Un boîtier GPS vissé sous le tableau de bord de votre utilitaire, une application de tournées qui enregistre chacun de vos arrêts, un badge qui horodate vos passages : la géolocalisation au travail s’est banalisée parce que les outils coûtent peu et rendent des services réels. Pour autant, chaque point enregistré est une donnée personnelle qui raconte vos journées, vos habitudes et parfois votre vie privée. La question n’est donc pas seulement technique, elle est juridique : que peut exactement suivre votre employeur, à quelles conditions, et que faire quand le suivi dépasse les limites.
Le droit français répond par un principe simple et exigeant. Le code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Autrement dit, géolocaliser n’est jamais un droit général de l’employeur : chaque dispositif doit poursuivre une finalité précise, rester proportionné et respecter les garanties du règlement européen sur les données personnelles. La Commission nationale de l’informatique et des libertés a détaillé ces règles dans une fiche consacrée aux véhicules des salariés, et les juges les appliquent avec fermeté, jusqu’à écarter des preuves, prononcer des résiliations judiciaires et allouer des dommages et intérêts.
Cet article décrit d’abord la frontière exacte entre un suivi licite et une surveillance illicite, puis la méthode complète pour contester : information préalable, droits d’accès, d’opposition et d’effacement, désactivation hors temps de travail, plainte devant la CNIL, action devant le conseil de prud’hommes et volet pénal, jusqu’à la réparation du préjudice.
I. Ce que l’employeur peut suivre sans enfreindre la loi
A. Des finalités précises et un suivi proportionné, jamais une surveillance permanente
La géolocalisation d’un salarié est un traitement de données personnelles soumis au règlement (UE) 2016/679, le RGPD, et aux recommandations de la CNIL. Le règlement impose la minimisation : les données retenues doivent rester « limitées à ce qui est nécessaire » au regard de la finalité poursuivie. L’employeur qui s’appuie sur son intérêt légitime, soit le traitement nécessaire « aux fins des intérêts légitimes », doit démontrer que ce motif ne cède pas devant les intérêts et les droits fondamentaux du salarié. Dans la relation de travail, où le salarié se trouve en situation de subordination, cette balance penche vite en faveur de la protection du salarié dès que le suivi devient large ou continu.
La CNIL admet seulement des finalités fermées pour les véhicules des salariés : suivre, justifier et facturer une prestation de transport liée à l’utilisation du véhicule, assurer la sécurité de l’employé, des marchandises ou des véhicules, mieux allouer des moyens pour des prestations dispersées comme les interventions d’urgence, respecter une obligation légale imposant la géolocalisation, ou contrôler le respect des règles d’utilisation du véhicule (fiche de la CNIL sur la géolocalisation des véhicules des salariés). Le suivi du temps de travail n’y figure qu’à titre accessoire, lorsque aucun autre moyen ne permet de l’assurer. Chaque finalité doit être déclarée en interne, documentée et portée à la connaissance des salariés avant toute collecte.
En miroir, la CNIL dresse la liste des utilisations interdites : un dispositif installé dans un véhicule professionnel ne peut pas servir « pour contrôler un employé en permanence », ni pour contrôler le respect des limitations de vitesse. Il ne peut pas équiper le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, l’exemple donné étant celui des VRP, ni suivre les représentants du personnel dans l’exercice de leur mandat. Surtout, il ne peut pas collecter la localisation « en dehors du temps de travail », ce qui couvre le trajet entre le domicile et le travail comme les pauses. Un employeur qui laisse le boîtier enregistrer la nuit, le week-end ou pendant les congés sort du cadre licite, même s’il affirme lutter contre le vol ou vérifier l’usage du véhicule.
La proportionnalité se mesure aussi aux moyens techniques. L’employeur doit activer la désactivation hors temps de travail et la proposer réellement aux salariés : la CNIL fait de la possibilité de « désactiver la collecte » ou la transmission de la localisation hors temps de travail une garantie centrale L’employeur peut contrôler le nombre ou la durée des désactivations et demander des explications en cas d’abus, mais il ne peut pas supprimer cette fonction ni sanctionner un salarié au seul motif qu’il a coupé le traceur pendant sa pause ou son trajet domicile-travail. L’accès aux données doit rester limité au personnel habilité, et le nom du conducteur ne doit pas être communiqué au client ou au donneur d’ordre, sauf intérêt particulier et indispensable lié à la prestation justifiée.
Ces principes valent au-delà du boîtier GPS vissé dans l’utilitaire. Une application mobile imposée aux livreurs, un logiciel de suivi des tournées des commerciaux, un badge qui enregistre les déplacements dans l’entrepôt : dès qu’un outil permet de localiser une personne physique, il obéit aux mêmes règles de finalité, de minimisation et de proportionnalité. L’habillage technique ne change pas la qualification juridique, et un employeur ne peut pas contourner les interdictions en déplaçant le traceur du véhicule vers le téléphone personnel du salarié. La sécurité des relevés constitue une obligation à part entière : la CNIL exige une politique d’habilitation limitant les accès, la sécurisation des échanges entre le boîtier et les serveurs, et la journalisation des accès aux données et des opérations effectuées, avec une étude des risques pour définir les mesures adaptées (fiche de la CNIL sur la géolocalisation des véhicules des salariés). Un suivi consultable sans identifiant ni mot de passe, partagé par messagerie à des personnes non habilitées, ou conservé sans règle de durée définie, ajoute un manquement autonome à ceux qui touchent à la finalité et à la proportionnalité. Les badges qui horodatent les déplacements dans les entrepôts et les applications qui suivent les livreurs tournée par tournée appellent la même discipline : définir la finalité avant d’activer la fonction, informer chaque salarié concerné, limiter la précision et la fréquence des points aux seuls besoins de la mission, et couper toute collecte dès la fin du service. Quand l’outil tourne sur le téléphone personnel du salarié, l’employeur doit en outre garantir une séparation étanche entre l’usage professionnel et la vie privée, par un paramétrage vérifiable et non par une simple consigne orale. A défaut, le dispositif heurte l’exigence de proportionnalité posée par l’article L. 1121-1 du code du travail, et les données ainsi collectées rejoignent le sort des preuves écartées. Les outils fournis par un prestataire extérieur restent sous la responsabilité de l’employeur, qui doit vérifier par contrat que le sous-traitant respecte ces obligations, notamment sur la sécurité. Au contraire, la géolocalisation via l’appareil personnel, présent jusque dans la sphère intime, appelle une vigilance encore plus grande sur la séparation entre temps professionnel et temps privé.
B. Le contrôle du temps de travail par géolocalisation : une exception étroite que le juge vérifie de près
Le cas le plus contentieux est celui de l’employeur qui utilise la géolocalisation pour vérifier les horaires, les itinéraires ou la durée des interventions. La Cour de cassation a posé une règle stricte dans l’affaire des distributeurs équipés du système Distrio, qui enregistrait leur position toutes les dix secondes. La chambre sociale juge que l’utilisation d’un tel système pour assurer le contrôle de la durée du travail « n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen », fût-il moins efficace que la géolocalisation, et « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 décembre 2018, n° 17-14.631, cassation de l’arrêt de la cour d’appel de Lyon du 13 janvier 2017). Deux verrous cumulatifs, donc : l’unicité du moyen et l’absence de liberté d’organisation. Si des feuilles de pointage, un auto-déclaratif ou un contrôle par un responsable existent, même imparfaits, la géolocalisation à des fins de contrôle des horaires est illicite.
Les cours d’appel appliquent cette grille au cas par cas, et leurs décisions récentes montrent comment le juge tranche. La cour d’appel de Douai a sanctionné une société de carrelage qui avait détourné le système de géolocalisation de ses véhicules pour contrôler le temps de travail des ouvriers et établir des relevés de productivité, alors qu’un système de feuilles de pointage hebdomadaires existait et que le salarié rendait ses feuilles. La cour a alloué 500 euros de dommages et intérêts pour l’utilisation illicite du dispositif, prononcé la résiliation judiciaire du contrat aux torts de l’employeur avec les effets d’un licenciement sans cause réelle et sérieuse, et condamné la société pour travail dissimulé (CA Douai, 24 octobre 2025, n° RG 24/00481). L’existence d’un autre moyen de décompte, même jugé moins fiable par l’employeur, a suffi à priver la géolocalisation de justification.
À l’inverse, la géolocalisation survit au contrôle du juge quand elle est ciblée, justifiée par la tâche et non excessive. La cour d’appel de Lyon a jugé recevable le recours aux relevés de localisation d’un chauffeur poids lourd : le suivi renseignait sur l’itinéraire emprunté pendant le temps de conduite, sans dévoiler la vie personnelle du salarié, et il permettait d’établir des détours avérés par rapport au trajet direct entre deux clients. Le moyen de preuve a été déclaré recevable et le licenciement pour faute grave maintenu (CA Lyon, chambre sociale A, 26 février 2025, n° RG 21/04941). Dans le même esprit, la cour d’appel de Paris a retenu la faute grave d’un conducteur de cars dont la conduite dangereuse, ronds-points pris à contresens et vitesse excessive, était établie par des données de géolocalisation corroborées par la billettique et un témoignage, et a débouté le salarié de l’ensemble de ses demandes (CA Paris, pôle 6, chambre 9, 15 mai 2025, n° RG 22/07953). La leçon est nette : un détour massif ou une mise en danger prouvée par des relevés circonscrits au temps de conduite passe le contrôle, un flicage des horaires doublant un pointage existant ne le passe pas.
La cour d’appel de Montpellier illustre la troisième figure, celle du contrôle globalement justifié mais insuffisant à lui seul à fonder tous les griefs. Un responsable de secteur géolocalisé depuis 2011 contestait son suivi et réclamait des dommages et intérêts pour atteinte à sa vie privée, outre une résiliation judiciaire. La cour a rappelé les conditions de l’article L. 1121-1 du code du travail et de l’information préalable, puis a débouté le salarié de sa demande indemnitaire relative à la vie privée tout en faisant droit à la résiliation judiciaire, requalifiée en licenciement sans cause réelle et sérieuse, avec rappel d’heures supplémentaires et indemnité pour travail dissimulé (CA Montpellier, 1re chambre sociale, 15 janvier 2025, n° RG 22/05594). Le message pour le salarié est double : la géolocalisation n’est pas illicite par principe, et chaque manquement de l’employeur, heures non payées, dissimulation d’emploi, suivi disproportionné, doit être prouvé et chiffré séparément. Dans cette affaire, la cour a ainsi alloué plus de 8 400 euros de rappel d’heures supplémentaires, une indemnité pour travail dissimulé de 20 046,60 euros et une indemnité pour licenciement sans cause réelle et sérieuse de 13 364,40 euros, tout en rejetant la demande liée à la vie privée (CA Montpellier, 15 janvier 2025, n° RG 22/05594). L’addition montre l’intérêt de ne pas tout miser sur la seule atteinte à la vie privée : les heures supplémentaires impayées que le traceur révèle, les bulletins incomplets et l’absence de déclaration des heures réellement accomplies fondent des chefs de préjudice distincts, parfois mieux dotés que l’indemnisation de la surveillance elle-même.
II. Contester la géolocalisation et obtenir réparation
A. Information préalable, accès, opposition, désactivation et plainte devant la CNIL
Le premier réflexe consiste à vérifier si l’employeur a respecté ses obligations préalables, car leur violation suffit souvent à faire écarter le dispositif. Le code du travail est formel : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, le salarié doit avoir été informé avant l’activation du traceur de son existence, de sa finalité, des données enregistrées, de leur durée de conservation et de ses droits. Un boîtier installé en secret, une application activée à distance sans notice, un traceur découvert par hasard lors d’un entretien : les relevés issus d’un dispositif clandestin ne peuvent pas servir contre le salarié. Quand le traceur alimente des relevés de productivité ou des évaluations individuelles, une autre garantie s’ajoute : le code du travail dispose que « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. » La CNIL propose aux employeurs un modèle d’information en cas de géolocalisation des véhicules, et l’absence de toute information équivalente dans l’entreprise est déjà un indice sérieux d’irrégularité.
Deuxième préalable, collectif celui-là : le comité social et économique doit être informé et consulté avant la mise en œuvre de tout moyen de contrôle de l’activité des salariés. Le code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un dispositif déployé sans consultation du CSE, ou étendu à de nouveaux usages sans nouvelle consultation, est entaché d’une irrégularité que le salarié peut invoquer devant le juge. Demander au CSE s’il a été consulté, et obtenir le procès-verbal correspondant, fait partie des premières vérifications utiles.
Viennent ensuite les droits que le salarié exerce directement auprès de l’employeur. Le RGPD lui reconnaît le droit d’obtenir « la confirmation » que des données le concernant sont traitées et, dans ce cas, l’accès à ces données ainsi qu’aux informations prévues par le texte, ce qui couvre les relevés de trajets, les dates et heures de circulation et les rapports de productivité établis à partir du traceur. Il peut également exiger « l’effacement, dans les meilleurs délais » des données le concernant lorsque l’un des motifs prévus par le règlement s’applique, par exemple quand les données ne sont plus nécessaires à la finalité annoncée ou quand le traitement était illicite. Et il dispose du droit de « s’opposer à tout moment », pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime de l’employeur, ce qui est précisément le fondement habituel de la géolocalisation. Ces demandes s’adressent par écrit à l’employeur ou au délégué à la protection des données, en conservant la preuve de l’envoi, et leur refus ou leur absence de réponse nourrit le dossier en cas de contentieux. Pour être exploitables devant le juge, ces courriers gagnent à être précis : rappeler l’existence du dispositif constaté, viser le droit exercé, accès aux relevés, opposition au suivi ou effacement des données hors temps de travail, délimiter la période concernée et demander la confirmation écrite de la désactivation hors temps de travail ainsi que la liste des destinataires des données. Joindre une copie d’une pièce d’identité seulement si l’employeur ne peut pas identifier le demandeur autrement, et exiger une réponse écrite et datée. Chaque échange devient alors une pièce du dossier prud’homal, et le silence de l’employeur se retourne contre lui.
Sur le terrain, deux gestes complètent ces courriers. D’une part, utiliser le bouton de désactivation hors temps de travail chaque fois qu’il existe, et signaler par écrit son absence ou son dysfonctionnement : la CNIL fait de cette fonction une garantie centrale, et un employeur qui la neutralise s’expose. D’autre part, rassembler les preuves du suivi réel, captures de l’application, relevés joints aux bulletins de paie, consignes écrites de laisser le traceur actif en permanence, témoignages de collègues, échanges avec la hiérarchie. Si l’employeur refuse la copie des relevés, la CNIL peut être saisie : l’autorité indique avoir prononcé une sanction de 10 000 euros contre une société qui refusait à un salarié la copie de ses données de géolocalisation après un accident de la circulation (fiche de la CNIL sur la géolocalisation des véhicules des salariés). La plainte devant la CNIL ne remplace pas l’action en justice, elle la prépare : elle fait constater le manquement par l’autorité de contrôle et peut déboucher sur une mise en demeure ou une sanction.
Les salariés soumis à d’autres formes de surveillance connectée disposent des mêmes leviers : relevés de connexion, enregistrements et contrôles numériques obéissent à la même exigence d’information préalable et de proportionnalité, comme le montre le contentieux des employeurs qui lisent les messages des salariés ou enregistrent leurs réunions (analyse des contrôles numériques de l’employeur). Constituer ce dossier écrit, demandes d’accès restées sans réponse, relevés produits, consultation du CSE, relevés hors temps de travail, conditionne la suite devant le juge.
B. Le juge prud’homal et le juge pénal : preuve écartée, résiliation judiciaire et sanctions
Devant le conseil de prud’hommes, la géolocalisation illicite produit trois effets que le salarié peut combiner. D’abord, les preuves recueillies par un dispositif illicite sont écartées des débats : relevés de trajets, rapports de productivité, statistiques de temps de présence établis au moyen d’un traceur déployé sans information préalable, sans consultation du CSE, hors finalité ou en doublon d’un autre moyen de contrôle ne peuvent pas fonder un avertissement, une mise à pied ou un licenciement. Quand l’unique fondement de la sanction disciplinaire s’effondre avec la preuve, le licenciement devient sans cause réelle et sérieuse et ouvre droit à indemnisation. Le code du travail prévoit alors que « le juge octroie au salarié une indemnité à la charge de l’employeur », dont le montant est encadré par un barème selon l’ancienneté. Ensuite, le salarié encore en poste peut demander la résiliation judiciaire de son contrat aux torts de l’employeur : la cour d’appel de Douai l’a prononcée avec effet à la date de la demande, en y ajoutant des dommages et intérêts spécifiques pour l’utilisation illicite du système, un rappel de salaire, une indemnité pour travail dissimulé et une indemnité pour licenciement sans cause réelle et sérieuse de 10 000 euros (CA Douai, 24 octobre 2025, n° RG 24/00481). Enfin, le préjudice moral lié à la surveillance, sentiment d’être suivi en permanence, intrusion dans l’organisation de la vie privée, pressions liées aux relevés de productivité, peut être indemnisé de façon autonome dès lors qu’il est établi par des pièces précises.
La défense de l’employeur, elle, s’organise autour de la justification et de la corroboration. L’employeur qui démontre que le suivi était limité au temps de conduite, proportionné à la tâche et complété par d’autres éléments, billettique, témoignages, constats, conserve ses preuves et peut voir la faute grave confirmée, comme l’ont jugé les cours d’appel de Lyon et de Paris. Le salarié doit donc préparer l’audience en attaquant la licéité du dispositif lui-même, absence d’information, absence de consultation, collecte hors temps de travail, doublon avec un pointage existant, plutôt qu’en contestant seulement l’exactitude des relevés. Contester la géolocalisation, c’est d’abord démontrer que l’employeur n’avait pas le droit de regarder, avant de discuter de ce qu’il prétend y avoir vu.
Le volet pénal ne doit pas être négligé quand le suivi est clandestin ou manifestement hors cadre. Le code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, avec cette précision : « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », le texte visant ensuite le cas suivant : « En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci. » Un traceur posé à l’insu du salarié, ou maintenu actif hors temps de travail malgré son opposition, expose son auteur à des poursuites, sans préjudice de la réparation civile que le salarié peut réclamer devant le juge pénal ou prud’homal.
Un salarié géolocalisé n’est donc ni démuni ni condamné à subir : vérifier l’information reçue et la consultation du CSE, exercer par écrit l’accès, l’opposition et l’effacement, utiliser la désactivation hors temps de travail, saisir la CNIL en cas de refus, puis porter le litige devant le conseil de prud’hommes avec un dossier documenté, telle est la progression qui transforme un sentiment de surveillance en moyens juridiques. Les juges distinguent avec constance le suivi ciblé et justifié par la tâche du flicage permanent et disproportionné : au salarié de placer son dossier du bon côté de cette ligne, pièces à l’appui, pour faire écarter les preuves illicites, obtenir la résiliation de son contrat aux torts de l’employeur et être indemnisé de son préjudice.
Pour les salariés qui travaillent à Paris et en Île-de-France, où les tournées s’enchaînent entre chantiers, livraisons et interventions, la vigilance porte d’abord sur l’articulation entre le traceur et l’organisation réelle du travail : relevez les périodes enregistrées hors mission, conservez les plannings et les feuilles de route qui montrent votre autonomie dans l’ordre des interventions, et comparez les relevés du traceur avec vos bulletins de paie et vos décomptes d’heures. Le conseil de prud’hommes compétent est celui du lieu où vous exécutez habituellement votre travail ou de l’établissement qui vous emploie, et c’est devant lui que se plaident l’illicéité du dispositif, l’écart des preuves et la demande de résiliation judiciaire, avec les relevés, les courriers de demandes de droits et l’avis du CSE en pièces jointes.