Un boîtier logé dans votre véhicule de service enregistre vos positions toute la journée. Une application installée sur votre téléphone professionnel signale chacun de vos déplacements. Un badge d’accès horodate vos allées et venues. Vous vous demandez si votre employeur a le droit de savoir en permanence où vous vous trouvez, ce qu’il peut faire de ces informations et comment réagir quand la surveillance dépasse les bornes.
La réponse du droit français tient en une phrase : la géolocalisation d’un salarié est possible, mais seulement pour des finalités précises, avec une information préalable complète, sans traçage permanent et sans collecte en dehors du temps de travail. Quand l’employeur franchit ces limites, le salarié dispose d’un arsenal gradué : exiger l’accès à ses données et leur effacement, demander la désactivation du dispositif hors temps de travail, saisir la CNIL et l’inspection du travail, puis porter le litige devant le conseil de prud’hommes pour écarter une preuve obtenue de manière illicite et obtenir réparation du préjudice subi.
Cet article décrit les règles applicables aux véhicules géolocalisés, aux applications mobiles de suivi et aux dispositifs de contrôle des déplacements, en s’appuyant sur le règlement général sur la protection des données, le code du travail et la position de la CNIL, ainsi que sur deux arrêts de la chambre sociale de la Cour de cassation rendus dans le dossier Mediapost, le 19 décembre 2018 puis le 18 mars 2026. Il donne ensuite la méthode pratique, étape par étape, pour contester un dispositif excessif et faire valoir vos droits.
I. Ce que votre employeur peut et ne peut pas faire avec votre géolocalisation
A. Des finalités limitativement admises, jamais la surveillance permanente
Le traitement de vos données de localisation par votre employeur doit reposer sur une base légale et poursuivre une finalité déterminée, explicite et légitime. Le règlement européen sur la protection des données n’autorise un traitement que s’il remplit au moins l’une des conditions de licéité qu’il énumère, parmi lesquelles le consentement, l’exécution du contrat, l’obligation légale, la sauvegarde des intérêts vitaux, la mission d’intérêt public et l’intérêt légitime (présentation du règlement par la CNIL). Dans la relation de travail, l’employeur invoque le plus souvent son intérêt légitime ou le respect d’une obligation légale, et les données doivent en outre être traitées de façon licite, loyale et transparente, puis rester adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies. Un dispositif qui enregistre tout, tout le temps, sans tri, méconnaît par construction cette exigence de minimisation. Le règlement rappelle aussi que les États membres peuvent adopter des règles plus spécifiques pour protéger les salariés, notamment pour l’exécution du contrat de travail et l’organisation du travail, ce que le droit français fait avec le code du travail et la loi Informatique et Libertés.
La CNIL a précisé les usages qu’un employeur peut retenir pour un véhicule mis à la disposition d’un salarié, dans sa fiche consacrée à la géolocalisation des véhicules des salariés. Sont admis : suivre, justifier et facturer une prestation de transport de personnes, de marchandises ou de services directement liée à l’utilisation du véhicule ; assurer la sécurité de l’employé, des marchandises ou des véhicules, notamment retrouver un véhicule volé ; mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, par exemple identifier l’employé le plus proche d’une panne ; accessoirement, suivre le temps de travail, mais seulement lorsque cela ne peut être réalisé par un autre moyen ; respecter une obligation légale imposant la géolocalisation ; contrôler le respect des règles d’utilisation du véhicule. La CNIL admet même que les kilomètres parcourus pendant une période où le véhicule ne doit pas être utilisé suffisent à caractériser un abus, sans qu’il soit nécessaire de connaître le trajet effectué : l’employeur n’a pas besoin du détail de vos déplacements privés pour sanctionner un usage interdit du véhicule.
En miroir, la CNIL dresse la liste des utilisations à exclure. Un dispositif installé dans le véhicule d’un salarié ne peut pas servir à un contrôle permanent de cet employé (fiche de la CNIL sur la géolocalisation des véhicules des salariés). Il ne peut pas servir à contrôler le respect des limitations de vitesse, ni à collecter votre localisation en dehors du temps de travail, trajet domicile-travail et pauses compris, y compris pour lutter contre le vol ou vérifier l’usage du véhicule (fiche de la CNIL sur la géolocalisation des véhicules des salariés). Il ne peut pas être installé dans le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, comme un représentant de commerce, ni pour suivre les déplacements des représentants du personnel dans le cadre de leur mandat. Enfin, il ne peut pas servir à calculer le temps de travail quand un autre dispositif existe déjà, comme une pointeuse, un planning ou un relevé d’activité (fiche de la CNIL sur la géolocalisation des véhicules des salariés).
Le code du travail verrouille ce cadre par le principe de proportionnalité. « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché », énonce l’article L. 1121-1 du code du travail. Concrètement, même une finalité légitime ne justifie pas n’importe quel moyen : si l’objectif peut être atteint par un outil moins intrusif, la géolocalisation en continu est disproportionnée. La vie privée du salarié est en outre protégée par le droit commun : « Chacun a droit au respect de sa vie privée », rappelle l’article 9 du code civil. Côté pénal, la captation de la localisation d’une personne sans son consentement est incriminée : l’article 226-1 du code pénal punit le fait « En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci ». Dans la relation de travail, le consentement du salarié ne suffit jamais à lui seul à rendre un dispositif licite, car il n’est pas librement donné face à l’employeur : c’est la finalité, la base légale et la proportionnalité qui conditionnent la licéité, et la caractérisation pénale suppose une atteinte commise hors de tout cadre légal.
La jurisprudence a donné à ces principes une portée très concrète. Dans l’affaire du système Distrio, qui enregistrait la localisation de distributeurs toutes les dix secondes au moyen d’un boîtier mobile activé par les salariés eux-mêmes, la chambre sociale a jugé que « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». L’arrêt du 19 décembre 2018, rendu sur pourvoi de la fédération Sud PTT contre la société Mediapost, a cassé l’arrêt de la cour d’appel de Lyon qui avait validé le dispositif, faute pour les juges d’appel d’avoir caractérisé que la géolocalisation était le seul moyen de contrôler la durée du travail. Huit ans plus tard, la même saga s’est poursuivie : par arrêt du 18 mars 2026, la chambre sociale, saisie du pourvoi contre l’arrêt de renvoi de la cour d’appel de Lyon du 25 avril 2024, a de nouveau examiné le système Distrio et les moyens tirés de la violation des règles d’information et de proportionnalité. Cet enchaînement montre la constance de la chambre sociale : un enregistrement de positions toutes les dix secondes pendant la tournée, même activé par le salarié, même présenté comme fiable et transparent, reste soumis à l’exigence du seul moyen disponible et à la liberté d’organisation du salarié.
Retenez la grille de lecture qui en découle pour votre situation. Si vous êtes sédentaire avec des horaires fixes contrôlés par badgeuse, une géolocalisation permanente de votre véhicule de service pour vérifier vos horaires est disproportionnée. Si vous êtes itinérant autonome, commercial ou technicien organisant librement vos tournées, la géolocalisation destinée à contrôler votre temps de travail est exclue. Si votre employeur utilise déjà des bons d’intervention, des plannings ou des relevés déclaratifs, il ne peut pas ajouter une couche de géolocalisation au seul motif qu’elle serait plus précise. Et dans tous les cas, le traçage en dehors du temps de travail, le soir, le week-end et pendant les congés, est proscrit : le véhicule de fonction que vous êtes autorisé à utiliser à titre personnel ne doit plus émettre votre position une fois la journée terminée.
B. Une information préalable complète, une consultation des élus et des garanties techniques
Un dispositif de géolocalisation ne peut pas être déployé dans votre dos. L’article L. 1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Autrement dit, toute collecte antérieure à votre information est illicite, et les données ainsi obtenues ne peuvent pas être utilisées contre vous. L’article L. 1222-3 du code du travail ajoute que vous devez être informé, avant leur mise en œuvre, des méthodes d’évaluation professionnelles utilisées à votre égard, lesquelles doivent rester pertinentes au regard de la finalité poursuivie. Côté représentants du personnel, l’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». L’absence de consultation du comité social et économique, quand il existe, constitue une irrégularité autonome, distincte du défaut d’information individuelle.
La CNIL détaille le contenu de l’information due à chaque salarié : identité du responsable de traitement, finalités poursuivies, base légale invoquée, destinataires des données, droit d’opposition pour motif légitime, durée de conservation, droits d’accès et de rectification, possibilité d’introduire une réclamation auprès de la CNIL. Cette information peut prendre la forme d’un avenant au contrat de travail ou d’une note de service. Elle doit être délivrée avant l’activation du dispositif, pas après des mois d’enregistrement silencieux. Les instances représentatives du personnel doivent être informées ou consultées avant l’installation. Si un délégué à la protection des données a été désigné, il doit être associé à la mise en œuvre. Et le traitement doit figurer au registre des activités de traitement tenu par l’employeur, avec sa finalité, ses catégories de données, ses destinataires et sa durée de conservation.
Sur le plan technique, l’employeur doit limiter l’accès aux données aux seules personnes habilitées, sécuriser les échanges et les accès, journaliser les consultations et mener une réflexion sur les risques. Le nom du conducteur ne doit pas être communiqué au client ou au donneur d’ordre, sauf intérêt particulier et indispensable. Surtout, vous devez pouvoir désactiver la collecte ou la transmission de votre localisation en dehors du temps de travail : bouton d’arrêt, mode privé, coupure automatique. Cette faculté de désactivation est une garantie centrale du dispositif. L’employeur peut contrôler le nombre ou la durée des désactivations et demander des explications en cas d’abus, mais il ne peut pas vous reprocher d’avoir utilisé le mode privé pendant vos temps de repos. Si votre boîtier ne propose aucune désactivation, ou si la désactivation est sanctionnée, le dispositif est contestable.
Les durées de conservation sont strictement encadrées et constituent un point de contrôle simple. En principe, les informations issues de la géolocalisation se conservent deux mois au plus. Elles peuvent être gardées un an pour optimiser les tournées ou prouver des interventions impossibles à établir par un autre moyen, et cinq ans pour le suivi du temps de travail, selon la même fiche de la CNIL. Au-delà, l’employeur doit effacer ou anonymiser. Conservez ce repère : si votre employeur vous oppose des relevés vieux de huit mois pour justifier une sanction liée à l’organisation des tournées, la durée d’un an peut encore être admise ; s’il vous oppose des positions vieilles de trois ans sans contentieux sur le temps de travail, la conservation est excessive. Demandez toujours la politique de conservation et le registre : leur absence ou leur flou joue en votre faveur.
Les applications mobiles de suivi des déplacements, les badges qui horodatent chaque passage et les logiciels qui reconstituent vos trajets à partir de votre téléphone professionnel obéissent à la même logique. Une application qui enregistre vos positions en continu, y compris pendant vos pauses et après votre déconnexion, collecte des données excessives. Un badge d’accès dont les journaux sont exploités pour reconstituer vos horaires alors qu’une pointeuse existe déjà ajoute un traitement redondant et disproportionné. Un logiciel qui croise géolocalisation, temps de connexion et contenu des messages pour noter votre productivité méconnaît la minimisation et la limitation des finalités. Pour chacun de ces outils, exigez la même démonstration : quelle finalité précise, quelle base légale, quelle information préalable, quelle consultation des élus, quelle durée de conservation, quelle possibilité de désactivation.
II. Contester pas à pas et obtenir réparation
A. Réunir les preuves, exercer vos droits et faire cesser la collecte excessive
Commencez par documenter la situation sans vous exposer. Notez les dates : quand le boîtier a été installé, quand vous en avez été informé, par quel document, si le comité social et économique a été consulté. Photographiez le boîtier et son absence de bouton de désactivation, conservez les notes de service, les avenants, les courriels annonçant le dispositif, les captures de l’application montrant un enregistrement pendant vos repos. Relevez les utilisations concrètes : convocation fondée sur des relevés de positions, contrôle de vitesse à partir du traceur, interrogation sur un trajet pendant un jour non travaillé, communication de vos positions à un client. Demandez à des collègues s’ils ont reçu la même information que vous. N’arrachez pas le boîtier et ne désinstallez pas l’application de votre propre initiative tant que vous n’avez pas sécurisé la démarche : une dégradation du matériel de l’entreprise pourrait être exploitée contre vous, alors qu’une demande écrite de désactivation hors temps de travail vous protège.
Exercez ensuite vos droits par écrit. Le règlement européen reconnaît à toute personne le droit d’obtenir la confirmation que des données la concernant sont traitées et d’y accéder : chacun peut obtenir du responsable du traitement la confirmation que des données le concernant sont traitées et en recevoir copie, avec les informations sur les finalités, les catégories de données, les destinataires et la durée de conservation (droit d’accès sur le site de la CNIL). Adressez à votre employeur, en recommandé ou par un canal traçable, une demande d’accès portant sur vos données de localisation : périodes d’enregistrement, trajets, finalités, destinataires, durée de conservation, copie des données. Vous pouvez également demander l’effacement des données qui ne sont plus nécessaires au regard des finalités annoncées : le règlement consacre un droit à l’effacement que vous pouvez exercer dès que l’un des motifs prévus est rempli, notamment quand les données ne sont plus nécessaires. Enfin, vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime : le règlement ouvre un droit d’opposition à tout moment, pour des raisons tenant à votre situation particulière. Une opposition motivée par une surveillance permanente, un traçage hors temps de travail ou l’existence d’un moyen moins intrusif entre directement dans ce cadre.
Dans le même courrier, exigez la mise en conformité sur les points structurels : communication de la note d’information complète et du registre des activités de traitement pour ce dispositif, preuve de la consultation du comité social et économique, activation ou mise en place d’une fonction de désactivation hors temps de travail, limitation des destinataires, paramétrage des durées de conservation selon les repères de la CNIL, à savoir deux mois en principe, un an pour l’optimisation des tournées ou la preuve des interventions, cinq ans pour le suivi du temps de travail. Rappelez que toute collecte antérieure à votre information est illicite au regard de l’article L. 1222-4 du code du travail et que les données correspondantes doivent être écartées et effacées. Fixez une échéance raisonnable de réponse et conservez la preuve de l’envoi et de la réception. Si l’employeur ne répond pas, répond de manière évasive ou refuse la copie de vos données, ce silence constituera une pièce de votre dossier CNIL puis prud’homal.
Saisissez ensuite les autorités. Vous pouvez adresser une plainte à la CNIL en joignant vos courriers restés sans réponse, la note d’information si elle existe, des exemples de relevés et la description du dispositif, en expliquant en quoi les finalités sont excessives et la proportionnalité méconnue. La CNIL peut instruire, mettre en demeure l’employeur et, en cas de manquements persistants, prononcer une sanction : elle a déjà sanctionné à hauteur de 10 000 euros une société qui refusait de communiquer à un salarié la copie de ses relevés de géolocalisation après un accident, comme le relate sa propre fiche. Vous pouvez également alerter l’inspection du travail, compétente pour contrôler les conditions de mise en œuvre des dispositifs de contrôle de l’activité des salariés et l’information des élus. En cas de faits relevant de l’incrimination pénale, comme la captation de votre localisation hors de tout cadre légal, vous pouvez signaler les faits au procureur de la République. Ces démarches ne sont pas exclusives les unes des autres : une plainte CNIL documentée renforce une action prud’homale, et un contrôle de l’inspection du travail éclaire le juge sur la réalité du dispositif.
Pendant tout ce parcours, adoptez des réflexes de protection simples. Activez systématiquement le mode privé ou la désactivation hors temps de travail dès qu’il existe, et notez chaque activation. Ne communiquez jamais à votre employeur, à l’écrit ou à l’oral, des informations sur votre vie privée que le dispositif aurait révélées : lieux fréquentés, habitudes, état de santé. Si vous êtes convoqué à un entretien fondé sur des relevés de géolocalisation, demandez la communication préalable des relevés utilisés, leur période, leur finalité et leur base légale, et faites-vous assister. Si une sanction est prononcée, contestez-la par écrit en visant le défaut d’information, le défaut de consultation des élus et la disproportion du moyen, et en rappelant que la preuve issue d’un dispositif illicite doit être écartée.
B. Porter le litige devant les prud’hommes et obtenir réparation du préjudice
Devant le conseil de prud’hommes, la géolocalisation illicite se plaide sur deux terrains : l’écartement des preuves et la réparation du préjudice. Une sanction disciplinaire, une mise à pied, un licenciement ou une retenue fondés sur des relevés issus d’un dispositif mis en place sans information préalable, sans consultation des élus ou pour une finalité disproportionnée reposent sur une preuve illicite. La Cour de cassation l’a illustré dans le dossier Mediapost : faute d’avoir caractérisé que la géolocalisation était le seul moyen de contrôler la durée du travail, la cour d’appel n’avait pas donné de base légale à sa décision validant le dispositif, et l’arrêt a été cassé. Concrètement, demandez au juge d’écarter les relevés, les tableaux et les attestations qui s’y rapportent, puis de juger la sanction ou le licenciement sans cause réelle et sérieuse une fois ces pièces retirées du débat. Joignez la note d’information si elle est tardive ou incomplète, l’absence de consultation du comité, les relevés montrant un enregistrement toutes les quelques secondes ou en dehors du temps de travail, et la démonstration qu’un autre moyen de contrôle existait.
Même sans sanction, la surveillance illicite ouvre droit à réparation. L’article 82 du règlement européen prévoit que toute personne qui subit un dommage matériel ou moral du fait d’une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant (présentation du règlement par la CNIL). Le salarié géolocalisé en permanence, tracé pendant ses pauses ou ses trajets privés, exposé auprès de ses collègues ou d’un client, subit un préjudice moral lié à l’atteinte à sa vie privée et à sa liberté d’aller et venir, parfois doublé d’un préjudice matériel quand des primes, des frais ou une promotion ont été affectés par l’exploitation des relevés. Chiffrez ces préjudices avec des pièces : attestations de proches sur votre anxiété et votre sentiment d’être surveillé, certificats médicaux si votre état de santé s’est dégradé, bulletins de paie montrant une perte de rémunération variable, échanges montrant la diffusion de vos positions à des tiers non habilités. Demandez aussi des mesures de remise en état : désactivation effective hors temps de travail, paramétrage des durées de conservation, suppression des accès indus, effacement des données excessives, inscription régulière au registre.
La qualité de votre dossier fait la différence entre une affirmation générale et une violation démontrée. Classez vos pièces par thème : installation et information, avec la chronologie de l’information reçue ; consultation des élus, avec les procès-verbaux ou leur absence ; proportionnalité, avec la description de votre autonomie réelle, des autres outils de contrôle existants et des finalités affichées ; collecte hors temps de travail, avec des relevés pendant des repos, des congés ou des trajets privés ; accès et effacement, avec vos demandes et les réponses de l’employeur ; préjudice, avec vos attestations et vos pièces médicales ou salariales. Produisez la fiche de la CNIL sur la géolocalisation des véhicules des salariés, les articles du code du travail et du règlement européen visés dans cet article, et les deux arrêts Mediapost du 19 décembre 2018 et du 18 mars 2026 avec leurs motifs sur le seul moyen disponible. Cette structure permet au juge de vérifier chaque condition séparément et rend vos demandes lisibles.
Anticipez les objections de l’employeur. À l’argument de la sécurité des biens et des personnes, répondez par la démonstration qu’un dispositif inerte activable en cas de vol, ou une coupure automatique hors temps de travail, atteint le même objectif sans traçage continu. À l’argument de la fraude ou de l’abus d’usage du véhicule, répondez que les kilomètres parcourus hors période autorisée suffisent à caractériser l’abus, comme l’admet la CNIL, sans connaître le détail des trajets. À l’argument du consentement signé dans le contrat ou le règlement intérieur, répondez que le consentement du salarié ne régularise ni le défaut d’information préalable, ni l’absence de consultation des élus, ni la disproportion du moyen. À l’argument de l’efficacité, répondez par la formule de la Cour de cassation : un moyen plus efficace ne devient pas pour autant le seul moyen, et l’existence d’un outil moins intrusif suffit à écarter la géolocalisation pour contrôler le temps de travail d’un salarié autonome.
Quelques cas particuliers méritent une vigilance renforcée. Les représentants du personnel ne peuvent pas être suivis dans le cadre de leur mandat : des relevés utilisés pour contrôler leurs heures de délégation ou leurs déplacements syndicaux caractérisent une atteinte distincte. Les salariés en télétravail ou en itinérance ne sont pas des salariés sans droits : le fait de travailler hors les murs ne justifie pas un enregistrement continu de leurs positions, et l’employeur doit distinguer temps de travail et vie privée avec des plages de désactivation claires. Les véhicules partagés entre plusieurs conducteurs exigent une identification rigoureuse : un relevé attribué au mauvais salarié vicie toute la procédure. Les applications installées sur un téléphone personnel dans le cadre du bring your own device cumulent les risques, car elles captent aussi des données privées : exigez une séparation stricte entre l’espace professionnel et l’espace personnel, ou refusez l’installation sur votre appareil personnel en motivant votre opposition. Enfin, les données transmises à un client ou à un donneur d’ordre doivent rester anonymisées quant à l’identité du conducteur, sauf nécessité démontrée : la communication nominative systématique de vos trajets à un tiers est excessive.
Conclusion
Un employeur peut géolocaliser un véhicule, un badge ou une application, mais seulement pour une finalité admise, après vous avoir informé complètement et consulté vos élus, avec un dispositif proportionné, désactivable hors temps de travail et conservé pour une durée limitée. La surveillance permanente, le traçage pendant vos repos, le contrôle de la vitesse par le traceur et la mesure du temps de travail par géolocalisation alors qu’un autre outil existe sont proscrits, et les relevés obtenus en violation de ces règles constituent une preuve illicite que le juge doit écarter. Exercez vos droits d’accès, d’effacement et d’opposition par écrit, exigez le registre, la consultation des élus et la désactivation hors temps de travail, puis saisissez la CNIL et l’inspection du travail avant de porter le litige devant les prud’hommes pour faire annuler la sanction infondée et obtenir réparation de l’atteinte à votre vie privée.