Un boîtier discret fixé sous le tableau de bord, une application qui affiche chaque trajet en temps réel, un relevé qui indique à quelle heure le véhicule a démarré, où il s’est arrêté et combien de temps il est resté immobile : la géolocalisation des véhicules de service s’est banalisée dans les entreprises de transport, de livraison, de dépannage ou de services à domicile. Pour l’employeur, l’outil promet de justifier les prestations auprès des clients, de retrouver un véhicule volé, d’organiser les tournées et de contrôler le temps de travail. Pour le salarié, il enregistre des données de localisation qui révèlent ses habitudes, ses pauses, parfois des éléments de sa vie privée.
La question se pose donc dans les deux sens. L’employeur peut-il installer un traceur dans chaque véhicule, conserver l’historique des déplacements pendant des mois et s’en servir pour sanctionner ou licencier ? Le salarié peut-il refuser le dispositif, exiger la copie de ses trajets, couper la balise en dehors de ses heures de travail, saisir la Commission nationale de l’informatique et des libertés et demander réparation devant le juge ? Les réponses tiennent en deux blocs de règles qui se combinent : le droit du travail, avec l’exigence de justification et de proportionnalité, et le droit des données personnelles, avec le règlement général sur la protection des données et les positions de la CNIL. La Cour de cassation a précisé l’articulation entre ces deux blocs dans deux arrêts rendus à huit ans d’intervalle dans le même contentieux, le 19 décembre 2018 puis le 18 mars 2026, et les cours d’appel continuent d’en faire application, par exemple la cour d’appel de Lyon le 26 février 2025.
Ce guide expose d’abord ce que l’employeur peut et ne peut pas faire avec un traceur, puis le parcours concret du salarié qui conteste le dispositif, de la demande d’accès jusqu’aux prud’hommes et à l’indemnisation.
I. Le traceur dans le véhicule de service : ce que la loi autorise et ce qu’elle interdit
A. Six usages admis, et des interdits stricts
La CNIL admet six finalités pour un dispositif de géolocalisation installé dans un véhicule utilisé par un salarié. La liste figure dans sa fiche du 30 mai 2023 consacrée à la géolocalisation des véhicules des salariés : suivre, justifier et facturer une prestation de transport de personnes, de marchandises ou de services directement liée à l’utilisation du véhicule ; assurer la sécurité de l’employé, des marchandises ou des véhicules, notamment retrouver le véhicule en cas de vol ; mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, par exemple identifier l’employé le plus proche d’une panne ; accessoirement, suivre le temps de travail, lorsque cela ne peut être réalisé par un autre moyen ; respecter une obligation légale ou réglementaire qui impose la géolocalisation en raison du type de transport ou de la nature des biens transportés ; contrôler le respect des règles d’utilisation du véhicule. Chacun de ces usages doit être déclaré comme finalité du traitement, car le règlement général sur la protection des données exige que les données soient, selon son article 5, « collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ». Un boîtier installé pour retrouver les véhicules volés ne peut donc pas servir, sans nouvelle base, à noter les conducteurs ou à reconstituer leurs emplois du temps.
Le même article 5 impose que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ». La CNIL en tire une conséquence pratique qui protège les salariés : pour établir qu’un véhicule a servi pendant une période où il n’aurait pas dû l’être, le relevé kilométrique suffit et caractérise à lui seul l’abus et sa gravité. Autrement dit, pour vérifier qu’un véhicule n’a pas servi pendant le week-end, le compteur kilométrique suffit ; le tracé détaillé des déplacements du salarié n’apporte rien de nécessaire et excède la finalité.
À côté des usages admis, la CNIL pose des interdits nets. Un dispositif installé dans le véhicule d’un salarié ne peut pas être utilisé pour contrôler le respect des limitations de vitesse, ni pour contrôler un employé en permanence. Il ne peut pas équiper le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, l’exemple donné étant celui des voyageurs, représentants et placiers. Il ne peut pas servir à suivre les déplacements des représentants du personnel dans le cadre de leur mandat. Il ne peut pas collecter la localisation en dehors du temps de travail, c’est-à-dire ni pendant le trajet entre le domicile et le travail, ni pendant les pauses, y compris lorsque l’employeur invoque la lutte contre le vol ou la vérification des conditions d’utilisation du véhicule. Enfin, il ne peut pas servir à calculer le temps de travail des employés alors qu’un autre dispositif existe déjà. Ces interdits découlent directement du principe de proportionnalité inscrit à l’article L. 1121-1 du code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Chaque finalité doit donc passer deux filtres : la tâche confiée au salarié justifie-t-elle le traceur, et le traceur reste-t-il proportionné au but affiché ? Au-delà du code du travail, l’article 9 du code civil rappelle que « Chacun a droit au respect de sa vie privée », fondement que le juge prud’homal mobilise lorsque la géolocalisation déborde sur les temps de pause, les trajets entre le domicile et le travail ou les activités syndicales.
B. Les garanties préalables que l’employeur doit mettre en place
Avant même d’allumer le premier boîtier, l’employeur doit informer chaque salarié concerné. L’article L. 1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » La CNIL précise le contenu de cette information : l’identité du responsable de traitement, les finalités poursuivies, la base légale du dispositif, par exemple une obligation issue du code du travail ou l’intérêt légitime de l’employeur, les destinataires des données, le droit d’opposition pour motif légitime, la durée de conservation, les droits d’accès et de rectification, ainsi que la possibilité d’introduire une réclamation auprès de la CNIL. Cette information peut passer par un avenant au contrat de travail ou par une note de service. En pratique, le salarié qui découvre le traceur par hasard, au détour d’un entretien disciplinaire ou d’une remarque de son supérieur, tient là un premier indice sérieux d’irrégularité : aucune donnée collectée avant cette information ne peut être retenue contre lui. Cette exigence rejoint celle de l’article L. 1222-3 du code du travail, selon lequel « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard », et selon lequel « Les méthodes et techniques d’évaluation des salariés doivent être pertinentes au regard de la finalité poursuivie. »
La deuxième garantie concerne la représentation du personnel. L’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Dans les entreprises dotées d’un comité social et économique, l’absence de cette information-consultation préalable fragilise tout le dispositif. La CNIL ajoute que les instances représentatives du personnel doivent être informées ou consultées avant toute décision d’installer un traceur dans les véhicules mis à la disposition des employés. Le salarié qui conteste le système a donc intérêt à vérifier, auprès des élus ou du procès-verbal de réunion, si cette étape a été respectée.
La troisième garantie tient à la base légale du traitement au sens du règlement européen. Son article 6 admet notamment le cas où « le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel ». L’employeur invoque le plus souvent cet intérêt légitime : sécuriser la flotte, justifier les prestations, organiser les interventions. Mais la balance penche différemment selon les usages. Suivre les déplacements en continu, y compris pendant les pauses, ou équiper un commercial autonome relève d’un intérêt qui ne résiste pas aux droits du salarié. À l’inverse, localiser l’ambulance la plus proche d’un accident ou retrouver un utilitaire volé grâce à un dispositif inerte activable à distance répond à un intérêt dont la légitimité se défend. Le salarié qui reçoit l’information sur la base légale doit la lire avec attention : si l’employeur annonce un intérêt légitime pour un usage que la CNIL range parmi les interdits, la contradiction servira la contestation.
La quatrième garantie porte sur la durée de conservation, et les chiffres de la CNIL sont précis. La CNIL fixe une durée de principe de deux mois pour la conservation des informations issues de la géolocalisation. Deux exceptions seulement : une conservation d’un an lorsqu’elles servent à optimiser les tournées ou à prouver des interventions qu’il n’est pas possible d’établir par un autre moyen, et une conservation de cinq ans lorsqu’elles servent au suivi du temps de travail. Un historique de douze ou dix-huit mois ressorti pour justifier une sanction, alors que l’employeur n’optimise aucune tournée et dispose de feuilles d’heures, dépasse la durée admise. Le salarié peut exiger la suppression des données conservées au-delà de ces délais et faire constater le dépassement, par exemple en demandant l’historique complet puis en comparant les dates.
La cinquième garantie concerne les destinataires et la sécurité. L’accès aux informations du traceur doit rester limité au personnel habilité des services concernés et à l’employeur, ainsi qu’au personnel habilité d’un client ou d’un donneur d’ordre lorsque la prestation doit être justifiée auprès de lui. La CNIL avertit que le nom du conducteur ne doit pas être communiqué au client, sauf intérêt particulier et indispensable. L’accès en temps réel doit être protégé par identifiant et mot de passe, avec une politique d’habilitation, une sécurisation des échanges et une journalisation des accès et des opérations. Les outils fournis par un prestataire restent sous la responsabilité de l’employeur, qui doit vérifier par contrat que le sous-traitant respecte les obligations de sécurité et de confidentialité. Un salarié qui apprend que ses trajets circulent librement entre collègues, clients et prestataire informatique peut invoquer ce manquement en plus des autres.
La sixième garantie est documentaire. Le système doit être inscrit au registre des activités de traitement tenu par l’employeur, et le délégué à la protection des données, lorsqu’il existe, doit être associé à la mise en œuvre. Le salarié dispose d’un droit d’accès à ce registre pour la partie qui le concerne et peut demander communication des mentions relatives au traceur : finalité enregistrée, durées, destinataires, mesures de sécurité. Une inscription absente ou incohérente avec l’usage réel, par exemple un registre qui mentionne la lutte contre le vol alors que les relevés servent à sanctionner les retards, révèle un détournement de finalité.
Enfin, la vie privée hors du temps de travail bénéficie d’une protection concrète. La CNIL exige que chaque salarié puisse couper la collecte ou la transmission de sa localisation en dehors de son temps de travail. Le bouton ou le mode « vie privée » n’est pas une option commerciale, c’est une exigence. L’employeur peut contrôler le nombre ou la durée des désactivations, demander des explications au conducteur et sanctionner les abus avérés, mais il ne peut pas supprimer la fonction ni reprocher au salarié de l’utiliser normalement. Le salarié qui subit des pressions pour laisser la balise active pendant ses congés, ses week-ends ou ses trajets entre son domicile et son lieu de travail documente une atteinte directe à cette garantie.
II. Contester le dispositif et obtenir réparation
A. Le parcours du salarié : accès, opposition, CNIL, inspection du travail
La contestation commence par une demande écrite adressée à l’employeur. Le salarié demande d’abord la copie des données de géolocalisation le concernant : dates et heures de circulation, trajets effectués, historique conservé. À sa demande, il doit pouvoir accéder à ces données, et l’employeur qui refuse ou ne répond pas commet un manquement distinct, susceptible d’être signalé à la CNIL. La demande porte ensuite sur les documents du dispositif : l’information individuelle reçue, l’avis ou la consultation du comité social et économique, l’extrait du registre des traitements, la durée de conservation appliquée, la liste des destinataires. Chaque absence de réponse resserre l’étau autour d’un système déployé sans respecter les garanties.
Le salarié peut ensuite s’opposer au traitement pour des raisons tenant à sa situation particulière. Le règlement européen ouvre ce droit d’opposition dans son article 21 : « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. » Concrètement, le salarié expose pourquoi le traceur, dans sa situation, porte une atteinte disproportionnée à sa vie privée : trajets entre son domicile et un lieu de soins visibles dans l’historique, véhicule utilisé avec l’accord de l’employeur pour des déplacements personnels, fonctions syndicales dont les déplacements se trouvent enregistrés. L’employeur ne peut poursuivre le traitement qu’en démontrant des motifs légitimes et impérieux qui prévalent. Face à un usage que la CNIL classe parmi les interdits, cette démonstration reste théorique.
Si l’employeur maintient le dispositif, le salarié peut saisir le service des plaintes de la CNIL. La plainte décrit le système, les usages constatés, les démarches déjà effectuées auprès de l’employeur et joint les pièces : note de service ou avenant, relevés communiqués, échanges de courriels, photographies du boîtier, attestations de collègues. La CNIL peut contrôler l’entreprise, adresser une mise en demeure publique puis, si les manquements persistent, prononcer une sanction. Le parcours des sanctions, de la mise en demeure à l’amende et à l’injonction sous astreinte, suit des étapes précises que ce décryptage des sanctions prononcées par la CNIL contre les entreprises détaille, avec les voies de contestation ouvertes à l’entreprise mise en cause. Pour le salarié plaignant, une mise en demeure ou une sanction rendue publique constitue une pièce de poids dans la suite du contentieux prud’homal : elle établit, par une autorité indépendante, que le dispositif méconnaissait les règles.
Deux autres guichets complètent le parcours. Les services de l’inspection du travail peuvent être saisis d’un dispositif de contrôle des salariés mis en place sans information-consultation des représentants du personnel ou sans information individuelle. L’inspecteur peut intervenir auprès de l’employeur et ses constats alimentent le dossier du salarié. Le procureur de la République peut également être destinataire d’un signalement, la collecte déloyale ou l’atteinte à la vie privée pouvant relever du droit pénal. Ces voies ne s’excluent pas : une plainte devant la CNIL, un signalement à l’inspection du travail et une action prud’homale peuvent avancer en parallèle, chacune avec son rythme et ses effets propres.
Pendant tout ce parcours, la conservation des preuves décide de l’issue. Le salarié garde une copie de tout : le contrat de travail et ses avenants, la note de service annonçant le traceur ou l’absence prouvée d’une telle note, les relevés de trajets communiqués, les captures de l’application de suivi, les courriels et messages relatifs au boîtier, les plannings et feuilles d’heures qui démontrent qu’un autre moyen de contrôle existait, les attestations de collègues équipés du même dispositif, les procès-verbaux du comité social et économique. Chaque pièce répond à une question que le juge posera : le salarié a-t-il été informé, le comité a-t-il été consulté, un autre moyen de contrôle existait-il, les données ont-elles servi en dehors de la finalité annoncée ?
À Paris et en Île-de-France, ce parcours présente des traits pratiques qu’il faut connaître. Les salariés dont le contrat s’exécute dans la région relèvent du conseil de prud’hommes du lieu d’exécution, et le contentieux francilien fournit un volume important de décisions sur les dispositifs de contrôle, ce qui permet de calibrer l’argumentation. La direction régionale de l’économie, de l’emploi, du travail et des solidarités d’Île-de-France pilote l’inspection du travail sur un territoire où les flottes de véhicules de service, entre logistique, BTP, dépannage et services à la personne, sont particulièrement denses. Les entreprises franciliennes multi-sites doivent en outre veiller à la cohérence du dispositif sur l’ensemble de leurs établissements : un traceur déployé au siège parisien avec information du comité social et économique, puis étendu sans formalité à un dépôt de banlieue, cumule les irrégularités établissement par établissement.
B. Devant le juge : preuve écartée ou admise, licenciement contesté, préjudice réparé
Devant le conseil de prud’hommes, le sort des relevés de géolocalisation dépend de la régularité du dispositif. L’article L. 1411-1 du code du travail confie à cette juridiction le règlement des différends nés du contrat de travail : « Le conseil de prud’hommes règle par voie de conciliation les différends qui peuvent s’élever à l’occasion de tout contrat de travail soumis aux dispositions du présent code entre les employeurs, ou leurs représentants, et les salariés qu’ils emploient. » Le salarié y demande l’écartement des preuves issues d’un traceur irrégulier, la contestation de la sanction ou du licenciement fondé sur ces preuves, et la réparation de son préjudice. Dès la phase de conciliation, l’article L. 1235-1 du code du travail permet aux parties de mettre un terme au litige par un accord prévoyant le versement d’une indemnité forfaitaire, ce qui donne au dossier solidement documenté une valeur concrète avant même tout jugement.
La décision de référence reste l’arrêt rendu par la chambre sociale de la Cour de cassation le 19 décembre 2018, pourvoi numéro 17-14.631, dans le litige opposant un syndicat à une société de distribution d’imprimés. L’employeur avait équipé les distributeurs d’un boîtier de géolocalisation enregistrant leur position toutes les dix secondes pour contrôler la durée du travail. La Cour de cassation casse l’arrêt qui validait le système et pose la règle : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût -il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». Le critère est donc double et cumulatif : aucun autre moyen de contrôle ne doit permettre d’atteindre le but, et le salarié ne doit pas disposer de liberté dans l’organisation de son travail. Des feuilles d’heures, un système auto-déclaratif ou un contrôle par un responsable, même moins efficaces que le traceur, suffisent à rendre la géolocalisation injustifiée.
Huit ans plus tard, le même contentieux est revenu devant la Cour de cassation, qui a validé le dispositif dans un arrêt de rejet du 18 mars 2026, pourvoi numéro 24-18.976. La cour d’appel avait constaté que les distributeurs ne disposaient d’aucune liberté dans l’organisation de leur travail, que l’outil ne restreignait pas leur autonomie dans le choix des horaires de distribution, et que la version dégradée du système, limitée par accord collectif, ne permettait plus un contrôle fiable du temps de travail. La Cour de cassation approuve : « aucun autre dispositif ne permettait d’assurer un contrôle objectif, fiable et accessible de la durée du travail de ces salariés », de sorte que le dispositif était licite. L’enseignement est clair : la géolocalisation n’est ni toujours interdite ni jamais autorisée. Tout dépend des faits vérifiés par le juge, et l’employeur qui veut s’en servir doit démontrer, pièce par pièce, l’absence d’alternative fiable et l’absence de liberté du salarié dans l’organisation de son travail.
Entre ces deux bornes, les cours d’appel appliquent la même grille au cas par cas. Le 26 février 2025, la chambre sociale A de la cour d’appel de Lyon, dans un litige opposant un conducteur à une société de transports, juge recevables des relevés de géolocalisation alors même qu’aucune déclaration ni information des salariés n’était justifiée. La cour relève que les synthèses du chronotachygraphe ne renseignaient ni l’itinéraire du véhicule ni ses détours éventuels, de sorte que le recours à la géolocalisation du véhicule était justifié pour contrôler l’usage du temps de conduite. Elle ajoute que des données limitées à l’itinéraire pendant le temps de conduite ne portent pas une atteinte disproportionnée à la vie personnelle du salarié au regard du but poursuivi. Cette décision montre que le défaut d’information n’entraîne pas automatiquement l’écartement de la preuve, mais elle ne doit pas être surestimée : elle statue sur la recevabilité dans un cas où le contrôle était justifié et proportionné, et l’employeur restait exposé, sur le terrain du droit des données, aux griefs tirés de l’absence d’information et de formalités.
Lorsque le licenciement repose sur des relevés issus d’un dispositif irrégulier, le salarié en demande la nullité des effets probatoires puis conteste la cause réelle et sérieuse du licenciement. Privé de sa preuve centrale, l’employeur doit établir les griefs par d’autres éléments, et l’écart est souvent fatal au dossier disciplinaire. S’y ajoutent les demandes indemnitaires propres à la violation des données personnelles. L’article 82 du règlement européen dispose que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le salarié doit établir la violation, par exemple une collecte hors temps de travail, une conservation au-delà des durées admises ou une absence d’information, puis le préjudice : sentiment d’être surveillé en permanence, atteinte à la vie privée, exposition de données de santé ou syndicales, répercussions sur la relation de travail. Les juges apprécient ce préjudice en fonction de la durée, de l’intensité et de l’étendue de la surveillance irrégulière.
Reste le calendrier, car les délais courent vite. Aux termes de l’article L. 1471-1 du code du travail, toute action portant sur l’exécution du contrat de travail se prescrit par deux ans à compter du jour où le salarié a connu ou aurait dû connaître les faits, et « Toute action portant sur la rupture du contrat de travail se prescrit par douze mois à compter de la notification de la rupture. » Le salarié licencié sur la foi de relevés de géolocalisation dispose donc d’un an à compter de la notification pour saisir les prud’hommes, tandis que la demande d’accès aux données, la plainte devant la CNIL et le signalement à l’inspection du travail doivent être engagés sans attendre, avant que l’historique contesté ne soit effacé au terme des durées de conservation.
Conclusion
Un traceur dans un véhicule de service n’est ni un outil banal ni un espionnage systématique : c’est un traitement de données personnelles encadré par des finalités limitatives, des interdits stricts et des garanties préalables, sous le contrôle du juge qui vérifie la justification et la proportionnalité au cas par cas. Le salarié géolocalisé n’est pas démuni. Il peut exiger d’être informé, accéder à ses trajets, couper la balise hors de ses heures de travail, s’opposer au traitement, saisir la CNIL et l’inspection du travail, puis demander aux prud’hommes l’écartement des preuves irrégulières, la contestation de son licenciement et la réparation de son préjudice. La solidité de ce parcours repose sur des réflexes simples : écrire à l’employeur, conserver chaque pièce, vérifier les durées de conservation, agir avant la prescription. Face à un dispositif de géolocalisation, la surveillance doit elle-même rester sous surveillance.