La réponse directe
Oui — un loueur a le droit d'équiper ses biens d'un traceur GPS. Le matériel lui appartient, et protéger ses actifs contre le vol, contrôler les zones d'utilisation ou facturer à l'usage sont des finalités légitimes reconnues par la CNIL et le RGPD. Mais la légalité est conditionnelle : elle exige une information écrite du locataire avant signature, des finalités clairement définies, et le respect des droits à la protection des données. Une société de location de véhicules de luxe a été sanctionnée 5 000 € par la CNIL pour ne pas avoir respecté ces conditions. Ce guide vous explique exactement ce que vous pouvez faire, comment le faire correctement — et les pièges à éviter.
La question revient régulièrement dans les secteurs de la location de véhicules, de la location de matériel BTP, de la location de bennes ou encore de la miroiterie : peut-on installer un traceur GPS sur un bien que l'on loue à un tiers ? La réponse courte est oui. Mais la réponse complète est : oui, à condition de respecter des règles précises sur l'information du locataire et les finalités de la collecte. Sans ces conditions, même le loueur légitime du bien peut se retrouver en infraction.
Le principe fondamental : le bien vous appartient — la personne non
Il faut partir d'une distinction essentielle que la loi pose clairement. La géolocalisation d'un objet que vous possédez est fondamentalement différente de la géolocalisation d'une personne. Le droit à la vie privée protège les individus — il ne protège pas un actif contre son propriétaire légitime.
Quand vous louez un véhicule, une benne ou un engin de chantier, vous conservez la propriété de ce bien. Vous avez donc un droit légitime à connaître sa localisation, à surveiller son utilisation conforme au contrat, et à le protéger contre le vol. Ce droit existe indépendamment de l'identité du locataire.
Ce qui est en revanche protégé par la loi, c'est la vie privée du locataire — et plus précisément, ses données personnelles. Dès que le traceur GPS installé sur votre bien enregistre des déplacements liés à une personne identifiable, il traite des données à caractère personnel. C'est là qu'entrent en jeu le RGPD et les règles de la CNIL.
📌 La règle des trois piliers (art. 6.2 de la loi Informatique et Libertés) : tout traitement de données personnelles doit reposer sur des finalités déterminées (définies à l'avance), légitimes (justifiées par un intérêt réel) et explicites (communiquées clairement à la personne concernée). Ces trois conditions sont cumulatives — une seule manquante rend le traitement illégal.
Ce qui est autorisé — et ce qui est interdit
✅ Ce qu'un loueur peut légalement faire avec un traceur GPS
C'est la finalité la plus naturelle et la plus incontestable. Le bien vous appartient, vous avez un intérêt légitime évident à le localiser en cas de vol ou de non-retour. Les données GPS servent à déclencher une procédure de récupération et à coordonner avec les forces de l'ordre.
Si votre contrat précise une zone géographique d'utilisation (département, région, France métropolitaine), vous pouvez configurer une géozone et alerter si le bien sort de cette zone. C'est une finalité légitime explicitement reconnue par la CNIL — à condition que la restriction géographique soit clairement mentionnée dans le contrat.
La mesure du kilométrage parcouru, des heures d'utilisation réelles ou des zones visitées pour ajuster la facturation est une finalité légitime. Elle doit être expressément prévue dans le contrat de location. Les données servent de base à la facturation — pas à surveiller le comportement du locataire.
Mesurer les heures d'activité réelles pour planifier l'entretien est une finalité opérationnelle légitime. Elle s'applique particulièrement aux engins de chantier et matériels lourds dont les révisions sont liées aux heures de fonctionnement.
Si un locataire conteste la durée de location, les zones visitées, ou les conditions d'utilisation ayant entraîné une dégradation, les données GPS horodatées constituent une preuve incontestable. Cette finalité doit également être mentionnée dans le contrat.
❌ Ce qu'un loueur ne peut pas faire
Même si le traceur est sur votre bien, ne pas informer le locataire de son existence est illégal au regard du RGPD. La CNIL l'a sanctionné dans un cas réel (voir section suivante). L'information orale seule est insuffisante — elle doit être écrite et préalable à la signature.
Le principe de finalité du RGPD est strict : les données collectées pour la protection anti-vol ne peuvent pas être réutilisées pour analyser les habitudes de déplacement du locataire ou lui vendre d'autres services. Ce détournement de finalité est sanctionnable par la CNIL même si l'information initiale a été donnée.
La CNIL fixe des durées maximales impératives selon la finalité. Conserver des données de localisation d'une location terminée pendant des années sans justification est illégal. Les données doivent être supprimées ou anonymisées à l'échéance prévue.
La CNIL a sanctionné une société de location dont le traceur fonctionnait en permanence "jour et nuit" sans nécessité démontrée et sans possibilité de désactivation. La collecte doit être proportionnée : inutile de tracker toutes les secondes si une position par heure suffit à la finalité déclarée.
Le cas CNIL réel : une société de location sanctionnée
5 000 € d'amende pour un traceur sans information — Conseil d'État, 18 décembre 2015
Une société de location de véhicules de luxe (Loc Car Dream) disposant de 36 véhicules tous équipés de traceurs GPS a été sanctionnée par la CNIL suite à la plainte d'un client qui estimait ne pas avoir été informé de la présence du dispositif.
Lors du contrôle, les agents de la CNIL ont constaté deux manquements majeurs. D'abord, le dispositif de géolocalisation fonctionnait en permanence, jour et nuit, durant toute la durée de la location, sans système permettant de le désactiver. Ensuite, l'information donnée oralement sur l'existence du traceur au moment de la signature du contrat a été jugée insuffisante au regard des exigences légales sur l'information écrite.
La CNIL a prononcé une sanction de 5 000 €. La société a contesté devant le Conseil d'État, arguant qu'elle n'était pas propriétaire des véhicules mais locataire d'un groupe de sociétés. Le Conseil d'État a confirmé la responsabilité de la société de location comme responsable du traitement des données — le fait de ne pas être propriétaire du bien ne l'exonère pas de ses obligations RGPD si c'est elle qui exploite le dispositif.
⚠️ Ce que cette décision vous apprend : même un usage antivol parfaitement légitime peut être sanctionné si l'information écrite préalable est absente. La CNIL ne sanctionne pas la finalité (protéger ses véhicules de luxe) — elle sanctionne le défaut d'information et la proportionnalité. Notez également que la responsabilité du traitement appartient à celui qui exploite le dispositif, pas nécessairement au propriétaire du bien.
Par type de location : règles pratiques
Les obligations légales du loueur — étape par étape
Avant d'installer le premier traceur, définissez par écrit les raisons précises pour lesquelles vous tracez vos biens : antivol, contrôle de zone, facturation à l'usage, maintenance, preuve en cas de litige. Ces finalités doivent être déterminées, légitimes et explicites — elles figureront dans vos contrats et dans votre registre de traitement RGPD.
L'information doit être écrite (pas seulement orale — la CNIL l'a sanctionné), préalable à la signature du contrat, et mentionner : l'existence du traceur, les finalités de la collecte, la durée de conservation des données, et les droits du locataire. Cette information peut figurer dans le contrat lui-même ou dans une fiche d'information annexée.
Depuis le RGPD (mai 2018), toute organisation qui traite des données personnelles doit tenir un registre documentant ses activités de traitement. La géolocalisation de vos locataires via les traceurs GPS sur vos biens doit y figurer, avec les finalités, les catégories de données, les durées de conservation et les mesures de sécurité.
Vos locataires disposent de droits RGPD sur leurs données : droit d'accès (consulter les données collectées sur eux), droit de rectification, droit d'opposition pour motif légitime, et droit à l'effacement à la fin de la location (selon la durée de conservation applicable). Prévoyez une procédure pour répondre à ces demandes.
Les données de localisation collectées doivent être stockées de façon sécurisée. Si vous utilisez une plateforme de géolocalisation tierce (comme TRAKmy), celle-ci est votre sous-traitant au sens du RGPD. Vérifiez que votre contrat de service inclut les clauses contractuelles de sous-traitance obligatoires selon l'article 28 du RGPD.
La CNIL fixe des durées maximales selon la finalité. Passé ces délais, la suppression ou l'anonymisation des données est obligatoire. Configurez des suppressions automatiques dans votre plateforme de géolocalisation pour ne pas avoir à vous en souvenir manuellement.
Ce que doit mentionner votre contrat de location
Le contrat de location (ou ses CGV pour les petits actifs) est le document qui légitime votre usage du traceur GPS et vous protège en cas de contestation. Voici les mentions obligatoires :
- Existence du dispositif : "Le bien loué est équipé d'un système de géolocalisation GPS actif pendant toute la durée de la location"
- Finalités précises : lister explicitement chaque usage (antivol, facturation kilométrique, contrôle de zone, maintenance, preuve en cas de litige)
- Zone d'utilisation autorisée : si vous géozonez le bien, la zone autorisée doit être définie dans le contrat (France, Europe, département…)
- Durée de conservation des données : "Les données de localisation collectées pendant la location seront conservées [X mois] puis supprimées"
- Droits du locataire : droits d'accès, de rectification, d'opposition et d'effacement — avec les coordonnées du responsable du traitement
- Responsable du traitement : nom de votre société, adresse, et si applicable l'email de votre DPO
✅ Bonne pratique : faites signer le locataire sur un paragraphe dédié à la géolocalisation (séparé des CGV générales) avec la mention "Lu et accepté". Cette signature spécifique renforce votre preuve d'information en cas de contestation ultérieure devant la CNIL ou devant un tribunal.
Durées de conservation des données GPS selon la CNIL
La CNIL fixe des durées maximales selon la finalité du traitement. Ces durées sont des plafonds — vous pouvez conserver moins longtemps si votre finalité n'exige pas cette durée.
En pratique pour un loueur, la durée de 2 mois couvre la majorité des usages courants. Si vous avez besoin de conserver les données plus longtemps pour des raisons de facturation ou de litige potentiel, documentez cette nécessité dans votre registre de traitement et appliquez la durée de conservation correspondante.
⚠️ Données anonymisées vs données personnelles : les durées de conservation s'appliquent aux données personnelles — c'est-à-dire aux données qui permettent d'identifier une personne. Des données kilométriques ou des statistiques d'utilisation agrégées et anonymisées peuvent être conservées plus longtemps à des fins de gestion de parc ou de reporting. La frontière est l'identifiabilité de la personne.
Les traceurs TRAKmy pour les loueurs
TRAKmy accompagne depuis plusieurs années les loueurs de matériel, de véhicules et d'engins dans le déploiement de solutions de géolocalisation conformes RGPD. Les traceurs proposés pour les loueurs couvrent l'ensemble des besoins — sans câblage, longue autonomie, alertes géozones, historique exportable.
NB-IoT · 5–10 ans · IP68/IP69K/IK09 · Sans câblage · Géozones · Alerte tamper
NB-IoT · 3–8 ans · IP68 · 95 g · GPS + Wi-Fi + BLE
4G LTE · Filaire 12/24V · IP67 · Kilométrage certifié · Temps réel
TRAKmy met également à disposition deux guides PDF téléchargeables pour accompagner votre mise en conformité : Guide sur les obligations légales de l'employeur et Guide de déploiement d'une solution de géolocalisation. Retrouvez également le cas d'usage TRAKmy pour les loueurs de matériel.
Questions fréquentes
Un loueur a-t-il le droit d'installer un traceur GPS sur un bien loué ?
Quelles informations le contrat de location doit-il mentionner sur le traceur GPS ?
Un locataire peut-il refuser d'être tracé ou retirer le traceur GPS ?
Combien de temps peut-on conserver les données GPS d'une location ?
La société TRAKmy est-elle considérée comme sous-traitant RGPD pour un loueur ?
Équipez votre parc de location — en conformité totale
Traceurs longue durée sans câblage, géozones, alertes de sortie de zone, historique exportable et plateforme conforme RGPD. Demandez un devis adapté à votre activité.
Modèle d’avenant au contrat de travail pour géolocalisation GPS
Non — depuis mai 2018 et le RGPD, la déclaration...
Lire l'article →Déclaration CNIL traceur GPS : faut-il encore la faire en 2026 ? | TRAKmy
Non — depuis mai 2018 et le RGPD, la déclaration...
Lire l'article →RGPD et géolocalisation : guide complet 2026 pour entreprises | TRAKmy
Tournées non optimisées, kilomètres inutiles, temps d'attente clients, notes de...
Lire l'article →Porter plainte en cas de traceur GPS : tout comprendre
Tournées non optimisées, kilomètres inutiles, temps d'attente clients, notes de...
Lire l'article →Les trackers GPS sont-ils autorisés pour vos locations
Tournées non optimisées, kilomètres inutiles, temps d'attente clients, notes de...
Lire l'article →Directive CSRD : impact sur la géolocalisation des flottes et reporting durabilité
Tournées non optimisées, kilomètres inutiles, temps d'attente clients, notes de...
Lire l'article →