I. Ce que votre employeur peut faire avec la géolocalisation, et les conditions à respecter
A. Une géolocalisation n’est licite que pour une finalité précise, avec information et consultation préalables
Un employeur ne peut pas installer un traceur GPS sur un véhicule de service, activer le suivi de position d’un téléphone professionnel ou exploiter les passages d’un badge simplement parce que le matériel lui appartient. Chacun de ces dispositifs enregistre des données à caractère personnel vous concernant : vos lieux, vos horaires, vos habitudes de déplacement. Le traitement doit donc reposer sur l’une des bases légales de l’article 6 du règlement général sur la protection des données, respecter les principes de l’article 5 du même règlement, notamment la minimisation et la limitation de la conservation, et satisfaire aux règles du code du travail propres à la surveillance des salariés.
La Commission nationale de l’informatique et des libertés admet plusieurs finalités pour la géolocalisation des véhicules des salariés, par exemple le suivi et la facturation d’une prestation de transport, la sécurité des salariés ou des marchandises, l’optimisation des tournées ou encore le contrôle du temps de travail. Chaque finalité doit être déclarée au registre des traitements, portée à la connaissance des salariés et strictement respectée : des positions collectées pour optimiser des tournées ne peuvent pas servir, des mois plus tard, à justifier une sanction disciplinaire sans lien avec cette finalité. La page de la CNIL consacrée à la géolocalisation des véhicules des salariés détaille ces exigences et constitue la référence pratique pour vérifier si le dispositif de votre employeur est en règle.
La durée de conservation des positions est strictement encadrée. La CNIL pose le principe selon lequel les informations obtenues par la géolocalisation ne doivent pas, en principe, être conservées plus de deux mois. La conservation peut atteindre un an lorsqu’elle sert à optimiser les tournées ou à rapporter la preuve d’une intervention qu’il est impossible d’établir autrement, et cinq ans lorsqu’elle sert au suivi du temps de travail. Au-delà de ces durées, les données doivent être supprimées. Un employeur qui conserve deux années d’historique de vos trajets par précaution méconnaît cette règle, et cette conservation excessive peut fonder à elle seule une plainte devant la CNIL.
L’information individuelle des salariés est une condition de licéité, pas une formalité. Vous devez être informé de l’existence du dispositif, de ses finalités, de la durée de conservation, de vos droits d’accès, d’opposition et d’effacement, ainsi que du droit d’introduire une réclamation auprès de la CNIL. Cette information passe en pratique par une note de service, le règlement intérieur ou un avenant, et elle doit intervenir avant l’activation du suivi. Parallèlement, le comité social et économique doit être informé et consulté avant la mise en oeuvre : le code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». L’absence de consultation du CSE et l’absence d’information des salariés sont deux irrégularités distinctes, et chacune fragilise tout licenciement fondé sur les positions ainsi collectées.
Le principe général qui domine l’ensemble est celui de la proportionnalité, inscrit dans le code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Concrètement, le juge compare le moyen de contrôle choisi avec les alternatives moins intrusives disponibles : pointage déclaratif, contrôle par un responsable, badgeuse horaire, factures d’intervention. Si un moyen plus respectueux de votre vie personnelle permettait d’atteindre le même résultat, la géolocalisation est disproportionnée, même si elle est plus efficace ou plus confortable pour l’employeur. Cette analyse au cas par cas explique pourquoi deux entreprises peuvent utiliser le même boîtier GPS, l’une licitement et l’autre non : tout dépend de la nature des fonctions, de l’autonomie du salarié et des alternatives existantes.
Enfin, le registre des traitements de l’entreprise doit mentionner le dispositif de géolocalisation avec sa finalité, ses destinataires et sa durée de conservation, et le délégué à la protection des données, lorsqu’il a été désigné, doit pouvoir en rendre compte. Vous pouvez demander à consulter l’extrait du registre vous concernant dans le cadre de votre droit d’accès. Un employeur incapable de produire cet extrait, ou dont le registre décrit une finalité différente de l’usage réel des positions, révèle une non-conformité structurelle qui dépasse votre seul cas et que la CNIL retient comme un indice sérieux lors de ses contrôles.
B. Les géolocalisations interdites : hors temps de travail, téléphone personnel et surveillance permanente
Certains usages sont prohibés dans presque toutes les configurations. Le suivi en dehors du temps de travail arrive en tête : un véhicule de fonction que vous utilisez le week-end, un téléphone professionnel conservé le soir, un badge actif pendant vos congés. La CNIL considère que la géolocalisation doit pouvoir être désactivée en dehors des horaires de travail lorsque le véhicule ou l’équipement reste à votre disposition, et l’employeur ne peut pas exploiter les positions relevées pendant vos temps de repos, vos arrêts maladie ou vos congés. Si votre employeur vous reproche un détour effectué un samedi avec le véhicule de service alors que l’usage personnel est toléré, ou s’il commente vos allées et venues un jour d’arrêt maladie, ces éléments relèvent de votre vie personnelle et leur exploitation est illicite.
Le téléphone personnel du salarié bénéficie d’une protection renforcée. Imposer l’installation d’une application de suivi, exiger l’activation du partage de position ou conditionner une prime à l’acceptation d’un traçage sur votre propre mobile porte une atteinte particulièrement grave à la vie personnelle, car le téléphone suit le salarié partout, y compris dans son intimité. Sauf situation très particulière et encadrée, un tel dispositif est disproportionné. Ce socle civiliste irrigue tout le contentieux de la surveillance : le code civil dispose que « Chacun a droit au respect de sa vie privée. », et le juge des référés peut ordonner la cessation d’un traçage illicite sur ce fondement. Il en va de même pour le détournement d’outils : un badge d’accès dont la finalité déclarée est la sécurité des locaux, une carte carburant servant à payer le plein, un logiciel de gestion des tournées ne peuvent pas être reconvertis en instruments de surveillance individuelle sans information préalable et sans nouvelle analyse de proportionnalité. La finalité affichée au registre des traitements fait foi : tout usage incompatible avec cette finalité vicie la preuve qui en est tirée.
La surveillance permanente et systématique constitue le troisième interdit majeur. Enregistrer votre position toutes les dix secondes pendant toute la journée, conserver l’historique complet de vos déplacements pendant des mois, croiser les positions avec d’autres données pour reconstituer votre emploi du temps minute par minute : ces pratiques transforment un outil de gestion en un contrôle continu de la personne. La Cour de cassation a censuré un tel dispositif dans un arrêt du 19 décembre 2018 rendu contre la société Mediapost, dont le système enregistrait la localisation des distributeurs toutes les dix secondes au moyen d’un boîtier qu’ils portaient pendant leur tournée (Cour de cassation, chambre sociale, 19 décembre 2018, n° 17-14.631). La Cour rappelle que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail » n’est licite que sous conditions strictes, et qu’elle « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». Surtout, la cour d’appel aurait dû vérifier que le dispositif constituait « le seul moyen permettant d’assurer le contrôle de la durée du travail de ses salariés », y compris si les alternatives étaient moins efficaces. Autrement dit, la commodité ne justifie jamais à elle seule le traçage : l’employeur doit démontrer qu’aucun moyen moins intrusif ne permettait le contrôle recherché.
Cette jurisprudence s’articule avec les règles relatives aux autres dispositifs de surveillance au travail. Les caméras, les badgeuses biométriques, les logiciels de capture d’écran et les pointeuses obéissent à la même logique de finalité, d’information et de proportionnalité, comme l’explique l’analyse consacrée aux caméras sur le lieu de travail et à l’usage de la vidéosurveillance comme preuve devant les prud’hommes. Si votre dossier mêle plusieurs outils, par exemple un GPS et des images de vidéosurveillance, chacun doit être examiné séparément : la régularité de l’un ne couvre pas l’irrégularité de l’autre, et le juge écarte les preuves issues du dispositif illicite selon les règles exposées dans la seconde partie.
II. Géolocalisé sans respecter ces règles : vos recours pas à pas
A. Faire cesser le traçage, accéder à vos données et saisir la CNIL
La première étape consiste à faire cesser l’atteinte et à figer les preuves. Adressez à votre employeur une demande écrite, datée et conservée, qui rappelle les faits : date de découverte du boîtier ou de l’application, circonstances dans lesquelles vous avez appris le suivi, positions qui vous ont été opposées. Demandez la désactivation du dispositif en dehors du temps de travail, la communication des finalités déclarées, de la base légale, des destinataires des données et de la durée de conservation. Conservez une copie de chaque échange, photographiez le boîtier ou les écrans de l’application, notez les propos tenus en entretien avec leurs dates et les personnes présentes. Si des collègues sont soumis au même dispositif, leurs attestations rédigées dans les formes, avec copie d’une pièce d’identité, renforceront votre dossier. N’effacez rien et ne désinstallez pas l’application avant d’avoir documenté la situation : la preuve du dispositif pèse sur celui qui l’invoque, et vos captures d’écran peuvent devenir décisives.
Exercez ensuite vos droits prévus par le règlement général sur la protection des données. Le droit d’accès vous permet d’obtenir la copie de l’ensemble des positions enregistrées vous concernant, avec les dates, les finalités et les destinataires. Le droit d’opposition vous autorise à refuser le traitement lorsque celui-ci repose sur l’intérêt légitime de l’employeur et que votre situation particulière le justifie, par exemple un suivi pendant vos temps de repos ou sur votre téléphone personnel. Le droit à l’effacement permet d’exiger la suppression des positions conservées au-delà des durées admises par la CNIL ou collectées sans base légale. Formulez ces demandes par écrit, auprès du supérieur hiérarchique et, lorsqu’il existe, du délégué à la protection des données, et fixez un délai de réponse d’un mois, qui correspond au délai de principe applicable aux demandes des personnes concernées. L’absence de réponse ou un refus non motivé constitue un manquement distinct, susceptible d’être sanctionné par la CNIL indépendamment du fond du litige prud’homal.
Si l’employeur maintient le dispositif ou refuse de répondre, la plainte devant la CNIL devient l’arme principale. La plainte s’effectue en ligne, avec l’exposé des faits, les copies de vos demandes préalables et de la réponse ou de l’absence de réponse de l’employeur, ainsi que les pièces établissant le suivi. La CNIL peut instruire le dossier, procéder à des contrôles, mettre l’entreprise en demeure de se conformer, prononcer des injonctions et des sanctions pécuniaires, et sa décision ou sa mise en demeure, rendue publique, pèse lourd dans un contentieux ultérieur. Pour les salariés d’Île-de-France, ce parcours présente des particularités pratiques : le conseil de prud’hommes compétent est en principe celui du lieu d’exécution du contrat ou de l’établissement d’embauche, ce qui conduit fréquemment devant les conseils parisiens et franciliens pour les sièges et les tournées organisées depuis Paris et la petite couronne, et les délais d’audiencement comme les pratiques de départage y sont propres à chaque juridiction. La fiche officielle consacrée à la surveillance des salariés et à leurs droits et celle relative à la saisine du conseil de prud’hommes permettent de préparer ces démarches avec des informations à jour.
Parallèlement, alertez les représentants du personnel lorsqu’ils existent : délégués syndicaux, membres du CSE, inspection du travail. L’absence de consultation du CSE, si elle est confirmée, ouvre un front collectif en plus de votre action individuelle, et l’inspection du travail peut intervenir pour rappeler l’employeur à ses obligations. Si vous êtes membre du CSE ou délégué syndical, signalez également que le dispositif peut entraver l’exercice des mandats lorsque les représentants sont eux-mêmes géolocalisés. Chaque signalement écrit, chaque réponse de l’administration du travail et chaque procès-verbal de carence alimente le dossier qui sera soumis au juge. À ce stade, l’objectif est double : obtenir la cessation du suivi illicite et disposer d’un dossier documenté, chronologique et contradictoire, qui rendra crédible la contestation du licenciement si l’employeur passe à la sanction.
B. Contester un licenciement fondé sur le GPS et obtenir réparation
Lorsque l’employeur vous licencie en s’appuyant sur des relevés de géolocalisation, par exemple des temps de pause jugés excessifs, des itinéraires non respectés, des visites clients prétendument manquées ou des excès de vitesse relevés par le boîtier, la bataille se déplace devant le conseil de prud’hommes sur deux terrains : la régularité de la preuve et le bien-fondé du motif. La lettre de licenciement doit être lue avec attention : si elle vise expressément les données GPS, l’employeur assume que sa preuve repose sur le dispositif, et la contestation de ce dispositif ébranle l’ensemble du dossier. Saisissez le conseil de prud’hommes pour contester le licenciement, en demandant à titre principal que les relevés soient écartés des débats et que le licenciement soit jugé sans cause réelle et sérieuse, faute de preuve recevable du grief.
Depuis deux arrêts majeurs du 8 mars 2023, l’illicéité de la preuve n’entraîne plus son rejet automatique. La Cour de cassation juge que « l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats », le juge devant « apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble », « en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve » (Cour de cassation, chambre sociale, 8 mars 2023, n° 21-17.802). La production d’éléments portant atteinte à la vie personnelle n’est admise qu’« à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi ». En pratique, le juge suit une grille en trois temps : la surveillance reposait-elle sur des raisons concrètes et affichées, l’employeur pouvait-il prouver les faits par un moyen plus respectueux de votre vie personnelle, et l’atteinte portée était-elle proportionnée à l’enjeu. Un relevé GPS utilisé pour établir une faute grave alors qu’un simple contrôle du responsable de secteur suffisait échoue au deuxième temps de ce test. Un arrêt postérieur confirme cette méthode dans le cadre du procès civil, en jugeant que « l’illicéité dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » et en imposant au juge d’apprécier l’équité de la procédure dans son ensemble (Cour de cassation, chambre sociale, 14 février 2024, n° 22-23.073).
Cette évolution ne doit pas faire oublier que la protection des données personnelles n’est pas un absolu qui paralyserait tout contrôle : la Cour de cassation rappelle que « le droit à la protection des données à caractère personnel n’est pas un droit absolu et doit être considéré par rapport à sa fonction dans la société », mis en balance avec les autres droits fondamentaux selon le principe de proportionnalité (Cour de cassation, chambre sociale, 8 mars 2023, n° 21-12.492). Pour le salarié, cela signifie que la contestation doit être construite avec rigueur : démontrer l’absence d’information, l’absence de consultation du CSE, le suivi hors temps de travail, la conservation excessive ou l’existence d’alternatives moins intrusives. Plus ces manquements sont nombreux et documentés, plus la balance penche vers l’écartement de la preuve. À l’inverse, un dispositif déclaré, notifié, limité aux horaires de travail, désactivable le week-end et utilisé pour la finalité annoncée résiste généralement à la contestation, comme l’illustre la validation par la Cour de cassation de preuves vidéo dans un contexte où le salarié avait été informé des finalités et de son droit d’accès (Cour de cassation, chambre sociale, 21 mai 2025, n° 22-19.925).
Si la preuve GPS est écartée et que le licenciement perd son fondement, le juge le déclare sans cause réelle et sérieuse et alloue les indemnités correspondantes, calculées selon votre ancienneté et l’effectif de l’entreprise. Au-delà de l’indemnisation du licenciement, le non-respect du règlement général sur la protection des données ouvre un chef de préjudice autonome : l’article 82 du règlement reconnaît à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement ou du sous-traitant. L’anxiété liée au sentiment d’être surveillé en permanence, l’atteinte à la vie personnelle révélée par l’exploitation de positions privées, la conservation abusive de vos trajets pendant des années constituent des préjudices moraux indemnisables, distincts de la perte d’emploi. La loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés complète ce dispositif en droit interne et fonde l’action de la CNIL. Devant les prud’hommes, présentez ces demandes de façon articulée : nullité ou absence de cause réelle et sérieuse du licenciement d’une part, réparation du préjudice lié à la violation des données personnelles d’autre part, avec des pièces distinctes pour chaque chef. Les relevés de positions, les échanges avec l’employeur, la décision ou la mise en demeure de la CNIL lorsqu’elle existe et, le cas échéant, l’attestation du CSE sur l’absence de consultation forment un ensemble cohérent qui permet au juge de mesurer l’ampleur du manquement et d’en tirer les conséquences indemnitaires.
La géolocalisation au travail n’est donc ni interdite par principe ni libre de toute limite : c’est un outil encadré, dont la licéité dépend de la finalité déclarée, de l’information des salariés, de la consultation des représentants du personnel, de la proportionnalité du suivi et de la durée de conservation des positions. Le salarié qui découvre un traceur dispose d’un parcours précis, de la demande écrite à l’employeur jusqu’à la plainte devant la CNIL et à la contestation prud’homale, et chaque étape écrite renforce la suivante. Face à un licenciement fondé sur des relevés GPS, l’enjeu central reste la recevabilité de la preuve, appréciée par le juge au regard de l’équité de la procédure et de la proportionnalité de l’atteinte. Un dossier qui établit l’absence d’information, le suivi hors temps de travail ou la conservation excessive place l’employeur en difficulté sur les deux tableaux : la preuve contestée et la réparation du préjudice de surveillance.
Conclusion
Un boîtier GPS dans l’utilitaire, une application de suivi sur le téléphone professionnel, un badge qui enregistre vos passages : aucun de ces outils n’autorise votre employeur à reconstituer votre vie. La règle se résume en quatre vérifications que vous pouvez effectuer dès aujourd’hui. Le dispositif vous a-t-il été notifié par écrit, avec ses finalités, sa base légale et la durée de conservation des positions. Le comité social et économique a-t-il été consulté avant son installation. Le suivi s’interrompt-il réellement en dehors de vos horaires de travail, week-ends, congés et arrêts maladie inclus. Les positions sont-elles supprimées à l’issue des durées admises, deux mois en principe, un an pour l’optimisation des tournées ou la preuve impossible à rapporter autrement, cinq ans pour le suivi du temps de travail. Chaque réponse négative constitue un manquement exploitable, d’abord dans une demande écrite à l’employeur, ensuite devant la CNIL, enfin devant le conseil de prud’hommes si un licenciement s’appuie sur ces relevés. Devant le juge, la régularité du dispositif conditionne la recevabilité de la preuve, et la violation de vos données personnelles fonde une réparation distincte de l’indemnisation du licenciement. Documentez chaque étape par écrit, conservez chaque échange et chaque capture, car un dossier chronologique et contradictoire transforme un sentiment de surveillance en un manquement démontré.