Le boîtier GPS vissé sous le tableau de bord de votre camionnette enregistre chacun de vos trajets. L’application installée sur votre téléphone professionnel vous suit entre deux interventions. La badgeuse couplée à la géolocalisation reconstitue vos journées à la minute près. Puis vient le moment où ces traces se retournent contre vous : convocation pour des détours supposés, retenues sur salaire pour des pauses jugées trop longues, licenciement motivé par des relevés que vous n’avez jamais vus. Face à ce dossier constitué dans votre dos, une question domine : votre employeur avait-il le droit de vous suivre à la trace, et comment faire écarter des preuves obtenues sans vous en informer ? La réponse tient en trois verrous cumulatifs : une finalité admise et proportionnée, une information préalable complète du salarié et des représentants du personnel, et une utilisation strictement cantonnée au temps de travail. Quand l’un de ces verrous manque, le dispositif est contestable, les données doivent être effacées ou communiquées selon le droit exercé, et les relevés peuvent être écartés des débats prud’homaux. Les salariés confrontés à une surveillance numérique plus large, comme la lecture de leurs courriels professionnels, trouveront des leviers complémentaires dans l’analyse des emails et messages lus par l’employeur sans information préalable, qui obéit à la même logique d’information et de proportionnalité.

Cet article répond aux quatre questions du salarié géolocalisé : dans quels cas l’employeur peut installer un traceur et dans quels cas il ne le peut pas, quelles informations il doit vous remettre avant toute collecte, comment exercer vos droits d’accès et d’opposition puis saisir la CNIL, et quel sort le conseil de prud’hommes réserve aux relevés de géolocalisation dans un litige de licenciement ou de rappel de salaire. La première partie expose le cadre de licéité, finalités admises par la CNIL et conditions posées par le code du travail ; la seconde détaille la contestation pratique, des droits RGPD à la bataille de la preuve devant le juge, éclairée par l’arrêt de la chambre sociale du 18 mars 2026 qui clôt huit ans de contentieux sur le système Distrio. Les développements valent sur tout le territoire national, avec les précisions utiles au ressort parisien et francilien pour agir vite et devant la bonne juridiction.

I. Géolocalisation au travail : ce que l’employeur peut suivre et les conditions à respecter

A. Les finalités admises par la CNIL et les utilisations interdites : prestation, sécurité, temps de travail subsidiaire

Un employeur ne géolocalise pas ses salariés parce que la technologie le permet, mais seulement pour des objectifs précis que la CNIL énumère de façon limitative. Des dispositifs de géolocalisation peuvent être installés dans des véhicules utilisés par des employés pour suivre, justifier et facturer une prestation de transport de personnes, de marchandises ou de services directement liée à l’utilisation du véhicule, pour assurer la sécurité de l’employé, des marchandises ou des véhicules dont il a la charge, notamment pour retrouver le véhicule en cas de vol, pour mieux allouer des moyens pour des prestations à accomplir en des lieux dispersés, notamment pour des interventions d’urgence, pour respecter une obligation légale ou réglementaire imposant un tel dispositif en raison du type de transport ou de la nature des biens transportés, et pour contrôler le respect des règles d’utilisation du véhicule. Le suivi du temps de travail n’arrive qu’en accessoire : le suivi du temps de travail n’est admis qu’à titre accessoire, lorsqu’aucun autre moyen ne permet de l’assurer (CNIL, la géolocalisation des véhicules des salariés). Chaque finalité doit être déclarée en interne et correspondre à un besoin réel de l’entreprise : une société de dépannage d’ascenseurs qui répartit ses techniciens entre des pannes urgentes justifie l’allocation des moyens, une entreprise de transport de fonds justifie la sécurité, une flotte de commerciaux sédentaires ne justifie rien.

Le miroir de cette liste est la liste des utilisations à exclure, et elle est tout aussi impérative : un dispositif installé dans un véhicule mis à la disposition d’un employé ne peut pas servir à ces usages (CNIL, la géolocalisation des véhicules des salariés) contrôler le respect des limitations de vitesse (CNIL, la géolocalisation des véhicules des salariés) surveiller un employé en permanence (CNIL, la géolocalisation des véhicules des salariés) Le texte exclut en particulier le véhicule d’un employé disposant d’une liberté dans l’organisation de ses déplacements : le véhicule d’un employé libre d’organiser ses déplacements, comme un VRP (CNIL, la géolocalisation des véhicules des salariés). Il exclut le suivi des représentants du personnel dans le cadre de leur mandat, la collecte en dehors du temps de travail, trajet domicile-travail et pauses compris, et surtout le détournement du temps de travail : calculer le temps de travail quand un autre dispositif de décompte existe déjà (CNIL, la géolocalisation des véhicules des salariés) Concrètement, l’employeur qui dispose déjà d’une badgeuse, de feuilles d’heures validées ou d’un chronotachygraphe ne peut pas ajouter une couche GPS pour recompter les heures : la CNIL l’interdit et la Cour de cassation l’a jugé, comme on le verra. Le salarié itinérant francilien, livreur dans Paris ou technicien couvrant la petite couronne, doit donc vérifier en premier lieu si un autre moyen de décompte existe : si oui, le traceur dédié au temps de travail est présumé injustifié.

La frontière entre temps professionnel et vie privée est physique et doit le rester. La CNIL impose que le salarié puisse couper le traceur hors service : les employés doivent pouvoir couper la collecte ou la transmission de leur localisation hors temps de travail (CNIL, la géolocalisation des véhicules des salariés) Un boîtier qui émet le soir, le week-end et pendant les congés transforme le véhicule professionnel en mouchard domestique, y compris quand le salarié est autorisé à remiser le véhicule à son domicile. L’employeur garde un droit de regard sur les coupures elles-mêmes, puisqu’il peut contrôler le nombre ou la durée des désactivations et demander des explications en cas d’abus, mais ce contrôle porte sur l’usage du bouton, jamais sur les lieux fréquentés hors travail. Les données collectées sont en outre enfermées dans des durées courtes : les informations issues de la géolocalisation ne se conservent en principe pas plus de deux mois (CNIL, la géolocalisation des véhicules des salariés) une conservation d’un an reste possible pour optimiser les tournées ou prouver des interventions quand aucune autre preuve n’est disponible (CNIL, la géolocalisation des véhicules des salariés) Des relevés vieux de deux ou trois ans brandis lors d’un entretien disciplinaire sont donc suspects par construction : soit la conservation excède les durées admises et les données auraient dû être effacées, soit l’employeur devra justifier d’un fondement de conservation renforcée, ce qu’il fait rarement par écrit.

B. Les trois verrous préalables : proportionnalité, information du salarié et consultation des représentants

Le premier verrou est posé par le code du travail et irrigue tout le contentieux : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » (article L1121-1 du code du travail) La géolocalisation touche au droit d’aller et venir et au respect de la vie privée, elle constitue donc une restriction de libertés que l’employeur doit justifier tâche par tâche et doser au plus juste. La Cour de cassation en a tiré une règle couperet pour le contrôle de la durée du travail : un tel contrôle par GPS « n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. » (Cass. soc., 18 mars 2026, n° 24-18.976) Autrement dit, même un système moins fiable mais non intrusif, pointage déclaratif, planning validé par le manager, badgeuse d’agence, doit être préféré au traceur permanent dès lors qu’il existe. Et le salarié qui organise librement ses tournées, ses horaires ou son ordre de visites, à l’image du VRP ou du technicien autonome, ne peut pas se voir imposer un mouchard au seul motif que l’employeur veut vérifier. Ce test de subsidiarité et d’autonomie est l’arme principale du salarié convoqué : demander par écrit quel autre moyen de contrôle a été envisagé avant le GPS, et décrire sa liberté réelle d’organisation, itinéraires choisis, horaires modulés, pauses décidées seul.

Le deuxième verrou est l’information préalable, et son absence vicie la collecte à la racine. Le code du travail est lapidaire : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » (article L1222-4 du code du travail) La CNIL précise le contenu de cette information, qui doit porter sur l’identité du responsable de traitement, les finalités poursuivies (CNIL, la géolocalisation des véhicules des salariés), la base légale du dispositif, les destinataires des relevés (CNIL, la géolocalisation des véhicules des salariés) et « de son droit d’opposition » (CNIL, la géolocalisation des véhicules des salariés). Une note de service vague annonçant un « boîtier de suivi de flotte » ne suffit pas : le salarié doit savoir qui traite ses positions, pourquoi, sur quel fondement du règlement (UE) 2016/679 du 27 avril 2016, dit RGPD, obligation légale, exécution du contrat ou intérêt légitime de l’employeur selon les cas, qui reçoit les relevés, et qu’il peut s’opposer et accéder. Le règlement européen encadre ces traitements par ses principes de licéité, de minimisation et de limitation de la conservation posés à son article 5 du RGPD, par l’exigence d’une base légale à son article 6 du RGPD, et par les droits d’accès et d’opposition de ses articles 15 et 21 du RGPD. En pratique, le salarié qui découvre le traceur le jour de sa convocation disciplinaire tient déjà un premier moyen : exiger la preuve écrite et datée de son information individuelle, antérieure à la première collecte, et l’inventaire exact des données conservées.

Le troisième verrou est collectif et souvent oublié des employeurs pressés : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » (article L2312-38 du code du travail) Dans les entreprises dotées d’un comité social et économique, le GPS, l’application de suivi et la badgeuse géolocalisée doivent passer devant les élus avant leur activation, avec un avis consultatif sur le dossier complet : finalité, proportionnalité, durées, destinataires, sécurité. L’absence de consultation, ou une consultation menée après le branchement des boîtiers, constitue une irrégularité que le salarié peut invoquer devant le juge et que les élus peuvent faire constater. S’y ajoute l’obligation de mesurer le temps de travail par des moyens objectifs, rappelée par la Cour de justice de l’Union européenne dans son arrêt du 14 mai 2019 : les États membres doivent imposer aux employeurs un système objectif, fiable et accessible de mesure de la durée quotidienne du travail (CJUE, 14 mai 2019, CCOO, C-55/18, point 60, tel que rappelé par la chambre sociale), exigence que le droit français décline notamment à l’article D3171-8 du code du travail : « ne travaillent pas selon le même horaire collectif de travail affiché, la durée du travail de chaque salarié concerné est décomptée selon les modalités suivantes : 1° Quotidiennement, par enregistrement, selon tous moyens, des heures de début et de fin de chaque période de travail ou par le relevé du nombre d’heures de travail accomplies ; 2° Chaque semaine, par récapitulation selon tous moyens du nombre d’heures de travail accomplies par chaque salarié. » Ce cadre explique pourquoi la Cour de cassation admet parfois un traceur bien conçu : mesurer objectivement le temps de travail est une obligation, mais le moyen doit rester le moins intrusif et cesser hors service.

II. Salarié géolocalisé : contester le dispositif, faire écarter les preuves et obtenir réparation

A. Exercer ses droits pas à pas : accès aux relevés, opposition, effacement et plainte CNIL

La première démarche est d’obtenir le dossier que l’employeur détient sur vos déplacements. Le droit d’accès vous permet d’exiger la copie de l’ensemble des positions enregistrées, des trajets reconstitués, des synthèses d’activité et des destinataires à qui ces informations ont été transmises, ainsi que la durée de conservation appliquée. Adressez une demande écrite au responsable des ressources humaines et au délégué à la protection des données s’il en existe un, en visant vos droits et en exigeant une réponse dans un délai d’un mois. La CNIL elle-même illustre ce droit par le cas d’un salarié qui réclamait les relevés du dispositif installé dans son véhicule après un accident, face au refus de sa société de communiquer ces documents (CNIL, la géolocalisation des véhicules des salariés). Conservez la preuve de l’envoi et relancez à l’échéance : un refus, une réponse incomplète ou un silence nourrit la plainte ultérieure et démontre devant les prud’hommes l’opacité du dispositif. Demandez parallèlement la fiche d’information qui vous aurait été remise avant l’activation, les délibérations ou avis du comité social et économique, et le registre des destinataires habilités : chacune de ces pièces manquantes documente un manquement distinct.

La deuxième démarche est l’opposition et la demande d’arrêt, à calibrer selon la situation. La CNIL reconnaît que les employés peuvent s’opposer à l’installation d’un traceur dans leur véhicule professionnel (CNIL, la géolocalisation des véhicules des salariés) dès lors que les conditions légales ne sont pas réunies, et votre courrier doit articuler des raisons tenant à votre situation particulière : liberté d’organisation de vos tournées, existence d’un autre moyen de décompte, collecte hors temps de travail, absence d’information préalable. Quand le dispositif est manifestement hors cadre, contrôle permanent, suivi des pauses et du trajet domicile-travail, boîtier impossible à désactiver, exigez par écrit la désactivation et l’effacement des données indûment collectées, en visant la minimisation et la limitation des finalités du règlement européen. N’arrachez pas vous-même le boîtier et ne désactivez pas unilatéralement l’outil sans consigne écrite : une dégradation ou un refus d’obéir exposerait à une sanction disciplinaire autonome, alors que la contestation écrite et la saisine de la CNIL protègent. Si l’employeur persiste, la plainte auprès de la CNIL se dépose en ligne avec le dossier constitué, demandes restées sans réponse, relevés litigieux, convocation disciplinaire, et la Commission peut contrôler, mettre en demeure et sanctionner, ce qui pèse lourd dans la négociation prud’homale comme devant le juge.

En Île-de-France, ces démarches suivent des circuits précis qu’il faut activer sans tarder. La plainte CNIL se fait intégralement en ligne quel que soit le domicile, mais le contentieux du licenciement ou des salaires relève du conseil de prud’hommes du lieu de travail ou du siège, avec le conseil de prud’hommes de Paris pour les salariés qui y exécutent leur contrat, et les délais de contestation courent vite : douze mois pour contester la rupture à compter de la notification du licenciement dans le régime général, avec des délais plus courts pour certaines indemnités. Le salarié convoqué à un entretien préalable à Paris, à Nanterre, à Bobigny ou à Créteil doit donc écrire dès la convocation, avant l’entretien, pour exiger la communication des relevés qui fondent les griefs et la justification du dispositif : attendre l’audience prud’homale pour découvrir les pièces, c’est laisser l’employeur choisir le terrain. Les représentants du personnel et l’inspection du travail du ressort peuvent être alertés en parallèle, surtout quand toute une flotte est équipée sans consultation : un contrôle de l’inspection ou une délibération du comité social et économique produit des constats que le salarié seul obtiendrait difficilement.

B. Le sort des relevés devant le juge : loyauté de la preuve, proportionnalité et saga Distrio jusqu’en 2026

Longtemps, la preuve obtenue en violation des règles de géolocalisation était écartée automatiquement, et l’employeur qui suivait ses salariés sans les informer perdait son moyen sans discussion. L’Assemblée plénière a assoupli cette automaticité le 22 décembre 2023 : quand le droit à la preuve entre en conflit avec le droit au respect de la vie privée, « il appartient au juge de mettre en balance les différents droits et intérêts en présence. » (Ass. plén., 22 déc. 2023, n° 20-20.648) Le juge doit désormais examiner concrètement si l’atteinte à la vie privée était justifiée par le but poursuivi et proportionnée à celui-ci, en tenant compte de l’indispensabilité de la preuve et de la gravité des faits en cause. Pour le salarié, ce revirement est une mauvaise et une bonne nouvelle : une irrégularité formelle, comme une information imparfaite, n’entraîne plus l’exclusion mécanique des relevés, mais l’employeur doit convaincre le juge que son traceur était le seul moyen de prouver des faits graves, et le salarié peut plaider point par point l’existence d’alternatives, badgeuse, planning, témoignages clients, chronotachygraphe, et le caractère disproportionné d’un suivi permanent pour des griefs mineurs. La bataille s’est déplacée du tout-ou-rien vers la démonstration, et le dossier le mieux documenté gagne.

C’est dans ce cadre renouvelé que s’est achevée en 2026 la plus longue saga française de géolocalisation salariale, celle du système Distrio de l’entreprise de distribution d’imprimés. En 2018, la chambre sociale avait cassé la validation du dispositif en posant la règle de subsidiarité : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 19 déc. 2018, n° 17-14.631). Renvoyée devant une autre cour d’appel, l’affaire est revenue devant la Cour de cassation, qui a cette fois rejeté le pourvoi contre la validation du système, en reprenant la même règle, « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace, et n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. » (Cass. soc., 18 mars 2026, n° 24-18.976), mais en constatant que le dispositif remanié passait le test : « les parcours du salarié n’étaient pas enregistrés par la société mais par un tiers de confiance » (Cass. soc., 18 mars 2026, n° 24-18.976), le boîtier activé volontairement par le distributeur s’éteignait à tout moment sans suivre les déplacements personnels ni les pauses, et l’outil « n’instaurait pas une surveillance permanente des distributeurs » (Cass. soc., 18 mars 2026, n° 24-18.976). La leçon pour chaque salarié est nette : ce n’est pas le GPS en soi qui est jugé, mais son paramétrage, activation volontaire, coupure hors service, stockage chez un tiers, absence de suivi en direct, et la démonstration qu’aucun autre moyen ne permettait de mesurer un temps de travail d’itinérants à temps partiel sur des zones vastes. Comparez votre boîtier à ce portrait-robot : enregistrement continu sans bouton d’arrêt, relevés conservés des années, directeur qui consulte vos positions en direct, et vous tenez l’écart qui fait écarter la preuve.

Les cours d’appel appliquent désormais ce contrôle de proportionnalité au cas par cas, et la cour d’appel de Lyon en offre une illustration parlante rendue le 26 février 2025 dans un dossier de chauffeur licencié pour détours et manipulations de chronotachygraphe. Les juges y constatent d’abord l’évidence technique : « Compte tenu des informations précises figurant sur ces deux documents, la société ne peut pas soutenir qu’il ne s’agit pas de géolocalisation, or, il n’est justifié d’aucune déclaration à la CNIL ni d’aucune information des salariés quant à ce dispositif de contrôle. » (CA Lyon, ch. soc. A, 26 fév. 2025, n° 21/04941) Puis, au lieu d’exclure automatiquement, ils vérifient que l’employeur ne pouvait atteindre son but autrement, que les données ne renseignaient que l’itinéraire professionnel sans porter une atteinte disproportionnée à la vie personnelle, et concluent : « En conséquence, le moyen de preuve constitué par les pièces n°14 et 17 est recevable. » (CA Lyon, ch. soc. A, 26 fév. 2025, n° 21/04941) Ce raisonnement doit être lu pour ce qu’il est : ni un blanc-seing ni une condamnation de principe, mais l’application du test de l’Assemblée plénière. Le salarié qui veut faire écarter de tels relevés doit donc démontrer l’alternative crédible, ici la synthèse du chronotachygraphe suffisait à établir les temps mais pas les itinéraires, et c’est sur cette faille que l’employeur l’a emporté, et souligner tout débordement, collecte nocturne, conservation excessive, absence totale d’information. À l’inverse, l’employeur qui brandit des relevés sans pouvoir expliquer pourquoi ses outils ordinaires ne suffisaient pas s’expose à l’écartement pur et simple, avec un licenciement privé de sa preuve principale.

Reste la réparation, qui se joue sur deux tableaux. Devant le juge judiciaire, la personne dont les données ont été traitées en violation du règlement européen peut engager la responsabilité du responsable de traitement et obtenir réparation du préjudice matériel et moral sur le fondement du droit à réparation effective posé à l’article 82 du RGPD : anxiété née de la surveillance permanente, atteinte à la vie privée par la collecte hors temps de travail, perte de chance de contester un licenciement faute d’avoir été informé. Le préjudice moral se prouve par le faisceau d’indices, courriels angoissés, attestations de proches, suivi médical, et se chiffre en fonction de la durée et de l’intensité du suivi illicite. Devant le juge prud’homal, la géolocalisation illicite vicie la procédure disciplinaire et prive le licenciement de cause réelle et sérieuse quand les griefs reposaient sur les relevés écartés, avec les indemnités correspondantes et le remboursement des retenues salariales opérées sur des bases contestables. Devant la CNIL, l’entreprise risque la mise en demeure publique et la sanction pécuniaire, dont le montant tient compte de la gravité, de la durée et du nombre de salariés suivis. Ces trois voies se cumulent et se renforcent : la sanction de la CNIL éclaire le juge prud’homal, et la décision prud’homale qui écarte les relevés fonde la demande indemnitaire. Le dossier gagnant est celui qui articule les trois, demande d’accès et opposition écrites, plainte CNIL documentée, contestation de la preuve devant les prud’hommes avec le test de subsidiarité et de proportionnalité en étendard.

Le salarié géolocalisé n’est donc ni sans droits ni condamné à subir le traceur : la loi exige une finalité admise, une information préalable complète et une consultation des élus, la CNIL interdit le suivi permanent, la collecte hors travail et le recomptage des heures quand un autre outil existe, et le juge écarte les relevés dont l’employeur ne démontre pas la nécessité. Vérifiez la finalité réelle de votre boîtier, exigez par écrit la preuve de votre information et la copie de vos relevés, opposez-vous en motivant votre situation, saisissez la CNIL en ligne avec un dossier daté, puis portez le débat sur la preuve devant le conseil de prud’hommes en comparant votre dispositif au portrait du traceur loyal dessiné par la Cour de cassation en 2026. Un GPS activé par vos soins, coupé hors service et cantonné à mesurer ce qu’aucun autre outil ne mesure passe le contrôle ; un mouchard permanent, conservé des années et découvert le jour de la sanction, ne le passe pas.