Vous venez de découvrir un boîtier sous le tableau de bord de votre véhicule de service, ou votre employeur vous annonce qu’il « suit désormais les tournées en temps réel ». Le lendemain, un rappel à l’ordre s’appuie sur vos horaires de passage, un détour, une pause jugée trop longue. La question se pose aussitôt : votre employeur a-t-il le droit de savoir en permanence où vous êtes, et que faire si ce traceur sert à vous sanctionner ou à vous licencier ?
La réponse tient en deux temps. D’abord, la géolocalisation des véhicules des salariés est un traitement de données personnelles strictement encadré : finalités limitativement admises, information individuelle préalable, consultation des représentants du personnel, durées de conservation courtes et possibilité de couper la localisation hors temps de travail. Ensuite, lorsque l’employeur utilise ces données pour contrôler ou sanctionner, chaque manquement à ce cadre fragilise sa preuve devant le conseil de prud’hommes et ouvre au salarié des recours devant la CNIL et le juge, jusqu’à la réparation du préjudice subi.
Cet article décrit le cadre applicable, ce que l’employeur peut et ne peut pas faire avec un traceur, puis la méthode concrète pour contester : demander l’accès à vos trajets, exiger l’arrêt d’un dispositif irrégulier, saisir la CNIL, faire écarter une preuve illicite et obtenir réparation.
I. Un traceur dans le véhicule de service : un traitement de données personnelles sous conditions strictes
A. Finalités admises, information préalable et garanties dues au salarié
Les données de géolocalisation d’un véhicule conduit par un salarié sont des données à caractère personnel au sens du règlement général sur la protection des données. Elles identifient indirectement le conducteur, révèlent ses horaires, ses lieux de passage et parfois ses habitudes. À ce titre, elles doivent être traitées de façon « licite, loyale et transparente », selon l’article 5 du RGPD, et collectées pour des « finalités déterminées, explicites et légitimes », sans traitement ultérieur incompatible avec ces finalités. Elles doivent aussi rester « adéquates, pertinentes et limitées » au regard de ces finalités. Le traitement n’est licite, précise l’article 6 du RGPD, que si au moins une condition légale est remplie, ce qui exclut toute collecte « au cas où », sans finalité définie.
La CNIL admet la géolocalisation des véhicules professionnels pour des finalités précises : suivi et facturation d’une prestation de transport de personnes ou de marchandises, sécurité et aide aux conducteurs, optimisation des tournées, respect d’une obligation légale ou réglementaire, ou encore contrôle du temps de travail lorsque celui-ci ne peut être suivi par un autre moyen. En revanche, un employeur ne peut pas géolocaliser un salarié en permanence, suivre ses déplacements privés ou utiliser le traceur pour surveiller son allure de travail en continu. Le règlement européen laisse d’ailleurs aux États membres le soin de prévoir, par la loi ou par conventions collectives, « des règles plus spécifiques » pour les données des salariés dans le cadre des relations de travail, comme le prévoit l’article 88 du RGPD : en France, ce sont le code du travail et la loi du 6 janvier 1978 qui portent ces règles.
Le code du travail pose deux verrous. D’une part, l’article L1121-1 dispose que : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Tout dispositif de contrôle, y compris un traceur GPS, doit donc passer ce double test de justification et de proportionnalité. D’autre part, l’article L1222-4 dispose qu’ : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». L’information doit être individuelle : une note générale affichée dans l’entreprise ou une mention orale en réunion ne suffit pas si le salarié concerné n’a pas été personnellement averti de l’existence du dispositif, de ses finalités et de l’utilisation faite des données. Avant même cette information individuelle, l’article L2312-38 impose que : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » : dans les entreprises dotées d’un comité social et économique, l’absence de consultation préalable constitue une irrégularité supplémentaire.
La fiche de la CNIL consacrée à la géolocalisation des véhicules des salariés ajoute des garanties pratiques que le salarié peut exiger. À leur demande, les salariés doivent pouvoir accéder aux données les concernant enregistrées par l’outil, notamment les dates et heures de circulation et les trajets effectués. Surtout, les employés doivent pouvoir « désactiver la collecte » ou la transmission de la localisation en dehors du temps de travail : un traceur qui continue d’enregistrer les trajets privés du week-end ou des vacances, sans possibilité de coupure, méconnaît cette exigence. L’employeur peut certes contrôler le nombre ou la durée des désactivations et demander des explications en cas d’abus, mais il ne peut pas imposer une géolocalisation ininterrompue.
Enfin, les durées de conservation sont plafonnées. Selon la CNIL, les informations de géolocalisation ne doivent en principe pas être conservées « plus de deux mois ». La conservation peut atteindre un an pour optimiser les tournées ou prouver des interventions lorsqu’aucun autre moyen de preuve n’existe, et cinq ans pour le suivi du temps de travail. Un historique de positions conservé pendant des années sans justification, ou ressorti longtemps après pour alimenter un dossier disciplinaire, contrevient à ces limites.
B. Ce que l’employeur ne peut pas faire : surveillance permanente, détournement de finalité et preuve fragilisée
Le contentieux le plus fourni concerne l’utilisation du traceur pour contrôler la durée du travail et sanctionner. La Cour de cassation a posé une règle exigeante dans un arrêt du 19 décembre 2018 rendu à propos du système « Distrio » de la société Mediapost, qui enregistrait la localisation des distributeurs toutes les dix secondes. La Cour juge « que l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, […] n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 déc. 2018, n° 17-14.631). Deux enseignements s’en dégagent. Premièrement, la géolocalisation n’est qu’un moyen subsidiaire de contrôle du temps de travail : si les horaires peuvent être suivis par pointage, planning, auto-déclaration ou contrôle hiérarchique, même moins précis, le traceur n’est pas justifié. Deuxièmement, lorsque le salarié organise librement ses tournées ou ses déplacements, le pistage permanent n’est pas proportionné au but poursuivi.
Cette jurisprudence frappe particulièrement les fonctions itinérantes et commerciales. Un commercial qui planifie lui-même ses visites, un technicien qui ordonne ses interventions, un livreur dont les tournées sont déjà tracées par les bons de livraison : dans ces situations, l’employeur qui ajoute une géolocalisation en temps réel pour vérifier chaque arrêt devra démontrer qu’aucun autre moyen ne permettait ce contrôle. À défaut, le dispositif est illicite et les données qui en sont issues ne peuvent pas fonder une sanction. Le détournement de finalité produit le même effet : un traceur installé pour la sécurité des conducteurs ou l’optimisation des tournées ne peut pas être reconverti, sans nouvelle information des salariés, en instrument de surveillance disciplinaire. Les données collectées pour une finalité annoncée ne peuvent servir à une autre finalité incompatible, en application du principe de limitation des finalités de l’article 5 du RGPD.
Le défaut d’information individuelle préalable a des conséquences directes sur la preuve. Dans un arrêt du 12 février 2025, la cour d’appel de Montpellier a jugé, à propos d’un chauffeur licencié pour faute grave sur le fondement de relevés de géolocalisation, que l’employeur ne rapportait pas la preuve que ce salarié avait été personnellement informé du dispositif, alors même que des collègues attestaient en avoir été avertis. La cour en a déduit le caractère illicite de l’extraction et l’a écartée des débats (CA Montpellier, 2e ch. soc., 12 fév. 2025, RG 21/06436). La leçon est claire : l’information collective ou l’information donnée à l’embauche sans preuve individualisée ne suffit pas, et la preuve tirée d’un dispositif clandestin pour le salarié concerné est écartée.
Reste une nuance importante apportée par l’assemblée plénière de la Cour de cassation le 22 décembre 2023 (n° 20-20.648) : « dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats ». Le juge doit mettre en balance le droit à la preuve et les droits concurrents, sachant que « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Autrement dit, une preuve géolocalisée irrégulière n’est plus automatiquement écartée : le salarié doit demander expressément au juge d’en apprécier la loyauté, et l’employeur peut tenter de la sauver en démontrant qu’elle était indispensable et strictement proportionnée. En pratique prud’homale, cette balance profite rarement à un pistage clandestin ou disproportionné, mais elle impose au salarié de construire son argumentaire : défaut d’information, existence d’autres moyens de contrôle, atteinte excessive à la vie privée.
II. Contester pas à pas : accès, CNIL, prud’hommes et réparation
A. Exiger vos données, faire cesser le pistage irrégulier et saisir la CNIL
La première démarche consiste à demander l’accès à l’ensemble des données de géolocalisation vous concernant. L’article 15 du RGPD reconnaît à toute personne concernée le droit d’obtenir la confirmation que des données la concernant sont traitées et, dans ce cas, d’y accéder. Concrètement, écrivez à votre employeur, de préférence par lettre recommandée avec accusé de réception ou par courriel avec accusé de réception, en demandant la confirmation de l’existence du dispositif, ses finalités exactes, la base juridique invoquée, les destinataires des données, les durées de conservation appliquées et la copie de tous les trajets et relevés vous concernant sur la période considérée. Demandez également la copie de l’information individuelle qui vous aurait été remise et la preuve de la consultation du comité social et économique. L’employeur doit répondre dans un délai d’un mois. Cette demande remplit trois fonctions : elle vous donne le dossier réel du traceur, elle fige les contradictions éventuelles de l’employeur, et son absence de réponse ou sa réponse évasive constituera une pièce devant la CNIL et les prud’hommes.
Parallèlement, si le dispositif vous paraît irrégulier, mettez l’employeur en demeure par écrit de le mettre en conformité : information individuelle complète, possibilité effective de désactiver la localisation hors temps de travail, limitation des finalités, réduction des durées de conservation. Mentionnez précisément les manquements constatés : traceur découvert par hasard, trajets privés enregistrés le week-end, historique de plusieurs années, utilisation disciplinaire d’un outil présenté comme un outil de sécurité. Conservez une copie de chaque échange, photographiez le boîtier ou les écrans de suivi si vous y avez accès dans le cadre de vos fonctions, et notez les dates : la chronologie de la découverte et des utilisations disciplinaires sera déterminante.
Si l’employeur maintient le dispositif ou refuse l’accès, l’article 77 du RGPD ouvre le recours devant l’autorité de contrôle : toute personne concernée peut introduire une réclamation, en particulier dans l’État de sa résidence, de son lieu de travail ou du lieu de la violation, si elle estime que le traitement viole le règlement. En France, cette réclamation se fait en ligne sur le site de la CNIL. Joignez-y votre demande d’accès restée sans réponse, la mise en demeure, les relevés obtenus et tout élément montrant l’enregistrement des temps privés ou l’absence d’information préalable. La CNIL peut instruire la plainte, procéder à des contrôles, mettre l’entreprise en demeure de se conformer et, en cas de manquements graves, prononcer des sanctions. Même sans sanction publique, la position prise par la CNIL pèse lourd dans un contentieux prud’homal ultérieur.
Le droit d’opposition complète cet arsenal. L’article 21 du RGPD reconnaît à toute personne concernée un droit d’opposition à tout moment, pour des raisons tenant à sa situation particulière, et le responsable doit alors cesser le traitement sauf à démontrer des « motifs légitimes et impérieux » qui prévalent sur les intérêts et droits de la personne. Un salarié dont les trajets privés sont enregistrés, ou dont le traceur sert à une surveillance sans lien avec une finalité légitime, peut ainsi s’opposer par écrit à la poursuite du traitement pour ce qui le concerne, en exposant sa situation : domiciliation loin du dépôt, trajets privés captés, utilisation disciplinaire détournée. L’employeur qui passe outre devra démontrer des motifs légitimes et impérieux, charge difficile lorsque le dispositif est déjà contestable sur ses finalités.
Enfin, le salarié peut demander l’effacement des données irrégulièrement collectées, notamment les positions enregistrées hors temps de travail ou conservées au-delà des durées admises par la CNIL. Une conservation de plusieurs années de l’historique complet des déplacements, sans affectation au suivi du temps de travail, excède en principe le plafond de deux mois et doit être supprimée.
B. Devant les prud’hommes : écarter la preuve, contester la sanction et obtenir réparation
Lorsque la géolocalisation a servi à un avertissement, une mise à pied ou un licenciement, le contentieux se déplace devant le conseil de prud’hommes. La stratégie comporte trois volets indissociables : contester la régularité du dispositif, demander l’écartement des preuves qui en sont issues, et tirer les conséquences sur la sanction et la réparation.
Sur le dispositif, reprenez point par point les exigences rappelées plus haut : absence d’information individuelle préalable en violation de l’article L1222-4 du code du travail, absence de consultation du comité social et économique en violation de l’article L2312-38, finalité disciplinaire non déclarée, enregistrement des temps privés sans possibilité de désactivation, conservation excessive. Chacun de ces manquements doit être prouvé par vos pièces : demande d’accès et réponse de l’employeur, attestations de collègues, relevés montrant des trajets privés, historique trop ancien, règlement intérieur ou notes de service muets sur le traceur. L’argument de la subsidiarité issu de l’arrêt Mediapost mérite un développement propre : décrivez votre liberté d’organisation, listez les autres moyens de contrôle disponibles dont disposait l’employeur, et concluez que le pistage permanent n’était ni le seul moyen ni un moyen proportionné.
Sur la preuve, demandez expressément au juge d’écarter des débats les extraits de géolocalisation obtenus en violation de ces règles, en vous appuyant sur l’article L1222-4 et sur la jurisprudence qui sanctionne le défaut d’information individuelle, comme l’arrêt de la cour d’appel de Montpellier du 12 février 2025. Anticipez la défense fondée sur l’assemblée plénière du 22 décembre 2023 : l’employeur soutiendra que sa preuve, même irrégulière, était indispensable. Répondez en montrant qu’il disposait d’autres moyens de prouver les faits reprochés et que l’atteinte portée à votre vie privée, par un pistage continu incluant vos temps privés, n’était pas strictement proportionnée. Si les faits reprochés ne reposent que sur le traceur, l’écartement de la pièce prive le licenciement de cause réelle et sérieuse, voire de tout fondement.
Sur la sanction et la réparation, les conséquences se cumulent. Un licenciement fondé sur une preuve écartée est jugé sans cause réelle et sérieuse, ce qui ouvre droit aux indemnités correspondantes. S’y ajoute la réparation spécifique du préjudice lié à la violation des données personnelles : l’article 82 du RGPD dispose que toute personne ayant subi un dommage du fait d’une violation du règlement a le droit d’obtenir « réparation du préjudice subi ». Devant les prud’hommes, ce préjudice moral lié à la surveillance illicite, à l’intrusion dans la vie privée et à l’anxiété du pistage permanent peut être indemnisé distinctement des indemnités de rupture. Documentez-le : attestations de proches sur les trajets privés enregistrés, échanges montrant la pression subie, certificats médicaux si la surveillance a altéré votre état de santé.
Au-delà du droit du travail et du RGPD, deux protections renforcent la position du salarié. D’abord, l’article 9 du code civil proclame que : « Chacun a droit au respect de sa vie privée » et permet aux juges, « sans préjudice de la réparation du dommage subi », de prescrire « toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée », y compris « en référé » en cas d’urgence. Un salarié dont les trajets privés sont enregistrés en continu peut ainsi saisir le juge des référés pour faire cesser rapidement le pistage, sans attendre l’issue du contentieux prud’homal. Ensuite, le volet pénal ne doit pas être ignoré : l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait, « par quelque moyen que ce soit », de capter, enregistrer ou transmettre « la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci ». Cette incrimination, qui vise expressément la géolocalisation non consentie, s’applique indépendamment du contentieux du travail : un dispositif qui capte les temps privés du salarié sans son accord l’expose à ce risque pénal, ce qui renforce le poids d’une mise en demeure et d’une plainte. La Cour de cassation rappelle d’ailleurs la frontière avec la vie personnelle : dans un arrêt d’assemblée plénière du 22 décembre 2023, elle juge qu’« un motif tiré de la vie personnelle du salarié ne peut justifier, en principe, un licenciement disciplinaire, sauf s’il constitue un manquement de l’intéressé à une obligation découlant de son contrat de travail » (Ass. plén., 22 déc. 2023, n° 21-11.330). Les trajets privés captés par le traceur relèvent de cette vie personnelle : ils ne peuvent ni justifier une sanction ni être exploités comme tels.
Quelques réflexes pratiques ferment la méthode. N’arrachez pas et ne dégradez pas le boîtier : la dégradation du matériel de l’entreprise constituerait une faute qui affaiblirait votre position. N’utilisez pas à votre tour des moyens déloyaux pour prouver vos dires, comme l’enregistrement clandestin de votre hiérarchie, car la loyauté de la preuve s’impose aux deux parties. Agissez vite après la découverte du traceur ou la notification de la sanction : les délais de contestation courent et les données anciennes sont plus difficiles à obtenir. Enfin, coordonnez les deux voies : une réclamation CNIL en cours renforce la demande prud’homale, et un jugement prud’homal constatant l’illicéité appuie une réclamation CNIL ou une demande de dommages-intérêts.
La géolocalisation du véhicule de service n’est donc ni interdite par principe ni libre : c’est un outil encadré, réservé à des finalités précises, subordonné à l’information individuelle du salarié et à la consultation des représentants du personnel, limité dans le temps et coupé hors temps de travail. Le salarié qui découvre un traceur dispose d’une méthode éprouvée : demander l’accès à ses trajets, exiger la mise en conformité, s’opposer et saisir la CNIL, puis contester devant les prud’hommes toute sanction bâtie sur des données irrégulières et réclamer réparation. Face à un relevé de positions brandi comme une preuve absolue, le réflexe utile tient en une phrase : une position GPS ne dit rien de la régularité du dispositif qui l’a enregistrée, et c’est cette régularité que le juge contrôle en premier.