Géofencing et droit du travail France 2026 : Code du travail + RGPD

Imaginez : vous êtes responsable RH d’une PME de propreté à Lyon. 42 agents, 18 sites, trois services par jour. Jusqu’ici, vos équipes signalent leur présence par téléphone à la régulation, avec les habituelles lacunes et contestations en fin de mois.

Votre directeur général propose une application avec géofencing : l’agent pointe automatiquement à l’entrée du site client, et pointe à la sortie. Propre, précis, sécurisé pour la facturation. Cela semble la solution idéale. Sauf, est-ce vraiment légal en France ?

La réponse courte est : oui, mais sous conditions précises que le droit du travail français et le RGPD posent conjointement. Qui ignore ces conditions risque non seulement les sanctions de la CNIL, mais aussi des contentieux prud’homaux et des atteintes à l’image, précisément dans des secteurs où le personnel est déjà rare.

Géofencing : ce que la technologie fait vraiment

Un géofence est un périmètre géographique virtuel autour d’un lieu physique, typiquement un bâtiment client, un chantier, un site à nettoyer. L’application du salarié détecte automatiquement quand le terminal entre ou sort de ce périmètre, et déclenche une action : pointage, notification push, comptabilisation automatique des heures.

Ce qui semble être de la simple technologie GPS a des implications juridiques importantes, car le salarié est surveillé en continu et de façon imperceptible, même si l’événement de suivi proprement dit ne se déclenche qu’à certains points. L’évaluation juridique ne repose pas sur la quantité de données, mais sur la possibilité intrinsèque de surveillance.

Code du travail : L1121-1, L2312-38 et le principe de proportionnalité

L’art. L1121-1 du Code du travail français est le point de départ obligatoire. Il dispose que nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Traduit : le suivi GPS d’un salarié doit être à la fois nécessaire et proportionné.

L’art. L2312-38 ajoute l’obligation d’information et de consultation du Comité Social et Économique (CSE) avant la mise en œuvre de tout moyen ou technique permettant le contrôle de l’activité des salariés. Sans consultation préalable du CSE, l’utilisation des données collectées est inopposable au salarié : on ne peut s’en servir devant les prud’hommes, on ne peut s’en servir pour des sanctions disciplinaires.

La jurisprudence de la Cour de cassation chambre sociale a confirmé à plusieurs reprises que la sanction disciplinaire fondée sur des données issues d’un dispositif non déclaré au CSE est irrecevable, indépendamment de la matérialité des faits reprochés.

RGPD art. 6 et art. 9 : les règles européennes

Les données de localisation sont des données personnelles au sens de l’art. 4.1 RGPD. Leur traitement nécessite une base légale. Dans le cadre du travail, l’art. 6.1.b (exécution du contrat) ou l’art. 6.1.f (intérêt légitime) s’appliquent typiquement, tous deux complétés par l’art. 88 RGPD et les dispositions françaises (Code du travail, Loi Informatique et Libertés).

Important : les données de géofencing ne doivent jamais servir à construire un profil de mouvements permanent. La CNIL a tranché à plusieurs reprises que l’enregistrement de “l’instant du pointage” est admis, mais la mémorisation du “trajet entre deux pointages” non, sans base légale distincte.

Si des catégories particulières sont concernées, parce qu’on peut déduire de la géolocalisation des visites médicales, des activités syndicales, l’orientation religieuse, l’art. 9 RGPD entre aussi en jeu, avec des exigences encore plus strictes.

Consultation CSE : le rôle des représentants du personnel

Si un CSE existe (obligatoire dès 11 salariés), sa consultation préalable est obligatoire selon l’art. L2312-38. La CNIL considère la consultation documentée du CSE comme un indicateur fort de conformité. Doivent être réglés : étendue de la collecte, durée de conservation, droits d’accès, finalités d’usage, sanctions en cas d’abus.

Une mise en service unilatérale par l’employeur sans information du CSE est juridiquement défaillante, même si la conformité RGPD est par ailleurs irréprochable.

Cas d’usage concrets

Entreprises de propreté : géofence autour de chaque site client. Pointage automatique à l’entrée et à la sortie. Durée de conservation : 90 jours (correspond aux cycles habituels de facturation et de contestation). Pas de suivi du trajet entre deux sites.

Chantiers BTP : plusieurs géofences par grand chantier, alignées sur les zones de travail. Garanties : zones de pause explicitement exclues, véhicules privés non tracés, week-ends non enregistrés.

Techniciens itinérants : géofence autour des sites client. Le suivi démarre au début du déplacement, s’arrête à la fin de l’intervention. La régulation voit la position actuelle uniquement pendant les interventions actives.

Ce qu’il faut absolument éviter

Mise en œuvre dissimulée sans information du salarié. Suivi en dehors du temps de travail. Conservation des données “à toutes fins utiles” au-delà du nécessaire. Accès par des personnes non autorisées à la finalité. Combinaison des données de géofencing avec d’autres données de mouvement ou de performance pour profiler la personnalité du salarié.

Chacun de ces points est en lui-même une violation RGPD, et combinés, une sanction CNIL à cinq chiffres devient probable, sans compter les conséquences prud’homales.

En conclusion

Le géofencing en 2026 en France est un outil légitime et efficace pour le pointage du temps de travail, s’il est mis en œuvre dans le respect du cadre légal. Les exigences sont claires : information du salarié, minimisation des données, restriction au temps de travail, consultation du CSE, conservation courte, mesures techniques de protection. Ceux qui les respectent disposent d’un outil de productivité sans risque juridique. Ceux qui les ignorent se construisent une bombe à retardement.