Géolocalisation des salariés : cadre légal CNIL et bonnes pratiques
Réponse rapide : Tout sur la géolocalisation des salariés terrain : obligations légales CNIL, droits des employés, ce qui est interdit, et comment déployer un suivi GPS conforme.
La géolocalisation des salariés terrain est légale en France, mais encadrée strictement par la CNIL. Avant de déployer tout système de suivi GPS sur les smartphones de vos équipes, voici les obligations légales à respecter — et les pratiques qui vous exposent à des sanctions.
Le cadre légal : ce que dit la CNIL
La Commission Nationale de l'Informatique et des Libertés (CNIL) admet la géolocalisation des salariés pour des finalités légitimes et proportionnées :
- Justification des temps de déplacement entre missions
- Sécurité des salariés (travail isolé, zones dangereuses)
- Optimisation des tournées et interventions
- Suivi des livraisons et services mobiles
Non autorisé : géolocaliser des salariés sédentaires (bureau fixe), surveiller le respect des temps de pause, contrôler le comportement général en dehors du temps de travail.
Les 5 obligations à respecter avant tout déploiement
1. Information individuelle des salariés
Chaque salarié doit recevoir une information écrite précisant : la finalité du traitement, les données collectées, la durée de conservation, ses droits (accès, rectification, opposition). Cette information doit être remise avant le déploiement.
2. Consultation du CSE (ou délégués du personnel)
Obligatoire avant tout déploiement d'un système de géolocalisation. Le CSE rend un avis (non contraignant mais obligatoire). Défaut de consultation = pratique illicite passible de sanctions.
3. Désactivation hors temps de travail
Le salarié doit pouvoir désactiver la géolocalisation pendant ses pauses et en dehors de ses heures de travail. Cette désactivation doit être simple (un bouton dans l'app) et sans conséquence professionnelle.
4. Durée de conservation limitée
La CNIL recommande une conservation des données de géolocalisation de 2 mois maximum (rarement 3 mois si justification particulière). Au-delà, les données doivent être anonymisées ou supprimées.
5. Registre des traitements
Le traitement de géolocalisation des salariés doit figurer dans votre registre des activités de traitement RGPD avec : finalité, catégories de données, durée de conservation, destinataires.
Ce qui est interdit : les 4 lignes rouges
| Pratique interdite | Risque |
|---|---|
| Géolocalisation permanente 24h/24 | Sanction CNIL jusqu'à 4 % du CA |
| Suivi des pauses et temps de repos | Licenciement pour cause réelle et sérieuse annulé (prud'hommes) |
| Géolocalisation de salariés sédentaires | Pratique illicite, dommages-intérêts |
| Pas d'information préalable des salariés | Données recueillies irrecevables en justice |
La solution eBrigade : check-in volontaire, pas de tracking continu
eBrigade adopte une approche conforme par conception :
- Check-in de mission : le salarié active lui-même sa localisation quand il débute une mission. Un point GPS est enregistré au début et à la fin — pas de tracking continu entre les deux.
- Désactivation totale possible : si le salarié refuse la géolocalisation, il peut utiliser eBrigade sans activer cette fonction (confirmation manuelle de présence).
- Données liées à la mission, pas à la personne : les coordonnées GPS sont attachées à l'enregistrement de mission, pas au profil permanent du salarié.
- Conservation 90 jours : les données de localisation sont automatiquement anonymisées après 90 jours.
Voir aussi : ERP gestion du personnel et logiciel sécurité privée.