Vous êtes convoqué par votre employeur. Sur son bureau, des relevés de géolocalisation de votre véhicule de fonction : des trajets datés à la minute près, des arrêts qualifiés d’injustifiés, des détours présentés comme des preuves de paresse ou de mensonge sur vos horaires. On vous reproche d’avoir coupé par une route inhabituelle, de vous être arrêté trop longtemps à un endroit, d’avoir fini votre tournée ailleurs que prévu. Puis vient la phrase qui fait basculer l’entretien : ces relevés serviront à justifier une sanction, voire un licenciement pour faute. Vous découvrez à cette occasion qu’un boîtier ou un traceur enregistre chacun de vos déplacements, parfois depuis des mois, sans que personne ne vous ait expliqué quoi que ce soit.
Cette situation n’a rien d’exceptionnel. Les flottes de véhicules professionnels sont de plus en plus équipées, et les données de localisation alimentent des griefs disciplinaires. Pourtant, le droit encadre strictement ces dispositifs, à la croisée du règlement général sur la protection des données, du Code du travail et des positions de la Commission nationale de l’informatique et des libertés. Un traceur installé sans information préalable, utilisé hors du temps de travail ou détourné de sa finalité déclarée expose l’employeur à des sanctions et fragilise la procédure de licenciement elle-même, car le juge prud’homal peut écarter des relevés obtenus de manière illicite.
Cet article répond concrètement à la question : votre employeur peut-il vous géolocaliser, comment refuser un dispositif abusif, comment contester une sanction fondée sur des traces GPS et comment obtenir réparation. Il s’appuie sur les textes en vigueur vérifiés à la date de rédaction, sur le guide de la CNIL consacré à la géolocalisation des véhicules des salariés et sur la saga jurisprudentielle dite Mediapost, tranchée en dernier lieu par la Cour de cassation le 18 mars 2026, ainsi que sur le revirement de l’assemblée plénière du 22 décembre 2023 sur la preuve illicite en justice.
I. Votre employeur peut-il installer un traceur dans votre véhicule et suivre vos trajets
La réponse courte est : oui, mais seulement dans des cas précis, avec des garanties strictes et après vous avoir informé. La géolocalisation d’un salarié n’est jamais un pouvoir discrétionnaire de l’employeur. Elle constitue un traitement de données personnelles soumis au règlement européen, et une restriction aux libertés du salarié soumise au Code du travail. Ces deux corps de règles se cumulent : un dispositif conforme au premier peut rester illicite au regard du second, et inversement.
A. Ce que la CNIL autorise pour la géolocalisation des véhicules des salariés, et ce qu’elle interdit
La Commission nationale de l’informatique et des libertés a publié un guide dédié à la géolocalisation des véhicules des salariés, qui fait référence. Elle y admet l’installation d’un dispositif dans des cas limités : suivre, justifier et facturer une prestation de transport de personnes, de marchandises ou de services directement liée à l’utilisation du véhicule, assurer la sécurité de l’employé, des marchandises ou des véhicules dont il a la charge, notamment retrouver le véhicule en cas de vol, mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, notamment pour des interventions d’urgence, respecter une obligation légale ou réglementaire imposant la géolocalisation, ou contrôler le respect des règles d’utilisation du véhicule. S’agissant du contrôle du temps de travail, la position est restrictive : d’après son guide sur la géolocalisation des véhicules des salariés, la CNIL n’admet ce suivi que lorsqu’aucun autre moyen ne permet de l’assurer. Autrement dit, la géolocalisation ne peut pas servir de pointeuse de confort quand un relevé d’heures, un compte rendu ou un contrôle hiérarchique suffit.
En miroir, la CNIL pose des garanties concrètes au bénéfice des salariés. Les employés doivent être informés du dispositif, de ses finalités, de sa base légale, de la durée de conservation des données, de leurs droits d’accès et de rectification et de la possibilité d’introduire une réclamation auprès de la CNIL. Ils peuvent exiger la communication des données enregistrées par l’outil, notamment les dates et heures de circulation et les trajets effectués, et ils doivent pouvoir couper la collecte ou la transmission de la localisation en dehors du temps de travail, selon les garanties prévues par la CNIL. L’employeur peut certes contrôler le nombre ou la durée des désactivations et demander des explications, mais il ne peut pas exiger une traçabilité permanente jusque dans la vie privée : un boîtier qui continue d’enregistrer le soir, le week-end ou pendant les congés sort du cadre. Le système doit en outre être inscrit au registre des activités de traitement, et le délégué à la protection des données, quand l’organisme en a désigné un, doit être associé à sa mise en œuvre.
Sur le fondement juridique européen, ces exigences découlent directement du règlement (UE) 2016/679 du 27 avril 2016, dit RGPD. Son article 5 impose que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées », c’est le principe de minimisation : enregistrer la position toutes les dix secondes, conserver des mois d’historique ou suivre les trajets privés n’est pas minimisé. Son article 6 n’autorise le traitement que sur une base légale, dont l’intérêt légitime de l’employeur, qui doit être mis en balance avec les droits fondamentaux du salarié : cette balance penche contre l’employeur dès que le suivi est systématique, permanent ou sans information. Retenez ce premier réflexe : demandez par écrit les finalités déclarées, la base légale invoquée et la durée de conservation. L’absence de réponse précise est déjà un indice d’illicéité.
La distinction avec la géolocalisation grand public mérite d’être soulignée. Quand une application de votre téléphone revend vos trajets à des fins publicitaires, le litige oppose un consommateur à un éditeur, comme décrit dans notre analyse consacrée aux applications qui géolocalisent en permanence et revendent les trajets. Ici, le rapport est salarial : l’employeur dispose d’un pouvoir de direction, mais ce pouvoir s’arrête où commencent vos libertés fondamentales et votre vie privée. De même, la vidéosurveillance permanente au poste de travail obéit à une logique voisine de proportionnalité, détaillée dans notre dossier sur la caméra qui filme en permanence au poste. La géolocalisation du véhicule s’ajoute à cet arsenal de contrôle, avec ses règles propres.
B. Le Code du travail verrouille le dispositif : proportionnalité, information préalable et consultation
Même déclaré à la CNIL et inscrit au registre, un traceur peut être jugé illicite par le juge du travail. Le texte central est l’article L. 1121-1 du Code du travail, aux termes duquel « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Toute géolocalisation restreint vos droits : elle doit donc être justifiée par votre tâche et proportionnée à l’objectif affiché. Un commercial itinérant suivi pour optimiser des interventions d’urgence ne se traite pas comme un sédentaire dont le véhicule dort au parking.
La Cour de cassation a précisé ce test dans une saga qui fait aujourd’hui référence. Dans un arrêt du 19 décembre 2018, la chambre sociale, saisie par un syndicat contre le système Distrio qui enregistrait la localisation de distributeurs toutes les dix secondes au moyen d’un boîtier, a cassé l’arrêt qui validait le dispositif : selon la Cour, l’utilisation d’un tel système pour contrôler la durée du travail n’est pas justifiée sans caractériser qu’il s’agit du seul moyen disponible (Cour de cassation, chambre sociale, 19 décembre 2018, n° 17-14.631). L’affaire est revenue devant la Cour après renvoi, et le 18 mars 2026 la chambre sociale a rejeté le pourvoi syndical en validant le dispositif, mais au prix d’une motivation qui confirme la sévérité du test : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cour de cassation, chambre sociale, 18 mars 2026, n° 24-18.976). La validation de 2026 tient aux faits particuliers de l’espèce : autonomie réduite au seul choix des horaires dans la journée, parcours et documents imposés, usage limité à la phase de distribution, et obligation européenne de mesurer objectivement le temps de travail. Pour un salarié qui organise librement ses déplacements, le traceur reste injustifié. Concrètement, si votre employeur pouvait contrôler votre activité par vos comptes rendus, votre agenda partagé, vos bons d’intervention ou la validation de vos horaires, la géolocalisation permanente ne passe pas le test, même si elle est plus pratique pour lui.
La Cour de 2026 adosse d’ailleurs son raisonnement à l’obligation européenne de mesure du temps de travail : les États membres doivent imposer aux employeurs « un système objectif, fiable et accessible permettant de mesurer la durée du temps de travail journalier effectué par chaque travailleur », selon l’arrêt de la Cour de justice de l’Union européenne du 14 mai 2019, Federación de Servicios de Comisiones Obreras, affaire C-55/18 (voir la décision sur CURIA). Cette exigence ne donne pas un blanc-seing au pistage : en droit français, le décompte des heures des salariés sans horaire collectif s’effectue par enregistrement ou relevé quotidien puis récapitulation hebdomadaire, selon les modalités de l’article D. 3171-8 du Code du travail. La géolocalisation n’est qu’un moyen parmi d’autres, et le moins intrusif doit être préféré.
Deux verrous procéduraux s’ajoutent. D’abord, l’article L. 1222-4 du Code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Un traceur découvert par hasard, installé en catimini ou révélé seulement le jour de la convocation disciplinaire vicie la collecte : les relevés sont illicites dès leur origine. Ensuite, quand la géolocalisation sert à évaluer le salarié, l’article L. 1222-3 du Code du travail exige que « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. » Enfin, dans les entreprises dotées d’un comité social et économique, celui-ci « est aussi informé, préalablement à leur introduction dans l’entreprise, sur les traitements automatisés de gestion du personnel et sur toute modification de ceux-ci » en application de l’article L. 2312-38 du Code du travail. Demandez donc systématiquement : ai-je reçu une information écrite et préalable, le comité a-t-il été informé et consulté, et le dispositif figure-t-il au registre des traitements. Chaque réponse négative est une faille exploitable devant le juge.
II. Contester pas à pas : faire cesser le pistage, écarter les relevés et obtenir réparation
Découvrir un traceur ou recevoir des relevés GPS en entretien disciplinaire appelle une réaction méthodique. L’objectif est triple : faire cesser la collecte abusive, empêcher que des traces illicites fondent une sanction, et obtenir la réparation du préjudice subi. Ces trois axes se mènent en parallèle, car les délais prud’homaux sont courts et les preuves volatiles.
A. Exercer vos droits RGPD : accès, effacement, opposition, plainte à la CNIL et réparation
Premier geste : écrire à l’employeur, en conservant une preuve de l’envoi, pour exiger la communication des informations sur le traitement : finalités exactes, base légale, catégories de données, destinataires, durée de conservation et existence d’une analyse d’impact. Le RGPD impose au responsable du traitement de fournir ces informations d’une façon concise, transparente et compréhensible, en des termes clairs et simples. Sans réponse satisfaisante sous un mois, l’entrave à vos droits est caractérisée.
Deuxième geste : exercer vos droits substantiels. L’article 15 du RGPD vous donne « le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel » : réclamez la copie de l’intégralité des relevés de localisation vous concernant, avec les dates, heures et trajets. Cette copie sert deux causes : elle documente l’ampleur du suivi, y compris hors temps de travail, et elle fige des pièces que l’employeur pourrait être tenté de trier avant le procès. L’article 17 vous donne « le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », notamment quand les données ne sont plus nécessaires au regard des finalités ou ont été traitées illicitement : exigez la suppression des historiques conservés au-delà du nécessaire et des traces collectées hors temps de travail. L’article 21 vous donne « le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) » : un traitement fondé sur l’intérêt légitime de l’employeur doit cesser sauf motifs légitimes et impérieux prévalant sur vos droits. Formulez cette opposition par écrit, en visant votre situation : trajets privés captés, amplitude de suivi, absence d’information préalable. Pendant l’instruction de votre contestation, vous pouvez aussi demander la limitation du traitement sur le fondement de l’article 18, par exemple le temps de vérifier l’exactitude des relevés que l’employeur vous oppose.
Troisième geste : saisir la CNIL. L’article 77 du RGPD prévoit que « toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle », en particulier dans l’État de sa résidence, de son lieu de travail ou du lieu de la violation. En France, la réclamation se dépose via le service des plaintes de la CNIL, après une démarche préalable auprès de l’employeur restée sans réponse satisfaisante. Joignez votre courrier à l’employeur, sa réponse ou son silence, la copie des relevés obtenus, toute preuve de l’absence d’information préalable et les éléments montrant le suivi hors temps de travail. La CNIL peut contrôler l’entreprise, la mettre en demeure de se conformer et prononcer des sanctions, dont des amendes administratives. Même sans sanction publique immédiate, le dépôt d’une plainte documentée pèse dans le rapport de force et éclaire le juge prud’homal sur la réalité du traitement.
Quatrième geste : chiffrer et réclamer la réparation. L’article 82 du RGPD dispose que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le préjudice moral tiré d’une surveillance permanente, de l’angoisse d’être pisté jusque dans ses temps privés et de l’atteinte à la vie privée est indemnisable, tout comme les préjudices matériels : sanction disciplinaire injustifiée, perte de primes, licenciement. L’article 79 garantit en outre à « chaque personne concernée » un recours juridictionnel effectif contre le responsable du traitement. Conservez tout : convocation, notification de sanction, bulletins de paie montrant la perte de rémunération, certificats médicaux si le stress a nécessité des soins, attestations de proches sur le retentissement, et bien sûr les relevés GPS eux-mêmes, qui prouvent l’étendue du suivi y compris pendant vos temps personnels.
Un point de vigilance concerne Paris et l’Île-de-France. Les litiges de ce type relèvent du conseil de prud’hommes du lieu de travail ou du domicile du salarié, ce qui, pour les salariés franciliens, conduit le plus souvent devant les conseils de Paris, Boulogne-Billancourt, Nanterre, Bobigny ou Créteil selon l’établissement d’affectation. Les grandes flottes y sont fréquentes, les directions des ressources humaines y centralisent les relevés, et les délais pratiques de traitement y imposent d’agir vite : constituez le dossier dès la convocation, demandez l’accès RGPD sans attendre l’issue disciplinaire, et préparez la saisine prud’homale en parallèle de la plainte CNIL, sans subordonner l’une à l’autre.
B. Faire écarter les relevés GPS aux prud’hommes et contester la sanction ou le licenciement
Devant le conseil de prud’hommes, la bataille se joue d’abord sur la recevabilité des relevés. Le principe classique écartait toute preuve obtenue par un procédé déloyal ou à l’insu de la personne. L’assemblée plénière de la Cour de cassation a assoupli ce principe le 22 décembre 2023 sans le supprimer : l’illicéité ou la déloyauté dans l’obtention d’une preuve ne conduit plus nécessairement à l’écarter, mais le juge doit, quand on le lui demande, mettre en balance le droit à la preuve et les droits concurrents. La formule de référence est la suivante : « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi » (Assemblée plénière, 22 décembre 2023, n° 20-20.648). Pour le salarié, l’argument est donc double : les relevés issus d’un traceur non déclaré, excessif ou détourné sont illicites à la source, et leur production n’est ni indispensable, car l’employeur disposait d’autres moyens de prouver les faits, ni proportionnée, car elle expose l’intégralité de ses déplacements, y compris privés.
La jurisprudence récente illustre ce contrôle concret. Des cours d’appel ont eu à juger de données de géolocalisation collectées par un système installé pour protéger le véhicule contre le vol et vérifier le kilométrage, puis utilisées pour surveiller le salarié et contrôler sa localisation en dehors de son temps de travail : la Cour de cassation a jugé que les juges du fond auraient dû rechercher si la production de ces éléments était indispensable au droit à la preuve de l’employeur et strictement proportionnée au but poursuivi. L’enseignement est net : un traceur antivol ne peut pas devenir un mouchard disciplinaire, et des relevés captés hors temps de travail discréditent toute la procédure. Si vos relevés montrent des positions le soir, le week-end, pendant un arrêt maladie ou des congés, soulignez-le en gras dans vos conclusions : c’est la preuve du détournement de finalité et de l’atteinte à la vie privée.
Une fois les relevés écartés ou discrédités, le licenciement ou la sanction s’effondre souvent avec eux, car il ne reste plus de preuve des griefs. Demandez au conseil de dire le licenciement sans cause réelle et sérieuse et d’allouer les indemnités correspondantes. Le barème de l’article L. 1235-3 du Code du travail encadre les dommages et intérêts selon l’ancienneté et l’effectif de l’entreprise, avec un plancher et un plafond exprimés en mois de salaire brut, auxquels s’ajoutent l’indemnité de préavis et de congés payés, l’indemnité conventionnelle ou légale de licenciement et le rappel des retenues opérées au titre d’une mise à pied conservatoire injustifiée. Sollicitez aussi la remise de bulletins et d’attestations rectifiés sous astreinte, et le remboursement des indemnités de chômage dans les conditions légales. Si la sanction contestée est un avertissement, une mise à pied ou une mutation plutôt qu’un licenciement, demandez son annulation pour procédure et preuve illicites, avec le rappel des salaires retenus.
Reste la question des délais, qui commande de ne pas attendre. L’article L. 1471-1 du Code du travail prévoit que « Toute action portant sur la rupture du contrat de travail se prescrit par douze mois à compter de la notification de la rupture. » et que « Toute action portant sur l’exécution du contrat de travail se prescrit par deux ans à compter du jour où celui qui l’exerce a connu ou aurait dû connaître les faits lui permettant d’exercer son droit. » Un licenciement fondé sur des relevés GPS se conteste donc dans les douze mois de sa notification, tandis qu’une demande liée au fonctionnement du dispositif pendant la relation de travail, comme l’effacement ou la réparation du préjudice de surveillance, relève en principe du délai de deux ans. Ces délais courent indépendamment de la plainte CNIL : attendre la réponse de l’autorité avant de saisir les prud’hommes fait courir un risque de prescription. Menez les deux voies ensemble.
Pour structurer votre dossier, procédez ainsi. Reconstituez la chronologie : date d’installation supposée du traceur, date de votre information réelle, dates des relevés utilisés contre vous, mention ou non du dispositif dans votre contrat, le règlement intérieur, une note de service ou une charte informatique. Vérifiez la consultation du comité social et économique et l’inscription au registre des traitements. Faites constater par écrit tout suivi hors temps de travail, toute absence de bouton de désactivation, toute conservation excédant quelques semaines ou mois. Adressez vos demandes RGPD à l’employeur en recommandé ou par tout moyen conférant date certaine, et conservez les accusés. Enfin, devant le juge, demandez expressément le contrôle de proportionnalité de la preuve : c’est à la partie qui produit les relevés de démontrer qu’ils étaient indispensables et proportionnés, et au juge de l’apprécier. Un employeur qui pouvait établir vos horaires par vos feuilles d’intervention aura les plus grandes difficultés à justifier un pistage à la seconde près.
Conclusion
Un traceur dans un véhicule de fonction n’est ni un gadget patronal anodin ni un outil de preuve miracle. La CNIL n’admet la géolocalisation des salariés que pour des finalités précises, dont le contrôle du temps de travail uniquement quand aucun autre moyen n’existe, avec information préalable, accès aux trajets, désactivation hors temps de travail et inscription au registre. Le Code du travail ajoute un filtre exigeant : toute restriction aux libertés doit être justifiée et proportionnée, et la Cour de cassation n’autorise le pistage du temps de travail que si aucun autre moyen, même moins efficace, n’est disponible et si le salarié n’organise pas librement son travail. Un dispositif secret, permanent ou détourné vers la discipline produit des preuves illicites que le juge prud’homal peut écarter après contrôle de proportionnalité, ce qui emporte souvent l’annulation de la sanction et la reconnaissance d’un licenciement sans cause réelle et sérieuse, avec indemnisation et réparation du préjudice de surveillance sur le fondement du RGPD.
Si vous découvrez un boîtier ou recevez des relevés en entretien, gardez le cap : exigez par écrit les finalités, la base légale et les durées de conservation, demandez la copie de tous vos relevés, exercez l’effacement et l’opposition, saisissez la CNIL en joignant vos preuves, et portez sans tarder la contestation devant les prud’hommes dans les délais de prescription, en demandant l’écartement des traces illicites. La traçabilité permanente n’est pas une fatalité du travail itinérant : c’est une mesure d’exception, qui doit rester justifiée, déclarée, limitée et contrôlable, faute de quoi elle se retourne contre celui qui l’a mise en place.