Géolocalisation des salariés : ce que dit la loi (RGPD + Code du travail)

Suivre la position de ses salariés — via un véhicule, un smartphone ou une application de pointage — peut sembler pratique pour organiser des tournées ou fiabiliser les heures. Mais la géolocalisation touche directement à la vie privée et aux libertés individuelles. Résultat : elle est légale, mais très encadrée. Mal posée, elle expose l’entreprise à une sanction de la CNIL et à un contentieux prud’homal.

Voici, sources à l’appui, ce que le Code du travail et le RGPD autorisent vraiment — et comment rester du bon côté de la ligne.

La réponse courte

• Géolocaliser ses salariés est possible, mais seulement pour une finalité précise et légitime.
• La géolocalisation ne doit jamais être l’unique moyen de contrôle, ni fonctionner en continu, ni en dehors du temps de travail. Ces exigences visent les dispositifs de suivi : un pointage géolocalisé déclaratif et ponctuel — déclenché par le salarié lui-même, position vérifiée au seul instant du pointage — n’est pas un dispositif de surveillance continue, et le salarié qui s’y oppose doit pouvoir bénéficier d’une alternative (exemption individuelle, autre mode de pointage).
• Le salarié doit être informé au préalable (et le CSE informé et consulté, s’il existe).
• Une analyse d’impact (AIPD) est le plus souvent obligatoire.
• Attention : le consentement du salarié n’est pas une base légale fiable dans l’entreprise.

Géolocaliser ses salariés, est-ce légal ?

Oui — à condition de respecter le principe fondateur du droit du travail français en matière de contrôle : la proportionnalité. L’article L. 1121-1 du Code du travail est sans ambiguïté :

« Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. »

Autrement dit : une mesure de surveillance n’est admise que si elle est justifiée par un besoin réel et proportionnée à ce besoin. Une géolocalisation « pour tout savoir, tout le temps » échoue à ce test. Une vérification ciblée, limitée et transparente, elle, peut le passer.

Les conditions à respecter (RGPD + Code du travail)

1. Une finalité précise et légitime

Vous devez pouvoir dire, en une phrase, à quoi sert la géolocalisation : optimiser des tournées, garantir la sécurité d’un travailleur isolé, attester la présence sur un chantier, fiabiliser le décompte des heures. Ce qui n’est pas une finalité valable : surveiller en permanence, contrôler la vitesse de conduite, ou pister un salarié « au cas où ».

2. La proportionnalité : jamais l’unique moyen, jamais en continu

C’est le cœur de la doctrine CNIL (notamment sa délibération n° 2015-165 du 4 juin 2015). Concrètement :

• la géolocalisation ne peut pas être le seul dispositif de contrôle de l’activité — une règle pensée pour les outils de suivi de l’activité ; un pointage géolocalisé reste, lui, déclaratif et ponctuel (c’est le salarié qui le déclenche), pas un contrôle continu ;
• elle doit être désactivée en dehors du temps de travail ;
• le salarié doit pouvoir la désactiver pendant ses pauses ou lors d’un usage privé d’un véhicule de fonction ;
• on ne collecte que les données nécessaires à la finalité (minimisation).

3. Une base légale valable — pas le consentement

Piège classique : croire qu’il suffit de faire signer une autorisation au salarié. La CNIL considère que, dans la relation de travail, le consentement n’est généralement pas « libre » à cause du lien de subordination — il n’est donc pas une base légale fiable. L’employeur s’appuie plutôt sur son intérêt légitime ou une obligation légale. Cela ne dispense évidemment pas d’informer le salarié.

4. L’information préalable (et la consultation du CSE)

L’article L. 1222-4 du Code du travail pose une règle simple et absolue :

« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. »

Un dispositif de géolocalisation mis en place en douce est donc inopposable au salarié — les données récoltées ne pourront pas être utilisées contre lui. Il faut informer chaque salarié concerné (finalité, données, durée de conservation, droits).

Et si l’entreprise dispose d’un comité social et économique (CSE), celui-ci doit être informé et consulté au préalable. L’article L. 2312-38 l’impose pour « les moyens ou les techniques permettant un contrôle de l’activité des salariés ».

5. Registre des traitements et AIPD

La géolocalisation doit figurer au registre des activités de traitement (article 30 du RGPD). Surtout, la CNIL range la surveillance systématique de l’activité des salariés parmi les traitements nécessitant une analyse d’impact relative à la protection des données (AIPD), au titre de l’article 35 du RGPD. Pour une géolocalisation, elle est donc, dans la plupart des cas, obligatoire — à réaliser avant la mise en service.

Ce qui est clairement interdit

• La géolocalisation permanente ou en dehors du temps de travail.
• Le suivi comme unique moyen de contrôle de l’activité.
• Le contrôle du respect des limitations de vitesse.
• La collecte de données sans information préalable des salariés.
• La conservation des données au-delà de la durée nécessaire à la finalité.

Le cas du pointage géolocalisé : comment bien faire

C’est là que la nuance change tout. Il y a une différence radicale entre :

• une géolocalisation continue (l’employeur voit en permanence où se trouve le salarié) — lourde, intrusive, risquée ;
• et une vérification ponctuelle, uniquement au moment du pointage — l’application confirme simplement que le salarié se trouve bien sur le site déclaré quand il valide son arrivée ou son départ, sans aucune trace entre deux pointages.

La seconde approche est nettement plus facile à justifier au regard de la proportionnalité : la donnée est captée à un instant précis, pour une finalité claire (attester la présence sur le lieu de travail et fiabiliser le décompte des heures, en lien avec l’obligation de suivi du temps de travail — voir notre article le pointage est-il obligatoire ?), puis limitée au strict nécessaire.

Comment Pointeo gère la géolocalisation (privacy-first)

Chez Pointeo, la vérification GPS a été conçue pour être conforme dès le départ :

• Ponctuelle, jamais continue : la position n’est captée qu’à l’instant exact du pointage. Aucune localisation n’est enregistrée entre deux pointages.
• Choisie par site, avec une porte de sortie individuelle : l’employeur choisit le mode de pointage de chaque site (GPS, QR code, kiosque…) et le rayon de vérification. En mode GPS, la vérification de position fait partie du pointage — mais un salarié qui s’y oppose peut bénéficier d’une exemption individuelle, activable depuis sa fiche employé.
• Minimisée : on vérifie une présence dans un périmètre, on ne trace pas un déplacement.
• Documentée : une analyse d’impact (AIPD) dédiée à la géolocalisation est tenue par MRH SAS, éditeur de Pointeo, et un délégué à la protection des données (DPO) est joignable.

L’objectif : donner à toutes les entreprises — équipes de terrain (BTP, nettoyage, aide à domicile) comme équipes en boutique, en atelier ou au bureau — un moyen d’attester la présence sur site sans tomber dans la surveillance permanente.

En pratique pour une TPE/PME : la checklist

1. Écrire noir sur blanc la finalité de la géolocalisation.
2. Vérifier qu’aucun moyen moins intrusif ne suffirait (test de proportionnalité).
3. Choisir une base légale solide (intérêt légitime / obligation légale — pas le consentement).
4. Informer chaque salarié concerné, et consulter le CSE s’il existe.
5. Inscrire le traitement au registre et réaliser l’AIPD avant la mise en service.
6. Limiter la durée de conservation et garantir les droits des salariés (accès, opposition).
7. Désactiver toute collecte en dehors du temps de travail.

À retenir : la géolocalisation des salariés n’est pas interdite, mais elle n’est jamais un droit acquis. Elle se mérite par la proportionnalité, la transparence et la documentation. Une vérification ponctuelle au pointage est presque toujours préférable — et suffisante — à un suivi permanent.

Cet article fournit une information générale, à jour au moment de sa rédaction (juillet 2026), et ne constitue pas un conseil juridique. Vérifiez la version en vigueur des textes sur Légifrance et les recommandations à jour de la CNIL, et, en cas de doute, rapprochez-vous d’un professionnel du droit social ou de votre délégué à la protection des données.