Vous venez de recevoir votre convocation à l’entretien préalable. La lettre mentionne des « relevés de géolocalisation » : arrêts prolongés, trajets reconstitués heure par heure, écarts avec vos horaires déclarés. Votre voiture de société embarque un boîtier GPS et votre employeur s’en sert désormais contre vous. La question n’est pas de savoir si le boîtier existe, mais s’il a été installé, paramétré et utilisé dans les règles. En droit français, la géolocalisation des salariés est l’un des dispositifs de contrôle les plus encadrés : le code du travail pose un principe de justification et de proportionnalité, la CNIL définit les usages autorisés et ceux qui sont interdits, et le juge prud’homal écarte les preuves obtenues en violation de ces règles, sous réserve d’un contrôle de proportionnalité renouvelé par l’Assemblée plénière de la Cour de cassation en 2023. Cet article explique d’abord quand votre employeur a le droit de vous géolocaliser et ce qu’il devait faire avant d’activer le traceur, puis comment contester une sanction ou un licenciement fondé sur ces données, devant le conseil de prud’hommes comme devant la CNIL.
I. Votre employeur avait-il le droit de vous suivre à la trace ?
Un boîtier GPS posé sur une voiture de société enregistre des données personnelles : positions, horodatages, trajets. Dès lors, deux corps de règles s’appliquent en même temps : le droit du travail, qui protège les droits et libertés du salarié face au pouvoir de contrôle de l’employeur, et le droit des données personnelles, qui impose une base légale, des finalités précises et des droits pour la personne suivie. Si l’une de ces deux protections a été ignorée, la géolocalisation est contestable et les relevés qui en sont issus deviennent fragiles devant le juge.
A. Les usages autorisés du boîtier GPS et les lignes rouges
Le point de départ se trouve dans le code du travail. L’article L. 1121-1 dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Autrement dit, votre employeur ne peut pas vous suivre à la trace par simple commodité : il doit démontrer que la géolocalisation répond à la nature de votre poste et qu’elle reste proportionnée à l’objectif annoncé. Un suivi permanent et sans motif d’un commercial sédentaire ne passe pas ce filtre, tandis que le suivi d’un convoyeur de fonds ou d’un dépanneur d’astreinte peut le passer.
La CNIL a précisé les finalités pour lesquelles un dispositif de géolocalisation peut être installé dans un véhicule confié à un salarié : suivre, justifier et facturer une prestation de transport liée à l’utilisation du véhicule, assurer la sécurité du salarié, des marchandises ou du véhicule, mieux répartir des interventions en des lieux dispersés, notamment les urgences, accessoirement suivre le temps de travail lorsque cela ne peut être réalisé par un autre moyen, respecter une obligation légale imposant la géolocalisation, et contrôler le respect des règles d’utilisation du véhicule. Chacun de ces motifs doit correspondre à votre réalité professionnelle. Un employeur qui installe un traceur « pour optimiser les tournées » alors que vous travaillez sur un site fixe peine à justifier la nature de la tâche.
En miroir, la CNIL énumère des utilisations à exclure, qui constituent autant de lignes rouges. Le dispositif ne peut pas servir à contrôler le respect des limitations de vitesse, ni à contrôler un salarié en permanence. Il ne peut pas être utilisé dans le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, l’exemple donné étant celui des VRP, ni pour suivre les déplacements des représentants du personnel dans le cadre de leur mandat, ni pour collecter la localisation en dehors du temps de travail, y compris pour lutter contre le vol, ni pour calculer le temps de travail alors qu’un autre dispositif existe déjà. Si votre situation entre dans l’un de ces cas, la géolocalisation est illicite par nature, quel que soit le soin apporté à l’information.
La jurisprudence donne à ces principes une portée très concrète. Dans un arrêt de principe du 19 décembre 2018, la chambre sociale de la Cour de cassation a jugé, au visa de l’article L. 1121-1 du code du travail, que la géolocalisation destinée à contrôler la durée du travail n’est licite que si aucun autre moyen de contrôle n’existe, fût-il moins efficace, et qu’elle « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». L’affaire concernait des distributeurs équipés d’un boîtier enregistrant leur position toutes les dix secondes : la cour d’appel, qui n’avait pas vérifié que ce système était le seul moyen de contrôler la durée du travail, a vu sa décision cassée. La règle est donc double : pas de géolocalisation pour contrôler le temps de travail s’il existe un autre moyen, même moins efficace, et pas de géolocalisation du tout pour un salarié libre d’organiser ses déplacements.
Cette jurisprudence a été confirmée et précisée le 18 mars 2026, au terme du second examen de la même affaire. La chambre sociale a rejeté le pourvoi du syndicat en relevant que les distributeurs ne disposaient en l’espèce d’aucune liberté dans l’organisation de leur travail et qu’« aucun autre dispositif ne permettait d’assurer un contrôle objectif, fiable et accessible de la durée du travail », de sorte que le dispositif était licite. L’enseignement est symétrique : quand le salarié organise librement ses journées, ou quand un simple planning, une pointeuse ou un compte rendu suffit, le traceur GPS n’a pas sa place. Vérifiez donc votre degré d’autonomie réel, vos horaires, vos fiches de poste et les outils de suivi déjà en place : ce sont ces pièces qui permettront au juge de situer votre cas d’un côté ou de l’autre de la ligne.
Côté données personnelles, le règlement général sur la protection des données impose ses propres garde-fous. Son article 5 impose un traitement loyal et transparent, des données limitées au strict nécessaire et une conservation qui n’excède pas la durée utile au regard des finalités. Un enregistrement de votre position toutes les dix secondes, conservé des années sans tri, heurte à la fois la minimisation et la limitation de la conservation. Quant à la base légale, l’article 6 du règlement admet le traitement nécessaire aux intérêts légitimes de l’employeur, sauf si les intérêts et droits fondamentaux du salarié prévalent : dans la relation de travail, marquée par la subordination, votre vie privée pèse lourd dans cette balance, surtout hors temps de travail.
B. Ce que l’employeur devait faire avant d’activer la géolocalisation
Même légitime dans son principe, un dispositif de géolocalisation mis en place sans les formalités préalables est illicite dans sa mise en œuvre, et les preuves qu’il produit peuvent être écartées. Trois obligations pèsent sur l’employeur avant toute activation.
D’abord, l’information individuelle de chaque salarié. L’article L. 1222-4 du code du travail énonce qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Cette information doit intervenir avant la mise en route du traceur, pas après la découverte d’un litige. Une clause vague du règlement intérieur, une mention orale en réunion ou un courriel générique sur « l’optimisation de la flotte » ne suffisent pas toujours : le salarié doit savoir qu’il est géolocalisé, dans quel but et avec quelles conséquences. Demandez-vous ce que vous avez réellement reçu et signé : note de service nominative, avenant, information écrite remise en main propre. Si rien ne vous a été notifié avant l’enregistrement de vos trajets, le dispositif viole ce texte et la collecte est entachée dès l’origine.
Ensuite, l’information et la consultation des représentants du personnel. L’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Un boîtier GPS qui suit les déplacements professionnels entre dans cette catégorie sans discussion possible. L’employeur qui court-circuite le comité social et économique, là où il existe, commet une irrégularité distincte de l’absence d’information individuelle. Dans les petites entreprises sans CSE, cette étape n’existe pas, mais les deux autres obligations demeurent intégralement.
Enfin, les obligations issues du droit des données personnelles. [L’article 13 du RGPD impose au responsable du traitement de fournir au salarié, au moment où les données sont obtenues, les finalités poursuivies et la base juridique du traitement, avec l’identité du responsable, les destinataires et la durée de conservation. La CNIL détaille le contenu attendu de cette information : identité du responsable, finalités, base légale, destinataires habilités, droits des salariés et durée de conservation. Le traitement doit aussi figurer au registre des activités de traitement de l’entreprise, et seuls des personnels habilités peuvent accéder aux relevés : le nom du conducteur ne doit pas, par exemple, être transmis à un client sauf intérêt particulier et indispensable. La CNIL exige en outre une politique d’habilitation, une sécurisation des échanges et une journalisation des accès aux données et des opérations effectuées, et recommande une étude des risques sur la sécurité des données. Lorsque le boîtier est fourni par un prestataire extérieur, l’employeur reste responsable de vérifier que cet outil respecte la loi, notamment par une clause contractuelle sur les obligations du sous-traitant en matière de sécurité et de confidentialité. Un relevé transmis par courriel non sécurisé à des managers non habilités, ou un prestataire qui conserve vos trajets sur ses propres serveurs sans contrat encadrant la sous-traitance, constitue un manquement autonome, distinct de l’absence d’information. Si votre entreprise a désigné un délégué à la protection des données, adressez-lui vos demandes d’accès et d’opposition en priorité : ses coordonnées doivent figurer dans l’information qui vous a été remise, et son intervention laisse une trace écrite précieuse pour la suite.
Vos droits ne s’arrêtent pas à l’information. L’article 15 du RGPD vous donne le droit d’obtenir la confirmation que des données vous concernant sont traitées et d’y accéder : vous pouvez exiger la copie de vos relevés, dates, heures et trajets, ce qui est aussi le moyen de vérifier l’ampleur exacte de la surveillance. L’article 21 du règlement vous reconnaît le droit de vous opposer à tout moment, pour des raisons tenant à votre situation, au traitement fondé sur l’intérêt légitime de l’employeur. Et l’article 17 ouvre l’effacement en cas de traitement illicite, ce qui vise directement un traceur installé sans information ou utilisé hors de ses finalités. La CNIL ajoute deux garanties pratiques : vous devez pouvoir désactiver la collecte en dehors du temps de travail, et les durées de conservation sont bornées, en principe deux mois, un an pour optimiser les tournées ou prouver des interventions quand aucune autre preuve n’existe, cinq ans pour le suivi du temps de travail. Un employeur qui conserve trois ans de trajets « au cas où » s’expose sur ce terrain.
Ces manquements ne sont pas théoriques. La CNIL raconte le cas d’un salarié qui demandait la copie des relevés du traceur de son véhicule après un accident : faute de réponse satisfaisante de l’employeur malgré plusieurs courriers, elle a prononcé une sanction de 10 000 euros. Un refus de communiquer vos propres données, une information inexistante ou une conservation abusive sont donc des faits qui se constatent par écrit et qui alimentent aussi bien une plainte à la CNIL qu’un dossier prud’homal. Gardez une copie de chaque demande et de chaque réponse : ce formalisme fait souvent la différence. Les salariés soumis à une surveillance comparable par des outils numériques, comme les captures d’écran ou les logiciels de suivi à distance, retrouvent des réflexes voisins dans l’analyse consacrée aux dispositifs de surveillance du télétravail, où l’information préalable et la proportionnalité jouent le même rôle décisif.
II. Vous êtes convoqué ou licencié sur la base de relevés GPS : comment réagir ?
La convocation est arrivée, ou la notification de licenciement vise expressément les données du traceur. Ne restez pas passif : chaque étape, de l’entretien préalable à la saisine du juge, permet de contester le dispositif et d’en neutraliser les effets. La stratégie tient en deux volets, judiciaire et administratif, qui se renforcent mutuellement.
A. Faire écarter des débats une preuve géolocalisée illicite
Devant le conseil de prud’hommes, l’employeur doit prouver la faute qu’il vous reproche. Quand cette preuve repose sur des relevés GPS obtenus en violation des règles décrites plus haut, demandez au juge de les écarter des débats. Le fondement classique est l’article L. 1222-4 : une information collectée par un dispositif jamais porté à votre connaissance ne peut pas être retenue contre vous. Ajoutez-y l’article L. 1121-1 lorsque le dispositif était disproportionné ou injustifié, par exemple un suivi permanent d’un salarié autonome ou une collecte hors temps de travail, et les manquements au RGPD, absence d’information sur les finalités et la base légale, conservation excessive, refus d’accès.
Longtemps, la règle était simple : une preuve obtenue de manière déloyale, à l’insu du salarié, était systématiquement écartée. Cette époque est révolue depuis les arrêts rendus en Assemblée plénière le 22 décembre 2023. La Cour de cassation juge désormais que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » et que « Le juge doit, lorsque cela lui est demandé, apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence », le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits « à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Concrètement, l’employeur ne peut plus se contenter de brandir vos trajets : il doit démontrer qu’il ne disposait d’aucun autre moyen de prouver la faute et que l’atteinte à votre vie privée reste strictement proportionnée.
Ce nouveau contrôle joue dans les deux sens et impose de préparer le dossier avec méthode. Pour obtenir l’exclusion des relevés, établissez que l’employeur disposait d’autres moyens de preuve : témoignages, pointages, plannings, relevés d’activité, constats. Soulignez l’ampleur de l’atteinte : collecte en continu, y compris pendant les pauses ou les trajets domicile-travail, conservation de plusieurs mois, accès élargi à des personnes non habilitées, transmission à un client avec votre nom. Rappelez que le consentement, souvent invoqué à travers une clause du contrat de travail, ne régularise rien : dans une relation de subordination, il n’est ni libre ni éclairé, et il ne purge ni l’absence d’information ni la disproportion. Les cours d’appel appliquent ce contrôle au cas par cas, et plusieurs décisions rendues en 2025 à Lyon, Montpellier, Orléans ou Nancy illustrent ces débats sur la loyauté de la preuve et l’information préalable du salarié.
Si les relevés sont écartés, l’employeur perd souvent son seul étai et le licenciement devient sans cause réelle et sérieuse, avec les indemnités correspondantes. Mais ne faites pas dépendre tout votre dossier de cette seule bataille. Contestez aussi les faits eux-mêmes : un arrêt prolongé relevé par le traceur peut correspondre à un embouteillage, une pause légale, une visite client non enregistrée ou une panne. La CNIL elle-même admet que seuls les kilomètres parcourus pendant une période d’interdiction d’usage suffisent à caractériser un abus, sans qu’il soit nécessaire de connaître le trajet : à l’inverse, un simple écart d’horaires ne prouve ni la faute ni sa gravité. Produisez vos propres pièces, agenda, ordres de mission, attestations de clients, relevés téléphoniques, et demandez, si besoin, la communication intégrale des données du traceur sur le fondement de votre droit d’accès : des relevés partiels ou triés par l’employeur affaiblissent sa démonstration.
Attention enfin au calendrier. « Toute action portant sur la rupture du contrat de travail se prescrit par douze mois à compter de la notification de la rupture », prévoit l’article L. 1471-1 du code du travail. Une contestation de licenciement fondée sur des relevés GPS doit donc être portée devant le conseil de prud’hommes dans les douze mois de la notification, sauf à perdre le droit d’agir sur la rupture elle-même. Ce délai court indépendamment des démarches engagées parallèlement devant la CNIL : menez les deux actions de front plutôt que successivement.
Dès l’entretien préalable, adoptez les bons réflexes. Vous pouvez vous faire assister par un salarié de l’entreprise ou, en l’absence d’institutions représentatives, par un conseiller extérieur inscrit sur la liste préfectorale. Ne signez aucun document reconnaissant les faits reprochés à partir des relevés GPS, et ne restituez pas le véhicule sans avoir noté les références du boîtier. Demandez pendant l’entretien la communication intégrale des relevés utilisés contre vous, avec leurs dates, heures et durées de conservation, ainsi que la copie de l’information préalable que vous auriez reçue. Si l’employeur refuse ou temporise, consignez ce refus par écrit dès le lendemain, par lettre recommandée ou courriel conservé : ce refus documenté nourrira à la fois votre demande d’accès au titre de l’article 15 du RGPD et votre contestation prud’homale. Conservez également tout élément prouvant votre autonomie réelle, planning que vous remplissiez vous-même, consignes orales, témoignages écrits de collègues et captures de vos outils de suivi habituels, ainsi que tout indice d’une collecte hors temps de travail, comme un relevé daté d’un dimanche ou d’un jour férié.
B. Multiplier les recours et chiffrer votre préjudice
Le procès prud’homal n’est pas votre seule arme. Une plainte devant la CNIL permet de faire constater les manquements de l’employeur : absence d’information, finalités détournées, conservation excessive, refus d’accès ou d’effacement. La Commission peut mettre l’entreprise en demeure de se conformer puis, par sa formation restreinte, prononcer des sanctions, dont des amendes. Avant de saisir la CNIL, écrivez à votre employeur, ou à son délégué à la protection des données s’il en a désigné un, pour exercer vos droits d’accès, d’opposition et d’effacement : cette démarche préalable, dont vous conserverez la preuve, crédibilise la plainte et alimente le dossier prud’homal. Joignez-y une demande de copie de l’information qui aurait dû vous être remise avant l’installation du traceur et de l’avis rendu, le cas échéant, par le comité social et économique.
L’inspection du travail peut également être alertée, en particulier en cas de surveillance permanente ou de collecte hors temps de travail. Et lorsque la géolocalisation dissimule une atteinte à votre vie privée, le droit pénal n’est pas loin : l’article 9 du code civil rappelle que « Chacun a droit au respect de sa vie privée » et permet au juge, y compris en référé en cas d’urgence, de prescrire toute mesure propre à faire cesser l’atteinte. Un dispositif clandestin qui vous suit jusque dans votre vie personnelle peut ainsi justifier une action en cessation rapide, parallèlement à la contestation du licenciement.
Constituez dès maintenant un dossier de pièces, car le juge prud’homal statue sur écrits. Rassemblez la convocation et la notification de licenciement, les relevés GPS partiels qui vous ont été opposés, les plannings et comptes rendus d’activité couvrant les périodes litigieuses, vos demandes écrites d’accès, d’opposition et d’effacement avec les réponses ou silences de l’employeur, l’information préalable si elle existe, les avis du CSE, votre contrat de travail et vos fiches de poste démontrant votre autonomie, ainsi que les preuves de vos activités réelles aux heures litigieuses. Saisissez la CNIL en ligne en joignant ces pièces : la Commission instruit les plaintes relatives aux dispositifs de géolocalisation et peut mettre l’organisme en demeure avant de prononcer une sanction par sa formation restreinte.
Reste la question financière, souvent décisive dans la décision d’agir. Si le licenciement est jugé sans cause réelle et sérieuse après exclusion des relevés GPS, vous obtenez les indemnités de rupture et, selon votre ancienneté et la taille de l’entreprise, des dommages et intérêts encadrés par le barème prud’homal. S’y ajoutent, lorsque les manquements sont caractérisés, des dommages et intérêts propres à la surveillance illicite : atteinte à la vie privée, anxiété liée au suivi permanent, refus d’accès à vos données. Chiffrez ces préjudices séparément dans vos conclusions, avec des pièces à l’appui, certificats médicaux, attestations de proches, captures des demandes restées sans réponse, plutôt qu’en une somme globale indifférenciée. Le juge indemnise ce qui est démontré.
Pour les salariés d’Île-de-France, quelques repères pratiques. Le conseil de prud’hommes compétent est, au choix du salarié, celui de l’établissement où le travail est accompli, celui du domicile pour le travail à domicile ou hors établissement, celui du lieu d’engagement ou celui où l’employeur est établi, en application de l’article R. 1412-1 du code du travail : un commercial itinérant domicilié en Seine-Saint-Denis dont l’entreprise siège à Paris peut donc saisir le conseil de son domicile comme celui de Paris. Les sections compétentes se déterminent selon votre statut, encadrement ou non, et les délais d’audiencement parisiens militent pour un dossier complet dès la saisine, avec la copie de vos demandes d’accès aux données et la preuve de l’absence d’information préalable. L’inspection du travail se saisit via l’unité départementale du lieu de travail, et la CNIL reçoit les plaintes en ligne quel que soit votre département.
Un salarié géolocalisé sans information préalable, suivi hors de ses heures de travail ou licencié sur la foi d’un traceur disproportionné n’est donc pas démuni. La loi exigeait de l’employeur une finalité précise, une information complète, une consultation des représentants du personnel et une collecte limitée au nécessaire ; le juge écarte les preuves qui bafouent ces exigences dès lors que l’employeur pouvait prouver autrement ce qu’il avance. Réunissez vos écrits, exercez vos droits d’accès et d’opposition, saisissez la CNIL et le conseil de prud’hommes dans les temps : c’est sur pièces, et vite, que se gagnent ces dossiers.