Aller au contenu

Géolocalisation d’un véhicule de fonction : vie privée vs temps de travail | TRAKmy

Infographie sur le traceur GPS véhicule

Ce que vous devez retenir

Un véhicule de fonction se géolocalise différemment d'un véhicule de service. Dès lors qu'un salarié utilise son véhicule professionnel à titre personnel (week-end, soirées, vacances), la CNIL impose un mécanisme de désactivation du tracking accessible au salarié en dehors de ses heures de travail. Ce « bouton vie privée » n'est pas une option : c'est une obligation légale. Et les données collectées pendant les déplacements privés, même si le bouton n'a pas été activé, ne peuvent pas servir à sanctionner un salarié.

La géolocalisation des véhicules professionnels est un sujet bien balisé par la CNIL, mais une confusion persiste dans beaucoup d'entreprises entre ce qu'elles peuvent faire sur un véhicule de service et ce qu'elles peuvent faire sur un véhicule de fonction. Cette distinction est pourtant déterminante : elle définit si le salarié a droit à une vie privée dans ses déplacements avec le véhicule, et donc si l'employeur doit prévoir un mécanisme de désactivation du tracking. C'est l'un des points de conformité légale les plus souvent négligés au moment de déployer une flotte.

Véhicule de service vs véhicule de fonction : la distinction qui change tout

Réponse directe : un véhicule de service sert uniquement au travail et peut être géolocalisé sur le temps de travail sans dispositif de désactivation. Un véhicule de fonction, utilisé aussi à titre personnel, impose un bouton vie privée que le salarié active hors de ses heures de travail.

🚐 Véhicule de service
▸Appartient à l'entreprise
▸Utilisé uniquement pour des déplacements professionnels
▸Non mis à disposition pour un usage personnel
▸Stationné sur le site de l'entreprise hors horaires de travail
▸Géolocalisation pendant le temps de travail : autorisée sans restriction de désactivation
🚗 Véhicule de fonction
▸Appartient à l'entreprise ou est en leasing
▸Utilisé à des fins professionnelles et personnelles
▸Mis à la disposition du salarié y compris week-ends, soirées, vacances
▸Garé au domicile du salarié en dehors du travail
▸Géolocalisation hors temps de travail : désactivation obligatoire à la demande du salarié

En pratique, la ligne de séparation est le droit à l'usage personnel. Si le salarié peut utiliser le véhicule pour emmener ses enfants à l'école le week-end ou partir en vacances avec, c'est un véhicule de fonction, et les règles spécifiques s'appliquent. Si le véhicule reste sur le parking de l'entreprise tous les soirs et tous les week-ends, c'est un véhicule de service.

⚠️ Le cas ambigu : certaines entreprises mettent à disposition des véhicules « de service » que les salariés ramènent chez eux le soir pour des raisons pratiques (heure de départ tôt le matin). La CNIL considère dans ce cas qu'il y a usage mixte, et les règles des véhicules de fonction s'appliquent, même si l'usage personnel n'est pas explicitement autorisé par le contrat.

Le bouton vie privée : obligation légale, pas option

Réponse directe : pour tout véhicule à usage mixte, la CNIL impose un dispositif permettant au salarié de désactiver lui-même la géolocalisation pendant ses déplacements personnels. Sans ce bouton vie privée, le traitement est non conforme, même si les salariés ont été informés et le CSE consulté.

Cette exigence figure noir sur blanc dans la fiche de référence de la CNIL, « La géolocalisation des véhicules des salariés », et s'inscrit dans le cadre du RGPD applicable depuis le 25 mai 2018. Le mécanisme est communément appelé « bouton vie privée ».

Ce n'est pas une fonctionnalité confortable à proposer optionnellement. C'est une condition de légalité du traitement. Sans bouton vie privée sur un véhicule de fonction géolocalisé, l'ensemble du dispositif est non conforme, même si vous avez informé les salariés et consulté le CSE.

Comment le bouton vie privée doit fonctionner

  • Accessible directement par le salarié : pas uniquement par le responsable de flotte ou le service RH
  • Activation et désactivation libres : le salarié décide quand il active et quand il désactive
  • Aucune sanction abusive liée à l'usage du mode privé : le droit à la vie privée ne peut pas être pénalisé
  • Aucune donnée de position collectée pendant l'activation : le traceur doit cesser d'émettre des positions, pas seulement « masquer » des données tout en les stockant
  • Visible et compréhensible : le salarié doit savoir clairement quand le tracking est actif et quand il est désactivé

ℹ️ À nuancer : la CNIL admet que le responsable de traitement puisse, le cas échéant, suivre la fréquence ou la durée des désactivations et demander des explications en cas d'usage manifestement abusif. Le droit du salarié au mode privé reste entier, mais il n'autorise pas un usage détourné du véhicule au-delà de ce que prévoit le contrat.

✅ Avec TRAKmy : l'application mobile TRAKmy met à disposition un bouton de désactivation accessible directement par le salarié depuis son smartphone. Pendant la période de désactivation, aucune donnée de position n'est ni collectée ni transmise, et le responsable de flotte ne voit pas les déplacements personnels dans la plateforme.

Ce qui est autorisé et ce qui est interdit : tableau complet

En résumé : la géolocalisation est autorisée pendant le temps de travail pour une finalité déclarée (sécurité, optimisation de tournées, facturation). Elle est interdite hors temps de travail sur un véhicule de fonction sans désactivation possible, pour contrôler la vitesse, ou pour suivre un représentant du personnel.

Situation Véhicule de service Véhicule de fonction
Géolocalisation pendant le temps de travail Autorisée Autorisée
Géolocalisation pendant la pause déjeuner Déconseillée Interdite
Géolocalisation hors temps de travail (soir, week-end) Uniquement pour antivol Interdite sans désactivation disponible
Obligation de bouton vie privée Non requise Obligatoire
Utiliser les données GPS pour détecter un retard le matin Autorisé si finalité déclarée Autorisé pendant le temps de travail
Utiliser les données GPS pour prouver une absence le week-end Interdit Interdit
Utiliser les données GPS pour une sanction disciplinaire Uniquement pendant le temps de travail et avec toutes les obligations respectées Idem, jamais pour des données hors temps de travail
Contrôler le respect des limitations de vitesse Interdit (CNIL) Interdit (CNIL)
Suivre un représentant du personnel dans le cadre de son mandat Interdit Interdit
Géolocalisation d'un VRP ou commercial libre dans son organisation Interdit (autonomie d'organisation) Interdit

Les cas concrets qui posent problème

Réponse directe : un accès aux positions est licite quand il sert une finalité professionnelle déclarée pendant le temps de travail (preuve d'intervention, optimisation de tournée) ou la sécurité du véhicule (antivol). Il devient illicite dès qu'il vise à surveiller la vie privée du salarié.

✅
Cas légal : vérifier qu'un technicien est arrivé chez un client
Un responsable constate via la plateforme que le technicien est bien dans la géozone du client à l'heure convenue. Finalité légitime (preuve d'intervention), pendant le temps de travail, salarié informé. Conforme.
✅
Cas légal : récupérer un véhicule de fonction volé le week-end
Le véhicule est signalé volé un dimanche. L'employeur accède aux données GPS pour localiser le véhicule et le signaler aux forces de l'ordre. Finalité antivol, autorisée même hors temps de travail.
❌
Cas illégal : vérifier si un salarié est bien rentré chez lui le soir
L'employeur consulte les données GPS d'un vendredi soir pour voir où le salarié a emmené son véhicule de fonction après le travail. Aucune finalité professionnelle légitime, violation du RGPD et de l'article 226-1 du Code pénal.
❌
Cas illégal : utiliser les données du week-end pour prouver une faute
Un employeur utilise les données de position d'un week-end pour prouver qu'un salarié a utilisé le véhicule pour des activités non autorisées. Données hors temps de travail, irrecevables, sanction disciplinaire annulable.
❌
Cas illégal : surveiller les vitesses en permanence
La CNIL interdit explicitement d'utiliser les données GPS pour contrôler le respect des limitations de vitesse, même pendant le temps de travail. Ce n'est pas une finalité reconnue, même déclarée dans le contrat.
✅
Cas légal : optimiser les tournées d'un livreur
Les données GPS des trajets professionnels servent à analyser les itinéraires et réduire les kilomètres. Finalité légitime (optimisation des tournées), pendant le temps de travail, salarié informé. Durée de conservation : 1 an.

Les obligations de l'employeur pour un déploiement conforme

Réponse directe : six étapes conditionnent la conformité : qualifier chaque véhicule, consulter le CSE, informer chaque salarié par écrit, installer le bouton vie privée sur les véhicules de fonction, inscrire le traitement au registre RGPD et restreindre les accès à la plateforme.

1
Identifier la nature de chaque véhicule

Avant tout déploiement, catégoriser chaque véhicule : service (usage professionnel uniquement) ou fonction (usage mixte). Cette distinction détermine les règles applicables et la nécessité du bouton vie privée.

2
Consulter le CSE avant le déploiement

Obligation légale (art. L.2312-38 du Code du travail) pour toute entreprise d'au moins 11 salariés. La consultation doit être formelle, pas une simple information. Conservez le procès-verbal de réunion.

3
Informer individuellement chaque salarié par écrit

Avenant au contrat de travail ou note de service cosignée, mentionnant : l'existence du traceur, les finalités, les durées de conservation, les droits du salarié, et pour les véhicules de fonction, la modalité d'activation du bouton vie privée.

4
Mettre en place le bouton vie privée (véhicules de fonction uniquement)

Le mécanisme de désactivation doit être directement accessible au salarié, simple à utiliser, et effectivement fonctionnel. Testez-le avant le déploiement et assurez-vous que les données ne sont ni collectées ni stockées pendant l'activation.

5
Inscrire le traitement dans le registre RGPD

Le registre interne des activités de traitement doit mentionner le traitement de géolocalisation avec ses finalités, sa base légale, les durées de conservation (2 mois pour l'usage courant, 1 an pour les tournées) et les mesures de sécurité.

6
Délimiter strictement les accès à la plateforme

Seules les personnes ayant un besoin légitime (responsable de flotte, logistique) peuvent accéder aux données GPS. Le manager direct d'un salarié ne devrait pas avoir accès à des données qui vont au-delà de ce que sa fonction nécessite.

Les risques en cas de non-respect

Réponse directe : trois risques se cumulent : une amende CNIL jusqu'à 20 M€ ou 4 % du chiffre d'affaires mondial, des poursuites pénales sur le fondement de l'article 226-1 du Code pénal, et l'annulation aux prud'hommes de toute sanction fondée sur des données collectées illicitement.

20 M€
ou 4 % du CA mondial, sanction CNIL maximale pour violation RGPD
1 an
de prison + 45 000 € : sanction pénale (article 226-1 du Code pénal) pour atteinte à la vie privée
Licenciement
annulé si fondé sur des données GPS collectées illicitement, requalifié sans cause réelle

En pratique, les sanctions les plus fréquentes ne viennent pas de la CNIL directement mais des contentieux prud'homaux. Un employeur qui licencie un salarié sur la base de données GPS collectées en dehors du cadre légal (sans information préalable, sans CSE, ou données hors temps de travail) voit son licenciement annulé par les prud'hommes, avec indemnités. Le coût d'un licenciement requalifié est bien supérieur au coût d'une mise en conformité préalable. La même logique s'applique d'ailleurs hors cadre professionnel : poser une balise sur un véhicule sans droit expose aux mêmes peines, comme nous le détaillons dans notre article « J'ai trouvé un traceur GPS dans ma voiture ».

🔴 Le cas du salarié qui oublie d'activer le bouton vie privée : si un salarié n'active pas le bouton vie privée pendant un week-end et que l'employeur dispose de données sur ses déplacements personnels, ces données ne peuvent pas être utilisées pour analyser ses habitudes, reprocher une utilisation inappropriée ou prendre une sanction. La collecte technique a eu lieu, mais l'utilisation à des fins non déclarées reste une violation du RGPD.

Comment configurer la conformité avec TRAKmy

Réponse directe : la plateforme TRAKmy applique la conformité dès la configuration : bouton vie privée par véhicule de fonction, plages horaires de collecte, durées de conservation automatiques et accès par rôle.

La plateforme a été conçue pour permettre un déploiement conforme dès la configuration initiale, du plan Professional au plan Analytics. Voici les paramètres à activer selon la nature de vos véhicules :

🔘
Activer le bouton vie privée pour les véhicules de fonction

Dans les paramètres de chaque véhicule catégorisé « fonction » sur la plateforme, activez l'option « mode vie privée salarié ». Le salarié y accède depuis l'application TRAKmy mobile sur son téléphone.

🕐
Configurer les plages horaires de collecte

Pour les véhicules de service, vous pouvez restreindre la collecte aux plages horaires de travail déclarées. La géolocalisation s'active automatiquement en début de journée et s'arrête en fin de journée, sans action manuelle du salarié.

📅
Paramétrer les durées de conservation automatiques

Configurez 2 mois pour les véhicules dont la finalité principale est l'antivol ou le suivi de parc, et 1 an pour ceux dont les données servent à justifier des interventions clients. La suppression est automatique à l'échéance.

👥
Restreindre les accès à la plateforme par rôle

Définissez qui peut voir quelles données. Un responsable logistique voit la position de tous les véhicules. Un manager voit uniquement les véhicules de son équipe. Les historiques détaillés ne sont accessibles qu'aux personnes habilitées.

📋
Exporter le rapport de conformité pour votre registre RGPD

La plateforme TRAKmy génère un rapport de configuration exportable (liste des traceurs, véhicules associés, durées de conservation, accès activés) que vous pouvez joindre à votre registre des activités de traitement.

Côté matériel, un traceur filaire comme le Traceur GPS COMPACT s'installe sur l'alimentation du véhicule et se pilote depuis la même plateforme, ce qui simplifie la gestion d'une flotte mixte service et fonction.

Questions fréquentes

Un employeur peut-il géolocaliser un véhicule de fonction en dehors des heures de travail ?
Seulement pour des finalités de sécurité (antivol), pas pour contrôler les déplacements du salarié. La CNIL impose que le salarié puisse désactiver la géolocalisation de son véhicule de fonction pour ses déplacements personnels via un « bouton vie privée ». Les données collectées hors temps de travail ne peuvent pas être utilisées à des fins disciplinaires.
Quelle est la différence entre un véhicule de service et un véhicule de fonction pour la géolocalisation ?
Le véhicule de service est utilisé uniquement pour le travail, sans usage personnel : la géolocalisation pendant le temps de travail est autorisée sans mécanisme de désactivation obligatoire. Le véhicule de fonction est mis à disposition aussi pour un usage personnel (week-end, soirées). La CNIL impose alors un bouton vie privée permettant au salarié de désactiver le tracking pour ses déplacements personnels.
Un salarié peut-il refuser la géolocalisation de son véhicule professionnel ?
Si le déploiement respecte toutes les obligations légales (information écrite, CSE consulté, finalités déclarées), le salarié ne peut pas s'opposer au tracking pendant ses heures de travail. En revanche, il dispose d'un droit à désactiver le tracking pour ses déplacements personnels avec un véhicule de fonction, sans que ce droit puisse faire l'objet d'une sanction.
Peut-on utiliser les données GPS pour vérifier qu'un salarié respecte les limitations de vitesse ?
Non. La CNIL interdit expressément l'utilisation des données GPS pour contrôler le respect des limitations de vitesse, même pendant le temps de travail et même si le salarié en a été informé. Cette finalité n'est pas reconnue comme légitime. Les données de vitesse ne peuvent pas servir de base à une sanction disciplinaire.
Que risque un employeur qui géolocalise des salariés sans respect des obligations légales ?
Les risques sont cumulatifs : sanction CNIL (jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial), poursuites pénales (article 226-1 du Code pénal, 1 an de prison et 45 000 € d'amende), et requalification des décisions disciplinaires fondées sur ces données (licenciement sans cause réelle et sérieuse avec indemnités). En pratique, c'est souvent le contentieux prud'homal qui génère le coût le plus élevé.

Sources : CNIL, « La géolocalisation des véhicules des salariés » ; CNIL, « Véhicules et conducteurs au travail » ; Légifrance, article 226-1 du Code pénal. Cadre RGPD applicable depuis le 25 mai 2018.

Déployez votre géolocalisation en conformité totale

Bouton vie privée intégré, plages horaires configurables, durées de conservation automatiques, accès par rôle. Demandez un devis adapté à votre flotte.

Demander un devis →