Géolocalisation des salariés : cadre légal CNIL

La géolocalisation des salariés terrain est légale en France, mais encadrée de manière stricte par la CNIL et le RGPD. Pompiers volontaires, agents de sécurité, techniciens BTP, auxiliaires médicaux ou intérimaires déployés sur sites : dès que vous suivez la position de vos équipes mobiles via un smartphone ou un badge GPS, vous traitez des données personnelles sensibles. Voici le cadre juridique complet et les pratiques conformes à adopter.

Ce que la CNIL autorise : les finalités légitimes

La Commission Nationale de l’Informatique et des Libertés admet la géolocalisation des salariés uniquement pour des finalités légitimes, déterminées et proportionnées au regard de l’activité. Les cas reconnus comme valides sont :

• La justification des temps de déplacement entre deux missions ou deux chantiers, notamment pour la facturation client ou le contrôle des frais kilométriques
• La sécurité des travailleurs isolés : un agent de sécurité seul la nuit, un technicien en zone dangereuse, un auxiliaire de vie en déplacement
• L’optimisation des tournées pour les services d’urgence, les transports sanitaires ou les équipes d’intervention terrain
• Le suivi des livraisons et des services mobiles à domicile

En revanche, la CNIL interdit formellement la géolocalisation de salariés exerçant en poste fixe (bureau, accueil, standard), la surveillance des temps de pause, et tout contrôle comportemental qui dépasse la stricte nécessité opérationnelle.

Les 5 obligations légales avant tout déploiement GPS

Informer individuellement chaque salarié par écrit

Avant d’activer tout système de suivi, chaque salarié concerné doit recevoir une note d’information écrite précisant : la finalité exacte du traitement, les catégories de données collectées (coordonnées GPS, horodatage, identifiant de mission), la durée de conservation, les destinataires des données et l’ensemble de ses droits RGPD (accès, rectification, suppression, opposition). Cette information doit être remise avant le déploiement, pas au moment de la signature du contrat.

Consulter le CSE ou les délégués du personnel

La consultation du Comité Social et Économique est obligatoire avant tout déploiement d’un dispositif de contrôle des salariés, conformément à l’article L. 2312-38 du Code du travail. Le CSE rend un avis consultatif (non contraignant sur la décision finale) mais l’absence de consultation constitue un délit d’entrave, passible de 7 500 euros d’amende pour la personne morale. Cette consultation doit précéder de plusieurs semaines la mise en production.

Permettre la désactivation hors temps de travail

Le salarié doit pouvoir désactiver la géolocalisation pendant ses pauses réglementaires et en dehors de ses horaires de travail. Cette désactivation doit être accessible via un bouton simple dans l’application, sans nécessiter d’autorisation managériale, et sans conséquence disciplinaire. Une géolocalisation active 24 heures sur 24, y compris les week-ends, constitue une atteinte grave à la vie privée sanctionnable par la CNIL.

Limiter la durée de conservation des données

La CNIL recommande une durée de conservation des données de localisation de 2 mois maximum, extensible à 3 mois dans des cas exceptionnels dûment justifiés (contentieux en cours, exigence sectorielle réglementaire). Au-delà, les données doivent être anonymisées ou définitivement supprimées. Conserver des historiques GPS sur 12 ou 24 mois sans justification est une infraction courante lors des contrôles CNIL.

Tenir un registre des activités de traitement

Conformément à l’article 30 du RGPD, le traitement de géolocalisation des salariés doit figurer dans votre registre des traitements avec : l’intitulé précis de la finalité, les catégories de données collectées, les bases légales (intérêt légitime ou exécution du contrat de travail), la durée de conservation, les mesures de sécurité mises en place et les éventuels transferts hors UE si vous utilisez un prestataire américain (AWS, Google Cloud sans clauses contractuelles types à jour).

Les 4 pratiques interdites qui exposent à des sanctions

Géolocalisation permanente 24h/24. Suivre un salarié en dehors de ses heures de travail, y compris pendant ses congés, constitue une violation caractérisée du droit à la vie privée. La CNIL peut infliger une amende allant jusqu’à 4 % du chiffre d’affaires mondial annuel de l’entreprise.

Surveillance des pauses et temps de repos. Utiliser les données GPS pour vérifier qu’un chauffeur ne s’arrête pas plus de 20 minutes à la pause-déjeuner ou qu’un agent de sécurité reste bien sur son périmètre pendant sa pause constitue un usage disproportionné. Des prud’hommes ont annulé des licenciements fondés sur de telles preuves, les jugeant irrecevables car obtenues de manière illicite.

Géolocalisation sans information préalable. Les données collectées à l’insu des salariés sont irrecevables comme preuve dans toute procédure judiciaire ou disciplinaire. Plusieurs entreprises ont perdu des contentieux pour faute grave de salariés précisément parce que les preuves GPS avaient été recueillies sans information ni consultation préalable.

Contrôle individualisé excessif. La CNIL distingue le suivi de véhicule de société (toléré avec information) du pistage nominatif permanent d’une personne. Croiser les données GPS avec les horaires pointés, les communications téléphoniques et les achats par carte bleue professionnelle entre dans la catégorie du profilage comportemental, soumis à des règles encore plus strictes.

Géolocalisation dans les secteurs terrain à risques spécifiques

Certains secteurs présentent des enjeux particuliers. Dans la sécurité privée, la géolocalisation est souvent indispensable pour coordonner les rondes et gérer les situations d’urgence. Le CNAPS (Conseil National des Activités Privées de Sécurité) attend une traçabilité des interventions, mais elle doit rester liée aux missions et non aux individus en permanence.

Dans le transport sanitaire, les SAMU et SDIS utilisent des systèmes de géolocalisation normalisés (CAD/SAMU) encadrés par des conventions spécifiques avec la CNIL. Les ambulanciers privés, eux, relèvent du régime commun avec une tolérance plus grande en raison des impératifs de coordination médicale.

Pour les équipes BTP et travaux publics, le suivi GPS des engins et véhicules de chantier est distinct du suivi des personnes. Géolocaliser une pelleteuse ne nécessite pas les mêmes obligations qu’équiper le smartphone d’un chef de chantier — dès qu’un dispositif est lié à un individu identifiable, le régime CNIL s’applique.

Approche conforme : le check-in de mission plutôt que le tracking continu

La solution la plus respectueuse des droits des salariés, et la moins exposée aux risques juridiques, repose sur le check-in/check-out volontaire par mission : le salarié active lui-même sa localisation au démarrage d’une intervention et la désactive à la fin. Un point GPS est enregistré à chaque événement, sans tracking continu entre les deux. Cette approche satisfait les besoins opérationnels légitimes (preuve de présence sur site, calcul des temps d’intervention, justification des déplacements) tout en restant proportionnée.

eBrigade intègre exactement ce modèle : le check-in de mission est déclenché par l’agent lui-même via l’application mobile, les coordonnées GPS sont attachées à l’enregistrement de mission plutôt qu’au profil permanent du salarié, et les données de localisation sont automatiquement anonymisées après 90 jours. Les équipes terrain — qu’il s’agisse de pompiers volontaires, d’agents de sécurité ou d’auxiliaires médicaux — bénéficient d’un suivi opérationnel efficace sans que les responsables RH aient à gérer les risques d’un dispositif de surveillance continue non conforme.

À retenir

• La géolocalisation est licite mais finalisée : elle doit servir un objectif précis et déclaré, jamais un contrôle général de l’activité.
• Trois préalables non négociables : information écrite individuelle, consultation du CSE, inscription au registre des traitements.
• Interdits nets : suivi hors temps de travail, suivi des représentants du personnel dans leur mandat, conservation sans limite, usage détourné à des fins disciplinaires non annoncées.
• Le salarié doit pouvoir désactiver le suivi hors service — un dispositif qui ne le permet pas est difficilement défendable.
• Le check-in de mission couvre la plupart des besoins réels et expose beaucoup moins que le tracking continu.

FAQ — géolocalisation des salariés

Faut-il l’accord de chaque salarié ?

Le consentement individuel n’est en général pas la base légale retenue en droit du travail — le lien de subordination le rend peu libre. L’employeur s’appuie sur son intérêt légitime, ce qui ne le dispense d’aucune obligation : information écrite préalable de chaque salarié, consultation du CSE, proportionnalité du dispositif et durée de conservation bornée.

Peut-on géolocaliser un véhicule de service utilisé pour les trajets personnels ?

Pas pendant l’usage privé. Si le véhicule peut être utilisé hors service, le dispositif doit offrir un moyen simple de désactiver le suivi, et l’employeur ne peut pas exploiter les données correspondantes. Un suivi permanent d’un véhicule à usage mixte est l’un des cas les plus régulièrement sanctionnés.

Combien de temps peut-on conserver les données de localisation ?

Le principe est celui d’une conservation courte, de l’ordre de quelques mois, proportionnée à la finalité déclarée. À ne pas confondre avec la conservation du décompte du temps de travail, qui répond à une logique de preuve et s’inscrit dans une durée bien plus longue. Deux finalités, deux durées.

La géolocalisation peut-elle justifier une sanction disciplinaire ?

Seulement si le contrôle du temps de travail figurait explicitement parmi les finalités annoncées, et si aucun autre moyen moins intrusif ne permettait d’établir les faits. Une donnée collectée pour optimiser des tournées ne peut pas resservir à sanctionner un retard : c’est un détournement de finalité, et la preuve est alors contestable.

Quelle alternative si le tracking continu est disproportionné ?

Le check-in de mission : la position n’est enregistrée qu’au moment du pointage d’arrivée et de départ, pas en continu. Cela suffit à prouver la présence sur site, réduit fortement le volume de données personnelles traitées, et se justifie beaucoup plus facilement devant le CSE. Voir pointage mobile des équipes terrain.

---

Pour aller plus loin :

• Logiciel BTP & maintenance — fonctionnalités, tarifs et cas clients
• Pointage mobile des équipes terrain : le comparatif
• RGPD et associations : la checklist de conformité
• Application mobile pompiers : alerte et géolocalisation
• Module Géolocalisation — découvrir en détail
• Tarifs eBrigade — à partir de 39 €/mois, essai gratuit 30 jours