Votre véhicule de service enregistre chacun de vos déplacements, votre employeur commente vos trajets en entretien et vous découvrez que le boîtier reste actif le week-end, sur le trajet domicile-travail et pendant vos pauses. Cette situation soulève une question directe : l’employeur a-t-il le droit de vous suivre à la trace, et que pouvez-vous exiger dès aujourd’hui ? La réponse tient en deux temps. D’abord, la géolocalisation des salariés n’est pas interdite par principe : elle peut servir à suivre une prestation de transport, à sécuriser un véhicule ou, à titre accessoire, à mesurer le temps de travail quand aucun autre moyen ne le permet. Ensuite, ce pouvoir est étroitement encadré : information préalable de chaque salarié, consultation des représentants du personnel, finalité précise, proportionnalité et coupure hors temps de travail. Quand l’une de ces conditions manque, le dispositif devient contestable, les données collectées peuvent être écartées des débats prud’homaux et l’employeur s’expose à une plainte devant la CNIL, à un signalement à l’inspection du travail et à une condamnation judiciaire. Cet article expose les règles applicables en 2026, les décisions récentes qui les précisent et la marche à suivre, étape par étape, pour contester un traceur abusif.
I. Votre employeur peut-il vous suivre avec le GPS du véhicule de service ?
La géolocalisation d’un véhicule professionnel constitue un traitement de données personnelles doublé d’un moyen de contrôle de l’activité des salariés. Elle obéit donc à deux corps de règles cumulatifs : le droit du travail, qui protège les droits des personnes dans l’entreprise, et le droit des données personnelles, qui impose finalité, minimisation et droits d’accès et d’opposition. Les développements qui suivent s’appliquent aux véhicules mis à disposition par l’employeur, qu’il s’agisse d’une flotte de livraison, de véhicules d’intervention ou de voitures de fonction avec usage mixte autorisé.
A. Les usages admis et les usages interdits : la ligne tracée par la CNIL
La Commission nationale de l’informatique et des libertés admet seulement six familles d’usages pour un boîtier installé dans un véhicule confié à un salarié. Selon sa page consacrée à la géolocalisation des véhicules des salariés, ces dispositifs peuvent servir à suivre, justifier et facturer une prestation de transport de personnes, de marchandises ou de services ; à assurer la sécurité de l’employé, des marchandises ou des véhicules, notamment pour retrouver un véhicule volé ; à mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, comme identifier l’employé le plus proche d’une panne ; accessoirement, à suivre le temps de travail lorsque cela ne peut être réalisé par un autre moyen ; à respecter une obligation légale imposant la géolocalisation ; et à contrôler le respect des règles d’utilisation du véhicule. Chacun de ces usages suppose une finalité déterminée et affichée : l’employeur ne peut pas installer un traceur « au cas où », ni détourner les relevés vers un objectif jamais déclaré. Le règlement européen pose la même exigence à son article 5, qui impose des données adéquates, pertinentes et limitées au nécessaire au regard des finalités affichées, selon le principe de minimisation rappelé par la CNIL dans sa présentation du règlement européen, et à son article 6, selon lequel tout traitement doit reposer sur l’une des bases légales prévues par le texte — consentement, contrat, obligation légale, intérêt légitime — comme le rappelle la CNIL dans sa présentation du règlement européen.
En miroir, la CNIL énumère les utilisations à exclure, et cette liste mérite une lecture attentive car elle recouvre les litiges les plus fréquents. Un dispositif installé dans un véhicule confié à un employé ne peut pas servir à une surveillance permanente du salarié ni à vérifier le respect des limitations de vitesse, comme l’interdit la CNIL. Il ne peut pas équiper le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, l’exemple donné étant le représentant de commerce itinérant, ni servir à suivre les déplacements des représentants du personnel dans le cadre de leur mandat. Surtout, il ne peut pas servir à enregistrer la localisation en dehors du temps de travail — trajets domicile-travail et pauses compris — y compris pour lutter contre le vol ou vérifier l’usage du véhicule, selon la CNIL. Enfin, il ne peut pas servir à calculer le temps de travail quand un autre dispositif existe déjà, selon la CNIL. Concrètement, un employeur qui active le traceur pendant vos congés, qui reconstitue vos détours personnels du dimanche ou qui conserve la géolocalisation comme pointeuse alors qu’une badgeuse fonctionne déjà sort du cadre admis. La CNIL précise d’ailleurs que, pour caractériser un usage abusif du véhicule, les kilomètres parcourus pendant une période d’interdiction d’usage suffisent, sans qu’il soit nécessaire de connaître le trajet effectué : la surveillance du trajet lui-même n’est jamais le moyen normal du contrôle.
La question du temps de travail mérite un développement propre, car c’est le motif le plus invoqué et le plus plaidé. La Cour de cassation a fixé un test strict dans un arrêt du 19 décembre 2018 rendu dans l’affaire du système Distrio équipant des distributeurs : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». Deux verrous cumulatifs, donc : l’absence d’autre moyen de contrôle, même moins performant, et l’absence de liberté du salarié dans l’organisation de son travail. Huit ans de procédure plus tard, la même affaire a donné un second arrêt de principe le 18 mars 2026, qui confirme la méthode en sens inverse : la cour d’appel de renvoi avait constaté « qu’aucun autre dispositif ne permettait d’assurer un contrôle objectif, fiable et accessible de la durée du travail de ces salariés », après avoir écarté une badgeuse sans suivi longitudinal testée sans succès, et la chambre sociale en a déduit que le dispositif était licite dans ce cas précis. L’enseignement pour le salarié est symétrique : si une pointeuse, un planning validé, des bons d’intervention ou un relevé déclaratif existent — le décompte quotidien et hebdomadaire des heures prévu par l’article D. 3171-8 du code du travail pouvant y pourvoir — ou peuvent exister, la géolocalisation cantonnée au chronométrage perd sa justification. Et si vous organisez librement vos tournées, vos horaires et vos itinéraires, le traceur utilisé comme mouchard de votre journée de travail ne passe pas le test, même si l’employeur le juge plus commode.
B. Les conditions préalables sans lesquelles le traceur est illicite : information, consultation et proportionnalité
Même poursuivant une finalité admise, un dispositif de géolocalisation installé sans respecter les formalités préalables est illicite, et les données qu’il produit peuvent être écartées en justice. La première condition tient à l’information individuelle. L’article L. 1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Chaque salarié équipé doit donc être informé avant l’activation : identité du responsable du traitement, finalités poursuivies, base juridique invoquée, destinataires des données, droits d’accès, de rectification et d’opposition, durée de conservation. La CNIL détaille le contenu attendu de cette information et rappelle que les salariés doivent pouvoir accéder, à leur demande, aux données les concernant, c’est-à-dire aux dates et heures de circulation et aux trajets enregistrés. Un traceur posé en secret, découvert par hasard sous le tableau de bord ou dans l’application du loueur, vicie la collecte dès l’origine. La seconde condition concerne l’évaluation : l’article L. 1222-3 du code du travail exige que le salarié soit informé des méthodes d’évaluation mises en œuvre à son égard et que ces méthodes soient « pertinentes au regard de la finalité poursuivie », ce qui renvoie directement au test de proportionnalité.
La troisième condition est collective : le comité social et économique doit être informé et consulté avant la mise en œuvre. L’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Dans les entreprises dépourvues de comité, l’obligation d’information individuelle subsiste intégralement et l’employeur doit en outre respecter ses obligations déclaratives internes, notamment l’inscription du traitement au registre des activités de traitement et, lorsque le dispositif présente un risque élevé pour les droits des salariés, la réalisation d’une analyse d’impact. L’absence de consultation du comité, quand il existe, constitue une irrégularité que les syndicats peuvent faire sanctionner et que le salarié peut invoquer à l’appui de sa contestation individuelle. C’est d’ailleurs par la voie syndicale qu’a prospéré le contentieux Distrio précité, engagé par une fédération contre l’employeur devant le tribunal judiciaire.
La quatrième condition, transversale, est la proportionnalité, mesurée en pratique à quatre curseurs : la précision des relevés, leur fréquence, les plages horaires couvertes et la durée de conservation. L’article L. 1121-1 du code du travail énonce le principe : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Un enregistrement toutes les dix secondes, jour et nuit, week-ends compris, pour vérifier de simples horaires d’arrivée chez des clients, échoue à ce test. De même, la conservation doit rester limitée : la CNIL pose une conservation de principe limitée à deux mois, avec deux extensions seulement, un an pour optimiser les tournées ou prouver des interventions quand aucune autre preuve n’existe, et cinq ans pour le suivi du temps de travail. Un historique de trois ans de tous vos trajets conservé « pour mémoire » sur le serveur du prestataire viole cette règle. Enfin, la coupure hors temps de travail n’est pas une option : la CNIL exige que les salariés puissent couper la collecte ou la transmission de leur localisation en dehors du temps de travail, tout en admettant que l’employeur contrôle le nombre et la durée des désactivations et demande des explications en cas d’abus. L’illustration judiciaire la plus parlante vient de la cour d’appel de Montpellier, qui a jugé le 15 janvier 2025 qu’un employeur devait prouver que son dispositif, actif sans possibilité de désactivation de 2011 à fin 2016, avait été justifié et proportionné, et a retenu une intrusion dans la vie privée du salarié pendant toute cette période. Le fait que l’intrusion eût cessé deux ans avant la rupture a seulement limité ses conséquences sur la prise d’acte du salarié, sans effacer le caractère illicite de la collecte permanente.
II. Comment contester un traceur abusif et obtenir réparation ?
Contester utilement suppose d’agir dans l’ordre : sécuriser sa situation au quotidien, réunir des preuves recevables, exercer ses droits auprès de l’employeur, puis saisir les autorités et le juge avec un dossier complet. Chaque étape compte, car une contestation tardive ou purement orale laisse l’employeur nier le dispositif ou régulariser après coup en prétendant que le salarié était informé.
A. Les réflexes immédiats : couper la surveillance hors travail, exiger l’accès et constituer le dossier
Le premier réflexe consiste à vérifier ce qui est actif et à faire cesser la collecte hors temps de travail. Si le véhicule dispose d’un bouton ou d’une application de désactivation, utilisez-le systématiquement en dehors des heures de service, trajets domicile-travail et pauses compris, et conservez des captures datées de vos désactivations. Si aucun moyen de coupure n’existe, demandez-le par écrit à l’employeur en visant la règle CNIL, et gardez une copie de cette demande : l’absence de dispositif de désactivation est en soi un indice d’illicéité. Relevez ensuite les faits précis : dates et heures où le traceur était actif hors service, remarques de l’employeur reprenant des lieux ou horaires privés, convocations fondées sur des relevés, captures de l’application de suivi. Adressez parallèlement une demande écrite d’information complète : finalité exacte du dispositif, base juridique, destinataires des données, durée de conservation, date de votre information individuelle et date de consultation du comité social et économique. L’absence de réponse, ou une réponse évasive, nourrira la suite.
Le deuxième réflexe consiste à exercer vos droits sur vos données. Le règlement européen vous reconnaît un droit d’accès à l’ensemble des relevés vous concernant et, surtout, un droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime de l’employeur, comme l’expose la CNIL dans sa présentation du règlement européen, l’employeur devant alors cesser le traitement sauf à démontrer des motifs légitimes et impérieux qui prévaudraient sur vos droits. Formulez cette opposition par écrit, en décrivant votre situation particulière : usage du véhicule en dehors du service, collecte pendant les pauses, atteinte à votre vie privée, existence d’un moyen de contrôle moins intrusif. Exigez également l’effacement des relevés hors temps de travail et de ceux conservés au-delà des durées admises. Si l’employeur refuse ou garde le silence plus d’un mois, ce refus écrit ou implicite devient la pièce qui justifie la saisine de la CNIL. Pour les représentants du personnel, ajoutez que le suivi de vos déplacements mandatés est exclu par principe et demandez l’exclusion de ces plages.
Le troisième réflexe concerne la preuve, car un dossier prud’homal se gagne sur des pièces datées et articulées. Conservez vos bulletins de salaire, votre contrat et ses avenants sur le véhicule, le règlement intérieur et la charte informatique, les notes de service sur le traceur, les échanges avec votre hiérarchie commentant vos positions, les relevés que l’employeur vous a communiqués et vos demandes restées sans réponse. Notez les noms des collègues équipés du même dispositif et, si possible, recueillez des attestations conformes aux exigences de forme. Surtout, n’utilisez jamais le traceur de l’employeur à des fins personnelles et ne dégradez pas le boîtier : arracher ou brouiller le dispositif vous exposerait à une sanction disciplinaire pour faute, alors que la désactivation prévue par l’employeur hors temps de travail est votre droit. Un salarié licencié pour avoir neutralisé en permanence un traceur pourtant déclaré et proportionné se priverait du bénéfice de la contestation. La même prudence vaut pour la collecte de preuves issues des systèmes de l’entreprise : procédez par demandes écrites et constats réguliers, sur le modèle des précautions qui s’imposent pour toute surveillance patronale, comme l’illustre le contentieux voisin du contrôle de la messagerie professionnelle par l’employeur. Enfin, si une procédure disciplinaire ou un licenciement fondé sur des relevés GPS est engagé, contestez par écrit, dès l’entretien préalable, la licéité du dispositif et l’utilisation des relevés, en visant l’absence d’information préalable, l’absence de consultation du comité ou la disproportion : cette contestation précoce fige le débat et interdit à l’employeur de régulariser rétroactivement.
B. Saisir les autorités et le juge : CNIL, inspection du travail, prud’hommes et réparation
Quand l’employeur maintient un dispositif illicite ou exploite des relevés indus, trois voies non exclusives s’offrent à vous et peuvent être combinées. La première est la plainte devant la CNIL, qui peut être déposée en ligne après l’exercice infructueux de vos droits auprès de l’employeur. La Commission peut instruire, mettre en demeure l’organisme de se conformer, prononcer des injonctions et des sanctions pécuniaires, et sa décision, même si elle ne vous indemnise pas directement, pèse lourd dans la suite prud’homale. Joignez à votre plainte vos demandes écrites, les réponses ou silences de l’employeur, des exemples de relevés hors temps de travail et, le cas échéant, l’absence de consultation du comité. La deuxième voie est le signalement à l’inspection du travail, compétente pour contrôler les moyens de surveillance et rappeler l’employeur à ses obligations d’information et de consultation. La troisième voie, pénale, reste réservée aux cas graves : l’atteinte à la vie privée par fixation ou transmission de la localisation et les atteintes aux droits des personnes résultant de traitements informatiques relèvent des articles 226-1 et suivants et 226-16 et suivants du code pénal, et la CNIL elle-même oriente les salariés vers le procureur de la République quand les faits l’exigent. Un dépôt de plainte pénale se prépare avec des pièces précises et datées, jamais sur de simples soupçons.
La voie prud’homale est celle de la réparation individuelle et de la neutralisation des relevés. Devant le conseil de prud’hommes, territorialement compétent au lieu de travail ou au domicile du salarié, plusieurs demandes peuvent s’articuler. D’abord, l’injonction de mise en conformité : désactivation effective hors temps de travail, limitation des finalités, réduction des durées de conservation, information complète et consultation du comité. Ensuite, l’écartement des preuves illicites : des relevés issus d’un dispositif jamais porté à votre connaissance, installé sans consultation du comité ou captés hors temps de travail peuvent être écartés des débats, ce qui prive de fondement un avertissement, une mise à pied ou un licenciement qui reposait sur eux. En pratique, les juges examinent la chaîne complète : l’employeur prouve-t-il l’information préalable, la consultation, la finalité déclarée et la proportionnalité ? À défaut, la sanction disciplinaire motivée par les trajets reconstitués s’effondre, et le licenciement peut être jugé sans cause réelle et sérieuse. Pour les salariés de Paris et d’Île-de-France, le conseil de prud’hommes compétent est en pratique celui du lieu d’exécution du contrat ou du domicile, et la CNIL, dont le service des plaintes siège à Paris, instruit les dossiers franciliens comme les autres : aucune spécificité locale ne modifie le fond, mais la proximité facilite les démarches et les audiences. Enfin, la demande indemnitaire : la surveillance illicite cause un préjudice moral et une atteinte à la vie privée ouvrant droit à des dommages et intérêts, dont le montant dépend de la durée de la surveillance, de son intensité, de l’usage disciplinaire qui en a été fait et de la résistance de l’employeur aux demandes amiables. L’arrêt montpelliérain précité montre la mesure : l’intrusion avérée pendant cinq ans n’a pas suffi à justifier la prise d’acte parce qu’elle avait cessé depuis deux ans sans usage direct contre le salarié, preuve que les juges proportionnent la sanction à la réalité du préjudice et à la persistance des faits. D’où l’importance d’agir pendant que la surveillance dure, de dater chaque manquement et de chiffrer précisément : troubles subis, convocations, pression hiérarchique, crainte pour l’emploi, démarches engagées.
Reste une question que posent les salariés équipés d’un véhicule connecté d’origine ou d’une application du loueur : qui est responsable quand l’employeur renvoie vers le prestataire ? La réponse ne change pas vos droits : l’employeur qui détermine la finalité et les moyens du suivi reste responsable du traitement à votre égard, même s’il sous-traite l’hébergement des données, et c’est à lui que vous adressez vos demandes d’accès, d’opposition et d’effacement. Le contrat entre l’employeur et son prestataire doit encadrer sécurité, confidentialité et durées, mais son absence ou son insuffisance ne vous est pas opposable : elle aggrave au contraire la faute de l’employeur. De même, l’argument du vol ou de la protection du parc automobile ne justifie jamais une collecte continue : la CNIL admet pour cet usage un dispositif inerte, activable à distance à compter du signalement du vol, et non un enregistrement permanent des allées et venues. Si votre employeur invoque la sécurité pour refuser toute désactivation, demandez par écrit pourquoi un dispositif inerte activable n’a pas été retenu : la question de la subsidiarité, centrale dans la jurisprudence de 2018 et de 2026, se retourne alors contre lui.
Conclusion
Un traceur GPS dans un véhicule de service n’est ni toujours légal ni toujours interdit : tout dépend de sa finalité déclarée, de l’information reçue avant son activation, de la consultation des représentants du personnel, de sa coupure effective hors temps de travail et de sa proportionnalité. Retenez les points de contrôle dans l’ordre : ai-je été informé par écrit avant l’activation, le comité a-t-il été consulté, le boîtier peut-il être désactivé hors service, les relevés restent-ils limités au temps de travail et conservés deux mois au plus, et aucun moyen moins intrusif ne permet-il le même contrôle ? Chaque réponse négative est un levier : demande écrite, exercice des droits d’accès, d’opposition et d’effacement, plainte devant la CNIL, signalement à l’inspection du travail et, en cas de sanction fondée sur des relevés indus, contestation prud’homale avec écartement des preuves et demande indemnitaire. Agissez pendant que les faits durent, datez chaque pièce et ne neutralisez jamais vous-même le matériel : c’est la régularité de votre contestation qui fera la force de votre dossier.