Un dispositif de géolocalisation des véhicules professionnels collecte des données de position qui, rattachées à un conducteur identifiable, constituent des données personnelles au sens du RGPD. Cette qualification entraîne un ensemble de contraintes juridiques que l’employeur doit intégrer dès la conception du projet, bien avant l’installation du premier boîtier.
Base légale et principe de proportionnalité en géolocalisation professionnelle
Avant toute question technique, le déploiement d’un système de suivi de flotte repose sur le choix d’une base légale conforme au RGPD. Le consentement du salarié est rarement retenu, car le lien de subordination fausse son caractère libre. La base la plus courante reste l’intérêt légitime de l’employeur, à condition que cet intérêt ne soit pas disproportionné par rapport à l’atteinte aux droits du salarié.
La proportionnalité se mesure concrètement. Si l’entreprise peut vérifier le respect des horaires par un autre moyen (badgeuse, feuille de route signée), la géolocalisation perd sa justification pour cette finalité. La CNIL rappelle que le dispositif ne doit pas servir à surveiller en continu les déplacements d’un salarié disposant d’une liberté d’organisation dans ses tournées.
Ce point distingue nettement la géolocalisation véhicule appliquée à un technicien itinérant libre de son parcours, de celle appliquée à un chauffeur-livreur dont l’itinéraire est imposé. Dans le second cas, le suivi de position peut être proportionné ; dans le premier, son périmètre doit être réduit.
Finalités légitimes de la géolocalisation selon la CNIL
Toute collecte de données de position doit répondre à une finalité déterminée, explicite et légitime. Une finalité vague du type « améliorer la gestion » ne suffit pas. Chaque usage prévu doit être listé dans le registre des traitements et communiqué aux salariés concernés.
Les finalités que la CNIL considère comme recevables s’articulent autour de besoins opérationnels précis :
- Facturation de prestations de transport liées à la distance parcourue ou au temps passé sur site
- Sécurité du véhicule ou du conducteur, notamment en cas de vol ou d’accident sur des zones isolées
- Optimisation de l’allocation des moyens pour répondre à des demandes d’intervention urgentes
- Contrôle du respect des règles d’utilisation du véhicule professionnel
Le contrôle des horaires de travail n’apparaît qu’en dernier recours, lorsque aucun autre moyen moins intrusif n’est disponible. Utiliser la géolocalisation pour chronométrer les pauses d’un salarié ou mesurer sa vitesse de déplacement entre deux clients dépasse le cadre admis.
Information des salariés et consultation du CSE
L’obligation d’information individuelle précède l’activation du dispositif. Chaque salarié concerné doit recevoir une notice détaillant la nature des données collectées, les finalités du traitement, la durée de conservation, l’identité du responsable de traitement et les modalités d’exercice de ses droits (accès, rectification, opposition).
Dans les entreprises disposant d’un Comité Social et Économique, la consultation de cette instance est requise avant le déploiement. Le CSE examine la proportionnalité du dispositif et peut demander des aménagements, par exemple la désactivation automatique du suivi en dehors des plages horaires de travail.
L’absence d’information préalable rend le traitement illicite, même si le dispositif est techniquement conforme par ailleurs. Un salarié qui découvre la géolocalisation de son véhicule sans en avoir été averti peut saisir la CNIL ou contester les données collectées devant les prud’hommes.
Droits des salariés sur leurs données de géolocalisation
Le RGPD confère aux salariés un socle de droits directement applicables aux données de position.
Le droit d’accès permet au salarié de demander la communication de l’ensemble des relevés de géolocalisation le concernant. L’employeur dispose d’un délai d’un mois pour répondre. Le droit de rectification s’applique si une donnée est inexacte, par exemple un trajet attribué au mauvais conducteur.
Le droit d’opposition mérite une attention particulière. Un salarié peut s’opposer au traitement pour des motifs tenant à sa situation particulière. L’employeur doit alors démontrer que ses raisons légitimes prévalent, faute de quoi le traitement doit cesser pour cette personne.
La durée de conservation des données constitue un autre point sensible. Conserver des historiques de position au-delà de la durée nécessaire à la finalité déclarée expose l’entreprise à une sanction. Pour un suivi de flotte lié à la facturation, la conservation se limite à la durée utile pour établir et contester la facture.
Analyse d’impact et Privacy by Design pour la conformité RGPD
Un traitement de géolocalisation portant sur les déplacements réguliers de salariés identifiés présente un risque élevé pour les droits et libertés des personnes. Cette qualification rend obligatoire la réalisation d’une analyse d’impact relative à la protection des données (DPIA) avant la mise en service.
La DPIA documente les risques identifiés (accès non autorisé aux données, croisement avec d’autres fichiers, surveillance disproportionnée) et les mesures techniques ou organisationnelles adoptées pour les réduire. Parmi ces mesures :
- Chiffrement des données de position en transit et au repos
- Restriction de l’accès aux seules personnes habilitées (responsable de flotte, DPO)
- Désactivation automatique de la collecte hors des horaires de travail ou lors de l’usage personnel du véhicule
- Journalisation des consultations pour détecter tout accès abusif
Le principe de Privacy by Design impose d’intégrer ces protections dès la conception du système, pas après coup. Un outil de gestion de flotte qui ne permet pas de désactiver la collecte en dehors des heures de travail pose un problème structurel de conformité.
La géolocalisation des véhicules professionnels reste un levier opérationnel efficace pour la gestion de flotte, la sécurité et la facturation. Sa mise en place exige toutefois une rigueur méthodique : base légale documentée, finalités précises, information individuelle, consultation du CSE, DPIA réalisée et droits des salariés effectivement garantis. Un dispositif déployé sans ce cadre expose l’entreprise à des sanctions de la CNIL et fragilise la relation de confiance avec les équipes sur le terrain.
