Traceur GPS et loi — ce que dit le droit français
Un traceur GPS n'est pas illégal en soi. Ce qui est encadré par la loi, c'est son usage. Géolocaliser son propre véhicule, sa moto, son bateau ou son matériel pro est parfaitement autorisé. Géolocaliser une personne à son insu tombe sous le coup de l'article L226-1 du Code pénal : 1 an d'emprisonnement et 45 000 € d'amende, et le double quand la victime est conjoint, concubin ou partenaire de Pacs.
Pour les professionnels, équiper la flotte de l'entreprise exige une procédure stricte : déclaration CNIL, information des représentants du personnel, information écrite des salariés, sécurisation des données et désactivation possible hors temps de travail. Le RGPD et la loi Informatique et Libertés s'appliquent intégralement.
Posséder un traceur GPS est légal
L'utilisation d'un traceur GPS n'est pas illégale. Il est même extrêmement facile de s'en procurer un — librement, sans autorisation préalable. Ce qui peut rendre l'usage frauduleux, c'est la manière dont il est mis en œuvre, et tout particulièrement le fait de l'utiliser pour suivre une personne à son insu.
✅ Usages parfaitement légaux : géolocaliser sa propre voiture, sa moto, son scooter, son bateau, son vélo électrique, ses outils, ses ruches, son camping-car, son cheval, sa remorque… Tout ce dont vous êtes propriétaire et que vous voulez protéger contre le vol.
Le traceur « espion » et la vie privée
Le terme « traceur espion » fait peur, et à juste titre. Il sous-entend que la géolocalisation est faite à l'insu de la personne suivie — ce qui pose un problème fondamental au regard de la vie privée, l'un des plus grands principes du droit français.
L'article 9 du Code civil protège la vie privée de chaque individu. Cela couvre la surveillance des messages privés, l'intrusion dans le domicile, et le fait d'être pisté via un traceur GPS sans en avoir été informé. Pour installer légalement un dispositif de localisation dans le véhicule d'une autre personne, il faut passer par un juge qui autorisera ou non l'usage.
Sanctions pénales encourues
1 an d'emprisonnement et 45 000 € d'amende pour quiconque porte atteinte volontairement à l'intimité de la vie privée d'autrui, y compris par un dispositif de géolocalisation installé à son insu.
2 ans d'emprisonnement et 60 000 € d'amende lorsque les faits sont commis par le conjoint, le concubin ou le partenaire de Pacs de la victime. Le législateur protège ainsi les victimes de violences conjugales et de contrôle coercitif.
Un employeur qui géolocalise ses salariés sans respecter la procédure CNIL s'expose à 1 an d'emprisonnement et 45 000 € d'amende (personne physique) et jusqu'à 225 000 € d'amende pour la personne morale, en plus des sanctions administratives prononcées par la CNIL elle-même.
Géolocalisation et droit du travail
Pour les professionnels qui souhaitent intégrer un système de géolocalisation dans leur entreprise, le cadre est strict mais clair. Les données collectées sont des données à caractère personnel, protégées par le RGPD et l'article 9 du Code civil. Leur usage doit respecter les trois principes de l'article 6.2 de la loi du 6 janvier 1978 : « des finalités déterminées, légitimes et explicites ».
Finalités autorisées par la CNIL
Protection du salarié lui-même, des marchandises transportées ou des véhicules dont il a la charge. C'est la finalité antivol classique.
Interventions d'urgence, flottes de dépannage, services techniques sur plusieurs sites — pour envoyer la bonne ressource au bon endroit.
Transport de personnes ou de marchandises, prestations de services liées à l'utilisation du véhicule : ramassage scolaire, nettoyage des accotements, déneigement, patrouilles routières.
Uniquement si ce suivi ne peut être réalisé par d'autres moyens (badge, pointeuse, etc.). C'est une finalité subsidiaire, pas principale.
Contrôle du respect des règles fixées par l'employeur (ex. interdiction d'usage privé). Cadré, et toujours dans la limite des finalités déclarées.
La procédure stricte pour les entreprises
Avant toute mise en place, le CSE (ou les délégués si pas de CSE) doit être consulté. C'est un préalable obligatoire, pas une formalité.
Par avenant au contrat de travail, note de service ou règlement intérieur. L'information doit être claire, complète, et délivrée avant l'installation.
L'employeur indique les salariés concernés et les informations tirées de la collecte. C'est un point de transparence.
Avec motivation d'une finalité légitime, déterminée et explicite. La CNIL peut demander des compléments.
Conformément au RGPD : chiffrement, accès restreint, pseudonymisation si possible, journalisation des accès. La sécurisation est de la responsabilité du responsable de traitement.
Le dispositif doit pouvoir se désactiver lorsque le salarié utilise le véhicule dans le cadre privé (dispositif non permanent). C'est un point crucial.
✅ Si la procédure est respectée, le salarié ne peut pas s'opposer à l'installation. Inversement, si la procédure est défaillante, le dispositif est inopposable au salarié et l'employeur est exposé pénalement.
Les usages répréhensibles
Un dispositif de géolocalisation installé dans un véhicule professionnel ne peut pas être utilisé :
Ce n'est ni la finalité déclarée, ni un usage légitime au sens de la CNIL.
La surveillance constante d'un salarié dépasse toute finalité légitime.
VRP, commerciaux itinérants, cadres autonomes : leur liberté d'organisation rend la géolocalisation disproportionnée.
L'exercice du mandat est protégé, et toute géolocalisation portant sur ce mandat est interdite.
Trajets domicile-travail, pauses, week-ends. Y compris pour lutter contre le vol — il faut un autre mécanisme (mode antivol activable par le salarié).
Le suivi via géolocalisation n'est légitime que si aucun autre moyen ne le permet (badge, pointeuse, etc.).
Les droits des salariés géolocalisés
Le salarié doit être informé de l'installation, de la finalité, des données collectées, des destinataires et de la durée de conservation.
Le salarié peut à tout moment accéder aux données le concernant : dates et heures de circulation, trajets effectués, historique consolidé. C'est un droit RGPD.
Le salarié doit pouvoir désactiver la collecte ou la transmission de la localisation en dehors de son temps de travail.
Durée de conservation des données
| Finalité | Durée max | Base juridique |
|---|---|---|
| Cas général | 2 mois | Délibération CNIL — durée standard |
| Optimisation des tournées / preuve d'interventions | 1 an | Si la preuve ne peut être apportée autrement |
| Suivi du temps de travail | 5 ans | Délai de prescription en matière sociale |
⚠️ Au-delà de ces durées, les données doivent être effacées. Conserver des données au-delà du délai déclaré est une infraction au RGPD passible de sanctions CNIL pouvant atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros.
Questions fréquentes
Un traceur GPS est-il légal en France ?
Quelles sanctions pour avoir géolocalisé son conjoint sans son accord ?
Un employeur peut-il géolocaliser les véhicules de ses salariés ?
Combien de temps les données de géolocalisation peuvent-elles être conservées ?
Un salarié peut-il refuser l'installation d'un traceur GPS dans son véhicule professionnel ?
⚖️ Une solution conforme RGPD et CNIL
TRAKmy fournit toute la documentation nécessaire (DPIA, registre des traitements, modèles d'information salariés) pour déployer la géolocalisation dans votre entreprise en toute conformité.