Votre employeur suit chacun de vos déplacements sur une carte, puis vous convoque à un entretien disciplinaire en brandissant des relevés de géolocalisation. Trajet du matin, pause du midi, détour du soir : tout y figure, parfois hors temps de travail. La question se pose aussitôt : avait-il le droit d’installer ce traceur dans votre véhicule, sur votre badge ou dans votre téléphone, et peut-il s’en servir pour vous sanctionner ou vous licencier ? La réponse tient en deux temps. D’un côté, la géolocalisation des salariés reste un traitement de données personnelles strictement encadré : finalités limitatives, information préalable, consultation des représentants du personnel, durées de conservation courtes. De l’autre, un dispositif irrégulier fragilise la preuve de l’employeur et ouvre au salarié plusieurs recours, de la demande d’accès aux relevés jusqu’à la plainte devant la CNIL et l’action devant les prud’hommes. Ce point fait la synthèse applicable en 2026, à partir des textes et de la jurisprudence lue dans ce dossier.

I. Votre employeur avait-il le droit de vous géolocaliser ?

A. Les seuls usages admis, et les interdits qui font tomber la sanction

La géolocalisation d’un véhicule professionnel, d’un badge ou d’un téléphone remis au salarié constitue un traitement de données à caractère personnel au sens du règlement européen. Le principe de licéité commande tout le raisonnement : le traitement n’est licite que si, et dans la mesure où, au moins une des conditions énumérées par l’article 6 du RGPD est remplie. En pratique, l’employeur invoque le plus souvent l’intérêt légitime, à savoir l’organisation du travail, la sécurité ou la facturation des prestations. Encore faut-il que cet intérêt résiste au triple test du règlement : finalité déterminée, données « adéquates, pertinentes et limitées » à ce qui est nécessaire au regard des finalités, et conservation « n’excédant pas celle nécessaire » au regard des finalités. Le traitement doit en outre rester traité de manière « licite, loyale et transparente » au regard de la personne concernée.

Le droit du travail ajoute une condition propre, souvent décisive devant les prud’hommes. « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. ». Cette phrase de l’article L. 1121-1 du code du travail sert de grille de lecture à l’ensemble du contentieux de la géolocalisation : la Cour de cassation contrôle la justification et la proportionnalité du dispositif, tâche par tâche, salarié par salarié.

La CNIL a décliné cette grille dans sa fiche du 30 mai 2023 consacrée aux véhicules des salariés. Les finalités admises sont énumérées de façon limitative : suivre et facturer une prestation de transport liée à l’usage du véhicule, assurer la sécurité de l’employé, des marchandises ou du véhicule et retrouver celui-ci en cas de vol, allouer les moyens pour des prestations en des lieux dispersés et notamment les interventions d’urgence, accessoirement suivre le temps de travail lorsque cela ne peut être réalisé par un autre moyen, respecter une obligation légale imposant la géolocalisation, et contrôler le respect des règles d’utilisation du véhicule. Chaque finalité doit être déclarée avant la mise en route, inscrite au registre, et portée à la connaissance du salarié. Un traceur installé pour surveiller la vitesse, pour suivre un commercial autonome dans l’organisation de ses tournées, ou pour reconstituer les déplacements privés, sort de ce cadre.

Les interdits sont tout aussi nets, et la fiche les formule sans détour. Le dispositif ne peut pas servir à « contrôler un employé en permanence ». Il ne peut pas servir à contrôler le respect des limitations de vitesse, ni à suivre les déplacements des représentants du personnel dans le cadre de leur mandat, ni à collecter la localisation en dehors du temps de travail, trajet domicile-travail et pauses compris, y compris pour lutter contre le vol, ni à calculer le temps de travail alors qu’un autre dispositif existe déjà. La CNIL précise même que les kilomètres parcourus pendant une période où le véhicule ne doit pas être utilisé suffisent à caractériser un abus, sans qu’il soit nécessaire de connaître le trajet effectué : l’employeur n’a pas besoin de savoir où vous étiez, il lui suffit de constater un kilométrage anormal. Cette précision montre l’esprit du régime : la localisation fine et continue n’est admise que lorsqu’elle est strictement nécessaire, jamais par confort de contrôle.

La jurisprudence donne chair à ces principes. Dans l’affaire des boîtiers Distrio portés par les distributeurs, qui enregistraient la localisation toutes les dix secondes, la chambre sociale a d’abord censuré, le 19 décembre 2018, un arrêt qui validait le système sans vérifier qu’il était le seul moyen de contrôler la durée du travail. Le moyen retenu rappelait la formule applicable : l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen. La cour d’appel de renvoi a ensuite mené un examen détaillé : autonomie réduite au choix des horaires dans la journée, boîtier déclenché par le salarié et éteint hors distribution, parcours conservés par un tiers de confiance et non suivis en direct, discussion ouverte seulement en cas de dépassement supérieur à 5 % du temps planifié sur la semaine. Sur cette base, la chambre sociale a rejeté le pourvoi le 18 mars 2026, pourvoi n° 24-18.976, en posant la règle consolidée applicable depuis : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. ». Deux enseignements s’en dégagent pour votre dossier : si vous disposiez d’une liberté réelle dans l’organisation de vos déplacements, comme un VRP ou un technicien itinérant maître de ses tournées, la géolocalisation permanente pour contrôler votre temps de travail n’est en principe pas justifiée ; à l’inverse, si vos tournées étaient planifiées, vos horaires encadrés et le suivi limité à la phase de distribution, l’employeur peut défendre la licéité, à condition d’avoir respecté les garanties qui suivent.

Le même raisonnement vaut pour les autres supports. Un téléphone professionnel géolocalisé en continu, une application mobile qui remonte la position y compris la nuit et le week-end, un badge qui enregistre chaque passage avec horodatage et lieu, relèvent du même régime : finalité déclarée, nécessité démontrée, information préalable, coupure hors temps de travail. Un salarié dont l’employeur active la géolocalisation du téléphone sans l’avoir annoncé, ou qui découvre un suivi pendant ses congés, se trouve dans la zone des interdits caractérisés. La question n’est alors plus seulement disciplinaire : l’atteinte à la vie privée peut fonder une action civile sur « Chacun a droit au respect de sa vie privée. », et, dans les cas les plus graves, une plainte pénale, puisque le code pénal punit le fait de capter ou d’enregistrer « par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci ». En pratique, le consentement du salarié ne se présume pas dans la relation de travail : c’est l’information, la base légale et la proportionnalité qui fondent la licéité, pas un accord arraché au contrat.

Concrètement, face à une convocation qui vise vos déplacements, demandez-vous d’abord à quoi le dispositif était censé servir, ce que dit votre contrat et vos notes de service, si vos fonctions comportaient une autonomie réelle, et si les relevés produits débordent le temps de travail. Si le dispositif servait à contrôler la vitesse, à vous suivre pendant un arrêt maladie, pendant vos mandats de représentant du personnel, ou pendant vos pauses, l’irrégularité est sérieuse et elle commandera toute la suite.

B. Les garanties que l’employeur devait respecter avant d’allumer le traceur

Un dispositif géolocalisé régulier sur le fond peut encore être jugé irrégulier sur la forme, et la forme compte autant que le fond en contentieux. Quatre garanties préalables conditionnent la licéité, et leur absence fournit au salarié des moyens de contestation autonomes.

La première garantie regarde le collectif : le comité social et économique. « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. ». Cette consultation préalable n’est pas une formalité de courtoisie : elle porte sur le principe, les modalités, les finalités et les garanties du dispositif. Dans les entreprises d’au moins onze salariés dotées d’un CSE, l’absence de consultation entache la mise en œuvre et pèse sur la recevabilité de la preuve qui en est issue. Si vous êtes représentant du personnel, vérifiez les procès-verbaux et les ordres du jour : un traceur installé sans consultation, ou étendu ensuite à de nouveaux véhicules sans nouvelle consultation, donne prise à la contestation, y compris par la voie collective.

La deuxième garantie est individuelle et son texte est bref, ce qui la rend redoutable : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. ». L’information doit précéder la collecte, pas la suivre. Elle doit préciser l’existence du dispositif, ses finalités, sa base juridique, les destinataires des données, la durée de conservation, les droits d’accès, de rectification, d’opposition et de réclamation. Le règlement européen détaille ce contenu : lorsque les données sont collectées auprès de la personne, l’employeur lui fournit au moment où les données sont obtenues l’identité du responsable de traitement, les finalités et la base juridique, les destinataires, la durée de conservation ou les critères qui la déterminent, et l’existence des droits. La CNIL recommande un avenant au contrat ou une note de service remise contre signature. Un affichage vague en salle de pause, une clause générale du règlement intérieur qui évoque des contrôles sans nommer la géolocalisation, ou une information délivrée six mois après l’activation des boîtiers, ne satisfont pas à cette exigence. En pratique, réclamez l’écrit qui vous a informé, avec sa date : s’il est postérieur au début de la collecte, la collecte antérieure est viciée.

La troisième garantie tient au registre et au délégué à la protection des données. Le système de géolocalisation doit être inscrit au registre des activités de traitement tenu par l’employeur, avec finalités, catégories de données, destinataires, durées et mesures de sécurité. Si un délégué à la protection des données a été désigné, il doit être associé à la mise en œuvre. Ces pièces ne sont pas de simples documents internes : elles permettent au juge de vérifier la cohérence entre la finalité déclarée et l’usage disciplinaire qui est fait des relevés. Un employeur qui déclare un traceur antivol puis produit en conseil de discipline des relevés horaires détaillés pour démontrer des pauses trop longues s’expose au grief du détournement de finalité, sanctionné par le principe de limitation des finalités du règlement.

La quatrième garantie porte sur les durées et la sécurité. La CNIL fixe des repères précis : Les informations issues de la géolocalisation ne doivent pas être conservées « plus de deux mois » en principe. La conservation peut atteindre un an lorsqu’elle sert à optimiser les tournées ou à prouver des interventions qu’aucun autre moyen ne permet d’établir, et cinq ans pour le suivi du temps de travail. Au-delà, les données doivent être effacées ou anonymisées. Des relevés vieux de dix-huit mois produits pour justifier un licenciement, alors que la finalité déclarée était la sécurité des véhicules avec une conservation de deux mois, posent un problème de licéité de la preuve. De même, des relevés accessibles à tout l’encadrement sans habilitation, exportés sur des messageries personnelles ou conservés sur un tableur partagé, heurtent l’exigence de sécurité et de confidentialité.

Le contentieux de la surveillance au travail montre que ces garanties se cumulent. Les salariés confrontés à un dispositif de surveillance du télétravail par keylogger ou captures d’écran rencontrent la même grammaire : information préalable, proportionnalité, durées courtes. Les réflexes sont transposables : exiger la note de service, le registre, l’avis du CSE, la fiche du délégué à la protection des données, et comparer la finalité déclarée avec l’usage disciplinaire réel. Chaque décalage compte, car le juge prud’homal raisonne en faisceau : un défaut isolé peut être régularisé, une accumulation de défauts fait basculer l’appréciation vers l’illicéité.

Avant de répondre à la convocation, rassemblez donc quatre pièces : la preuve de votre information individuelle et sa date, la preuve de la consultation du CSE, l’extrait du registre des traitements et la politique de conservation, et les relevés litigieux avec leur période. C’est ce dossier qui permettra, dans la seconde partie, d’exiger vos données, de faire effacer l’illicite et de contester la sanction.

II. Contester le pistage et obtenir réparation

A. Exiger vos relevés, vous opposer, faire effacer

Le salarié géolocalisé n’est pas démuni face au boîtier : le règlement lui donne des droits directs, exerçables par écrit auprès de l’employeur, sans attendre le procès. Trois droits forment la colonne vertébrale de la contestation.

Le droit d’accès permet d’abord de voir ce que l’employeur détient sur vous. L’article 15 du RGPD ouvre à toute personne « l’accès auxdites données à caractère personnel » la concernant, ainsi qu’aux finalités, catégories, destinataires, durées et droits correspondants. Concrètement, écrivez au responsable de traitement désigné dans la note d’information, ou à défaut à la direction des ressources humaines, et demandez la confirmation du traitement, la copie de l’ensemble des relevés de géolocalisation vous concernant sur la période litigieuse, les finalités poursuivies, la base juridique, les destinataires internes et externes, et la durée de conservation appliquée. L’employeur doit répondre dans un délai d’un mois, avec la copie des données. Ce droit d’accès ne se confond pas avec la communication du dossier disciplinaire : il porte sur toutes les données de localisation détenues, y compris celles que l’employeur ne verse pas au dossier. Les salariés qui se heurtent à un refus de copie de leurs données personnelles par l’employeur disposent déjà d’une jurisprudence fournie sur les suites d’un tel refus, et la géolocalisation y obéit aux mêmes règles.

La jurisprudence prud’homale illustre l’effectivité de ce droit jusque devant le juge des référés. Le 26 octobre 2023, la cour d’appel de Paris, saisie en référé par un technicien d’intervention en arrêt de travail qui réclamait les relevés des deux véhicules qu’il utilisait, a confirmé l’ordonnance qui ordonnait à l’employeur de produire les relevés de géolocalisation des véhicules Citroën Nemo et Citroën Berlingo pour la période de septembre à novembre 2021, avec une indemnité de 1 000 euros au titre des frais. L’arrêt retient que le salarié justifiait d’un motif légitime à obtenir ces pièces pour préparer son dossier, sans trancher le fond du litige. L’enseignement vaut pour votre cas : même en cours de contrat ou d’arrêt, même avant tout licenciement, vous pouvez faire ordonner en urgence la production des relevés, avec astreinte si nécessaire. Conservez la preuve de votre demande écrite et du refus ou du silence, car le juge des référés statue d’autant plus vite que la demande préalable est établie.

Le droit d’opposition et le droit à l’effacement prennent le relais une fois les relevés obtenus. Toute personne peut s’opposer à un traitement fondé sur l’intérêt légitime « pour des raisons » tenant à sa situation particulière, et l’employeur doit alors cesser le traitement sauf à démontrer des motifs légitimes et impérieux qui prévalent. L’opposition pour motif légitime vise typiquement la géolocalisation hors temps de travail, le suivi pendant les mandats représentatifs, ou la surveillance permanente d’un salarié autonome. Parallèlement, Chacun peut obtenir « l’effacement, dans les meilleurs délais » des données qui le concernent, notamment lorsque les données ne sont plus nécessaires au regard des finalités, lorsqu’elles ont fait l’objet d’un traitement illicite, ou lorsque la personne s’est opposée sans motif impérieux contraire. Des relevés collectés sans information préalable, conservés au-delà de deux mois sans justification d’optimisation ou de preuve, ou utilisés pour une finalité différente de celle déclarée, entrent dans le champ de l’effacement.

La méthode recommandée tient en quatre courriers. D’abord, une demande d’accès avec copie des relevés et des mentions d’information. Ensuite, selon ce que révèle la réponse, une opposition ciblée sur les usages illicites, par exemple la collecte hors temps de travail ou le suivi permanent, et une demande d’effacement des données illicites ou périmées. Puis, en cas de refus ou de réponse incomplète, une mise en demeure qui rappelle les textes et impartit un délai. Enfin, une plainte devant la CNIL, qui suppose d’avoir exercé préalablement vos droits auprès de l’employeur, sauf urgence caractérisée. Chaque courrier part en recommandé ou par un canal horodaté, avec pièces jointes numérotées. Ce formalisme n’est pas du zèle : il conditionne la recevabilité de la plainte et il fera la force du dossier prud’homal, où le juge apprécie qui a cherché loyalement à régler le différend.

Deux erreurs doivent être évitées. La première consiste à débrancher ou à brouiller soi-même le boîtier : la dégradation du matériel ou l’entrave au contrôle légitime peut être sanctionnée disciplinairement, même si le dispositif est par ailleurs contestable. Contestez par écrit, ne sabotez pas. La seconde consiste à confondre l’accès et la preuve : obtenir vos relevés ne signifie pas que l’employeur pourra les utiliser contre vous, ni l’inverse. La question de l’utilisation disciplinaire des relevés relève de la licéité de la preuve, examinée dans la sous-partie suivante.

Les salariés dont l’employeur fouille aussi le contenu des outils, messagerie ou fichiers, suivront le même ordre : exiger la copie, identifier la finalité déclarée, puis contester l’usage détourné. La démarche décrite pour l’employeur qui lit les courriels et fouille l’ordinateur avant de sanctionner répond à la même logique probatoire, et les deux dossiers se renforcent mutuellement quand la surveillance est multiple.

B. Faire écarter la preuve illicite, saisir la CNIL, le juge et, à Paris comme en Île-de-France, le bon ressort

Une fois les relevés obtenus et les irrégularités identifiées, l’enjeu disciplinaire devient central : l’employeur peut-il fonder un avertissement, une mise à pied ou un licenciement sur des positions collectées en violation des règles ? La réponse se joue devant le conseil de prud’hommes, avec trois leviers : l’écartement de la preuve illicite, la contestation du motif, et la réparation du préjudice de surveillance.

Le principe applicable à la preuve a été clarifié par l’Assemblée plénière et appliqué depuis en matière sociale : une preuve obtenue de façon déloyale ou illicite n’est pas automatiquement écartée, mais le juge doit mettre en balance le droit à la preuve et les droits concurrents, en vérifiant que la production est indispensable à l’exercice de ce droit et que l’atteinte est strictement proportionnée. En géolocalisation, cette balance penche souvent en faveur du salarié lorsque le dispositif était inconnu de lui, non soumis au CSE, actif hors temps de travail ou détourné de sa finalité, car l’employeur disposait d’autres moyens de contrôler le travail : pointage, feuilles d’intervention signées, comptes rendus clients, facturation. L’arrêt du 19 décembre 2018 l’avait annoncé par sa cassation : « CASSE ET ANNULE, en toutes ses dispositions, l’arrêt rendu le 13 janvier 2017 », faute d’avoir caractérisé que la géolocalisation était le seul moyen de contrôle. Depuis, les conseils de prud’hommes écartent régulièrement des relevés collectés sans information préalable ou utilisés pour surveiller en continu un salarié autonome, et ils annulent les sanctions qui reposaient exclusivement sur ces relevés.

La contestation du motif s’articule ensuite avec le droit commun du licenciement. Si la géolocalisation est écartée et qu’il ne reste aucun grief matériellement vérifiable, le licenciement est sans cause réelle et sérieuse, avec les indemnités correspondantes selon l’ancienneté et l’effectif. Si d’autres griefs subsistent, le juge apprécie leur réalité indépendamment des relevés : retards établis par pointage, absences injustifiées, insuffisance constatée par les clients. La surveillance illicite peut en outre caractériser un manquement de l’employeur à son obligation de respecter la vie privée et d’exécuter loyalement le contrat, ce qui ouvre la voie à des dommages et intérêts distincts de l’indemnité de licenciement, et, dans les cas graves, à une prise d’acte ou à une résiliation judiciaire aux torts de l’employeur. Le quantum dépend des circonstances : durée du pistage, caractère permanent ou nocturne, diffusion des relevés dans l’entreprise, répercussion sur la santé et la vie familiale. Documentez ces éléments par certificats, attestations et échanges écrits, car le préjudice de surveillance ne se présume pas, il se prouve.

La plainte devant la CNIL forme le deuxième pilier. Après l’exercice infructueux de vos droits auprès de l’employeur, vous pouvez saisir en ligne le service des plaintes, en joignant demandes, réponses, note d’information, relevés et, le cas échéant, la sanction notifiée. La Commission peut instruire, mettre en demeure, prononcer des mesures correctrices et, pour les manquements les plus graves, des amendes administratives dont le montant tient compte de la nature, de la durée, du nombre de personnes et de la coopération. La plainte ne vous indemnise pas directement, mais elle pèse dans le dossier prud’homal : une mise en demeure ou une sanction de l’autorité éclaire le juge sur la gravité du manquement. Pour les salariés d’Île-de-France, aucune spécificité procédurale ne s’applique à la plainte elle-même, qui se fait en ligne au niveau national ; en revanche, le contentieux prud’homal relève du conseil du lieu de travail ou du domicile, ce qui conduit en pratique aux conseils de Paris, Boulogne-Billancourt, Nanterre, Bobigny, Créteil ou Versailles selon l’établissement. Mentionnez dans vos écritures le ressort, les délais de convocation propres à chaque conseil et les pièces à préparer : contrat, notes de service, registre, relevés, échanges avec le délégué à la protection des données. L’ancrage parisien et francilien renforce aussi la démonstration du préjudice lorsque le suivi a concerné des tournées denses, des astreintes nocturnes ou des temps de trajet allongés par la circulation : le juge mesure concrètement l’intrusion.

Le troisième pilier, pénal et civil, reste exceptionnel mais doit être connu. Sur le plan civil, l’article 9 du code civil permet au juge, y compris en référé en cas d’urgence, de prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à la vie privée, sans préjudice de la réparation. Sur le plan pénal, la captation de la localisation sans consentement peut être poursuivie, et l’inspection du travail comme le procureur de la République figurent parmi les destinataires listés par la CNIL elle-même. Ces voies supposent des faits graves et documentés : pistage nocturne prolongé, géolocalisation pendant un arrêt maladie ou un congé maternité, menaces fondées sur les déplacements privés. Elles ne doivent pas être brandies à la légère dans la négociation, mais elles cadrent utilement une transaction lorsque l’illicite est manifeste.

En pratique parisienne comme ailleurs, la chronologie gagne à être respectée : contester la sanction dans ses délais, exercer les droits d’accès, d’opposition et d’effacement, saisir la CNIL après refus, puis porter le tout devant les prud’hommes avec un dossier ordonné. Joignez systématiquement la note d’information et sa date, l’ordre du jour du CSE, l’extrait de registre, les relevés avec leur métadonnées de conservation, et la sanction litigieuse. Demandez au juge, à titre principal, l’écartement des relevés illicites et la nullité ou l’absence de cause de la sanction, et à titre subsidiaire la réduction de sa portée, plus la réparation du préjudice de surveillance et l’effacement des données. Cette présentation graduée évite le tout ou rien et donne au juge les moyens de sanctionner précisément ce qui doit l’être.

Reste une mise en garde transversale : la géolocalisation n’efface pas les obligations du salarié. Des absences réelles, des interventions non faites ou des usages privés avérés du véhicule peuvent être établis par d’autres preuves régulières, témoignages clients, bons d’intervention, constats d’huissier devenu commissaire de justice, et justifier une sanction même si les relevés sont écartés. La contestation du traceur ne blanchit pas les manquements établis autrement. Elle prive seulement l’employeur du moyen illicite, et elle fait payer l’intrusion à son juste prix.

La géolocalisation au travail obéit ainsi à une logique simple : des finalités fermées, une information et une consultation préalables, des durées courtes, et un usage disciplinaire strictement adossé à la finalité déclarée. Quand l’employeur s’en écarte, le salarié dispose d’une chaîne complète, accès, opposition, effacement, plainte CNIL, écartement de la preuve et action prud’homale, pour faire cesser le pistage et obtenir réparation. C’est cette chaîne, documentée pièce par pièce, qui transforme des relevés accablants sur le papier en preuve fragile à l’audience.