Un boîtier logé dans votre camionnette enregistre votre position toutes les dix secondes, votre badge horodate chacun de vos passages, une application installée sur votre téléphone professionnel reconstitue vos tournées kilomètre par kilomètre. Au retour d’une journée de livraison, votre responsable vous reproche un détour de vingt minutes, conteste vos heures supplémentaires ou vous convoque à un entretien disciplinaire en brandissant une carte de vos déplacements. Cette scène, devenue courante dans le transport, la distribution, le dépannage et les services à domicile, pose une question directe : votre employeur a-t-il le droit de savoir en permanence où vous vous trouvez, et que pouvez-vous faire quand ce pistage dépasse les limites ?
La réponse tient en deux temps. D’un côté, la géolocalisation des salariés n’est jamais libre : elle doit poursuivre une finalité précise, rester proportionnée et respecter des garanties strictes d’information et de consultation. De l’autre, la Cour de cassation vient de préciser, le 18 mars 2026, dans quelles conditions exceptionnelles un suivi rapproché peut être jugé licite. Cet article expose d’abord le test de licéité applicable à tout dispositif, puis les leviers concrets dont dispose le salarié : accéder à ses données, exiger l’arrêt du pistage, saisir la CNIL et demander réparation devant le juge prud’homal.
I. Votre employeur peut-il vous suivre à la trace ?
A. Trois verrous cumulatifs : finalité légitime, proportionnalité et garanties
Le premier verrou est celui du droit du travail. Selon l’article L. 1121-1 du code du travail, « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Toute géolocalisation doit donc être justifiée par la tâche confiée et rester proportionnée à l’objectif poursuivi. Un suivi permanent de commerciaux autonomes ou l’enregistrement des trajets effectués pendant la pause déjeuner ne franchissent pas ce premier filtre.
Le deuxième verrou est celui de l’information préalable. Aux termes de l’article L. 1222-4 du code du travail, « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, l’employeur doit vous informer avant d’activer le traceur : identité du responsable du traitement, finalité du dispositif, destinataires des données, durée de conservation et droits dont vous disposez. De son côté, l’article L. 2312-38 du code du travail impose une étape collective dans les entreprises dotées d’un comité social et économique : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un dispositif installé sans information individuelle ni consultation des représentants du personnel démarre donc avec deux irrégularités.
Le troisième verrou est celui du droit des données personnelles. Le règlement (UE) 2016/679 sur la protection des données impose la minimisation : les données doivent rester « adéquates, pertinentes et limitées » au regard de la finalité poursuivie. Le traitement doit en outre reposer sur une base légale : contrat de travail, obligation légale ou, le plus souvent pour la géolocalisation, les « intérêts légitimes » de l’employeur, qui ne prévalent que s’ils n’écrasent pas vos libertés et droits fondamentaux. Le consentement du salarié, compte tenu du lien de subordination, ne constitue presque jamais une base valable : on ne consent pas librement face à celui qui peut vous licencier.
La CNIL a précisé ce cadre dans son guide consacré à la géolocalisation des véhicules des salariés. Six finalités seulement sont admises : suivre et facturer une prestation de transport liée à l’usage du véhicule, assurer la sécurité du salarié, des marchandises ou du véhicule, répartir les interventions entre des équipes dispersées, respecter une obligation légale imposant la géolocalisation, contrôler les règles d’utilisation du véhicule, et seulement « accessoirement » pour suivre le temps de travail, lorsqu’aucun autre moyen ne permet de l’assurer. En miroir, quatre usages sont prohibés : contrôler le respect des limitations de vitesse, surveiller un salarié en permanence, équiper le véhicule d’un salarié libre d’organiser ses déplacements comme un représentant de commerce, et suivre les déplacements des représentants du personnel dans l’exercice de leur mandat. La collecte hors temps de travail, trajets domicile-travail et pauses comprises, est également interdite, y compris pour lutter contre le vol.
Les garanties accordées au salarié complètent ce tableau. Selon le même guide de la CNIL sur la géolocalisation des véhicules des salariés, les employés doivent pouvoir couper la collecte ou la transmission de leur position « hors temps de travail ». L’accès aux positions enregistrées est réservé au personnel habilité, et le nom du conducteur ne doit pas être transmis au client ou au donneur d’ordre, sauf nécessité particulière et indispensable. Surtout, la durée de conservation est strictement bornée : La conservation de principe est limitée à « deux mois ». La CNIL admet deux prolongations seulement : un an pour optimiser les tournées ou prouver des interventions quand aucune autre preuve n’existe, et cinq ans pour le suivi du temps de travail. Un historique de positions conservé trois ans « au cas où » viole donc la règle, et chaque mois de conservation excessive constitue un manquement distinct que la CNIL peut sanctionner.
Ces trois verrous sont cumulatifs : il suffit que l’un d’eux cède pour que le dispositif devienne contestable. Un traceur justifié par la sécurité des chauffeurs mais activé jour et nuit, un suivi des temps de travail mis en place alors qu’une pointeuse existe déjà, une géolocalisation déclarée ni au salarié ni aux élus du personnel : dans chacun de ces cas, le salarié dispose d’une prise solide. C’est ce raisonnement que la jurisprudence applique avec constance depuis 2018, et que l’arrêt du 18 mars 2026 vient d’affiner sans le renverser.
B. Ce que la Cour de cassation a tranché le 18 mars 2026
L’affaire jugée le 18 mars 2026 oppose un syndicat à une société de distribution d’imprimés qui avait équipé ses distributeurs du boîtier Distrio, enregistrant leur localisation toutes les dix secondes pendant les tournées. Le syndicat soutenait que ce pistage rapproché était illicite. Après une première cassation prononcée le 19 décembre 2018, la cour d’appel de renvoi avait validé le dispositif, et le syndicat s’était pourvu une seconde fois. Par son arrêt du 18 mars 2026, pourvoi numéro 24-18.976, la chambre sociale a rejeté le pourvoi et jugé le système licite, mais au prix de conditions d’une sévérité qui éclairent tous les litiges en cours.
La Cour rappelle d’abord la règle, dans des termes identiques à ceux de 2018, comme l’énonce son arrêt du 18 mars 2026, pourvoi numéro 24-18.976 : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. » Cette formule contient deux interdictions : si un autre moyen de contrôle existe, même moins performant, la géolocalisation est exclue ; et si le salarié organise librement son travail, elle est exclue également. L’arrêt de 2018 avait cassé sur ce fondement une décision qui validait le pistage sans vérifier qu’il constituait l’unique moyen de mesurer le temps de travail, comme l’établit l’arrêt du 19 décembre 2018, pourvoi numéro 17-14.631, qui énonçait déjà que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen […] n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ».
Pourquoi, alors, le dispositif Distrio a-t-il été validé en 2026 ? Parce que la cour d’appel avait constaté une situation très particulière, que la Cour de cassation a entérinée point par point. Les distributeurs ne disposaient que d’une autonomie réduite au choix de leurs horaires dans la journée, sans liberté sur les documents, les destinataires, les parcours ni les dates. Le boîtier n’était déclenché que par une action volontaire du salarié, qui pouvait l’éteindre à tout moment, et n’enregistrait que le temps de travail, sans capter les déplacements personnels ni les pauses. Les parcours n’étaient pas suivis en direct par l’employeur : un tiers de confiance les conservait, et la discussion ne s’ouvrait qu’en cas de dépassement de 5 % du temps planifié sur la semaine. Enfin, aucun autre moyen ne permettait un contrôle objectif et fiable : l’auto-déclaratif ne permettait pas de vérifier les écarts, les sondages auprès des destinataires étaient impraticables, l’accompagnement par un chef d’équipe coûtait trop cher, et même la badgeuse avec géolocalisation simplifiée testée chez un concurrent n’avait pas permis de déterminer les heures réelles.
La Cour ajoute un argument européen de poids. Elle vise la jurisprudence de la Cour de justice de l’Union européenne selon laquelle « les Etats membres doivent imposer aux employeurs l’obligation de mettre en place un système objectif, fiable et accessible permettant de mesurer la durée du temps de travail journalier effectué par chaque travailleur », comme l’a jugé l’arrêt du 18 mars 2026, pourvoi numéro 24-18.976, qui reprend l’apport de l’arrêt CCOO du 14 mai 2019. L’employeur a donc l’obligation de mesurer le temps de travail de façon fiable, mais cette obligation ne l’autorise pas pour autant à géolocaliser : elle renforce seulement l’exigence de démontrer qu’aucun autre système objectif ne convenait.
La leçon pour les salariés est nette. Hors le cas d’école de salariés itinérants sans aucune autonomie, suivis par un dispositif qu’ils activent eux-mêmes, sans surveillance en direct et faute de toute alternative : la géolocalisation reste interdite. Un commercial qui organise ses tournées, un technicien pointant déjà ses heures sur une application, un livreur suivi en continu sur écran par son manager : aucun de ces dispositifs ne satisfait au test de 2026. Et quand le dispositif est illicite, les preuves qu’il produit le sont aussi, ce qui ouvre la seconde partie de cet article : contester et obtenir réparation.
II. Contester le traceur, faire écarter les preuves et obtenir réparation
A. Exiger vos données, faire cesser le pistage et saisir la CNIL
La première démarche consiste à écrire à votre employeur, en recommandé avec accusé de réception ou par courriel avec preuve de dépôt, pour demander la fiche complète du dispositif : finalité exacte, base juridique, catégories de données enregistrées, destinataires, durée de conservation, existence d’une information préalable et d’une consultation des représentants du personnel. Cette lettre remplit trois fonctions : elle vous renseigne, elle fige la position de l’employeur, et elle constituera une pièce devant la CNIL puis devant les prud’hommes. Joignez-y une demande d’accès à vos propres données. Le règlement (UE) 2016/679 vous donne un droit d’accès : vous pouvez obtenir la confirmation du traitement et « l’accès auxdites données », avec les finalités, les catégories de données et les destinataires. L’employeur doit répondre dans un délai d’un mois et vous remettre une copie de vos trajets, dates et heures de circulation. Un refus, une réponse partielle ou un silence prolongé caractérise déjà un manquement, que la CNIL a déjà sanctionné : saisie par un salarié à qui son entreprise refusait la copie de ses relevés après un accident, elle a d’abord mis l’organisme en demeure, puis prononcé une sanction faute de réponse satisfaisante, comme le relate le guide de la CNIL sur la géolocalisation des véhicules des salariés.
Exigez ensuite la désactivation hors temps de travail. Si le véhicule est utilisé pour les trajets domicile-travail ou conservé le week-end, le dispositif doit pouvoir être coupé, et l’employeur ne peut pas vous reprocher de l’avoir désactivé sur ces plages. Conservez les captures d’écran de l’application, les relevés, les plannings et tout message du manager commentant vos positions : ces éléments prouveront l’ampleur de la collecte et, le cas échéant, son utilisation disciplinaire. Vérifiez aussi la durée de conservation pratiquée : si l’employeur stocke deux ans d’historique de positions pour un simple suivi de tournées, il dépasse la limite de deux mois applicable en principe et s’expose sur le terrain de la minimisation des données.
Lorsque l’employeur maintient un dispositif non conforme, la plainte devant la CNIL devient l’arme principale. Déposez-la en ligne en joignant votre demande d’accès restée sans réponse, la notice d’information si elle existe, et vos relevés. La Commission instruit, peut mettre en demeure l’organisme, puis sanctionner : amende administrative, injonction de mise en conformité sous astreinte et publication de la décision. Sur le terrain voisin des traitements de localisation, le Conseil d’État a confirmé une amende de 175 000 euros prononcée contre une société de location de véhicules pour collecte excessive et conservation trop longue, en rappelant que « Les données à caractère personnel doivent être : […] adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) », comme l’énonce la décision du Conseil d’État du 6 décembre 2023, numéro 467368. Cette jurisprudence illustre le sort réservé aux historiques de positions conservés sans nécessité : même une entreprise innovante, même pour améliorer son service, ne peut pas stocker des données de localisation au-delà du besoin démontré.
Pour les salariés franciliens, deux précisions pratiques renforcent ce dispositif. D’une part, la CNIL siège à Paris et instruit les plaintes au niveau national, ce qui ne change rien aux délais mais facilite les échanges écrits avec ses services. D’autre part, les litiges prud’homaux parisiens appliquent avec rigueur la grille de 2026 : information préalable, consultation des élus, absence d’alternative et autonomie réelle du salarié sont vérifiées point par point avant d’admettre une preuve tirée d’un traceur. Constituez donc votre dossier comme si chaque verrou allait être testé : notice d’information reçue ou non, avis du comité social et économique, existence d’une pointeuse ou d’un auto-déclaratif, degré réel de liberté dans vos tournées.
B. Devant le juge : écarter la preuve illicite, contester le licenciement, chiffrer le préjudice
Devant le conseil de prud’hommes, la géolocalisation illicite produit deux effets. Le premier concerne la preuve. Un relevé de positions collecté par un dispositif inconnu du salarié, installé sans consultation des représentants du personnel, actif hors temps de travail ou disproportionné par rapport à la finalité annoncée, constitue une preuve déloyale que le juge doit écarter des débats. L’employeur qui fondait un avertissement, une mise à pied ou un licenciement sur ces seuls relevés se retrouve alors sans preuve de la faute reprochée. Le raisonnement vaut aussi pour les litiges sur la durée du travail : quand l’employeur conteste vos heures supplémentaires à partir de ses propres données de géolocalisation, commencez par contester la licéité du dispositif avant de débattre des chiffres. Et rappelez que le décompte du temps de travail des salariés sans horaire collectif suit des règles propres, puisque, selon l’article D. 3171-8 du code du travail, il s’effectue « par enregistrement, selon tous moyens, des heures de début et de fin de chaque période de travail », ce qui n’impose nullement un pistage continu.
Le second effet concerne le bien-fondé de la rupture. Un licenciement disciplinaire motivé par des détours ou des pauses révélés par un traceur illicite repose sur une preuve inexploitable : privé de son fondement, il est jugé sans cause réelle et sérieuse, avec les indemnités correspondantes, sans préjudice des rappels de salaire si des heures étaient impayées. Même sans licenciement, la surveillance illicite ouvre droit à des dommages-intérêts pour atteinte à la vie personnelle et au respect des droits du salarié, dont le montant varie selon la durée du pistage, son intensité et l’usage disciplinaire qui en a été fait. Le même raisonnement s’applique aux autres formes de surveillance numérique des salariés, comme les keyloggers et la webcam permanente, que nous avons analysées dans notre dossier sur la surveillance numérique des salariés, du keylogger aux captures d’écran : information préalable, proportionnalité et loyauté de la preuve y obéissent à la même logique.
Le fondement indemnitaire propre au droit des données personnelles complète utilement ces demandes. Le règlement (UE) 2016/679 ouvre à toute personne lésée par une violation le droit d’obtenir « réparation du préjudice subi » auprès du responsable du traitement ou du sous-traitant. Le salarié n’a donc pas à démontrer une faute distincte de l’employeur : la violation du règlement, par exemple une conservation de dix-huit mois de positions ou une collecte nocturne continue, suffit à caractériser le manquement, et seul le préjudice doit être établi. L’anxiété liée au sentiment d’être suivi en permanence, la remise en cause disciplinaire fondée sur des trajets privés, l’atteinte à l’organisation de la vie familiale révélée par les relevés : ces préjudices moraux sont indemnisables dès lors qu’ils sont documentés par des attestations, des certificats médicaux ou la chronique des sanctions. L’employeur ne s’exonère qu’en prouvant que le fait à l’origine du dommage ne lui est pas imputable, preuve redoutable quand le dispositif a été installé et paramétré par ses soins.
Préparez enfin l’audience avec méthode. Demandez au juge d’ordonner la production du registre des traitements, des paramétrages du traceur et des durées de conservation appliquées : le silence de l’employeur sur ces pièces jouera contre lui. Sollicitez l’écartement des relevés illicites avant tout débat au fond, puis discutez le licenciement et le quantum sur le terrain du droit du travail et du règlement européen. Additionnez les chefs de préjudice sans les confondre : indemnité pour licenciement sans cause réelle et sérieuse, rappel d’heures supplémentaires, dommages-intérêts pour surveillance illicite et réparation du préjudice lié à la violation des données personnelles. Chacun répond à un fondement distinct et se cumule avec les autres, dans la limite des plafonds légaux applicables au licenciement.
En conclusion, la géolocalisation au travail n’est ni un pouvoir discrétionnaire de l’employeur ni une interdiction absolue : c’est une mesure d’exception, admise pour des finalités précises, à condition d’informer le salarié, de consulter ses représentants, de laisser une place à la désactivation hors service et de ne conserver que le strict nécessaire. L’arrêt du 18 mars 2026 confirme cette lecture exigeante : même un suivi validé par les juges ne l’a été qu’au prix d’une autonomie quasi inexistante des salariés, d’un déclenchement volontaire du boîtier et de l’absence démontrée de tout autre moyen fiable. Si votre traceur ne réunit pas ces conditions, contestez par écrit, exigez la copie de vos données, imposez la coupure hors temps de travail et, en cas de maintien, saisissez la CNIL avant de porter le litige devant les prud’hommes avec un dossier chiffré. Le droit protège celui qui documente tôt : chaque relevé conservé, chaque message du manager commentant vos trajets et chaque mois de conservation excessive pèsent dans la balance de la réparation.
Un dernier réflexe s’impose dès la découverte du traceur : ne le débranchez pas vous-même et ne supprimez aucune donnée, car la dégradation du matériel de l’entreprise pourrait vous être reprochée sur le terrain disciplinaire. Contestez par écrit, conservez les preuves et laissez au juge le soin de trancher la licéité du dispositif.
Conservez enfin chaque échange avec l’employeur et chaque relevé transmis : face à un dispositif contesté, un dossier chronologique complet fait souvent la différence entre une simple régularisation et une réparation intégrale du préjudice subi devant le juge prud’homal.