Cadre légal & conformité

    Géolocalisation de véhicules d'entreprise : le cadre légal CNIL

    La géolocalisation d'un véhicule professionnel est encadrée par la loi. Cette page rassemble les obligations principales (CNIL, RGPD, Code du travail) et propose un modèle de note d'information à transmettre aux salariés.

    Accéder au modèle de note

    Avertissement : les informations présentées sur cette page sont fournies à titre indicatif et ne constituent pas un avis juridique. Elles ne remplacent pas l'analyse personnalisée de votre situation par un professionnel du droit ou votre DPO. GEOCOYOTE ne saurait être tenu responsable de l'usage fait de ces informations.

    1. Le cadre général

    La mise en place d'un dispositif de géolocalisation de véhicules utilisés par des salariés est un traitement de données à caractère personnel. Il est encadré par plusieurs textes :

    • Le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
    • Le Code du travail, notamment les articles L.1222-4 et L.1222-5 relatifs aux modes de contrôle des salariés.
    • La délibération CNIL n° 2017-036 du 19 octobre 2017 portant adoption d'une recommandation relative au traitement des données de géolocalisation.

    La géolocalisation n'est pas interdite, mais elle doit reposer sur une finalité légitime et respecter les principes de proportionnalité et de transparence.

    2. Les finalités reconnues comme légitimes

    La CNIL identifie plusieurs finalités pouvant justifier la géolocalisation d'un véhicule professionnel :

    • Le suivi et l'optimisation des tournées.
    • La facturation de prestations (kilomètres, temps d'intervention).
    • L'affectation des véhicules et la gestion du parc.
    • La sécurité du conducteur et la protection contre le vol.
    • Le respect de réglementations sectorielles (lorsqu'elles s'imposent à l'entreprise).

    Point de vigilance : la géolocalisation ne doit pas servir à surveiller de manière permanente et généralisée le comportement ou la productivité des salariés. Elle ne peut pas non plus être utilisée pour une finalité non annoncée.

    3. Les obligations de l'employeur

    Information préalable

    Informer individuellement et loyalement chaque salarié concerné, avant la mise en service du dispositif.

    Consultation du CSE

    Consulter le comité social et économique (CSE) préalablement à la décision de mise en œuvre, dès lors qu'il existe.

    Déclaration / registre

    Tenir un registre des traitements et, selon le cas, effectuer une analyse d'impact (AIPD) si le traitement est susceptible d'engendrer un risque élevé.

    Proportionnalité

    Limiter la collecte à ce qui est strictement nécessaire et restreindre l'accès aux personnes habilitées.

    4. Données collectées et durée de conservation

    Les données collectées doivent se limiter à ce qui est nécessaire à la finalité déclarée : position, horaires de début et de fin de trajet, arrêts, kilométrage. Les données de localisation ne doivent pas être conservées au-delà de la durée strictement nécessaire.

    À titre indicatif, la CNIL recommande une durée de conservation limitée (généralement 2 mois), sauf justification particulière (litige, obligation légale, facturation en cours). Cette durée doit être définie par l'employeur et documentée.

    5. Trajets privés et respect de la vie privée

    Lorsqu'un véhicule est utilisé à des fins professionnelles et privées, l'employeur doit prévoir un dispositif permettant de désactiver ou de neutraliser le suivi en dehors des heures de travail. La solution GEOCOYOTE intègre un mode « vie privée » débrayable par le conducteur.

    Les données collectées durant les périodes privées ne doivent pas être traitées ni consultées par l'employeur.

    6. Droits des salariés

    Les salariés disposent, sur les données les concernant, des droits suivants :

    • Droit d'accès et de copie des données.
    • Droit de rectification en cas d'inexactitude.
    • Droit à l'effacement, dans les limites prévues par la loi.
    • Droit à la limitation du traitement.
    • Droit d'opposition pour motif légitime.

    Ces droits s'exercent auprès de l'employeur, responsable du traitement. Une voie de recours auprès de la CNIL reste ouverte.

    Modèle à télécharger

    Modèle de note d'information aux salariés

    Ce modèle est fourni à titre indicatif. Il doit être adapté à votre organisation et validé par vos conseils juridiques ou votre DPO avant diffusion.

    NOTE D'INFORMATION RELATIVE À LA MISE EN PLACE D'UN DISPOSITIF DE GÉOLOCALISATION DES VÉHICULES PROFESSIONNELS

    À l'attention de : l'ensemble des salariés utilisant un véhicule professionnel.

    Objet : information préalable à la mise en œuvre d'un dispositif de géolocalisation des véhicules de l'entreprise [Nom de l'entreprise].

    Madame, Monsieur,

    Par la présente, nous vous informons de la mise en place, à compter du [Date], d'un dispositif de géolocalisation sur les véhicules professionnels mis à votre disposition dans le cadre de vos fonctions.

    1. Finalité du dispositif
    Ce dispositif a pour finalités : le suivi et l'optimisation des tournées, la gestion du parc automobile, la facturation des prestations, ainsi que la sécurité du conducteur et la protection du véhicule contre le vol.

    2. Données collectées
    Les données suivantes sont collectées : position GPS, horaires de début et de fin de trajet, arrêts, kilométrage parcouru. Aucune donnée n'est collectée à votre insu.

    3. Personnes ayant accès aux données
    L'accès aux données est strictement limité aux personnes habilitées au sein de l'entreprise [préciser : direction, responsable de flotte, RH] et uniquement dans le cadre de leurs attributions.

    4. Durée de conservation
    Les données de géolocalisation sont conservées pendant une durée de [indiquer la durée, ex. 2 mois], conformément aux recommandations de la CNIL, sauf justification particulière.

    5. Respect de la vie privée
    Le dispositif intègre un mode « vie privée » débrayable. En dehors de vos heures de travail, vous pouvez désactiver le suivi. Aucune donnée relative à vos trajets privés ne sera traitée ni consultée par l'entreprise.

    6. Vos droits
    Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant. Pour exercer ces droits, vous pouvez contacter [Nom du DPO / contact] à l'adresse [email / adresse postale].

    7. Recours
    Vous disposez d'un droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07) si vous estimez que vos droits ne sont pas respectés.

    Fait à [Lieu], le [Date]
    [Signature de la direction]

    Questions fréquentes sur le cadre légal

    Rappel important : ces informations sont fournies à titre indicatif et ne constituent pas un avis juridique. Nous vous invitons à valider votre dispositif avec vos conseils ou votre DPO afin de l'adapter à votre contexte. [À VALIDER : conformité RGPD et références CNIL spécifiques à votre organisation]