Contrôler la durée du travail par géolocalisation : limites légales

Sommaire

Géolocalisation des salariés : de quoi parle-t-on ?

Contrôler la durée du travail : un usage strictement encadré

La condition décisive : aucun autre moyen de contrôle

Salariés autonomes : quand la géolocalisation est exclue

Formalités préalables : CSE, information des salariés, RGPD

Conservation des données et droits des salariés

Risques d'un dispositif illicite pour l'employeur

FAQ

Pour aller plus loin

Géolocalisation des salariés : de quoi parle-t-on ?

La géolocalisation des salariés désigne tout dispositif qui permet à l'employeur de connaître la position d'un salarié, le plus souvent via un boîtier GPS installé dans un véhicule de service ou une application sur un smartphone professionnel. Pour un dirigeant de TPE-PME qui emploie des techniciens, des livreurs ou des commerciaux itinérants, la question du contrôle de la durée du travail par géolocalisation se pose dès que ces salariés travaillent hors des locaux.

Un même outil peut servir plusieurs finalités, chacune soumise à des règles distinctes :

• Optimisation des tournées : répartir les interventions selon la position des équipes.
• Preuve des interventions : justifier auprès d'un client qu'une prestation a été réalisée.
• Sécurité : localiser un salarié isolé ou un véhicule volé.
• Suivi du temps de travail : mesurer les heures de début et de fin de journée.

Cette dernière finalité est la plus encadrée. En effet, l'article L1121-1 du Code du travail interdit d'apporter aux libertés individuelles des restrictions qui ne seraient pas justifiées par la nature de la tâche ni proportionnées au but recherché.

Contrôler la durée du travail : un usage strictement encadré

L'employeur doit mesurer la durée du travail de ses salariés, mais il ne peut recourir à la géolocalisation pour le faire qu'à titre subsidiaire. L'obligation de mesure découle du droit européen : dans un arrêt du 14 mai 2019 (C-55/18), la Cour de justice de l'Union européenne impose de mesurer la durée du travail journalière de chaque salarié.

Toutefois, la CNIL précise dans sa fiche consacrée à la géolocalisation des véhicules des salariés que le suivi du temps de travail n'est admis qu'accessoirement, lorsqu'il ne peut être réalisé par un autre moyen.

Le choix d'un outil de suivi du temps de travail se prépare en cohérence avec les contrats et l'organisation réelle des équipes.
Faire relire vos contrats de travail par un avocat spécialisé

La condition décisive : aucun autre moyen de contrôle

La géolocalisation n'est licite pour contrôler la durée du travail que si aucun autre dispositif ne permet un contrôle objectif, fiable et accessible du temps de travail. Cette formulation résulte d'un arrêt de la chambre sociale de la Cour de cassation du 18 mars 2026 (n° 24-18.976), qui assouplit une jurisprudence ancienne.

Jusqu'alors, les arrêts du 3 novembre 2011 (n° 10-18.036) et du 19 décembre 2018 (n° 17-14.631) excluaient la géolocalisation dès qu'un autre moyen permettait le contrôle, même moins efficace.

Concrètement, l'employeur doit pouvoir expliquer pourquoi une badgeuse, des fiches de temps remplies par le salarié ou un logiciel de pointage ne répondent pas à ces 3 critères. Par exemple, un technicien qui commence sa journée chez un client sans passer par l'agence ne peut pas badger, et ses déclarations ne sont pas vérifiables par un tiers. Cette analyse gagne à être écrite et datée avant la mise en service.

Salariés autonomes : quand la géolocalisation est exclue

La géolocalisation n'est pas justifiée pour contrôler le temps de travail d'un salarié qui dispose d'une liberté dans l'organisation de son travail. Cette condition, posée en 2018, est maintenue par l'arrêt de 2026 : l'assouplissement porte uniquement sur l'existence d'un autre moyen de contrôle.

L'autonomie du salarié s'apprécie à partir de son organisation réelle, et non de son seul intitulé de poste :

• Salarié autonome : il choisit ses horaires, l'ordre de ses rendez-vous et ses itinéraires. La CNIL cite l'exemple du VRP (voyageur, représentant et placier, c'est-à-dire un commercial qui prospecte une clientèle pour le compte d'un employeur).
• Salarié non autonome : il suit un planning de tournée ou des créneaux d'intervention fixés par l'employeur.

Par conséquent, l'employeur vérifie d'abord ce degré de liberté, puis seulement l'absence d'autre moyen de contrôle.

La définition des missions et de l'autonomie du salarié dans le contrat conditionne la licéité des outils de contrôle.
Consulter un avocat en contrat de travail

Formalités préalables : CSE, information des salariés, RGPD

Un dispositif de géolocalisation ne peut être mis en service qu'après 3 formalités, dont l'oubli prive l'employeur de la possibilité d'utiliser les données.

1. Consulter le CSE : l'article L2312-38 du Code du travail impose d'informer et de consulter le comité social et économique, lorsque l'entreprise en est dotée, sur les moyens de contrôle de l'activité des salariés.
2. Informer chaque salarié : selon l'article L1222-4 du Code du travail, aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance.
3. Respecter le RGPD : l'employeur définit la finalité du traitement, l'inscrit dans son registre des activités de traitement et indique aux salariés la durée de conservation et leurs droits.

L'information individuelle précise les finalités poursuivies, les données collectées, les destinataires et la durée de conservation.

Conservation des données et droits des salariés

Les données de géolocalisation ne peuvent être conservées que pendant une durée liée à leur finalité. La CNIL retient les durées suivantes :

La durée de 5 ans ne s'applique donc qu'aux données utilisées pour le temps de travail, ce qui suppose que cette finalité soit elle-même licite.

Les salariés disposent par ailleurs des droits prévus par le RGPD, notamment le droit d'accéder aux données qui les concernent et d'en obtenir la rectification.

Les règles de conservation et d'accès aux données gagnent à être articulées avec les documents contractuels remis au salarié.
Sécuriser vos contrats de travail avec un avocat

Risques d'un dispositif illicite pour l'employeur

Un dispositif qui ne respecte pas ces conditions expose l'employeur à des conséquences sur le terrain de la preuve comme sur celui de la protection des données.

• Preuve contestée : les données issues d'un dispositif non déclaré au salarié ou utilisé hors de sa finalité peuvent être écartées par le juge, ce qui fragilise une sanction disciplinaire fondée sur elles.
• Litige sur les heures supplémentaires : sans décompte licite, l'employeur peine à contredire les éléments présentés par le salarié, la preuve des heures étant partagée selon l'article L3171-4 du Code du travail.
• Contrôle de la CNIL : un traitement sans finalité légitime ou conservé trop longtemps peut faire l'objet d'une mise en demeure ou d'une sanction.

Ainsi, le contrôle de la durée du travail par géolocalisation reste possible depuis 2026, à condition de documenter l'absence d'alternative fiable, de vérifier l'absence d'autonomie du salarié et d'accomplir les formalités avant toute collecte.

FAQ

L'employeur peut-il géolocaliser un salarié sans le prévenir ?

Non. L'article L1222-4 du Code du travail interdit de collecter une information personnelle par un dispositif qui n'a pas été porté préalablement à la connaissance du salarié. Les données ainsi obtenues ne peuvent pas être utilisées contre lui.

L'arrêt du 18 mars 2026 autorise-t-il la géolocalisation de tous les salariés itinérants ?

Non. Il assouplit la condition liée aux autres moyens de contrôle, qui doivent désormais être objectifs, fiables et accessibles pour exclure la géolocalisation. La condition d'absence d'autonomie du salarié demeure.

Peut-on géolocaliser un VRP pour suivre son temps de travail ?

Non, en principe. La CNIL cite le VRP comme exemple de salarié libre d'organiser ses déplacements, pour lequel le suivi du temps de travail par géolocalisation est exclu.

Combien de temps conserver les données de géolocalisation ?

La CNIL retient 2 mois en principe. Cette durée passe à 1 an pour l'optimisation des tournées ou la preuve des interventions, et à 5 ans pour le suivi du temps de travail.

Faut-il consulter le CSE avant d'installer un GPS dans les véhicules ?

Oui, lorsque l'entreprise est dotée d'un CSE. L'article L2312-38 du Code du travail impose sa consultation sur les moyens de contrôle de l'activité des salariés, avant la mise en service du dispositif.

Pour aller plus loin

La géolocalisation des véhicules des salariés - CNIL

Article L1121-1 du Code du travail : libertés individuelles et restrictions proportionnées - Légifrance

La protection des données personnelles en situation de travail - INTEFP, ministère du Travail

SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin, qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire, de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.