La géolocalisation des salariés est possible en France, mais uniquement sous conditions strictes : finalité limitée, proportionnalité et désactivation hors temps de travail. C'est le principe que rappelle la CNIL, et que la Cour de cassation vient de durcir dans un arrêt du 18 mars 2026 : un employeur ne peut recourir au suivi géographique que s'il n'existe aucun autre moyen d'atteindre le même objectif.
Concrètement, trois actions sont incontournables avant d'installer le moindre boîtier GPS ou la moindre application de pointage :
- Informer individuellement chaque salarié concerné, par écrit, avant le déploiement.
- Consulter le CSE lorsque l'entreprise en dispose, et conserver le procès-verbal.
- Inscrire le traitement au registre RGPD, avec sa base légale et sa finalité précise.
Un dispositif installé sans ces trois étapes s'expose à une contestation devant les prud'hommes, et les juges tranchent régulièrement en faveur du salarié quand la finalité est floue ou le suivi permanent.
Points clés
La géolocalisation des salariés n'est licite que si elle répond à une finalité précise, reste proportionnée et laisse au salarié la possibilité de la désactiver hors travail.
| Point | Détails |
|---|---|
| Base légale adaptée | Privilégiez l'intérêt légitime documenté, jamais le consentement du salarié. |
| Trois formalités préalables | Informez individuellement, consultez le CSE, inscrivez le traitement au registre RGPD. |
| Conservation courte | Deux mois en principe, jusqu'à un an seulement pour justifier une prestation facturée. |
| Subsidiarité obligatoire | La Cour de cassation exige qu'aucun autre moyen ne permette d'atteindre le même but. |
| Geofencing plutôt que tracking | Anodos permet de valider les pointages de chantier sans recourir à un suivi continu. |
Table des matières
- Géolocalisation salariés RGPD : quelles finalités sont autorisées ?
- Quelles obligations RGPD et droit du travail respecter ?
- Comment informer les salariés et gérer leurs droits ?
- Combien de temps conserver les données de localisation ?
- Consultation du CSE : ce qu'il faut préparer et conserver
- Géolocalisation dans le BTP : concilier suivi de chantier et conformité
- Où vérifier ces informations et suivre les évolutions
- Ce que les employeurs du BTP se trompent le plus souvent
- Une solution pensée pour la conformité sur vos chantiers
- Sources
Géolocalisation salariés RGPD : quelles finalités sont autorisées ?
La CNIL encadre strictement les usages licites. Quatre finalités sont généralement admises : la sécurité des personnes et des marchandises transportées, la justification d'une prestation facturée au client, l'optimisation des tournées ou des trajets, et le contrôle du respect d'une obligation contractuelle liée à l'usage du véhicule. En dehors de ces cas, la marge de manœuvre se réduit vite.
Ce que la CNIL sanctionne, en revanche, c'est le glissement vers la surveillance permanente. Un traceur qui reste actif 24 heures sur 24, un dispositif qui enregistre les trajets domicile-travail, ou un système utilisé pour épier les horaires de pause d'un salarié soupçonné de flânerie : ces usages sont disproportionnés, même quand la finalité de départ semblait légitime. La géolocalisation permanente est explicitement interdite, et le salarié doit toujours pouvoir couper le dispositif en dehors de son temps de travail.
Conseil de pro : formulez la finalité de votre dispositif en une phrase précise, affichée dans votre charte informatique. « Optimiser les tournées de livraison entre 7 h et 18 h » protège bien mieux qu'un vague « suivi des véhicules de l'entreprise ».
Quelles obligations RGPD et droit du travail respecter ?
Au-delà de l'information et de la consultation du CSE prévues par les articles L.2312-38 et L.1222-4 du code du travail, trois démarches structurent la conformité RGPD proprement dite.
- Documenter la base légale. Le consentement du salarié n'est pas valable ici : le lien de subordination l'invalide juridiquement. L'intérêt légitime, correctement motivé et documenté, reste la base la plus solide dans la plupart des cas.
- Évaluer si une AIPD s'impose. Une analyse d'impact devient nécessaire dès que le dispositif touche un grand nombre de salariés, croise plusieurs sources de données, ou combine géolocalisation et autres outils de contrôle (badges, vidéosurveillance). Conservez les échanges internes et la grille d'analyse : ce sont vos preuves en cas de contrôle.
- Encadrer les sous-traitants techniques. Le fournisseur du boîtier GPS ou de l'application n'accède qu'aux données strictement nécessaires. Une clause de sécurité dans le contrat, un accès restreint aux seules personnes habilitées côté RH, et une journalisation des consultations complètent le dispositif.
Conseil de pro : gardez une trace écrite de chaque étape, même informelle. En cas de litige, c'est souvent l'absence de documentation, plus que le dispositif lui-même, qui coûte cher à l'employeur.
Comment informer les salariés et gérer leurs droits ?
L'information individuelle doit préciser la finalité exacte du traitement, sa base légale, la durée de conservation des données et les modalités d'exercice des droits, conformément à l'article 13 du RGPD et à l'article L.1222-4 du code du travail. La CNIL propose un modèle reprenant ces mentions minimales, à adapter à votre activité.
En pratique, cette information doit être accessible en permanence, sur l'intranet ou dans le règlement intérieur, pas seulement glissée dans une clause du contrat de travail signé trois ans plus tôt.
Côté droits, chaque salarié peut demander l'accès à ses données de localisation, leur rectification en cas d'erreur, ou s'opposer au traitement dans certaines conditions. Sur le plan technique, deux règles s'imposent : le dispositif doit permettre une désactivation simple hors temps de travail, et les trajets domicile-travail ne doivent en aucun cas être enregistrés.
Combien de temps conserver les données de localisation ?
La durée de conservation standard recommandée par la CNIL est de deux mois. Deux exceptions existent : jusqu'à un an lorsque les données servent de preuve pour une prestation facturée à un client, et une durée alignée sur les obligations légales de suivi du temps de travail quand celles-ci s'appliquent.
Cette conservation courte s'accompagne de mesures de sécurité qui ne sont pas optionnelles : contrôle des accès par profil utilisateur, journalisation de chaque consultation, chiffrement des données en transit et au repos, suppression automatique une fois le délai expiré. En cas de fuite de données de géolocalisation, la procédure suit le droit commun du RGPD : notification à la CNIL sous 72 heures si le risque pour les salariés est avéré, et information des personnes concernées quand le risque est élevé.
Consultation du CSE : ce qu'il faut préparer et conserver
La consultation du CSE doit intervenir avant le déploiement du dispositif, pas après coup pour régulariser une situation existante.
- Présentez au comité la finalité précise, les catégories de données collectées, les impacts potentiels sur les conditions de travail et les mesures de protection prévues.
- Recueillez son avis, même consultatif, et conservez le procès-verbal : c'est souvent la première pièce demandée par un juge prud'homal en cas de contestation.
- Retranscrivez les règles retenues dans le règlement intérieur ou la charte informatique, pour qu'elles soient opposables à l'ensemble des salariés concernés.
Géolocalisation dans le BTP : concilier suivi de chantier et conformité
Pour une PME du bâtiment, le vrai levier n'est pas le tracking continu mais le geofencing : une zone virtuelle autour du chantier qui valide une arrivée ou un départ, sans suivre le salarié minute par minute. Cette approche répond aux besoins opérationnels de pointage et de facturation tout en réduisant nettement le risque juridique par rapport à un suivi permanent.
Les paramètres à privilégier dans un logiciel de chantier : désactivation automatique du dispositif hors horaires de service, conservation limitée des positions, et accès restreint aux seules personnes RH habilitées.
Conseil de pro : avant tout déploiement, passez cette checklist : information écrite diffusée, CSE consulté et procès-verbal archivé, registre RGPD à jour, et test réel de la fonction désactivation par un salarié.
- Geofencing plutôt que suivi continu pour valider les arrivées sur chantier.
- Paramétrage de la conservation des positions selon la durée recommandée par la CNIL.
- Accès aux données limité à l'équipe RH ou à l'encadrement direct.
Où vérifier ces informations et suivre les évolutions
Gardez sous la main les textes officiels pour tout contrôle ou contentieux :
- La page dédiée de la CNIL, référence pour les finalités et les durées de conservation.
- Les articles L.2312-38 et L.1222-4 du code du travail sur Legifrance.
- L'arrêt du 18 mars 2026 de la Cour de cassation sur la subsidiarité.
- Le modèle d'information CNIL à adapter pour votre documentation interne.
Ce que les employeurs du BTP se trompent le plus souvent
La plupart des dirigeants de PME du bâtiment abordent la géolocalisation par la technique : quel boîtier, quelle application, quel prix. C'est l'inverse qu'il faudrait faire. La question n'est jamais « quel outil choisir », mais « quelle finalité précise je poursuis, et existe-t-il un moyen moins intrusif de l'atteindre ». L'arrêt du 18 mars 2026 le confirme sans ambiguïté : la subsidiarité n'est pas une nuance juridique, c'est la porte d'entrée de toute l'analyse.
Ce qui est sous-estimé, à mon sens, c'est le poids réel du procès-verbal de consultation du CSE. Beaucoup d'employeurs le traitent comme une formalité administrative sans conséquence. En pratique, c'est souvent la première pièce que réclame un conseil de prud'hommes, et son absence pèse plus lourd que le dispositif technique lui-même.
Enfin, arrêtons de penser conformité et efficacité opérationnelle comme deux objectifs contradictoires. Un geofencing bien paramétré coche les deux cases à la fois : il répond au besoin réel du chantier sans exposer l'entreprise à un risque disproportionné.
— Olivier
Une solution pensée pour la conformité sur vos chantiers
Anodos a été conçu pour éviter le piège du tracking permanent : plutôt qu'un suivi GPS continu difficile à justifier juridiquement, la plateforme mise sur la validation de présence par geofencing, couplée à un pointage simple et à une désactivation automatique hors horaires de service.
Concrètement, vous suivez l'avancement de vos chantiers via des vues Kanban et Gantt, vous gérez vos équipes et leurs plannings, et vous générez vos devis et factures électroniques conformes au format 2026-2027, le tout sur une seule plateforme pensée pour les artisans et PME du bâtiment. Les accès aux données de localisation restent limités aux personnes habilitées, avec une conservation calibrée sur les durées recommandées par la CNIL.
Si vous êtes maçon, plombier, chauffagiste ou menuisier et que vous cherchez un logiciel de suivi de chantier qui concilie efficacité opérationnelle et respect du RGPD, testez la solution adaptée à votre métier sur Anodos et demandez une démonstration gratuite.
Cet article constitue une information générale et ne remplace pas l'avis d'un avocat qualifié. Consultez un professionnel du droit qualifié à propos de votre cas personnel avant d'agir sur la base de ce contenu.
Sources
- La géolocalisation des véhicules des salariés | CNIL
- Géolocalisation véhicules salariés RGPD : règles 2026
- Géolocalisation des salariés : conditions strictes de licéité rappelées (Cass. soc., 18 mars 2026)
- Exemple d'information en cas de géolocalisation des véhicules des salariés | CNIL
Recommandation
- Pourquoi la digitalisation est devenue indispensable dans le BTP en 2026 ? | Blog Anodos
- Sécurité sur les chantiers : comment le numérique vous aide à respecter les normes | Blog Anodos
- Blog BTP — Conseils, Guides et Actualités | Anodos
- Archivage des factures électroniques : guide de conformité 2026