Installer un boîtier GPS dans un véhicule professionnel peut améliorer la sécurité, l’organisation des tournées et la facturation. Mais la géolocalisation d’un véhicule d’entreprise ne donne pas le droit de suivre un salarié en permanence. En France, le dispositif doit répondre à une finalité précise, respecter le RGPD et préserver la vie privée du conducteur.
Les règles essentielles à connaître avant d’équiper une flotte
- Finalité précise : sécurité, facturation, optimisation des tournées ou intervention urgente.
- Surveillance permanente interdite lorsque le suivi n’est pas indispensable à l’activité.
- Information préalable des salariés et consultation du CSE avant le déploiement.
- Désactivation obligatoire pendant les pauses et en dehors du temps de travail lorsque le véhicule peut être utilisé à titre privé.
- Conservation limitée : généralement 2 mois, avec des exceptions documentées.
- Accès restreint aux données, avec des mesures de sécurité adaptées.
Ce que la loi autorise réellement pour un véhicule d’entreprise
La géolocalisation transforme la position d’un véhicule en donnée à caractère personnel dès lors qu’elle permet d’identifier le conducteur. L’employeur doit donc respecter à la fois le RGPD, la loi Informatique et Libertés et l’article L. 1121-1 du Code du travail, qui interdit les restrictions disproportionnées aux libertés des salariés.
Le dispositif peut être justifié lorsqu’il sert directement l’activité. La CNIL admet notamment le suivi d’une prestation de transport, la facturation au kilomètre, la protection d’un véhicule ou d’une cargaison, l’affectation de l’intervenant le plus proche et l’optimisation de tournées dispersées.
Le contrôle du temps de travail est possible dans un cas plus strict. Il faut démontrer que ce contrôle ne peut pas être réalisé par un autre moyen, même moins précis, comme une feuille d’intervention, un badge ou un outil déclaratif. Le Conseil d’État l’a rappelé dans sa décision concernant la société Odeolis en 2017.
Dans la pratique, je conseille de commencer par une question simple. Si l’entreprise peut atteindre le même objectif avec un système moins intrusif, le GPS ne devrait pas être retenu comme premier choix.
Les usages interdits ou particulièrement risqués
Un traceur installé dans un véhicule de service ne peut pas devenir un outil de surveillance générale. L’employeur ne peut pas s’en servir pour vérifier en temps réel le respect des limitations de vitesse ou pour observer chaque déplacement d’un salarié tout au long de la journée.
La géolocalisation est aussi difficilement justifiable pour un commercial ou un VRP qui organise librement ses déplacements. Dans ce cas, le suivi permanent porte une atteinte excessive à son autonomie et à sa liberté d’aller et venir.
- surveiller un salarié en continu sans nécessité opérationnelle ;
- contrôler la vitesse à partir des données GPS ;
- calculer les horaires alors qu’un autre système fiable existe ;
- suivre les représentants du personnel pendant l’exercice de leur mandat ;
- collecter la position pendant les pauses ou les trajets privés ;
- réutiliser les données pour une finalité qui n’a pas été annoncée.
Une exception existe pour le vol. Un système peut être réactivé à distance après le signalement du vol afin de retrouver le véhicule, mais cela ne justifie pas une surveillance continue des trajets privés avant la disparition du véhicule.
Autre erreur fréquente, utiliser un outil installé pour optimiser les tournées afin de sanctionner ensuite un conducteur pour chaque arrêt ou chaque détour. Cette réutilisation change la finalité du traitement et fragilise fortement la décision disciplinaire.
Les documents à préparer avant la mise en service
La conformité commence avant la pose du premier boîtier. L’entreprise doit établir une note claire qui explique pourquoi le dispositif est nécessaire, quelles données sont collectées et qui pourra les consulter. Un simple message indiquant que « les véhicules seront suivis » ne suffit pas.
La consultation du CSE
Lorsqu’un comité social et économique existe, il doit être informé ou consulté avant la décision d’installer le système. Cette étape doit être conservée dans les dossiers de l’entreprise avec la présentation du projet, ses finalités et les garanties prévues pour les salariés.
L’information individuelle des conducteurs
Chaque salarié concerné doit recevoir une information accessible, par exemple dans une note de service, une charte des véhicules ou un avenant. Le document doit préciser :
- l’identité du responsable du traitement ;
- les objectifs poursuivis par la géolocalisation ;
- la base légale retenue, souvent l’intérêt légitime ou une obligation légale ;
- les catégories de données enregistrées ;
- les personnes ou services autorisés à y accéder ;
- la durée de conservation ;
- les droits d’accès, de rectification et d’opposition ;
- la possibilité de saisir la CNIL.
Le consentement du salarié n’est généralement pas la meilleure solution. Dans une relation de travail, il n’est pas toujours considéré comme libre. Je préfère une base légale clairement justifiée, accompagnée de garanties concrètes et vérifiables.
Lire aussi : Contravention avec une voiture prêtée - faut-il désigner le conducteur ?
Le registre et le prestataire GPS
Le traitement doit être inscrit au registre des activités de traitement. Si l’entreprise dispose d’un délégué à la protection des données, celui-ci doit être associé au projet, notamment pour vérifier la base légale, les accès et la durée de conservation.
Le fournisseur de logiciel ne devient pas responsable à la place de l’employeur. Le contrat doit encadrer la confidentialité, la sécurité, les sous-traitants éventuels, les transferts de données et la restitution ou suppression des informations en fin de prestation.
Temps de travail, pauses et véhicule de fonction
La distinction entre véhicule de service et véhicule de fonction ne règle pas tout. Ce qui compte surtout est l’usage autorisé du véhicule et la période pendant laquelle le salarié peut en disposer à titre personnel.
Lorsqu’un véhicule est ramené au domicile et peut servir le soir ou le week-end, le conducteur doit pouvoir désactiver la collecte pendant ses temps privés. La commande peut être intégrée à l’application, au boîtier ou à un bouton clairement identifiable.
L’employeur peut vérifier le nombre et la durée des désactivations pour repérer un abus manifeste. En revanche, il ne peut pas considérer toute désactivation comme une faute, puisque le droit à la déconnexion de la géolocalisation doit rester effectif.
Pour mesurer le temps de travail, la prudence est encore plus importante. La géolocalisation ne doit intervenir que si les déclarations d’activité ou les feuilles d’intervention ne permettent pas de contrôler correctement les horaires. Même dans ce cas, il faut choisir le niveau de précision le plus faible permettant d’atteindre l’objectif.
Je recommande aussi de séparer les tableaux de bord. Les données utiles au dispatching ne devraient pas être automatiquement accessibles aux ressources humaines ou utilisées pour établir un classement individuel des conducteurs.
Durée de conservation, accès et sécurité des données
La durée de conservation dépend de la finalité. Pour l’optimisation des tournées, le principe de référence est une conservation de 2 mois maximum. Elle peut aller jusqu’à 1 an lorsque les données servent à prouver une intervention ou à optimiser l’organisation et qu’aucun autre moyen de preuve n’est réellement disponible.
| Finalité | Durée indicative | Point de vigilance |
|---|---|---|
| Optimisation des tournées | 2 mois | Limiter l’accès aux personnes qui planifient les interventions. |
| Preuve d’une intervention | Jusqu’à 1 an si nécessaire | Justifier pourquoi un autre document ne suffit pas. |
| Facturation d’une prestation | Jusqu’à la facturation | Ne pas conserver tout l’historique GPS sans nécessité comptable. |
| Contrôle du temps de travail | Selon la règle applicable au décompte | La géolocalisation doit être indispensable à ce contrôle. |
Les données ne doivent être visibles que par les personnes habilitées, comme le responsable de flotte, le service de planification ou le responsable sécurité. Un client peut recevoir la preuve qu’une prestation a été réalisée, mais le nom du conducteur ne doit pas lui être transmis sauf nécessité particulière.
Les mesures techniques comptent autant que la rédaction des documents. Il faut au minimum des comptes individuels, des mots de passe robustes, une gestion des habilitations, la sécurisation des échanges et une traçabilité des consultations. Un accès partagé entre toute l’équipe est une mauvaise pratique qui rend impossible de savoir qui a regardé quelle donnée.
Le salarié peut demander l’accès aux informations qui le concernent, notamment les dates, heures et trajets enregistrés. En cas de refus injustifié, de collecte cachée ou de suivi hors temps de travail, il peut saisir les représentants du personnel, l’inspection du travail ou la CNIL.
La méthode la plus sûre pour mettre la flotte en conformité
En 2026, les véhicules connectés ajoutent de nouvelles sources de localisation, parfois intégrées directement par le constructeur. Une recommandation récente encadre ces données, mais elle ne remplace pas les règles spécifiques applicables aux véhicules mis à disposition des salariés.
- Décrire le besoin réel et supprimer les objectifs secondaires non indispensables.
- Choisir la base légale et vérifier la proportionnalité du dispositif.
- Consulter le CSE avant toute installation.
- Informer chaque conducteur avec une notice complète et compréhensible.
- Configurer la désactivation pendant les pauses et les périodes privées.
- Limiter les accès et fixer une durée d’effacement automatique.
- Tester le dispositif avec un scénario de tournée, de pause et de véhicule volé.
- Réévaluer le traitement après quelques mois pour vérifier qu’il reste nécessaire.
Le meilleur indicateur de conformité n’est pas le nombre d’informations collectées, mais la capacité de l’entreprise à expliquer chaque donnée. Si un responsable ne sait pas pourquoi il conserve une position GPS six mois plus tard, cette donnée devrait probablement être supprimée.
Un GPS utile sans transformer le conducteur en personne surveillée
La loi française n’interdit pas la géolocalisation des véhicules professionnels. Elle impose surtout une règle de bon sens juridique et managérial, celle d’un outil nécessaire, transparent et proportionné.
Pour une flotte de livraison, d’intervention ou de transport, le dispositif peut apporter une vraie valeur opérationnelle. Il devient contestable lorsqu’il sert à surveiller les salariés en permanence, à suivre leur vie privée ou à remplacer sans justification les outils ordinaires de gestion du temps.
Avant de signer avec un fournisseur, je conseille donc de valider quatre éléments sur papier, la finalité, la durée, les accès et la possibilité de couper le suivi. Ce petit dossier documentaire évite souvent les plus gros problèmes lorsque la géolocalisation est ensuite utilisée dans une entreprise réelle.
