Votre employeur a installé un boîtier GPS dans votre véhicule de fonction, suit vos trajets en temps réel et vous convoque parce que le traceur montre un détour, un arrêt prolongé ou une désactivation. La question n’est pas de savoir si l’entreprise a le droit de connaître l’usage de ses véhicules, mais à quelles conditions précises elle peut géolocaliser ses salariés, ce qu’elle doit vous dire avant, ce qu’elle doit désactiver hors temps de travail, et ce que vous pouvez contester quand le dispositif sert à vous sanctionner ou à vous licencier.
Le contentieux est nourri et la Cour de cassation a posé des limites nettes : un système de géolocalisation qui enregistre la position toutes les dix secondes a été jugé illicite pour contrôler la durée du travail quand un autre moyen existe, et une géolocalisation non déclarée au salarié rend la preuve qui en est tirée déloyale. La Commission nationale de l’informatique et des libertés encadre de son côté les finalités admissibles, l’information due, la désactivation hors travail et les durées de conservation. Le salarié dispose donc d’une palette d’actions : exiger l’accès à ses données, saisir la CNIL, contester la sanction devant le conseil de prud’hommes et demander réparation du préjudice subi du fait d’une violation du règlement général sur la protection des données.
Cet article décrit la méthode complète : identifier le traitement et son rôle, vérifier les conditions de licéité du traceur, exercer vos droits, puis contester et chiffrer la réparation.
I. Le traceur de votre véhicule est-il licite : finalité, proportionnalité et information préalable
Avant de contester, il faut qualifier ce que l’employeur fait vraiment : quel véhicule, quel boîtier, quelles données, pour quel usage affiché et pour quel usage réel. Un traceur qui sécurise un camion contre le vol n’obéit pas aux mêmes règles d’appréciation qu’un traceur qui mesure vos temps de pause à la minute. La licéité se joue sur trois plans : la base légale du traitement, sa proportionnalité à la tâche, et l’information qui vous a été donnée avant la collecte.
A. Finalité réelle, base légale et proportionnalité du suivi permanent
Tout traitement de données de géolocalisation doit reposer sur une finalité déterminée, explicite et légitime, et sur l’une des bases légales du règlement européen. Le texte européen subordonne tout traitement à l’une des bases légales qu’il énumère, parmi lesquelles l’exécution du contrat, l’obligation légale, l’intérêt légitime ou le consentement. Dans la relation de travail, l’employeur invoque le plus souvent l’intérêt légitime : gestion de flotte, sécurité, optimisation des tournées, preuve des interventions, suivi du temps de travail ou lutte contre l’usage abusif du véhicule.
L’intérêt légitime ne suffit jamais seul : il doit passer le filtre du droit du travail. Le code du travail dispose que nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Un suivi en continu, avec remontée en temps réel et historique détaillé des arrêts, constitue une restriction intense à la liberté d’aller et venir et à la vie personnelle, surtout quand le véhicule de fonction sert aussi pour les trajets domicile-travail ou, avec accord, pour un usage privé le week-end.
La jurisprudence applique ce filtre avec sévérité pour le contrôle de la durée du travail. Dans l’affaire du système Distrio, qui enregistrait la localisation des distributeurs toutes les dix secondes au moyen d’un boîtier qu’ils activaient eux-mêmes, la chambre sociale a jugé que l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail. L’arrêt du 19 décembre 2018 (pourvoi n° 17-14.631) a cassé la décision qui validait le dispositif, après avoir relevé que la pointeuse mobile, le relevé auto-déclaratif ou le contrôle par un responsable n’avaient été écartés que pour leur moindre efficacité. Huit ans de contentieux plus tard, la même affaire est revenue devant la chambre sociale le 18 mars 2026 (pourvoi n° 24-18.976, arrêt n° 297 FS-B), qui a rejeté le pourvoi de la fédération syndicale contre l’arrêt de renvoi de Lyon du 25 avril 2024, sans remettre en cause le principe posé en 2018 sur le contrôle de la durée du travail par géolocalisation.
Concrètement, l’employeur doit démontrer qu’il ne pouvait pas atteindre le même but par un moyen moins intrusif : feuilles d’heures, pointeuse, planning, contrôle du responsable, bordereau d’intervention signé par le client, tachygraphe pour les poids lourds. Si vous organisez librement vos tournées dans une plage horaire, si vous relevez déjà vos heures sur un outil déclaratif, ou si le suivi sert en réalité à reconstituer vos pauses, le traceur permanent est fragile. À l’inverse, un suivi limité aux heures de mission, justifié par la sécurité d’un transport de fonds, la répartition d’urgences de dépannage ou la preuve d’interventions facturées au client quand aucune autre preuve n’existe, passe mieux le contrôle de proportionnalité.
La CNIL admet plusieurs finalités encadrées pour la géolocalisation des véhicules des salariés : suivi et facturation d’une prestation de transport ou d’une intervention, sécurité et optimisation des moyens, suivi du temps de travail dans des cas limités. Elle exclut en revanche le contrôle permanent de la vitesse, le suivi des déplacements privés et la surveillance continue des représentants du personnel pendant leurs heures de délégation. Le guide précise aussi que le nom du conducteur ne doit pas être transmis au client sauf intérêt particulier et indispensable, et que l’accès aux données doit rester limité aux personnes habilitées. Si votre relevé GPS est adressé chaque semaine à un donneur d’ordre avec votre nom, alors que la prestation pourrait être justifiée par un bon d’intervention anonymisé, l’excès est caractérisé.
Deuxième verrou pratique : la désactivation hors temps de travail. La CNIL exige que les salariés puissent désactiver la collecte ou la transmission de la localisation en dehors du temps de travail, par un interrupteur, un badge ou un mode privé. L’employeur peut contrôler le nombre ou la durée des désactivations et demander des explications, mais il ne peut pas imposer un traceur qui enregistre vos trajets du dimanche, vos vacances ou vos visites médicales. Si le boîtier ne prévoit aucun mode privé, photographiez le boîtier, conservez la notice, demandez par écrit comment couper la géolocalisation hors service et gardez la réponse. L’absence de fonction de coupure pèse lourd dans l’appréciation de la proportionnalité.
Troisième verrou : la minimisation et la durée de conservation. Les données doivent rester adéquates, pertinentes et limitées à ce qui est nécessaire. La CNIL pose un cadre chiffré : en principe deux mois pour les positions brutes, un an quand elles servent à optimiser les tournées ou à prouver des interventions sans autre moyen de preuve, cinq ans quand elles servent au suivi du temps de travail. Un historique de dix-huit mois conservé sans justification, accessible à dix managers, avec export Excel non tracé, viole à la fois la minimisation et la sécurité. Demandez le registre des traitements, la politique de conservation et la liste des habilités : le silence ou le dossier vide sera utile devant le juge et devant la CNIL.
B. Information individuelle, consultation du CSE et formalités CNIL avant toute activation
Même justifié sur le fond, un traceur activé dans votre dos est illicite sur la forme. Le code du travail prévoit qu’aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. L’information doit précéder la mise en route, pas la régulariser après la première extraction utilisée pour vous sanctionner. Elle doit décrire les finalités, la base légale, la durée de conservation, les destinataires, vos droits d’accès et de rectification, la possibilité de saisir la CNIL et les modalités de désactivation hors travail. Un avenant au contrat, une note de service remise contre signature ou un chapitre du règlement intérieur peuvent porter cette information, à condition que le document soit précis et effectivement porté à votre connaissance.
Le défaut d’information emporte deux conséquences majeures. D’abord, la preuve tirée du dispositif est déloyale et peut être écartée des débats prud’homaux. La Cour de cassation juge de façon constante que l’enregistrement clandestin d’un salarié, sans information préalable, rend le moyen de preuve illicite, et le juge prud’homal doit l’écarter sauf démonstration que son admission serait indispensable et proportionnée, ce que l’employeur échoue souvent à établir quand il disposait d’autres moyens. Ensuite, le manquement ouvre la voie à des dommages et intérêts pour exécution déloyale et à une plainte CNIL pour défaut de transparence. Conservez donc tout : contrat initial, avenants, règlement intérieur, notes de service, mails d’annonce, captures de l’intranet, attestation de remise. Si l’employeur affirme vous avoir informé oralement en réunion, demandez le compte rendu signé et la liste des présents.
À côté de l’information individuelle, l’employeur doit informer et consulter les représentants du personnel avant d’installer un outil de contrôle d’activité. Le code du travail impose que le comité soit informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. Dans les entreprises d’au moins onze salariés dotées d’un comité social et économique, l’absence de consultation rend la mise en œuvre irrégulière et fragilise toute sanction fondée sur les relevés. Demandez au secrétaire du CSE si le projet de géolocalisation a été inscrit à l’ordre du jour, si un avis a été rendu et si l’analyse d’impact a été présentée. Un procès-verbal muet sur le GPS vaut indice sérieux d’irrégularité collective, en plus de l’irrégularité individuelle.
L’analyse d’impact relative à la protection des données mérite une attention propre. Quand un suivi systématique et à grande échelle d’une zone accessible au public ou une surveillance systématique des salariés est en jeu, le responsable du traitement doit mener une analyse d’impact, recenser les risques et prévoir des mesures correctrices. Un traceur temps réel sur cinquante véhicules de commerciaux, avec alertes de vitesse, géofencing et scoring de conduite, entre dans ce champ. L’absence d’analyse, ou une analyse bâclée sans consultation des salariés, ne crée pas à elle seule un droit à indemnité, mais elle documente le manquement à la responsabilité du responsable du traitement et éclaire le juge sur le caractère disproportionné du dispositif.
Côté CNIL, aucune autorisation préalable n’est exigée depuis le règlement européen, mais le responsable doit tenir un registre, garantir la sécurité et notifier les violations graves dans les soixante-douze heures. La CNIL peut être saisie par toute personne après un exercice infructueux de ses droits auprès de l’organisme, contrôler sur place ou sur pièces, mettre en demeure et sanctionner. Elle a déjà mis en demeure une société à 10 000 euros après le refus de communiquer à un salarié ses propres relevés de géolocalisation à la suite d’un accident, après plusieurs courriers restés sans réponse. Ce précédent, cité dans son guide public, montre que le refus d’accès est sanctionné pour lui-même, indépendamment du litige prud’homal sur le licenciement.
La méthode de vérification tient donc en cinq questions : quelle finalité écrite l’employeur affiche-t-il, quelle base légale invoque-t-il, quelle information individuelle avez-vous reçue et quand, le CSE a-t-il été consulté avec quel avis, et où sont l’analyse d’impact, le registre et la politique de conservation. Si deux réponses manquent, le dispositif est contestable. Si trois manquent, la contestation devient prioritaire sur tout débat sur vos trajets, car le juge examinera d’abord la régularité de l’outil avant d’examiner ce que l’outil a mesuré. Les salariés surveillés par d’autres capteurs permanents, comme les enregistrements d’appels ou les captures d’écran en télétravail, retrouvent la même logique de contrôle préalable décrite dans notre analyse des dispositifs de surveillance en télétravail et de leur contestation devant la CNIL et les prud’hommes, où l’information préalable et la proportionnalité conditionnent déjà l’usage de la preuve.
II. Contester le traceur et obtenir réparation : droits, prud’hommes, CNIL et indemnisation
Un dispositif douteux ne se conteste pas par la désinstallation sauvage du boîtier ni par la dégradation du traceur, qui exposeraient à une sanction pour faute. Il se conteste par l’exercice écrit des droits, la constitution d’un dossier horodaté, puis l’action devant la CNIL et le conseil de prud’hommes. L’objectif est double : faire cesser le suivi irrégulier et faire écarter les sanctions qui en découlent, tout en obtenant la réparation du préjudice subi.
A. Exercer vos droits, faire cesser le suivi et préparer la preuve contraire
Commencez par demander l’accès à vos données. Le droit d’accès permet d’obtenir la confirmation du traitement, ses finalités, ses destinataires, sa durée de conservation et une copie des données vous concernant : dates et heures de circulation, trajets, alertes, exports transmis au manager ou au client. Adressez une demande écrite au responsable du traitement désigné dans la note d’information, ou à défaut au service des ressources humaines et au délégué à la protection des données, en joignant une copie de pièce d’identité si l’organisme l’exige pour vous identifier. L’organisme doit répondre dans un délai d’un mois, éventuellement prolongé de deux mois pour les demandes complexes, et motiver tout refus.
En pratique, exigez quatre pièces : l’extrait complet de vos positions sur les trois derniers mois, la note d’information qui vous a été remise avec sa date, l’avis du CSE et la politique de conservation avec la liste des habilités. Si l’employeur refuse la copie de vos relevés, comme dans le cas sanctionné par la CNIL après un accident de la circulation, conservez le refus écrit : il fonde à lui seul une plainte pour entrave au droit d’accès. Si l’employeur fournit un fichier expurgé ou illisible, demandez un format lisible et l’explication des codes d’alerte.
Exercez ensuite, selon le cas, l’opposition, la limitation ou l’effacement. L’opposition au traitement fondé sur l’intérêt légitime oblige l’employeur à démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et vos libertés. Pour un usage privé résiduel du véhicule ou un suivi hors horaires, l’opposition est forte, surtout sans mode de coupure. La limitation permet de geler l’usage des données contestées pendant la vérification. L’effacement vise les positions conservées au-delà des durées CNIL ou collectées sans base légale. Formulez chaque demande séparément, par écrit, avec accusé de réception, et fixez un délai de réponse d’un mois. L’absence de réponse vaut refus et ouvre la plainte CNIL.
Parallèlement, organisez la preuve de l’irrégularité sans vous mettre en faute. Ne débranchez pas le boîtier de votre propre chef si le règlement intérieur l’interdit : demandez par écrit la procédure de désactivation hors temps de travail et signalez l’absence de bouton ou de mode privé. Photographiez le boîtier et son absence d’interrupteur, conservez les plannings qui montrent vos horaires réels, les feuilles d’heures parallèles, les témoignages de collègues sur l’absence d’information, les échanges avec le manager qui cite le GPS comme motif de reproche, la convocation à l’entretien préalable qui vise des positions datées. Si la lettre de licenciement mentionne des géolocalisations précises à la minute, rapprochez chaque grief d’une cause réelle : embouteillage attesté, intervention client signée, panne justifiée, consigne du répartiteur. Le juge apprécie la sanction au regard des faits, pas au regard de la carte.
Trois erreurs fréquentes doivent être évitées. D’abord, contester le fond du trajet sans contester l’outil : si le traceur est illicite, le débat sur le détour de huit minutes devient secondaire, car la preuve doit être écartée. Ensuite, saisir la CNIL sans avoir exercé vos droits au préalable : la plainte est recevable, mais elle est plus solide après un refus documenté. Enfin, attendre la prescription : le délai prud’homal de douze mois pour contester le licenciement court à compter de la notification, indépendamment de la plainte CNIL qui peut durer plusieurs mois. Menez les deux voies en parallèle, avec des calendriers distincts.
Le cas des représentants du personnel et des salariés itinérants mérite une vigilance accrue. Un géorepérage qui signale chaque entrée et sortie de zone, couplé à un scoring de conduite transmis au client avec votre nom, dépasse la justification d’une simple gestion de flotte. Pour les commerciaux qui organisent leurs visites, la liberté d’organisation renforce l’exigence d’un autre moyen de contrôle, selon la règle posée en 2018. Pour les chauffeurs soumis à une géolocalisation permanente y compris pendant les pauses et les temps d’attente, la collecte pendant les temps de repos doit être coupée. Pour les véhicules partagés entre plusieurs conducteurs, l’identification du conducteur à chaque trajet doit rester limitée et tracée, sans fiche nominative accessible à tout le service.
B. Prud’hommes, CNIL, pénal et réparation du préjudice de géolocalisation
Devant le conseil de prud’hommes, la stratégie tient en trois temps : écarter la preuve illicite, contester la cause du licenciement, chiffrer les préjudices. L’écartement de la preuve suppose de démontrer le défaut d’information préalable, le défaut de consultation du CSE ou la disproportion du dispositif. Produisez la note d’information datée ou son absence, le registre des avis du CSE, l’analyse d’impact ou son absence, la notice du boîtier sans mode privé, la politique de conservation et les exports hors habilitation. Si l’employeur ne produit ni information datée ni avis du CSE, le juge peut juger que les relevés GPS constituent un moyen de preuve déloyal et les écarter. Sans ces relevés, les griefs fondés uniquement sur la carte s’effondrent : retards supposés, visites non effectuées, temps de pause excessifs.
Si la preuve est maintenue à titre exceptionnel parce que le juge l’estime indispensable et proportionnée, discutez la cause réelle et sérieuse sur le fond. Un détour isolé, un arrêt de vingt minutes sans consigne contraire, une désactivation ponctuelle pour un rendez-vous médical ne caractérisent pas une faute grave. L’employeur doit établir des manquements répétés, documentés par d’autres éléments que le GPS : attestations de clients, bons d’intervention, relevés d’activité, avertissements antérieurs. Une sanction fondée sur une seule journée de trace, sans mise en demeure préalable et sans entretien contradictoire sur les explications du salarié, est fragile. Demandez la nullité ou l’absence de cause réelle selon le cas, avec réintégration ou indemnités pour licenciement sans cause réelle et sérieuse selon le barème, rappel de salaire, indemnité de préavis et de licenciement, et dommages et intérêts distincts pour violation des droits liés aux données.
La plainte CNIL suit une logique propre, tournée vers la conformité et la sanction administrative, pas vers votre indemnité directe. Après l’exercice infructueux de vos droits, déposez une plainte en ligne avec vos demandes datées, les réponses ou leur absence, la note d’information, les relevés obtenus et tout élément sur la conservation excessive ou la transmission à des tiers. La CNIL peut mettre en demeure, prononcer un rappel à l’ordre, une injonction de mise en conformité sous astreinte, une amende administrative et publier sa décision. Même sans amende, une mise en demeure reconnue par l’employeur pèse devant les prud’hommes pour établir le manquement. L’inspection du travail peut aussi être saisie pour le volet information et consultation, et le procureur de la République pour les atteintes les plus graves à la vie privée.
Sur le plan pénal, deux séries d’incriminations encadrent les dérives. L’atteinte à la vie privée par enregistrement de paroles ou d’images sans consentement relève des articles 226-1 et suivants du code pénal, et les atteintes aux droits des personnes résultant de traitements informatiques irréguliers relèvent des articles 226-16 et suivants, qui sanctionnent notamment la collecte déloyale ou excessive et le détournement de finalité. La voie pénale reste réservée aux cas graves, avec constitution de partie civile possible, et suppose une démonstration rigoureuse de l’intention et du détournement. Elle ne remplace ni l’action prud’homale ni la plainte CNIL, mais elle complète l’arsenal quand un traceur posé à l’insu du salarié sert à reconstituer sa vie privée ou quand des données de géolocalisation sont revendues ou diffusées.
Reste la réparation civile du préjudice lié aux données. Le règlement européen ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. La Cour de cassation, dans son arrêt du 24 juin 2026 (pourvoi n° 24-22.792, Natixis), a censuré une cour d’appel qui déduisait automatiquement un préjudice du seul non-respect du règlement : alors que la simple violation du règlement général sur la protection des données n’ouvre pas, à elle seule, droit à réparation, il appartient au juge d’apprécier si le salarié établit que la violation constatée lui a causé un dommage matériel ou moral. La solution reprend l’interprétation de la Cour de justice de l’Union européenne du 4 mai 2023 (C-300/21, Österreichische Post) et du 25 janvier 2024 (C-687/21) : la violation ne suffit pas, l’absence de seuil de gravité ne peut pas être exigée, et la réparation doit compenser intégralement le préjudice concret, sans fonction punitive.
Concrètement, chiffrez chaque poste : anxiété liée à la surveillance permanente y compris hors travail, avec attestations et certificats médicaux si un retentissement existe ; atteinte à la vie personnelle quand des trajets privés ont été consultés ou diffusés ; perte de chance professionnelle quand une prime ou une promotion a été refusée sur la seule foi des relevés ; préjudice lié au licenciement lui-même, distinct du préjudice données. Joignez les exports montrant des consultations hors horaires, les mails qui diffusent votre position à des tiers non habilités, les plannings qui prouvent le suivi pendant les congés, les refus d’accès et les mises en demeure CNIL. Un dossier qui montre trois consultations de vos trajets dominicaux par un manager non habilité vaut mieux qu’une affirmation générale sur le stress.
À Paris et en Île-de-France, où les tournées s’étendent sur plusieurs départements et où les temps de trajet entre deux interventions nourrissent le contentieux sur le temps de travail effectif, conservez les justificatifs de trafic, les ordres de mission du répartiteur et les bons signés par les clients franciliens : ils permettent de discuter chaque anomalie GPS par une cause réelle et de démontrer qu’un contrôle déclaratif suffisait. La juridiction compétente reste le conseil de prud’hommes du lieu d’exécution du contrat ou du domicile du salarié, la CNIL restant saisie en parallèle sans condition de ressort.
L’obligation d’information préalable des salariés s’appuie aussi sur l’article L. 1222-3 du code du travail sur l’information des salariés sur les dispositifs d’évaluation, tandis que les dérives les plus graves relèvent de l’article 226-1 du code pénal qui vise le fait de capter, enregistrer ou transmettre, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci et des articles 226-16 et suivants du code pénal sur les atteintes résultant de traitements informatiques, complétés par la jurisprudence sur le forfait en jours et le contrôle du temps de travail illustrée par l’arrêt de la chambre sociale du 25 octobre 2023 (pourvoi n° 20-22.800). En résumé, refusez par écrit le traceur permanent sans information, sans consultation du CSE, sans mode de coupure hors travail et sans durée limitée ; exigez l’accès, la limitation et l’effacement ; saisissez la CNIL après refus ; contestez la sanction devant les prud’hommes en demandant l’écartement de la preuve illicite ; chiffrez chaque préjudice concret au lieu d’invoquer la seule violation du règlement. Un boîtier GPS n’est pas interdit par principe, mais il ne peut ni vous suivre hors travail, ni remplacer une organisation du travail qui pouvait se contrôler autrement, ni fonder à lui seul votre licenciement.
Conclusion
Un véhicule de fonction géolocalisé en permanence n’est licite que s’il affiche une finalité précise, repose sur une base légale vérifiable, reste proportionné à la tâche, a été annoncé avant activation, a été soumis au CSE, peut être coupé hors temps de travail et ne conserve les positions que le temps nécessaire. Quand l’une de ces conditions manque, le salarié peut exiger ses données, faire cesser le suivi, saisir la CNIL et demander au juge prud’homal d’écarter les relevés et d’annuler ou d’indemniser la sanction. La réparation du préjudice lié aux données suppose la preuve d’un dommage concret, mais un dossier horodaté avec refus d’accès, consultations hors horaires et conservation excessive donne au juge les éléments pour l’évaluer. La méthode prime sur la confrontation : écrire, dater, conserver, puis agir sur les deux fronts administratif et judiciaire.