La géolocalisation des salariés terrain est légale en France, mais encadrée de manière stricte par la CNIL et le RGPD. Pompiers volontaires, agents de sécurité, techniciens BTP, auxiliaires médicaux ou intérimaires déployés sur sites : dès que vous suivez la position de vos équipes mobiles via un smartphone ou un badge GPS, vous traitez des données personnelles sensibles. Voici le cadre juridique complet et les pratiques conformes à adopter.

Ce que la CNIL autorise : les finalités légitimes

La Commission Nationale de l’Informatique et des Libertés admet la géolocalisation des salariés uniquement pour des finalités légitimes, déterminées et proportionnées au regard de l’activité. Les cas reconnus comme valides sont :

La justification des temps de déplacement entre deux missions ou deux chantiers, notamment pour la facturation client ou le contrôle des frais kilométriques
La sécurité des travailleurs isolés : un agent de sécurité seul la nuit, un technicien en zone dangereuse, un auxiliaire de vie en déplacement
L’optimisation des tournées pour les services d’urgence, les transports sanitaires ou les équipes d’intervention terrain
Le suivi des livraisons et des services mobiles à domicile

En revanche, la CNIL interdit formellement la géolocalisation de salariés exerçant en poste fixe (bureau, accueil, standard), la surveillance des temps de pause, et tout contrôle comportemental qui dépasse la stricte nécessité opérationnelle.

Les 5 obligations légales avant tout déploiement GPS

Informer individuellement chaque salarié par écrit

Avant d’activer tout système de suivi, chaque salarié concerné doit recevoir une note d’information écrite précisant : la finalité exacte du traitement, les catégories de données collectées (coordonnées GPS, horodatage, identifiant de mission), la durée de conservation, les destinataires des données et l’ensemble de ses droits RGPD (accès, rectification, suppression, opposition). Cette information doit être remise avant le déploiement, pas au moment de la signature du contrat.

Consulter le CSE ou les délégués du personnel

La consultation du Comité Social et Économique est obligatoire avant tout déploiement d’un dispositif de contrôle des salariés, conformément à l’article L. 2312-38 du Code du travail. Le CSE rend un avis consultatif (non contraignant sur la décision finale) mais l’absence de consultation constitue un délit d’entrave, passible de 7 500 euros d’amende pour la personne morale. Cette consultation doit précéder de plusieurs semaines la mise en production.

Permettre la désactivation hors temps de travail

Le salarié doit pouvoir désactiver la géolocalisation pendant ses pauses réglementaires et en dehors de ses horaires de travail. Cette désactivation doit être accessible via un bouton simple dans l’application, sans nécessiter d’autorisation managériale, et sans conséquence disciplinaire. Une géolocalisation active 24 heures sur 24, y compris les week-ends, constitue une atteinte grave à la vie privée sanctionnable par la CNIL.

Limiter la durée de conservation des données

La CNIL recommande une durée de conservation des données de localisation de 2 mois maximum, extensible à 3 mois dans des cas exceptionnels dûment justifiés (contentieux en cours, exigence sectorielle réglementaire). Au-delà, les données doivent être anonymisées ou définitivement supprimées. Conserver des historiques GPS sur 12 ou 24 mois sans justification est une infraction courante lors des contrôles CNIL.

Tenir un registre des activités de traitement

Conformément à l’article 30 du RGPD, le traitement de géolocalisation des salariés doit figurer dans votre registre des traitements avec : l’intitulé précis de la finalité, les catégories de données collectées, les bases légales (intérêt légitime ou exécution du contrat de travail), la durée de conservation, les mesures de sécurité mises en place et les éventuels transferts hors UE si vous utilisez un prestataire américain (AWS, Google Cloud sans clauses contractuelles types à jour).

Les 4 pratiques interdites qui exposent à des sanctions

Géolocalisation permanente 24h/24. Suivre un salarié en dehors de ses heures de travail, y compris pendant ses congés, constitue une violation caractérisée du droit à la vie privée. La CNIL peut infliger une amende allant jusqu’à 4 % du chiffre d’affaires mondial annuel de l’entreprise.

Surveillance des pauses et temps de repos. Utiliser les données GPS pour vérifier qu’un chauffeur ne s’arrête pas plus de 20 minutes à la pause-déjeuner ou qu’un agent de sécurité reste bien sur son périmètre pendant sa pause constitue un usage disproportionné. Des prud’hommes ont annulé des licenciements fondés sur de telles preuves, les jugeant irrecevables car obtenues de manière illicite.

Géolocalisation sans information préalable. Les données collectées à l’insu des salariés sont irrecevables comme preuve dans toute procédure judiciaire ou disciplinaire. Plusieurs entreprises ont perdu des contentieux pour faute grave de salariés précisément parce que les preuves GPS avaient été recueillies sans information ni consultation préalable.

Contrôle individualisé excessif. La CNIL distingue le suivi de véhicule de société (toléré avec information) du pistage nominatif permanent d’une personne. Croiser les données GPS avec les horaires pointés, les communications téléphoniques et les achats par carte bleue professionnelle entre dans la catégorie du profilage comportemental, soumis à des règles encore plus strictes.

Géolocalisation dans les secteurs terrain à risques spécifiques

Certains secteurs présentent des enjeux particuliers. Dans la sécurité privée, la géolocalisation est souvent indispensable pour coordonner les rondes et gérer les situations d’urgence. Le CNAPS (Conseil National des Activités Privées de Sécurité) attend une traçabilité des interventions, mais elle doit rester liée aux missions et non aux individus en permanence.

Dans le transport sanitaire, les SAMU et SDIS utilisent des systèmes de géolocalisation normalisés (CAD/SAMU) encadrés par des conventions spécifiques avec la CNIL. Les ambulanciers privés, eux, relèvent du régime commun avec une tolérance plus grande en raison des impératifs de coordination médicale.

Pour les équipes BTP et travaux publics, le suivi GPS des engins et véhicules de chantier est distinct du suivi des personnes. Géolocaliser une pelleteuse ne nécessite pas les mêmes obligations qu’équiper le smartphone d’un chef de chantier — dès qu’un dispositif est lié à un individu identifiable, le régime CNIL s’applique.

Approche conforme : le check-in de mission plutôt que le tracking continu

La solution la plus respectueuse des droits des salariés, et la moins exposée aux risques juridiques, repose sur le check-in/check-out volontaire par mission : le salarié active lui-même sa localisation au démarrage d’une intervention et la désactive à la fin. Un point GPS est enregistré à chaque événement, sans tracking continu entre les deux. Cette approche satisfait les besoins opérationnels légitimes (preuve de présence sur site, calcul des temps d’intervention, justification des déplacements) tout en restant proportionnée.

eBrigade intègre exactement ce modèle : le check-in de mission est déclenché par l’agent lui-même via l’application mobile, les coordonnées GPS sont attachées à l’enregistrement de mission plutôt qu’au profil permanent du salarié, et les données de localisation sont automatiquement anonymisées après 90 jours. Les équipes terrain — qu’il s’agisse de pompiers volontaires, d’agents de sécurité ou d’auxiliaires médicaux — bénéficient d’un suivi opérationnel efficace sans que les responsables RH aient à gérer les risques d’un dispositif de surveillance continue non conforme.