La géolocalisation d'un véhicule professionnel est l'un des dispositifs les plus encadrés par la CNIL. En 2026, plus de 17 500 entreprises françaises utilisent un traceur GPS au quotidien — mais beaucoup ignorent encore les obligations RGPD qui les concernent. Ce guide complet, à jour des dernières lignes directrices de la CNIL et des décisions du Conseil d'État, vous donne la marche à suivre, étape par étape, pour déployer sereinement un dispositif de géolocalisation et passer un éventuel contrôle sans stress.
1. Une finalité écrite, et une seule à la fois
Avant toute installation, l'employeur doit déclarer une finalité précise : sécurité du véhicule, optimisation des tournées, preuve d'intervention, suivi du temps de travail, lutte contre l'usage privé abusif… Un traceur ne peut pas « tout faire » à la fois sans justification proportionnée. La CNIL impose un principe de minimisation des données : on ne collecte que ce qui est strictement nécessaire à la finalité affichée.
Concrètement, vous devez documenter par écrit :
- la ou les finalités poursuivies, classées par ordre de priorité ;
- la base légale du traitement (intérêt légitime ou exécution du contrat) ;
- les données collectées et leur fréquence d'enregistrement ;
- les destinataires internes (responsable de flotte, RH, direction).
2. Information préalable des salariés
Chaque conducteur doit recevoir une note d'information écrite avant la mise en service du dispositif. Le CSE doit être consulté dès que l'entreprise en dispose, et la décision doit être inscrite au procès-verbal de réunion. Le défaut d'information est l'une des causes les plus fréquentes de sanction CNIL : près d'un tiers des amendes prononcées en 2025 reposait sur ce seul motif.
Ce que doit contenir la note d'information
- identité du responsable de traitement (entreprise + DPO si désigné) ;
- finalité, base légale et données collectées ;
- destinataires, durée de conservation et droits du salarié ;
- modalités d'activation du mode privé.
3. Le mode « vie privée »
Hors temps de travail, le salarié doit pouvoir désactiver la géolocalisation. Tous les boîtiers TAG proposés par Traceur Auto GPS embarquent un bouton dédié, conforme aux recommandations CNIL. Ce mode est particulièrement important pour les véhicules de fonction, utilisés à titre personnel le soir et le week-end : en l'absence de mode privé, la jurisprudence considère que l'employeur surveille indûment la vie privée de ses salariés.
4. Durées de conservation
La règle est simple : pas plus longtemps que nécessaire. Les durées maximales recommandées par la CNIL sont :
- 2 mois pour les données de localisation brutes ;
- 1 an pour les rapports agrégés (kilométrage, score d'éco-conduite) ;
- 5 ans pour les preuves d'intervention rattachées à une facture.
Au-delà, les données doivent être anonymisées ou supprimées automatiquement. Notre plateforme applique ces purges sans intervention humaine pour vous garantir la conformité dans la durée.
5. Droits des conducteurs
Accès, rectification, opposition, portabilité : chaque salarié peut demander à tout moment l'historique le concernant et obtenir une réponse sous 30 jours. Notre plateforme permet d'exporter ces données en un clic, au format Excel ou PDF, ce qui sécurise l'employeur et accélère le traitement des demandes.
6. AIPD et registre des traitements
Au-delà de 50 véhicules, ou dès lors que la géolocalisation est croisée avec l'identification du conducteur, une analyse d'impact relative à la protection des données (AIPD) devient obligatoire. Le traitement doit également figurer dans le registre RGPD de l'entreprise, avec sa finalité, ses destinataires et ses durées de conservation. Ce registre est exigé en cas de contrôle : ne pas pouvoir le présenter constitue déjà une infraction.
FAQ rapide
Peut-on géolocaliser un salarié à son insu ?
Non, jamais. La géolocalisation clandestine est passible de sanctions pénales pouvant atteindre 5 ans d'emprisonnement et 300 000 € d'amende.
Faut-il déclarer le dispositif à la CNIL ?
Plus depuis 2018 : il faut le documenter dans son registre RGPD et, le cas échéant, réaliser une AIPD.
Et si le salarié refuse ?
L'employeur peut imposer le dispositif si la finalité est légitime, mais il ne peut pas sanctionner un salarié pour ce seul refus tant qu'il n'a pas été correctement informé.
En résumé : un déploiement conforme repose sur la transparence, la proportionnalité et la traçabilité — trois principes que Traceur Auto GPS intègre par défaut dans son logiciel et son contrat de sous-traitance.
