La géolocalisation des salariés est une pratique de plus en plus répandue dans les entreprises dont les équipes sont mobiles : chauffeurs, techniciens, commerciaux itinérants, livreurs. Si cette technologie peut répondre à des besoins légitimes, son déploiement est strictement encadré par la CNIL et le Code du travail. Un employeur qui ne respecte pas ces règles s’expose à des sanctions.
Pourquoi la CNIL encadre-t-elle la géolocalisation des salariés ?
La position GPS d’un salarié constitue une donnée personnelle au sens du RGPD. Sa collecte et son traitement exigent donc une base légale et le respect des principes fondamentaux de minimisation, de finalité et de transparence. Par ailleurs, le Code du travail protège le salarié contre toute surveillance disproportionnée.
La CNIL a publié des recommandations spécifiques sur la géolocalisation des véhicules de fonction et des appareils professionnels, qui font référence en la matière.
Les finalités autorisées par la CNIL
La géolocalisation des salariés n’est légale que si elle répond à l’une des finalités suivantes, reconnues par la CNIL :
- Sûreté ou sécurité du salarié lui-même : secteurs à risques, interventions isolées
- Suivi et facturation d’une prestation de transport ou de livraison
- Suivi du temps de travail lorsqu’il est impossible de le mesurer autrement (salariés sans bureau fixe)
- Gestion d’une flotte de véhicules (optimisation des tournées, interventions d’urgence)
- Remboursement des frais kilométriques en l’absence d’alternative moins intrusive
En revanche, la CNIL considère que la géolocalisation n’est pas proportionnée dans les cas suivants :
- Contrôle du respect des limitations de vitesse (compétence des forces de l’ordre)
- Surveillance d’un salarié dont les horaires sont connus par d’autres moyens
- Surveillance généralisée des déplacements d’un salarié sédentaire
Les obligations de l’employeur
Informer les salariés préalablement
L’employeur est tenu d’informer chaque salarié avant la mise en place du dispositif, via :
- La note de service ou la charte informatique annexée au règlement intérieur
- Un entretien individuel ou une communication écrite mentionnant la finalité, les données collectées, la durée de conservation et les droits du salarié
Cette information doit intervenir avant l’activation du dispositif.
Consulter le CSE (Comité Social et Économique)
Le déploiement d’un système de géolocalisation est une décision qui affecte les conditions de travail. L’employeur doit consulter le CSE préalablement à la mise en place du dispositif. Cette consultation est obligatoire dans toutes les entreprises disposant d’un CSE.
Attention
L'absence de consultation du CSE avant le déploiement d'un dispositif de géolocalisation constitue un délit d'entrave, passible de sanctions pénales à l'encontre de l'employeur.
Respecter la proportionnalité
Le dispositif doit être proportionné à l’objectif poursuivi. Concrètement :
- La localisation en temps réel et continue n’est justifiée que pour certains métiers (transport, urgences)
- Pour d’autres usages, la localisation à la demande ou par relevés périodiques peut suffire
- La durée de conservation des données doit être limitée (en général deux mois selon la CNIL, sauf besoin spécifique justifié)
Permettre la désactivation hors temps de travail
C’est l’un des points les plus importants : le salarié doit pouvoir désactiver le dispositif de géolocalisation en dehors de ses heures de travail. Surveiller les déplacements personnels d’un employé est illégal, même s’il utilise un véhicule de fonction.
Si le véhicule professionnel est utilisé à des fins personnelles le week-end ou pendant les congés, la géolocalisation doit être coupée ou anonymisée pendant ces périodes.
Ce que dit la loi
L'article L. 1222-4 du Code du travail dispose qu'aucune information concernant personnellement un salarié ne peut être collectée sans que celui-ci en ait été préalablement informé. Le non-respect de cette obligation peut entraîner la nullité des éléments de preuve collectés et exposer l'employeur à des sanctions devant le Conseil de prud'hommes ou la CNIL.
Les droits des salariés face à la géolocalisation
En tant que salarié, vous disposez des droits suivants :
Droit à l’information
Vous devez être informé de l’existence du dispositif, de sa finalité, des données collectées et de leur durée de conservation avant sa mise en place.
Droit d’accès
Vous pouvez demander à consulter les données de localisation collectées à votre sujet.
Droit d’opposition
Vous pouvez vous opposer à la collecte de données dans certains cas, notamment si la finalité invoquée par l’employeur ne vous semble pas légitime. Ce point peut faire l’objet d’une négociation collective ou d’une saisine du CSE.
Droit de saisir la CNIL
Si vous estimez que le dispositif mis en place par votre employeur ne respecte pas la réglementation, vous pouvez déposer une plainte auprès de la CNIL (cnil.fr).
Les sanctions encourues par les employeurs
Un employeur qui ne respecte pas ces règles s’expose à plusieurs types de sanctions :
- Sanctions administratives de la CNIL (avertissement, mise en demeure, amendes)
- Nullité des preuves obtenues via le dispositif illégal (ce qui peut ruiner une procédure disciplinaire)
- Sanctions pénales en cas de violation grave de la vie privée ou d’entrave au CSE
- Condamnation prud’homale si un salarié démontre un préjudice lié à la surveillance
Ce dispositif s’applique aussi aux téléphones professionnels
La géolocalisation via un smartphone professionnel obéit aux mêmes règles que celle des véhicules. Si vous déployez une solution MDM (Mobile Device Management) sur les téléphones de vos salariés, consultez notre article sur la surveillance des téléphones professionnels pour un cadrage complet.
Pour approfondir les enjeux RGPD dans ce contexte, notre article sur le RGPD et la surveillance vous donnera une vision plus large des obligations applicables.
En résumé
La géolocalisation des salariés est légale à condition de respecter un cadre strict : finalité légitime et proportionnée, information préalable des salariés, consultation du CSE, limitation de la surveillance aux heures de travail, et durée de conservation raisonnée. La CNIL dispose de lignes directrices claires en la matière et peut sanctionner les manquements. Pour un employeur, le respect de ce cadre est autant une obligation légale qu’une condition de confiance avec ses équipes.
