Où sont stockées les données d’un traceur GPS ?

La question de l'hébergement données traceur GPS reste secondaire pour un particulier qui équipe sa voiture d'un antivol. Elle devient centrale dès qu'une entreprise géolocalise des véhicules conduits par des salariés. Ces positions permettent de reconstituer les déplacements d'une personne identifiable : ce sont des données personnelles au sens du RGPD, et leur stockage hors de l'Union européenne sans garantie adéquate expose l'entreprise à une sanction de la CNIL.

Pourquoi l'hébergement des données GPS est un enjeu RGPD

Réponse directe : les données de localisation d'un véhicule professionnel sont des données personnelles, car elles identifient indirectement le conducteur. Le RGPD encadre donc leur finalité, leur durée de conservation, leur sécurité et, surtout, tout transfert vers un pays hors Union européenne.

Les positions GPS, les horodatages et l'historique des trajets d'un véhicule conduit par un salarié identifiable relèvent de l'article 4 du RGPD. Ce statut déclenche l'ensemble des obligations du règlement : une finalité déclarée et légitime, une information préalable du salarié et du comité social et économique, une durée de conservation limitée, des mesures de sécurité, et le respect des règles de transfert hors UE. La même donnée de géolocalisation, qu'elle vienne d'un traceur NB-IoT, d'un boîtier 4G ou d'une balise BLE, reste soumise à ces règles quelle que soit la technologie employée.

Hébergement données traceur GPS : France, Europe, USA, Chine

Réponse directe : un hébergement en France ou dans l'Union européenne est conforme sans formalité de transfert. Aux États-Unis, il faut une certification Data Privacy Framework ou des clauses contractuelles types. En Chine, aucun mécanisme d'adéquation n'existe et la loi locale impose un accès des autorités aux données.

Ce que le RGPD impose sur les transferts hors UE

Réponse directe : l'article 44 du RGPD interdit par principe tout transfert hors UE, sauf garantie adéquate : décision d'adéquation de la Commission européenne, clauses contractuelles types signées avec le sous-traitant, ou règles d'entreprise contraignantes. Sans l'une de ces garanties, le transfert est une violation sanctionnable.

Le chapitre V du RGPD pose une règle claire : les données personnelles ne peuvent quitter l'Espace économique européen que si le niveau de protection est maintenu. La CNIL détaille les outils de transfert applicables : les clauses contractuelles types ont été mises à jour par la Commission européenne en 2021, les anciennes versions n'étant plus valables depuis fin 2022. Pour les pays sans décision d'adéquation, comme la Chine ou l'Inde, ces clauses ou des règles contraignantes sont obligatoires.

Le cas des États-Unis reste le plus discuté. Après l'annulation du Privacy Shield, l'arrêt Schrems II a imposé une analyse d'impact des transferts. Le Data Privacy Framework a rétabli un mécanisme pour les entreprises américaines certifiées, et le Tribunal de l'Union européenne l'a confirmé le 3 septembre 2025 (affaire Latombe), tout en rappelant que la Commission doit en surveiller la validité dans le temps. Un traceur GPS bas de gamme vendu par un distributeur non certifié, sans clauses signées, reste donc à risque.

Combien de temps les données d'un traceur GPS peuvent-elles être conservées

Réponse directe : la CNIL fixe un principe de deux mois pour les données de géolocalisation des véhicules de salariés. Cette durée peut atteindre un an pour optimiser des tournées ou prouver une intervention, et cinq ans pour le suivi du temps de travail.

Au-delà du pays d'hébergement, la durée de conservation est un second point de contrôle souvent négligé. Selon la CNIL (recommandations en vigueur en 2026), les données de localisation ne doivent pas être gardées plus longtemps que nécessaire à leur finalité.

Une plateforme sérieuse permet de paramétrer ces durées et de purger automatiquement les données au-delà du délai retenu. C'est aussi un critère à vérifier au moment de comparer des solutions professionnelles comme TRAKmy, Sensolus ou Quartix.

Comment savoir où vont les données de votre traceur

Réponse directe : quatre vérifications suffisent : lire la politique de confidentialité, exiger un contrat de sous-traitance (DPA), tester les serveurs avec un outil réseau, et poser la question directement au support. Un fournisseur conforme répond précisément aux quatre.

TRAKmy : hébergement en France, conformité RGPD

Réponse directe : TRAKmy héberge l'intégralité des données de géolocalisation sur des serveurs en France. Aucune donnée ne quitte le territoire ni l'Union européenne, ce qui supprime la question des transferts hors UE et simplifie la conformité RGPD des entreprises clientes.

Pour un parc professionnel équipé de traceurs NB-IoT comme le COMPACT N ou l'ULTRA N, l'hébergement données traceur GPS en France est un avantage de conformité direct : il n'y a ni transfert hors UE à documenter, ni clauses contractuelles types à signer, ni analyse d'impact transatlantique à conduire.

Cette approche s'adresse autant à une PME multi-sites qu'à un grand groupe du BTP, de l'industrie, de l'énergie ou du transport qui doit prouver sa conformité lors d'un audit interne ou d'un contrôle. Pour aller plus loin, la solution de géolocalisation professionnelle TRAKmy détaille la plateforme et ses plans.

Questions fréquentes

Réponse directe : les trois questions les plus fréquentes portent sur le statut des données GPS, la légalité d'un hébergement aux USA, et la conservation des historiques.