Votre véhicule de service envoie sa position en temps réel, votre téléphone professionnel remonte vos trajets, votre badge enregistre chacun de vos passages : la géolocalisation au travail s’est banalisée, et beaucoup de salariés découvrent un jour que leur employeur suit leurs déplacements à la trace, parfois jusque dans leur vie privée. Cette surveillance n’est pas interdite par principe, mais elle obéit à un cadre strict, posé à la fois par le code du travail, le règlement général sur la protection des données et les lignes directrices de la CNIL. Quand l’employeur dépasse ce cadre, le salarié n’est pas démuni : il peut exiger l’accès à ses données, s’opposer au dispositif, saisir la CNIL et contester devant le juge toute sanction fondée sur une géolocalisation illicite. Encore faut-il agir vite, car les données de localisation s’effacent rapidement, et constituer un dossier solide, car c’est la preuve du détournement qui fait gagner les litiges. Cet article présente les usages que votre employeur peut imposer, ceux qu’il doit proscrire, les garanties préalables dont dépend la validité du dispositif, puis les recours concrets qui s’offrent à vous, étayés par la jurisprudence récente des chambres sociales.
I. Votre employeur peut-il vous géolocaliser ? Les usages admis et les lignes rouges
A. Les finalités que la CNIL admet et les usages qu’elle proscrit
La CNIL admet cinq familles de finalités pour la géolocalisation des véhicules des salariés. La première vise à assurer la sécurité de l’employé, des marchandises ou des véhicules dont il a la charge, par exemple pour retrouver un véhicule volé au moyen d’un dispositif inerte activable à distance après le signalement du vol. La deuxième consiste à mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, notamment pour des interventions d’urgence, comme identifier l’employé le plus proche d’une panne ou l’ambulance la plus proche d’un accident. La troisième, formulée avec prudence par la CNIL, autorise accessoirement à suivre le temps de travail, mais uniquement lorsque ce suivi ne peut être réalisé par un autre moyen. La quatrième couvre le respect d’une obligation légale ou réglementaire qui impose la géolocalisation en raison du type de transport ou de la nature des biens transportés. La cinquième permet de contrôler le respect des règles d’utilisation du véhicule professionnel.
En miroir, la CNIL énumère des usages à exclure. Un employeur ne peut pas géolocaliser le véhicule d’un salarié qui dispose d’une liberté dans l’organisation de ses déplacements, comme un représentant de commerce itinérant : la surveillance permanente d’un salarié autonome est par nature disproportionnée. Il ne peut pas suivre les déplacements des représentants du personnel accomplis dans le cadre de leur mandat. Il ne peut pas collecter la localisation en dehors du temps de travail, qu’il s’agisse du trajet entre le domicile et le lieu de travail ou des temps de pause, y compris sous prétexte de lutter contre le vol ou de vérifier le respect des conditions d’utilisation du véhicule. Enfin, il ne peut pas calculer le temps de travail de ses employés au moyen de la géolocalisation alors qu’un autre dispositif de décompte existe déjà, par exemple des feuilles de pointage ou un logiciel de saisie des heures. Ce dernier interdit est celui qui alimente le plus de litiges : l’arrêt de la cour d’appel de Douai du 24 octobre 2024, rendu dans un dossier où un salarié reprochait à son employeur d’avoir détourné le système de géolocalisation des véhicules pour contrôler le temps de travail alors que des feuilles de pointage hebdomadaires existaient, illustre exactement cette frontière (cour d’appel de Douai, chambre sociale, 24 octobre 2024, n° 24/00481). Dans cette affaire, la cour a infirmé le jugement de première instance et prononcé la résiliation judiciaire du contrat de travail aux effets d’un licenciement sans cause réelle et sérieuse, ce qui montre que le détournement d’un outil de géolocalisation peut compter parmi les manquements graves de l’employeur.
Le règlement général sur la protection des données irrigue toute cette analyse. Tout traitement de données de localisation doit reposer sur une base légale, le plus souvent l’intérêt légitime de l’employeur, et satisfaire les principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d’exactitude, de limitation de la conservation et de sécurité. Concrètement, suivre chaque salarié à la seconde, conserver l’historique de tous ses trajets pendant des années ou croiser la géolocalisation avec d’autres outils de surveillance heurte presque toujours la minimisation et la proportionnalité. Le choix du support ne change rien au raisonnement : véhicule de service équipé d’un boîtier, application installée sur le téléphone professionnel, badge qui horodate les passages, montre ou tablette remise par l’entreprise, tous ces dispositifs collectent des données personnelles dès lors qu’ils permettent d’identifier, directement ou indirectement, le salarié suivi. Le contrat de travail et le règlement intérieur ne suffisent pas à eux seuls à fonder le traitement : une clause générale autorisant l’employeur à surveiller ne remplace ni l’information préalable ni le test de proportionnalité, et le consentement du salarié, compte tenu du lien de subordination, ne constitue presque jamais une base valable en droit du travail.
B. Les garanties préalables dont dépend la validité du dispositif
Avant même de s’interroger sur l’usage des données, le salarié doit vérifier si le dispositif a été mis en place régulièrement, car chaque garantie manquante fragilise toute sanction qui s’appuierait sur la géolocalisation. Le premier verrou tient au principe de proportionnalité posé par l’article L. 1121-1 du code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La Cour de cassation applique ce texte avec exigence à la géolocalisation. Dans son arrêt du 19 décembre 2018 rendu à propos du système Distrio de Mediapost, qui enregistrait la position des distributeurs toutes les dix secondes, elle a cassé l’arrêt d’appel qui avait validé le dispositif au motif que les moyens alternatifs seraient moins efficaces, et posé que le contrôle de la durée du travail par géolocalisation n’est licite que lorsqu’il ne peut être assuré par un autre moyen, et qu’il « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 décembre 2018, n° 17-14.631). Autrement dit, l’employeur doit démontrer qu’il ne disposait d’aucune alternative : dès qu’un pointage, un auto-déclaratif vérifiable ou un contrôle humain permet le suivi, la géolocalisation permanente devient illicite pour cette finalité. La Cour de cassation a confirmé ce principe le 18 mars 2026 : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 18 mars 2026, n° 24-18.976). Dans cette dernière affaire, la Cour a rejeté le pourvoi du syndicat et validé le dispositif Distrio, en retenant des garanties décisives : boîtier déclenché par une action volontaire du salarié pendant les seules phases de distribution, extinction possible à tout moment, aucun signal capté ni émis une fois désactivé, parcours enregistrés par un tiers de confiance sans suivi en direct, et discussion sur le temps de travail seulement en cas de dépassement significatif du temps planifié. Ce contraste entre 2018 et 2026 éclaire le test que le juge applique : ce ne sont pas les performances du système qui comptent, mais l’absence d’alternative et le cantonnement strict au temps de travail.
Le deuxième verrou est l’information préalable du salarié. L’article L. 1222-4 du code du travail dispose : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Et l’article L. 1222-3 du même code ajoute : « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. » Une simple mention orale en réunion ne suffit pas : l’employeur doit remettre une information écrite, précise et préalable, qui décrit le dispositif, ses finalités, les données collectées, les destinataires, la durée de conservation et les droits du salarié. La cour d’appel de Lyon a jugé dans un litige opposant un conducteur à son employeur que des relevés de géolocalisation utilisés sans qu’aucune information des salariés ni aucune formalité n’ait été accomplie constituaient un moyen de preuve illicite, tout en distinguant les enregistrements issus du chronotachygraphe, qui relèvent d’un régime propre (cour d’appel de Lyon, chambre sociale A, 26 février 2025, n° 21/04941). Dans cette même affaire, la cour a annulé un avertissement disciplinaire et condamné l’employeur à des rappels de salaire et à des dommages-intérêts, ce qui rappelle qu’une procédure disciplinaire assise sur des données collectées en catimini part sur de mauvaises bases.
Le troisième verrou est collectif : l’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Dans les entreprises dotées d’un comité social et économique, l’absence de consultation préalable entache la régularité du dispositif et fournit au salarié un moyen supplémentaire, que les élus du personnel peuvent eux-mêmes soulever. Le quatrième verrou tient aux garanties techniques que la CNIL détaille dans sa fiche de référence : accès aux données limité au personnel habilité, politique d’habilitation, sécurisation des échanges, journalisation des accès et des opérations, étude des risques sur la sécurité des données. Le nom du conducteur ne doit pas être communiqué au client ou au donneur d’ordre, sauf intérêt particulier et indispensable. Enfin, les durées de conservation sont bornées : la CNIL retient une conservation de principe de deux mois maximum, avec deux extensions possibles, un an pour optimiser les tournées ou prouver des interventions lorsqu’aucun autre moyen de preuve n’existe, et cinq ans pour le suivi du temps de travail. Tout historique conservé au-delà, sans justification rattachée à l’une de ces finalités, est excessif et doit être effacé.
II. Géolocalisé sans base valable : vos recours concrets pour faire cesser et obtenir réparation
A. Accéder à vos données, vous opposer et saisir la CNIL avant qu’il ne soit trop tard
Le premier réflexe consiste à exercer vos droits par écrit auprès de votre employeur, par lettre recommandée avec accusé de réception ou par tout moyen conférant date certaine, en conservant une copie de chaque envoi. Le règlement européen vous ouvre un droit d’être informé des caractéristiques du traitement, un droit d’accès à l’ensemble des données vous concernant, avec copie des relevés, un droit d’effacement des données conservées sans base valable ou au-delà des durées admises, et un droit d’opposition pour des raisons tenant à votre situation particulière lorsque le traitement repose sur l’intérêt légitime de l’employeur. la CNIL reconnaît aux employés, pour la géolocalisation, le droit de s’opposer à son installation dans leur véhicule professionnel dès lors que les conditions légales qu’elle pose, ou d’autres textes, ne sont pas respectées. Vous pouvez donc exiger la copie des données enregistrées par l’outil, notamment les dates et heures de circulation et les trajets effectués, et demander l’effacement des périodes relatives à votre vie privée, comme les trajets domicile-travail, les pauses et les congés. Autre garantie pratique souvent ignorée : la CNIL exige que les employés puissent interrompre la collecte ou la transmission de leur localisation en dehors du temps de travail. Si votre véhicule professionnel ne comporte aucun interrupteur ou paramétrage de désactivation, signalez-le par écrit : l’absence de cette fonction caractérise un manquement de l’employeur. L’employeur reste en droit de contrôler le nombre et la durée des désactivations et de demander des explications en cas d’abus, mais il ne peut pas transformer ce contrôle en surveillance permanente de vos temps d’arrêt.
Le deuxième réflexe est la rapidité, car les données de géolocalisation ont une durée de vie courte. La cour d’appel de Paris l’a rappelé dans un litige où un salarié demandait en référé la communication forcée des relevés de géolocalisation de ses véhicules de service pour prouver des heures supplémentaires : la société justifiait d’une durée de conservation de deux mois inscrite à son registre, les données anciennes n’existaient plus, et le salarié disposait par ailleurs d’attestations et de messages suffisants pour porter sa demande d’heures supplémentaires devant les prud’hommes, de sorte que la cour a infirmé l’ordonnance et rejeté la demande de communication (cour d’appel de Paris, pôle 6, chambre 2, 26 octobre 2023, n° 23/01752). La leçon est double : d’un côté, l’employeur qui détruit à deux mois conformément à son registre est en règle sur la conservation ; de l’autre, le salarié qui attend un an avant de demander ses relevés risque de se voir répondre, à juste titre, que les données ont été effacées. Exercez donc votre droit d’accès dès les premiers doutes, demandez par écrit la suspension de tout effacement le temps que la CNIL ou le juge se prononce, et si l’employeur refuse la copie de vos relevés, conservez ce refus : la CNIL a déjà sanctionné à hauteur de 10 000 euros une société qui, après plusieurs courriers restés sans réponse, refusait de fournir à un salarié la copie de ses données de géolocalisation, comme elle le relate dans sa fiche consacrée aux véhicules des salariés.
Le troisième levier est la plainte devant la CNIL, que le droit de plainte devant la CNIL qui estime que ses données sont traitées en violation des règles. Avant de saisir l’autorité, adressez à votre employeur une demande écrite d’exercice de vos droits et laissez-lui un délai raisonnable pour répondre, car la CNIL vous demandera la preuve de cette démarche préalable. Joignez à votre plainte la copie de vos courriers, la note de service annonçant le dispositif si elle existe, vos relevés lorsqu’ils vous ont été communiqués, des captures du logiciel ou de l’application, et tout élément montrant le détournement : relevés de géolocalisation annexés au bulletin de paie, relevés utilisés pour décompter le temps de travail alors que des feuilles de pointage existent, suivi pendant les congés ou les arrêts maladie, absence de bouton de désactivation. La CNIL peut contrôler l’entreprise, la mettre en demeure de se conformer, puis prononcer des sanctions, dont des amendes administratives, sans préjudice de vos propres actions devant le juge. Pour les situations collectives, avertissez aussi les élus du personnel : un CSE qui n’a pas été consulté peut agir et documenter l’irrégularité, ce qui renforce votre dossier individuel. Enfin, si la géolocalisation passe par un prestataire extérieur qui fournit les boîtiers, la plateforme ou l’application, vérifiez le montage contractuel : le règlement européen impose au responsable du traitement d’encadrer son sous-traitant par un contrat écrit qui prévoit les instructions documentées, la confidentialité, les mesures de sécurité, l’assistance apportée pour répondre aux droits des personnes et le sort des données en fin de contrat, avec restitution ou effacement. L’examen de ce contrat relève de l’analyse des contrats commerciaux et de leurs clauses de sous-traitance, car un prestataire qui conserve vos données après la fin de la prestation ou qui les réutilise pour son propre compte engage sa responsabilité propre aux côtés de celle de votre employeur.
B. Contester la sanction ou le licenciement fondé sur une géolocalisation illicite et chiffrer vos préjudices
Lorsque l’employeur utilise la géolocalisation pour sanctionner, le contentieux se déplace devant le conseil de prud’hommes, et la première bataille porte sur la recevabilité de la preuve. Des relevés obtenus au moyen d’un dispositif qui n’a pas été porté à votre connaissance, qui n’a pas été soumis au CSE, qui poursuit une finalité interdite ou qui est disproportionné au but affiché ont vocation à être écartés des débats. Une fois la preuve écartée, l’employeur doit établir la faute par d’autres moyens, et s’il n’en dispose pas, le licenciement est jugé sans cause réelle et sérieuse, avec les indemnités correspondantes. Même lorsque l’employeur produit d’autres éléments, comme les enregistrements du chronotachygraphe pour un conducteur routier, le juge examine séparément chaque moyen de preuve et vérifie pour chacun sa loyauté, comme l’a fait la cour d’appel de Lyon en distinguant la géolocalisation non déclarée des données chronotachygraphiques (cour d’appel de Lyon, chambre sociale A, 26 février 2025, n° 21/04941). Préparez donc votre défense en deux temps : démontrez l’irrégularité du dispositif, puis discutez la réalité des faits sur le fond, sans faire dépendre toute votre contestation de la seule nullité de la preuve. Si vous êtes encore en poste et que les manquements sont suffisamment graves, la résiliation judiciaire du contrat aux torts de l’employeur, qui produit les effets d’un licenciement sans cause réelle et sérieuse, peut être sollicitée, comme l’a obtenue le salarié dans le dossier de la géolocalisation détournée jugé par la cour d’appel de Douai (cour d’appel de Douai, chambre sociale, 24 octobre 2024, n° 24/00481).
La constitution du dossier conditionne l’issue. Rassemblez la note de service ou le courriel annonçant le dispositif, ou établissez par écrit son absence, ainsi que tout document mentionnant la géolocalisation : contrat de travail, règlement intérieur, charte informatique ou charte véhicule, fiches de prise en main du véhicule, relevés annexés aux bulletins de paie, captures de l’application de suivi, plannings et feuilles de pointage qui prouvent qu’un autre moyen de décompte existait. Photographiez le boîtier et le tableau de bord, en notant les dates, et conservez les échanges où votre hiérarchie invoque vos trajets pour vous reprocher un retard, une pause ou un détour. Faites attester vos collègues des pratiques réelles : relevés transmis avec la paie, comparaisons entre salariés, pressions liées aux temps d’arrêt, suivi pendant les congés. Adressez à l’employeur vos demandes d’accès et d’effacement par écrit et conservez ses réponses ou son silence. Si un représentant du personnel peut attester que le CSE n’a jamais été consulté, demandez-lui une attestation circonstanciée. Chaque pièce doit être datée et rattachée à un grief précis : absence d’information, finalité interdite, surveillance hors temps de travail, conservation excessive, communication abusive à un client. Un dossier chronologique, qui montre la mise en place du dispositif, son détournement puis la sanction, convainc davantage qu’une liasse en vrac.
Le chiffrage des préjudices mérite la même rigueur. Le licenciement jugé sans cause réelle et sérieuse ouvre droit aux indemnités prévues par le code du travail, dont le montant varie notamment selon votre ancienneté et les circonstances de la rupture, outre les indemnités de préavis et de congés payés et, le cas échéant, un rappel de salaire pour les heures supplémentaires que la géolocalisation servait à dissimuler ou à contester. À côté de ce contentieux du contrat de travail, le règlement européen reconnaît à toute personne ayant subi un dommage du fait d’une violation des règles de protection des données le droit d’obtenir réparation du responsable du traitement ou du sous-traitant, ce qui couvre le préjudice moral lié à la surveillance illicite de vos déplacements et à l’atteinte à votre vie privée, pourvu qu’il soit établi et documenté : anxiété, sentiment d’être surveillé jusque dans vos temps personnels, tensions familiales ou dégradation des conditions de travail. La sanction prononcée par la CNIL et l’indemnisation accordée par le juge sont indépendantes : la première réprime le manquement de l’entreprise, la seconde répare votre préjudice personnel, et l’une n’exclut pas l’autre. N’oubliez pas le volet contractuel avec le prestataire de géolocalisation : restitution de vos données, effacement des copies, cessation de toute réutilisation, dont l’analyse passe par les clauses de sous-traitance et de sortie des contrats commerciaux. Enfin, ne laissez pas l’employeur retourner la situation contre vous : l’obstruction caractérisée, comme l’arrachage du boîtier ou la falsification des relevés, peut justifier une sanction, alors que la simple désactivation hors temps de travail, lorsqu’elle est prévue, est un droit. Contestez par écrit, exercez vos droits et saisissez les autorités plutôt que de neutraliser le dispositif par vos propres moyens.
Conclusion
Un employeur peut géolocaliser ses salariés pour sécuriser ses véhicules, organiser des interventions dispersées, respecter une obligation légale ou vérifier l’usage du matériel, et seulement accessoirement suivre le temps de travail lorsqu’aucun autre moyen n’existe. Il ne peut pas surveiller un salarié autonome dans l’organisation de ses déplacements, suivre les représentants du personnel dans leur mandat, capter la position hors temps de travail ni calculer les heures alors qu’un pointage existe. Chaque dispositif doit passer trois filtres cumulatifs : une finalité admise et proportionnée au sens de l’article L. 1121-1 du code du travail, une information préalable et écrite du salarié exigée par les articles L. 1222-3 et L. 1222-4, et une consultation préalable du CSE imposée par l’article L. 2312-38, avec des durées de conservation plafonnées à deux mois en principe. Si l’un de ces filtres cède, exercez vos droits d’accès, d’opposition et d’effacement par écrit et sans tarder, car les données s’effacent à deux mois, puis saisissez la CNIL avec un dossier documenté. Devant le conseil de prud’hommes, une sanction assise sur une géolocalisation illicite repose sur une preuve fragile, et la réparation peut combiner les indemnités de rupture et l’indemnisation propre au préjudice de surveillance. La chronologie fait la force du dossier : dispositif contesté à temps, preuves du détournement conservées, préjudices chiffrés pièce par pièce.
Besoin d’un avis rapide sur votre dossier
Vous êtes géolocalisé par votre employeur et vous voulez savoir si le dispositif est régulier et quels recours exercer. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles : boîtier ou application en cause, information reçue, consultation du CSE, relevés utilisés contre vous, sanction ou licenciement notifié. Consultation téléphonique : 80 EUR TTC. Téléphone : 06 46 60 58 22. Pour transmettre vos documents et obtenir un avis sur votre dossier, utilisez le formulaire de contact du cabinet.