Géolocaliser les véhicules de son entreprise, c'est légal. Mais pas sans conditions. En France, un employeur qui déploie un système de géolocalisation sur ses flottes doit respecter un cadre précis — vis-à-vis de la CNIL, du Code du travail et de ses salariés. Voici les 6 étapes obligatoires, dans l'ordre.
Pourquoi encadrer la géolocalisation en entreprise ?
Un traceur GPS installé sur un véhicule de société collecte des données de localisation en temps réel. Ces données concernent directement les salariés qui utilisent ces véhicules. À ce titre, elles sont considérées comme des données à caractère personnel au sens du RGPD et de la loi Informatique et Libertés.
Les bénéfices pour l'entreprise sont réels — optimisation des tournées, sécurité des biens, preuve en cas de litige client, réduction du carburant — mais ils ne justifient pas tout. La proportionnalité entre l'objectif poursuivi et l'atteinte à la vie privée des salariés est au cœur de l'appréciation de la CNIL.
Attention : certaines finalités sont explicitement interdites par la CNIL, quelle que soit la légitimité apparente du projet. Vérifier les limitations de vitesse ou contrôler les représentants du personnel pendant leurs heures de délégation en font partie.
Les 6 étapes obligatoires avant de déployer
Étape 1 — Définir les finalités du système
C'est le point de départ de toute démarche légale. Avant d'installer quoi que ce soit, l'entreprise doit définir pourquoi elle met en place ce système et à quoi serviront les données collectées. Ces finalités doivent être légitimes, proportionnées et documentées.
Exemples de finalités acceptées par la CNIL :
- Suivi et facturation d'une prestation de transport ou de services
- Sécurité des salariés travaillant isolément
- Optimisation des tournées et gestion des interventions
- Protection et localisation des biens en cas de vol
- Justification des temps de travail sur chantier
Exemples de finalités interdites :
- Contrôler le respect des limitations de vitesse de façon systématique
- Surveiller les représentants du personnel pendant leurs heures de délégation
- Localiser les salariés en dehors de leur temps de travail
Règle de proportionnalité : si l'objectif peut être atteint par un moyen moins intrusif que la géolocalisation en temps réel, l'utilisation d'un traceur peut être jugée disproportionnée. La CNIL recommande d'évaluer cette proportionnalité avant tout déploiement.
Étape 2 — Consulter les représentants du personnel
Si votre entreprise dispose d'instances représentatives du personnel (IRP), vous avez l'obligation légale de les informer et de les consulter avant de décider la mise en place du système. Cette consultation peut concerner le CSE (Comité Social et Économique), les délégués du personnel ou le CHSCT selon l'organisation de votre entreprise.
Un avis consultatif, pas un veto
La loi vous impose de solliciter l'avis du CSE — pas d'obtenir son accord. Un avis négatif ne vous empêche pas juridiquement de déployer le système. Mais brûler cette étape ou la traiter comme une formalité est une erreur stratégique.
Le délai légal d'examen est de 15 jours minimum. Profitez de cet intervalle pour rencontrer les secrétaires du CSE en amont, écouter leurs préoccupations et apporter des réponses concrètes. Les salariés indécis se rallient plus facilement à un projet transparent qu'à un projet imposé.
Préparez une note de présentation claire avec les finalités du système, les données collectées, leur durée de conservation et les droits des salariés. Plus vous anticipez les questions, moins vous rencontrez de résistance.
Étape 3 — Inscrire le traitement dans votre registre RGPD
Depuis l'entrée en vigueur du RGPD en 2018, les entreprises n'ont plus l'obligation de déclarer leurs traitements à la CNIL au cas par cas — mais elles ont l'obligation de tenir un registre des activités de traitement à jour.
Ce registre doit mentionner pour chaque traitement :
- La finalité du traitement (ex. : suivi de flotte pour optimisation des tournées)
- Les catégories de données collectées (position GPS, horodatage, kilométrage)
- Les destinataires des données (responsable de flotte, direction, prestataire technique)
- La durée de conservation des données
- Les mesures de sécurité mises en place
Si votre traitement implique des données susceptibles de présenter un risque élevé pour les droits des salariés, une Analyse d'Impact relative à la Protection des Données (AIPD) peut être obligatoire.
Étape 4 — Informer les salariés par écrit
C'est une obligation légale, pas une simple recommandation. Chaque salarié concerné doit être informé individuellement, avant la mise en service du système. L'information doit être remise par écrit — courrier remis en mains propres, email avec accusé de réception ou note affichée au tableau d'affichage accompagnée d'une remise individuelle.
Le document d'information doit préciser :
- L'existence du dispositif de géolocalisation et son fonctionnement
- Les finalités poursuivies
- Les données collectées et leur durée de conservation
- L'identité du responsable de traitement
- Les droits du salarié (accès, rectification, opposition)
L'oral avant l'écrit : une bonne pratique
Au-delà de l'obligation légale, organiser des réunions d'information en petits groupes — 20 à 30 minutes — avant la remise des documents écrits permet de répondre aux questions, dissiper les craintes et montrer une volonté de transparence. Les salariés qui comprennent l'utilité du système l'acceptent mieux que ceux à qui on l'impose sans explication.
Étape 5 — Organiser la collecte et la conservation des données
Les données de géolocalisation ne peuvent pas être conservées indéfiniment. La durée de conservation doit être proportionnée à la finalité déclarée. La CNIL recommande généralement :
- Deux mois pour les données de localisation en temps réel dans un contexte de suivi de flotte classique
- Cinq ans maximum pour les données utilisées à des fins de justification contractuelle ou de litige
Les accès aux données doivent être strictement limités aux personnes ayant un besoin légitime : responsable de flotte, direction des opérations. Tout accès élargi doit être justifié et documenté.
Étape 6 — Garantir les droits des salariés
Les salariés disposent de droits concrets sur les données qui les concernent, même dans un cadre professionnel. L'employeur doit être en mesure de les exercer effectivement :
- Droit d'accès — tout salarié peut demander à consulter les données de localisation le concernant
- Droit de rectification — en cas d'erreur dans les données enregistrées
- Droit d'opposition — dans certains cas, notamment en dehors des heures de travail
- Protection contre le détournement de finalité — les données collectées pour optimiser les tournées ne peuvent pas être utilisées pour sanctionner un salarié pour une raison non prévue initialement
Cas concret : utiliser des données de géolocalisation pour prouver qu'un salarié ne respectait pas ses horaires, alors que la finalité déclarée était la sécurité des biens, constitue un détournement de finalité sanctionnable — et rend la preuve irrecevable devant le Conseil des Prud'hommes.
En résumé : checklist avant déploiement
- Finalités définies, documentées et légitimes au regard de la CNIL
- CSE/CHSCT informé et consulté (délai de 15 jours respecté)
- Traitement inscrit dans le registre RGPD de l'entreprise
- Salariés informés individuellement par écrit avant la mise en service
- Durée de conservation des données définie et limitée
- Droits d'accès, de rectification et d'opposition garantis
Vous souhaitez déployer une solution de géolocalisation conforme pour votre flotte ? L'équipe TRAKmy vous accompagne de la configuration à la mise en conformité.
Découvrir l'offre professionnelle TRAKmy →