un traçage permanent, conservé sans limite et exploité pour des finalités jamais annoncées, dépasse par définition ce qui est nécessaire. Le traitement doit en outre reposer sur l’une des bases légales prévues par l’article 6 du règlement, parmi lesquelles le consentement, la nécessité contractuelle ou l’intérêt légitime du responsable du traitement (règlement (UE) 2016/679, les règles de licéité présentées par la CNIL). Or, dans la relation de travail, le consentement du salarié est rarement libre et l’intérêt légitime de l’employeur ne couvre jamais la surveillance permanente ou hors temps de travail : la CNIL l’a écrit noir sur blanc dans son guide, et le Conseil d’État l’a confirmé à plusieurs reprises en validant des sanctions lourdes, comme on le verra.
B. Les formalités que votre employeur doit respecter avant de vous tracer
Même lorsque la finalité poursuivie est légitime, par exemple sécuriser des marchandises transportées, optimiser les tournées ou établir la preuve d’une intervention chez un client, l’employeur ne peut pas activer un traceur GPS sans respecter une série d’obligations préalables. La première tient à votre information individuelle. L’article L1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (article L1222-4 du code du travail). Vous devez donc être informé avant la mise en service du boîtier ou de l’application : identité du responsable du traitement, finalités poursuivies, base légale retenue, durée de conservation des positions, destinataires des données et droits dont vous disposez. Un salarié qui découvre après coup qu’il était géolocalisé depuis des mois, comme le commercial suivi pendant cinq ans dans l’affaire jugée à Montpellier en 2025, détient déjà un premier grief solide contre son employeur.
La deuxième obligation concerne la représentation du personnel. Le comité social et économique « est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » (article L2312-38 du code du travail). L’employeur qui installe des balises GPS sans consulter le CSE commet une irrégularité distincte, qui s’ajoute au défaut d’information individuelle et fragilise tout usage disciplinaire des relevés. Dans les entreprises dépourvues de CSE, l’information individuelle et le respect du cadre CNIL restent intégralement exigés.
La troisième série d’obligations porte sur la configuration même du dispositif. La CNIL impose une durée de conservation limitée : deux mois en principe, avec deux tempéraments, un an lorsque les positions servent à optimiser les tournées ou à prouver des interventions qu’il est impossible de prouver autrement, et cinq ans lorsqu’elles servent au suivi du temps de travail (guide CNIL sur la géolocalisation des véhicules des salariés). L’accès aux positions doit être réservé au personnel habilité, le nom du conducteur ne doit pas être transmis au client ou au donneur d’ordre, et chaque salarié doit pouvoir désactiver la collecte en dehors de son temps de travail. L’employeur peut contrôler le nombre et la durée des désactivations et sanctionner les abus, mais il ne peut pas supprimer le bouton de désactivation ni vous reprocher de l’utiliser normalement. Conservez donc toute preuve de l’absence de ces réglages : captures de l’application sans mode privé, relevés montrant des positions enregistrées la nuit ou le week-end, absence de note d’information ou de consultation du CSE. Ces éléments feront la différence devant le juge et devant la CNIL.
II. Comment contester le traceur et obtenir réparation ?
A. Faire écarter les relevés GPS et annuler la sanction devant les prud’hommes
Lorsque l’employeur fonde un avertissement, une mise à pied ou un licenciement sur des relevés de géolocalisation obtenus en violation des règles qui précèdent, la première action consiste à demander au conseil de prud’hommes d’écarter cette preuve et d’annuler la sanction. La cour d’appel de Reims l’a fait le 21 janvier 2026 : saisie par un salarié qui contestait trois mises à pied disciplinaires, elle a confirmé le jugement qui avait « jugé illicites les preuves obtenues au moyen de la géolocalisation », constaté la carence probatoire de l’employeur privé de ces relevés et annulé les sanctions prononcées en 2021, 2022 et 2023, avec rappel de salaire et 1 500 euros de dommages-intérêts au titre du préjudice moral lié au harcèlement moral également retenu (CA Reims, 21 janvier 2026, n° 25/00118). La leçon est nette : sans relevés exploitables, l’employeur qui n’a constitué aucun autre dossier disciplinaire perd son procès.
Attention toutefois à ne pas confondre le traceur GPS avec d’autres appareils embarqués. Devant la cour d’appel de Lyon, un conducteur routier soutenait que son licenciement reposait sur une géolocalisation mise en place sans information des élus, de la CNIL et des salariés. L’employeur a démontré que les griefs reposaient sur les enregistrements du chronotachygraphe, l’appareil réglementaire de contrôle des temps de conduite, et non sur un système de géolocalisation (CA Lyon, 26 février 2025, n° 21/04941). La cour a néanmoins annulé un avertissement antérieur et condamné le transporteur à 6 477,37 euros de rappel d’heures supplémentaires et 1 500 euros de dommages-intérêts pour harcèlement moral. Retenez la méthode : identifiez précisément l’appareil en cause, demandez la notice du dispositif et les paramétrages, et vérifiez si l’employeur mélange tachygraphe réglementaire, badgeuse et traceur GPS pour gonfler artificiellement son dossier.
Devant les prud’hommes, articulez trois moyens dans cet ordre. D’abord, l’illicéité du dispositif : défaut d’information préalable, absence de consultation du CSE, collecte hors temps de travail, finalité détournée vers le contrôle disciplinaire alors que le traceur avait été annoncé pour la sécurité ou l’optimisation des tournées. Ensuite, l’irrecevabilité de la preuve : des relevés issus d’un système illicite doivent être écartés des débats, et les sanctions qui reposent exclusivement sur eux encourent l’annulation avec rappel de salaire. Enfin, la réparation du préjudice : résiliation judiciaire aux torts de l’employeur avec effets d’un licenciement sans cause réelle et sérieuse si la surveillance rend la poursuite du contrat impossible, comme à Montpellier en 2025, ou dommages-intérêts pour violation de votre vie privée et exécution déloyale du contrat. Chiffrez chaque poste : rappels de salaire, indemnité de licenciement sans cause réelle et sérieuse selon votre ancienneté, indemnité compensatrice de préavis, indemnité pour travail dissimulé si des heures géolocalisées n’ont jamais été payées. Joignez vos bulletins de paie, vos relevés d’horaires réels, les courriels annonçant ou taisant le dispositif et, si possible, l’historique de vos positions montrant la collecte hors temps de travail.
B. Saisir la CNIL, faire sanctionner l’employeur et être indemnisé
Le procès prud’homal n’est pas votre seule arme. Vous pouvez saisir la CNIL par une plainte en ligne pour dénoncer le dispositif de géolocalisation, et cette voie produit des effets que le juge du contrat de travail ne peut pas ordonner : contrôle sur place, mise en demeure publique, sanction pécuniaire et injonction de mise en conformité sous astreinte. Les décisions récentes montrent que la CNIL et le Conseil d’État prennent la géolocalisation des salariés au sérieux, avec des montants qui contraignent réellement les entreprises à revoir leurs systèmes.
La société Ubeeqo, qui géolocalisait ses véhicules en libre-service tous les 500 mètres, à chaque démarrage et à chaque ouverture de portière, avec accès en temps réel pour ses équipes et conservation de l’historique complet par contrat de location, a écopé d’une amende de 175 000 euros pour violation du principe de minimisation et des règles de conservation. Son recours a été intégralement rejeté par le Conseil d’État le 6 décembre 2023 (CE, 6 décembre 2023, n° 467368). La société SAF Logistics a subi le même sort le 19 novembre 2024 : amende de 200 000 euros confirmée par le Conseil d’État, qui a rejeté l’ensemble de ses demandes d’annulation, de réduction et de dépublication (CE, 19 novembre 2024, n° 489462). Le signal le plus fort est venu le 23 décembre 2025 dans l’affaire Amazon France Logistique : la CNIL avait infligé 32 millions d’euros pour un système de suivi de l’activité des salariés conservant des indicateurs excessivement précis pendant 31 jours, en violation du principe de minimisation, et le Conseil d’État a maintenu une amende de 15 millions d’euros après réformation (CE, 23 décembre 2025, n° 492830). Ces trois décisions confirment que la conservation massive de données de localisation, sans nécessité démontrée, expose l’employeur à des sanctions qui se comptent en centaines de milliers, voire en millions d’euros.
Votre plainte doit être construite comme un dossier de contrôle. Décrivez le dispositif (boîtier, application mobile, carte SIM embarquée), sa date d’installation, les positions collectées hors de vos horaires avec captures datées, l’absence d’information préalable et de consultation du CSE, les sanctions ou menaces fondées sur les relevés, et les personnes qui accèdent aux données. Demandez l’accès à vos données de localisation, leur effacement pour la période illicite et la désactivation du traceur hors temps de travail avant de saisir la CNIL : ces démarches préalables, restées sans réponse ou refusées, renforcent votre plainte et ouvrent un droit propre à réparation. Si la CNIL classe votre plainte ou tarde à répondre, vous conservez l’action devant le juge, qui n’est pas subordonné à la décision de l’autorité de contrôle.
Cette action en réparation repose sur l’article 82 du règlement européen, qui ouvre à toute personne victime d’une violation le droit d’obtenir réparation de son préjudice matériel ou moral auprès du responsable du traitement ou du sous-traitant (règlement (UE) 2016/679, droit à réparation présenté par la CNIL). Le préjudice moral tiré d’une surveillance permanente, y compris hors temps de travail, est indemnisable, et chaque personne concernée dispose en outre d’un recours effectif devant le juge national lorsqu’elle estime que ses droits ont été violés (règlement (UE) 2016/679, voies de recours présentées par la CNIL). Côté pénal, le détournement des données de géolocalisation de leur finalité déclarée expose son auteur à cinq ans d’emprisonnement et 300 000 euros d’amende en application de l’article 226-21 du code pénal, qui sanctionne le fait de détourner des données personnelles de leur finalité (article 226-21 du code pénal). Un employeur qui annonce un traceur antivol puis s’en sert pour chronométrer vos pauses et préparer votre licenciement prend donc un triple risque : prud’homal, administratif et pénal.
Pour les salariés soumis à d’autres formes de surveillance embarquée ou connectée, les réflexes sont les mêmes : exiger l’information préalable, vérifier la consultation du CSE, contrôler les durées de conservation et couper la collecte hors temps de travail. Si votre employeur cumule les dispositifs, traceur GPS, keylogger et captures d’écran sur votre poste, caméra braquée sur votre bureau, chaque système doit respecter son propre cadre, et l’addition de surveillances licites prises isolément peut devenir une atteinte disproportionnée à vos droits. Notre analyse des logiciels qui enregistrent chaque frappe et chaque pause détaille ces cumuls et les recours associés (surveillance du télétravail par keylogger et webcam : vos recours).
En pratique, agissez vite et dans l’ordre : photographiez le boîtier et ses branchements, exportez l’historique de vos positions, conservez les plannings prouvant la collecte hors horaires, écrivez à l’employeur pour demander la base légale, les finalités, les durées et l’accès à vos données, puis saisissez la CNIL et le conseil de prud’hommes si la réponse ne vient pas ou si une sanction tombe. Ne débranchez pas le traceur de votre propre initiative sans conseil : l’employeur pourrait retourner l’argument contre vous, alors que la CNIL admet qu’il contrôle les désactivations et sanctionne les abus. Faites constater la situation par écrit et laissez au juge le soin de tirer les conséquences d’un dispositif dont l’employeur n’aura pas su démontrer la nécessité.
Conclusion
Un traceur GPS dans votre véhicule de fonction n’est jamais un équipement anodin : il enregistre vos horaires, vos habitudes et parfois votre vie privée, et sa mise en place obéit à des conditions strictes que beaucoup d’employeurs négligent. Information préalable, consultation du CSE, finalité légitime et proportionnée, conservation limitée à deux mois en principe, coupure hors temps de travail, accès restreint : chaque manquement fragilise les sanctions fondées sur les relevés et expose l’entreprise à une plainte devant la CNIL, où les amendes confirmées par le Conseil d’État atteignent désormais plusieurs millions d’euros. Les juges écartent les preuves issues d’une géolocalisation illicite, annulent les sanctions qui en dépendent et prononcent la rupture aux torts de l’employeur quand la surveillance rend le contrat inexécutable. Si vous découvrez que votre employeur vous suit à la trace, constituez votre dossier dès maintenant, exigez vos droits par écrit et faites vérifier le dispositif avant qu’une sanction ne tombe : en 2026, le salarié tracé qui agit vite dispose de trois juges pour lui, le prud’homal, la CNIL et le juge pénal.