Votre véhicule de fonction transmet votre position en temps réel, votre téléphone professionnel signale chacun de vos déplacements, votre badge enregistre vos passages : vous soupçonnez votre employeur de vous géolocaliser en permanence, y compris pendant vos pauses, vos trajets domicile-travail ou vos arrêts maladie. La question n’est pas seulement technique. Chaque point de localisation est une donnée personnelle, et sa collecte obéit à des conditions strictes : finalité déterminée, proportionnalité, information préalable, durée de conservation limitée. Quand l’une de ces conditions manque, le dispositif est illicite, la preuve qui en est tirée peut être écartée par le juge, et l’employeur s’expose à une plainte devant la CNIL comme à une condamnation à réparer votre préjudice. La Cour de cassation vient de le rappeler avec netteté dans un arrêt du 18 mars 2026 : la géolocalisation utilisée pour contrôler la durée du travail n’est licite que si ce contrôle ne peut être effectué par un autre moyen et si le salarié ne dispose d’aucune liberté dans l’organisation de son travail. Ce guide explique ce que votre employeur a le droit de faire, ce qu’il n’a pas le droit de faire, les démarches à engager par écrit pour exiger l’arrêt des excès, puis les deux voies de recours, la plainte devant la CNIL et l’action devant le conseil de prud’hommes, avec la réparation du préjudice.
I. Votre employeur peut-il vous suivre à la trace toute la journée ?
La réponse courte est non, sauf à respecter trois verrous cumulatifs. La géolocalisation d’un salarié n’est jamais un pouvoir discrétionnaire de l’employeur : c’est un traitement de données personnelles soumis à la fois au droit du travail et au règlement général sur la protection des données. Chacun des trois verrous peut, à lui seul, rendre le dispositif illicite.
A. Trois verrous cumulatifs avant toute géolocalisation
Le premier verrou est la proportionnalité. L’article L. 1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Appliquée à la géolocalisation, cette exigence est redoutable pour l’employeur : suivre chaque déplacement d’un salarié constitue une restriction intense à sa vie personnelle, qui n’est admise que si la finalité poursuivie l’impose réellement. La chambre sociale de la Cour de cassation a fixé la règle applicable quand la géolocalisation sert à contrôler la durée du travail. Dans son arrêt du 18 mars 2026, pourvoi n° 24-18.976, FS-B, rendu dans l’affaire du système Distrio qui enregistrait la localisation de distributeurs toutes les dix secondes, la Cour énonce que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. » Deux enseignements s’en dégagent pour votre situation. D’une part, l’existence d’un moyen alternatif, même moins efficace, comme les relevés déclaratifs, les feuilles de route, les comptes rendus d’intervention ou la badgeuse, suffit à rendre la géolocalisation injustifiée. D’autre part, si vous organisez librement vos tournées, vos horaires ou votre ordre de visites, la géolocalisation permanente ne passe pas ce test. Dans l’affaire jugée en 2026, la Cour a validé le dispositif parce que l’autonomie des distributeurs était réduite au seul choix des horaires dans la journée, que le boîtier n’était activé que pendant la phase de distribution à l’initiative du salarié, et qu’aucun autre moyen ne permettait un contrôle fiable. Chaque situation s’apprécie donc concrètement : un commercial itinérant autonome, un technicien qui organise ses interventions ou un livreur suivi jusque pendant sa pause ne sont pas dans le cas validé par cet arrêt. Le même raisonnement vaut hors contrôle du temps de travail : la géolocalisation doit rester limitée à ce qui est nécessaire à la finalité annoncée, conformément au principe de minimisation posé par le règlement européen, selon lequel les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées, selon le principe de minimisation des données rappelé par l’article 5 du règlement européen.
Le deuxième verrou est l’information et la consultation préalables. L’article L. 1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, votre employeur doit vous avoir informé, avant l’activation, de l’existence du dispositif, de ce qu’il enregistre, des finalités poursuivies et de vos droits. Cette information passe en pratique par un avenant, une note de service ou le règlement intérieur, et elle doit être individuelle et préalable : découvrir le traceur des mois après son installation, à l’occasion d’un entretien disciplinaire où l’employeur brandit vos relevés de position, caractérise un manquement. S’y ajoute, dans les entreprises dotées d’un comité social et économique, l’obligation de l’article L. 2312-38 du code du travail, aux termes duquel « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » L’absence de consultation du comité, quand il existe, vicie la mise en place du dispositif. C’est d’ailleurs l’un des griefs les plus fréquemment soulevés par les salariés : dans un arrêt du 12 février 2025, la cour d’appel de Montpellier a eu à examiner le cas d’un conducteur qui contestait son licenciement pour faute grave en soulevant la nullité de la preuve résultant de l’utilisation du système de géolocalisation dont il indiquait ne pas avoir été informé de la mise en place. Retenez ce réflexe : sans information préalable prouvée par l’employeur, tout relevé de géolocalisation utilisé contre vous est contestable.
Le troisième verrou tient aux règles propres à la géolocalisation des véhicules, précisées par la CNIL. L’autorité distingue les finalités admises, comme la sécurisation du salarié ou du véhicule, l’optimisation des tournées ou le suivi du temps de travail quand aucun autre moyen n’existe, et les usages prohibés. Selon la page de la CNIL consacrée à la géolocalisation des véhicules des salariés, le dispositif ne peut pas servir à collecter la localisation en dehors du temps de travail, ce qui vise les trajets domicile-travail, les pauses et les périodes de suspension du contrat comme la maladie ou les congés, y compris sous prétexte de lutter contre le vol ou de vérifier l’usage du véhicule. La même page prohibe le calcul du temps de travail par géolocalisation quand un autre dispositif existe déjà. Les durées de conservation sont plafonnées : les informations obtenues par la géolocalisation ne doivent en principe pas être conservées plus de deux mois, avec deux extensions limitativement admises, un an pour optimiser les tournées ou prouver des interventions quand aucune autre preuve n’est possible, et cinq ans pour le suivi du temps de travail. Conserver trois ans d’historique de vos trajets « au cas où » viole la règle selon laquelle les données doivent être conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités, comme l’exige l’article 5 du règlement européen. Enfin, la CNIL exige que les employés doivent être informés de l’installation de ce dispositif, comme l’exige la CNIL et qu’ils puissent désactiver la collecte hors temps de travail. Si votre boîtier reste actif le week-end, si votre application mobile professionnelle vous suit pendant vos congés, ou si personne ne vous a jamais remis de notice d’information, deux verrous au moins sont déjà rompus. Ces principes valent aussi pour les autres outils de surveillance au travail : pour une analyse voisine appliquée aux logiciels qui enregistrent l’activité informatique, voyez notre décryptage des dispositifs de surveillance du télétravail par keylogger, captures d’écran ou webcam permanente, et des recours devant la CNIL et les prud’hommes.
B. Ce que vous pouvez exiger dès maintenant, par écrit
Ne restez pas dans l’oral. Vos droits s’exercent par des demandes écrites, qui créeront la preuve des manquements si l’employeur ne répond pas ou répond de travers. Quatre demandes structurent votre dossier.
D’abord, exigez la notice d’information complète. Écrivez à votre employeur, avec copie au délégué à la protection des données si l’entreprise en a désigné un, pour demander la communication des finalités exactes du dispositif, des catégories de données enregistrées, des destinataires, des durées de conservation et de l’analyse d’impact quand elle existe. Le règlement européen impose une information transparente : en miroir, l’article 15 du règlement (UE) 2016/679 vous donne le droit d’obtenir du responsable du traitement la confirmation que des données la concernant sont ou non traitées et, lorsqu’elles le sont, l’accès à ces données ainsi qu’aux informations prévues par l’article 15 du règlement européen, notamment les finalités, les catégories de données, les destinataires et la durée de conservation envisagée. Demandez donc, sur ce fondement, la copie de l’ensemble des données de localisation vous concernant : dates et heures de circulation, trajets, relevés d’activité, ainsi que la liste des personnes qui y ont accédé. L’employeur doit vous fournir une copie des données et répondre dans un délai d’un mois. S’il refuse ou ne répond pas, ce silence alimentera à la fois votre plainte devant la CNIL et votre action prud’homale. Conservez vos courriers et leurs accusés de réception : la CNIL exige la preuve de cette démarche préalable avant d’examiner une plainte.
Ensuite, exercez votre droit d’opposition pour les usages qui dépassent la mission. L’article 21 du règlement (UE) 2016/679 dispose que toute personne peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime de l’employeur, en application de l’article 21 du règlement européen. La géolocalisation des salariés repose en pratique sur l’intérêt légitime de l’employeur, visé au point f) de l’article 6 du même règlement, qui n’autorise le traitement que « dans la mesure où » l’une des conditions légales est remplie et à condition que ne prévalent pas vos intérêts et droits fondamentaux. Une fois votre opposition formée, le responsable du traitement doit alors cesser le traitement, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts et droits. Concrètement, motivez votre opposition par votre situation : suivi pendant les pauses malgré la coupure du boîtier promise, trajets privés enregistrés, application qui tourne en arrière-plan le week-end, badge qui horodate vos allées et venues hors mission. Demandez l’arrêt de ces collectes et la suppression des données déjà enregistrées hors temps de travail. L’article 17 du règlement vous ouvre ce droit à l’effacement, notamment quand les données ne sont plus nécessaires au regard des finalités de leur collecte. Un employeur qui poursuivrait la collecte après une opposition motivée, sans démontrer de motif légitime et impérieux, aggraverait sa position devant la CNIL comme devant le juge.
Troisièmement, documentez les faits avec méthode. Notez les dates et circonstances de découverte du dispositif, photographiez le boîtier et ses voyants, capturez les écrans de l’application et ses autorisations de localisation, conservez les plannings, les feuilles de route et les échanges où l’employeur se réfère à vos positions. Si des collègues sont suivis dans les mêmes conditions, leurs témoignages écrits, précis et datés, seront utiles. Demandez au comité social et économique, quand il existe, s’il a été informé et consulté avant la mise en œuvre : une réponse négative établit la violation de l’article L. 2312-38. Vérifiez aussi votre contrat de travail, ses avenants et le règlement intérieur : l’absence totale de mention du dispositif démontre le défaut d’information préalable exigé par l’article L. 1222-4. N’effacez rien et ne désinstallez pas l’application de votre propre initiative sans consigne écrite : c’est par une demande écrite de désactivation hors temps de travail, restée sans effet, que vous prouverez l’excès, pas en sabotant l’outil, ce qui pourrait se retourner contre vous sur le terrain disciplinaire.
Quatrièmement, ne signez aucun document sous pression. L’employeur qui découvre que son dispositif est contesté propose parfois un avenant « régularisant » la géolocalisation, une charte informatique antidatée ou une attestation d’information à signer après coup. Ne signez rien sans délai de réflexion : une information postérieure à la collecte ne purge pas l’illicéité des données déjà recueillies, et un consentement arraché dans le lien de subordination n’a guère de valeur, le règlement exigeant un consentement libre. Si une sanction disciplinaire ou un licenciement est notifié entre-temps sur le fondement de relevés de géolocalisation, contestez par écrit en visant le défaut d’information et la disproportion, et saisissez sans attendre le conseil de prud’hommes, sans laisser passer les délais de contestation.
II. Faire sanctionner le dispositif et obtenir réparation
L’illicéité constatée ouvre deux voies complémentaires, qui peuvent être menées de front : la plainte devant la CNIL, qui vise l’employeur en tant que responsable de traitement, et l’action devant le conseil de prud’hommes, qui vise l’employeur en tant que partie au contrat de travail. L’une ne remplace pas l’autre : la CNIL sanctionne le traitement, le juge du travail tranche le litige salarial et indemnise votre préjudice.
A. La plainte devant la CNIL : mode d’emploi et sanctions possibles
La CNIL est l’autorité compétente pour contrôler la conformité des dispositifs de géolocalisation. Le règlement européen vous donne le droit de la saisir : son article 77 prévoit que toute personne qui estime subir une violation du règlement peut introduire une réclamation auprès de l’autorité de contrôle de son lieu de travail ou de sa résidence, en application de l’article 77 du règlement européen. Pour un salarié travaillant en France, la plainte se dépose donc auprès de la CNIL, en ligne ou par courrier, en joignant vos demandes écrites restées sans réponse et les preuves du dispositif.
Respectez l’ordre des démarches. La procédure de plainte de la CNIL impose d’abord d’exercer vos droits directement auprès de l’organisme : avant de demander l’intervention de la CNIL, vous devez d’abord exercer vos droits directement auprès de l’employeur, en identifiant l’organisme ou son délégué à la protection des données, en formant votre demande par écrit et en conservant les preuves de cet envoi. l’organisme doit vous répondre dans les meilleurs délais, et sous un mois maximum, ce délai pouvant être prolongé de deux mois si votre demande est complexe. Ce n’est qu’en l’absence de réponse ou en cas de réponse insatisfaisante que votre plainte sera jugée recevable. C’est pourquoi les courriers décrits dans la première partie ne sont pas une formalité : ils conditionnent l’examen de votre plainte. Joignez-y les échanges avec l’employeur, la notice d’information si elle existe, des captures du dispositif et tout élément montrant la collecte hors temps de travail ou la conservation excessive.
Une fois saisie, la CNIL instruit et peut mettre en demeure l’employeur, prononcer une injonction de mise en conformité sous astreinte, ou infliger une amende administrative. Le montant tient compte de la nature, de la gravité et de la durée de la violation, du nombre de salariés concernés et du caractère délibéré ou non du manquement. Les manquements aux principes de minimisation, de limitation des finalités et de conservation, ainsi qu’au droit d’opposition, comptent parmi les violations les plus lourdement sanctionnées du règlement. Sans préjuger de ce que la CNIL décidera dans votre dossier, une géolocalisation permanente, non déclarée aux salariés, active hors temps de travail et conservée des années, cumule les critères de gravité. La décision de la CNIL, si elle constate des manquements, constituera ensuite une pièce de poids devant le conseil de prud’hommes. À l’inverse, si votre plainte est classée, ce classement ne vous prive d’aucun recours judiciaire : l’article 77 est expressément « sans préjudice de tout autre recours », et vous pouvez former un recours contre la décision de la CNIL comme saisir le juge.
B. Le juge prud’homal : écarter la preuve, contester la sanction, chiffrer le préjudice
Le conseil de prud’hommes est le juge naturel de ce contentieux. L’article L. 1411-1 du code du travail dispose que « Le conseil de prud’hommes règle par voie de conciliation les différends qui peuvent s’élever à l’occasion de tout contrat de travail soumis aux dispositions du présent code entre les employeurs, ou leurs représentants, et les salariés qu’ils emploient. » Pour les salariés d’Île-de-France, la compétence territoriale suit le lieu d’exécution du travail : l’article R. 1412-1 du code du travail désigne notamment « celui dans le ressort duquel est situé l’établissement où est accompli le travail », de sorte qu’un salarié travaillant à Paris saisit le conseil de prud’hommes de Paris, sans préjudice des autres options ouvertes par ce texte. Devant ce juge, trois demandes s’articulent.
Première demande : faire écarter les relevés de géolocalisation illicitement obtenus. Le raisonnement se construit en deux temps. Montrez d’abord le manquement : absence d’information préalable en violation de l’article L. 1222-4, absence de consultation du comité en violation de l’article L. 2312-38, collecte hors temps de travail ou conservation au-delà des durées admises par la CNIL. Demandez ensuite au juge d’écarter des débats les pièces issues de ce dispositif. La jurisprudence statue au cas par cas, et vous devez connaître les deux pôles de la balance. D’un côté, la Cour de cassation verrouille le contrôle de la durée du travail par géolocalisation, comme l’a confirmé l’arrêt du 18 mars 2026 : hors nécessité démontrée et en présence d’une autonomie du salarié, le dispositif est injustifié, et les pièces qui en sont issues sont fragilisées. De l’autre, les juges du fond vérifient concrètement la justification : dans son arrêt du 26 février 2025 opposant un conducteur à la société Catesson Transports, la cour d’appel de Lyon a relevé qu’il n’était justifié « d’aucune déclaration à la CNIL ni d’aucune information des salariés quant à ce dispositif de contrôle », puis a néanmoins déclaré recevables les relevés litigieux, au motif que l’employeur ne pouvait pas contrôler l’itinéraire par un autre moyen et que les données, limitées à l’itinéraire pendant le temps de conduite, ne portaient pas une atteinte disproportionnée à la vie personnelle : « En conséquence, le moyen de preuve constitué par les pièces n°14 et 17 est recevable. » Cet arrêt montre que le défaut d’information ne suffit pas toujours à faire écarter la preuve : tout se joue sur la démonstration, par l’employeur, qu’aucun autre moyen n’existait et que l’atteinte restait proportionnée. Votre argumentaire doit donc attaquer ces deux points : listez les moyens alternatifs disponibles, comme les feuilles de route, les bons d’intervention, les rapports d’activité ou la badgeuse, et démontrez l’excès, comme le suivi pendant les pauses, les week-ends ou les arrêts maladie, qui ruine toute proportionnalité. Plus la collecte est large et permanente, plus l’écartement est probable.
Deuxième demande : contester la sanction ou le licenciement fondé sur ces relevés. Quand l’avertissement, la mise à pied ou le licenciement repose sur des positions enregistrées par un dispositif illicite, et que ces pièces sont écartées, l’employeur perd souvent son seul moyen de preuve des griefs : infinirmation, excès de vitesse allégués, temps de pause contestés ou itinéraires non autorisés. Sans preuve recevable, la cause réelle et sérieuse s’effondre, et le licenciement est jugé sans cause réelle et sérieuse, avec les indemnités correspondantes. Même si les pièces sont maintenues dans les débats, discutez la matérialité et la proportionnalité de la sanction : un écart de quelques minutes relevé par traçage permanent justifie rarement une faute grave. Dans l’affaire jugée à Montpellier en 2025, le salarié contestait précisément un licenciement disciplinaire assis sur des excès de vitesse issus de la géolocalisation et sur une absence dont il discutait l’imputation : quelle que soit l’issue de chaque espèce, la méthode reste la même, disséquer chaque grief et exiger de l’employeur une preuve autre que le traceur contesté.
Troisième demande : obtenir réparation du préjudice subi du fait du traitement illicite. Cette action est indépendante du sort du licenciement. L’article 82 du règlement (UE) 2016/679 dispose que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement a le droit d’en obtenir réparation auprès du responsable du traitement, en application de l’article 82 du règlement européen. Le salarié surveillé en permanence subit un préjudice moral : sentiment d’être épié jusque dans sa vie privée, anxiété, dégradation des conditions de travail, parfois répercussions sur sa santé. Chiffrez-le avec des pièces : attestations de proches ou de collègues, certificats médicaux si la surveillance a affecté votre état de santé, description précise des périodes de suivi hors travail. Les juges disposent aussi du fondement national de l’article 9 du code civil, selon lequel « Chacun a droit au respect de sa vie privée », qui permet de prescrire toute mesure propre à faire cesser l’atteinte et de réparer le dommage. Ajoutez que la loi pénale protège la vie privée : l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, qualification que seul le juge pénal apprécie au cas par cas et que vous ne brandirez qu’à bon escient, par une plainte pénale distincte si les faits, comme l’enregistrement de votre domicile ou de vos activités intimes, le justifient. Enfin, si l’employeur persiste après vos demandes, saisissez le juge en référé pour faire ordonner la désactivation du dispositif et la suppression des données, en complément de l’action au fond.
Un salarié géolocalisé en permanence n’est donc pas démuni : le droit du travail et le droit des données personnelles convergent pour exiger une finalité légitime, un dispositif proportionné sans alternative, une information préalable et une consultation des représentants du personnel, une collecte limitée au temps de travail et une conservation brève. Chaque manquement documenté par écrit fragilise le dispositif, fait échec à son utilisation disciplinaire et fonde une réparation. Agissez vite, écrivez tout, conservez chaque preuve, puis saisissez la CNIL après votre démarche préalable et le conseil de prud’hommes pour contester la mesure et chiffrer votre préjudice : c’est cet enchaînement, démarches écrites, plainte et action judiciaire, qui transforme un traceur subi en droits exercés.