I. Le dispositif qui vous a surveillé était-il licite au regard du travail et des données personnelles
A. Trois conditions cumulatives : justification, instances représentatives et information préalable
Tout commence par le dispositif lui-même, car un licenciement bâti sur une surveillance irrégulière part avec une fragilité. La CNIL rappelle que, pour être licite, un dispositif de contrôle de l’activité du personnel doit cumulativement satisfaire aux tests de justification et de proportionnalité, être soumis aux instances représentatives du personnel selon les règles en vigueur et être porté à la connaissance des salariés. Manquer à une seule de ces trois conditions suffit à rendre le dispositif illicite, et c’est cette illicéité qui ouvrira ensuite la bataille de la preuve devant les prud’hommes.
La première condition tient au code du travail. L’article L. 1121-1 du code du travail dispose : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La formule est courte et son contrôle est concret : le juge compare le but affiché par l’employeur, la nature exacte de vos fonctions et l’atteinte portée à votre vie privée. La CNIL le dit en des termes directs sur la page citée plus haut : le droit au respect de la vie privée se poursuit au travail. Filmer en continu un bureau, enregistrer chaque frappe de clavier ou suivre chaque déplacement d’un commercial ne passe ce filtre que si l’employeur démontre une nécessité réelle, et non un simple confort de gestion.
La deuxième condition concerne les représentants du personnel. L’article L. 2312-38 du code du travail prévoit que le comité social et économique est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. Dans les entreprises dépourvues de comité, cette étape n’existe pas, mais les deux autres conditions subsistent intégralement. Conservez ce réflexe : demander au comité, ou à l’employeur, la date exacte de cette information-consultation et les documents remis. Une mise en service antérieure à la consultation vicie la procédure et fragilise toutes les preuves qui en sont issues.
La troisième condition est l’information individuelle et préalable du salarié. L’article L. 1222-4 du code du travail dispose : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Le mot important est « préalablement » : une note de service affichée après l’installation des caméras, un avenant signé après l’activation du traceur ou une mention ajoutée au règlement intérieur après la collecte ne régularisent rien. La chambre sociale l’a jugé le 10 novembre 2021 dans une affaire de pharmacie où l’information des salariés sur la vidéosurveillance était postérieure à sa mise en place : la cour d’appel qui s’était contentée de cette note tardive a vu sa décision censurée, au visa de l’article 32 de la loi du 6 janvier 1978 alors applicable (Cass. soc., 10 novembre 2021, n° 20-12.263). Concrètement, exigez la copie datée du document qui vous aurait informé avant la collecte, avec sa date de remise contre signature ou d’affichage : c’est la première pièce de votre dossier.
Le règlement général sur la protection des données ajoute une couche d’exigences qui pèse sur l’employeur en tant que responsable du traitement. L’article 5 du RGPD impose que les données soient doivent être traitées de façon licite, loyale et transparente, répondre à des finalités déterminées, explicites et légitimes, rester adéquates, pertinentes et limitées au nécessaire, et n’être conservées sous une forme identifiante que le temps nécessaire. L’article 6 du RGPD n’autorise le traitement que sur l’une des bases qu’il énumère, dont l’intérêt légitime de l’employeur à condition que ne prévalent pas vos intérêts et droits fondamentaux. Et lorsque les données sont collectées auprès de vous, l’article 13 du RGPD oblige l’employeur à vous fournir, au moment où les données sont obtenues, l’identité du responsable, les finalités, la base juridique et, le cas échéant, les intérêts légitimes poursuivis. Un salarié qui découvre après coup qu’on le suivait à la trace cumule donc deux manquements : l’absence d’information préalable du code du travail et l’absence d’information RGPD.
B. GPS du véhicule, caméra, badge et journal de connexion : ce que le juge vérifie pour chacun
Le traceur GPS posé sur le véhicule de service est le cas le plus jugé. La chambre sociale a posé une règle nette le 19 décembre 2018 : l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, et elle n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail (Cass. soc., 19 décembre 2018, n° 17-14.631). Autrement dit, si vos horaires pouvaient être vérifiés par une pointeuse, un agenda partagé ou un contrôle hiérarchique, le GPS est illicite pour cette finalité, même s’il est plus pratique pour l’employeur. La même logique s’applique au temps de trajet, aux pauses et aux détours : le juge examine la finalité déclarée, le degré d’autonomie du salarié et l’existence d’alternatives moins intrusives. Le contentieux reste vivant : le 18 mars 2026, la chambre sociale a de nouveau eu à trancher un litige opposant une fédération syndicale à une société de distribution à propos d’un dispositif de géolocalisation, et elle a rejeté le pourvoi contre l’arrêt d’appel (Cass. soc., 18 mars 2026, n° 24-18.976). Vérifiez donc systématiquement la déclaration du dispositif, la note d’information qui vous a été remise et la désactivation du traceur en dehors du temps de travail : un relevé qui mentionne vos trajets privés du soir ou du week-end révèle un dépassement de finalité et une durée de conservation excessive au sens de l’article 5 du RGPD.
La caméra qui filme le poste de travail obéit au même triptyque, avec une vigilance particulière sur l’angle et la durée. Une caméra orientée vers la caisse pour prévenir les vols ne soulève pas les mêmes questions qu’une caméra braquée en permanence sur votre écran ou votre visage. La CNIL consacre une page à cette question : oui, l’employeur doit vous informer de l’installation, et l’information après coup ne suffit pas. Si votre licenciement vise des gestes captés par une caméra dont vous ignoriez l’existence, ou installée avant votre information, la preuve naît d’un dispositif illicite au sens de l’article L. 1222-4. Demandez le plan d’implantation des caméras, la date d’installation, la date de votre information et la durée de conservation des images : des images conservées des mois pour un simple motif de sécurité contredisent l’exigence de limitation de la conservation.
La badgeuse, le journal de connexion et le suivi des clics forment la troisième famille, la plus discrète. Badgeuse qui horodate chaque passage, logiciel qui enregistre les heures de connexion, captures d’écran à intervalles réguliers, comptage des temps d’inactivité : chacun de ces outils collecte des informations vous concernant personnellement et doit donc avoir été porté préalablement à votre connaissance, soumis aux représentants du personnel et proportionné au but. La CNIL cite expressément l’installation d’une badgeuse ou d’un système de vidéosurveillance comme exemple de mise en œuvre à contrôler. Ici, la bataille se joue souvent sur la finalité réelle : un outil présenté comme un simple contrôle d’accès dont les journaux servent ensuite à reconstituer vos horaires et à motiver un licenciement pour insuffisance ou faute change de finalité en cours de route, ce que l’article 5 du RGPD prohibe. Réclamez le registre des traitements ou, à défaut, la documentation du dispositif, et comparez la finalité déclarée avec l’usage disciplinaire qui en a été fait.
À Paris et en Île-de-France, ces vérifications prennent une dimension pratique. Les sièges et les directions régionales y concentrent les dispositifs les plus intrusifs, les salariés y disposent souvent d’une large autonomie d’organisation, et les comités sociaux et économiques y sont plus fréquents, ce qui rend l’absence de consultation plus difficile à justifier pour l’employeur. Conservez tout : contrat de travail et avenants, règlement intérieur et ses dates de mise à jour, notes de service avec leurs dates d’affichage, captures du logiciel de suivi, relevés GPS avec leurs horodatages, plannings, attestations de collègues sur l’absence d’information. Chaque date compte, car l’antériorité de l’information par rapport à la collecte conditionne la licéité du dispositif, et chaque horodatage hors temps de travail révèle un dépassement de finalité.
II. Faire écarter la preuve illicite, contester le licenciement et obtenir réparation
A. Le droit à la preuve depuis l’assemblée plénière du 22 décembre 2023 : indispensable, proportionné et débattu
Longtemps, la règle a été simple et sévère pour l’employeur : une preuve obtenue par un procédé déloyal ou à l’insu du salarié était écartée des débats, et le licenciement qui reposait exclusivement sur elle tombait. L’assemblée plénière de la Cour de cassation a modifié cet équilibre le 22 décembre 2023, dans un arrêt de cassation partielle rendu sur le pourvoi n° 20-20.648 (Ass. plén., 22 décembre 2023, n° 20-20.648). La Cour juge désormais que le juge doit apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence, le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi. Retenez la formule exacte, car tout votre raisonnement procédural en dépend : « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ».
Concrètement, l’employeur qui produit des relevés GPS, des images ou des journaux de connexion issus d’un dispositif irrégulier ne voit plus sa preuve écartée automatiquement : il doit démontrer qu’elle était indispensable à la défense de sa prétention et que l’atteinte à votre vie privée reste strictement proportionnée au but poursuivi, et le juge doit procéder à ce contrôle de proportionnalité au lieu d’écarter la pièce par principe. La cour d’appel qui, dans cette affaire, avait écarté des transcriptions d’enregistrements clandestins au seul motif du procédé déloyal, sans effectuer ce contrôle, a vu sa décision cassée pour violation de l’article 6, paragraphe 1, de la Convention européenne des droits de l’homme et de l’article 9 du code de procédure civile. La deuxième chambre civile a confirmé la méthode quelques mois plus tard en rejetant un pourvoi qui contestait l’application de ce contrôle (Civ. 2e, 6 juin 2024, n° 22-11.736).
Pour le salarié, ce revirement change la tactique sans changer l’objectif. Il ne suffit plus de plaider l’illicéité du dispositif : il faut attaquer les deux branches du nouveau test. Sur l’indispensabilité, montrez que l’employeur disposait d’autres moyens de prouver les faits, comme des attestations, des contrôles hiérarchiques, des relevés de badgeuse réguliers ou des documents commerciaux. Plus les alternatives étaient nombreuses, moins la preuve issue de la surveillance était indispensable. Sur la proportionnalité, décrivez l’ampleur de l’atteinte : géolocalisation permanente y compris hors temps de travail, caméra braquée sur le visage toute la journée, enregistrement de données privées mêlées aux données professionnelles, conservation de plusieurs mois de traçage pour un grief ponctuel. Chaque dépassement affaiblit la défense de l’employeur. Et exigez le débat contradictoire : la Cour européenne des droits de l’homme, dont l’assemblée plénière reprend les principes dégagés notamment dans l’arrêt L.L. contre France du 10 octobre 2006, attache une importance décisive à la possibilité effective de discuter la pièce. Demandez la communication intégrale des relevés, des paramétrages du dispositif et de la documentation de sa mise en place, puis contestez par écrit chaque extrapolation : un point GPS isolé ne prouve ni une absence ni une faute, une image fixe ne prouve ni une durée ni une intention, un temps d’inactivité mesuré par un logiciel ne prouve ni une négligence ni un préjudice.
Articulez ce combat avec la nullité ou l’absence de cause réelle et sérieuse du licenciement. Si la preuve issue de la surveillance est écartée et qu’il ne reste rien au dossier, le licenciement est sans cause réelle et sérieuse. Si elle est maintenue au terme du contrôle de proportionnalité, elle doit encore suffire à caractériser la faute : des relevés GPS inexacts, une caméra au champ mal réglé ou des journaux de connexion interprétés de travers ne démontrent rien. Ajoutez le grief disciplinaire du délai : l’article L. 1332-4 du code du travail dispose qu’« Aucun fait fautif ne peut donner lieu à lui seul à l’engagement de poursuites disciplinaires au-delà d’un délai de deux mois à compter du jour où l’employeur en a eu connaissance, à moins que ce fait ait donné lieu dans le même délai à l’exercice de poursuites pénales ». Lorsque l’employeur a exploité des mois d’historique de géolocalisation ou de journaux pour exhumer un fait ancien qu’il connaissait déjà, ce délai de deux mois, compté à partir de sa connaissance effective, peut à lui seul faire échec à la sanction. La phrase qui énonce ce délai reprend le texte lu sur Légifrance dans ce travail de vérification, avec son lien dans la même phrase, et aucune règle de report ou de suspension n’y est ajoutée car aucun texte lu ne la pose pour cette hypothèse.
B. Agir dans les délais : prud’hommes, plainte CNIL et réparation du préjudice de données
Trois voies se combinent, et chacune a son calendrier. La première est la contestation du licenciement devant le conseil de prud’hommes. L’article L. 1471-1 du code du travail dispose que toute action portant sur la rupture du contrat de travail se prescrit par douze mois à compter de la notification de la rupture. Le point de départ énoncé par le texte est la notification de la rupture, et aucune autre règle de départ, de suspension ou de report n’est affirmée ici car les décisions consultées pour cet article ne tranchent pas d’autre hypothèse. Saisissez donc le conseil dans l’année de la notification, en demandant l’écart des preuves issues du dispositif illicite à titre principal, la requalification ou l’absence de cause réelle et sérieuse à titre principal ou subsidiaire, et les indemnités correspondantes. La compétence territoriale suit l’article R. 1412-1 du code du travail : le conseil dans le ressort duquel est situé l’établissement où le travail est accompli, ou celui du domicile du salarié lorsque le travail est accompli à domicile ou en dehors de toute entreprise, avec la possibilité supplémentaire pour le salarié de saisir le conseil du lieu où l’engagement a été contracté ou celui du lieu où l’employeur est établi. Pour un salarié qui travaille à Paris ou en Île-de-France, le conseil de prud’hommes de Paris reçoit ainsi de nombreux litiges de surveillance, et les spécificités locales se plaident avec des pièces concrètes : organigramme du site, attestations sur l’absence d’information, captures des outils, relevés avec horodatages. Joignez à la requête la chronologie datée du dispositif, la preuve du défaut d’information préalable ou de consultation, et la démonstration que la preuve n’était ni indispensable ni proportionnée au sens de l’assemblée plénière.
La deuxième voie est la plainte devant la CNIL. L’article 77 du RGPD ouvre à toute personne concernée le droit d’introduire une réclamation auprès d’une autorité de contrôle si elle considère que le traitement de ses données constitue une violation du règlement. La plainte en ligne expose les faits avec les mêmes pièces datées : dispositif non déclaré dans sa finalité réelle, absence d’information préalable, défaut de consultation, conservation excessive, exploitation disciplinaire d’un outil présenté comme un outil de sécurité ou d’accès. La CNIL peut contrôler, mettre en demeure et sanctionner, et sa décision, lorsqu’elle constate des manquements, pèse dans le débat prud’homal même si le juge du contrat de travail reste seul maître de la qualification du licenciement. Les deux procédures sont indépendantes : la plainte CNIL ne suspend pas le délai prud’homal de douze mois, et l’instance prud’homale ne dispense pas de documenter les manquements RGPD. Menez-les en parallèle, sans subordonner l’une à l’autre.
La troisième voie est la réparation du préjudice propre à la violation des données. L’article 82 du RGPD ouvre à toute personne qui subit un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement ou du sous-traitant. Le salarié surveillé hors de tout cadre peut ainsi demander réparation de son préjudice moral lié à l’atteinte à sa vie privée, distinct des indemnités de licenciement sans cause réelle et sérieuse : anxiété d’avoir été suivi à son insu, trajets privés exposés, image captée en continu, sentiment d’avoir été piégé par un outil présenté comme neutre. Chiffrez ce préjudice avec des éléments tangibles, durée de la surveillance illicite, volume des données collectées hors temps de travail, diffusion interne des relevés ou des images, conséquences sur la réputation et la recherche d’emploi, et produisez les attestations qui l’étayent. Devant les prud’hommes, formulez cette demande sur le fondement exprès de l’article 82 du RGPD en plus des demandes indemnitaires du code du travail, afin que le juge distingue les deux préjudices et que la violation des données ne soit pas absorbée sans être réparée.
Restez lucide sur les limites, car elles conditionnent votre stratégie. Depuis l’assemblée plénière de 2023, l’illicéité du dispositif ne garantit plus l’écart automatique de la preuve : préparez toujours un moyen subsidiaire sur l’insuffisance de la faute et sur le délai disciplinaire. La CNIL ne juge pas le licenciement et ne réintègre personne : attendez d’elle la constatation des manquements et la sanction du traitement, pas la solution du litige individuel. Et la réparation de l’article 82 exige la démonstration d’une violation précise du règlement, d’un dommage et d’un lien entre les deux : une surveillance irrégulière mais sans retentissement établi répare moins qu’une surveillance intrusive, durable et exploitée. C’est l’accumulation documentée, dispositif non autorisé, information absente, finalité détournée, conservation excessive, exploitation disciplinaire, qui transforme un soupçon en dossier.
Conclusion
Un licenciement construit sur une géolocalisation, une caméra, une badgeuse ou des journaux de connexion se conteste sur deux fronts indissociables : la licéité du dispositif et la recevabilité de la preuve. Vérifiez les trois conditions cumulatives, l’information préalable, la consultation des représentants et la proportionnalité à la finalité déclarée, car chacune conditionne la suite. Depuis l’assemblée plénière du 22 décembre 2023, attaquez la preuve sur l’indispensabilité et la proportionnalité stricte, en exigeant la communication intégrale des paramétrages et en contestant chaque extrapolation. Contestez la rupture devant les prud’hommes dans les douze mois de sa notification, saisissez la CNIL des manquements au règlement, et demandez sur le fondement de l’article 82 du RGPD la réparation du préjudice propre à l’atteinte à vos données, distinct des indemnités de licenciement. Le dossier qui gagne est celui qui date tout, compare la finalité annoncée à l’usage disciplinaire réel et chiffre chaque préjudice avec des pièces.