Géolocalisation des salariés en 2026 : la règle qui ne ment pas

Tu installes un boîtier dans le fourgon parce qu’un client jure que ton équipe est arrivée à dix heures, alors que la feuille d’émargement dit huit heures et demie. Tu veux juste une preuve, une trace honnête de qui était où et quand. Et puis, sans que tu t’en rendes compte, le boîtier enregistre tout, en continu, même quand le fourgon est garé devant la boulangerie pendant la pause de midi. Ce jour-là tu as cessé de mesurer un service rendu et tu as commencé à suivre une personne. La nuance paraît mince. Elle ne l’est pas, et en 2026 elle coûte cher.

La CNIL le répète depuis des années, mais le ton s’est durci. Dans sa doctrine sur la géolocalisation des véhicules des salariés, l’autorité française pose une frontière nette : l’enregistrement permanent de la position, sans que le salarié puisse couper le dispositif pendant ses pauses ou en dehors du temps de travail, constitue une atteinte excessive à la liberté d’aller et venir et au respect de la vie privée. Le 7 novembre 2023, la CNIL a prononcé dix sanctions par sa procédure simplifiée, pour un total de 97 000 euros, en visant précisément la géolocalisation des véhicules et la vidéosurveillance des salariés. Le motif récurrent n’a rien d’exotique : finalité mal définie, données collectées au-delà du nécessaire, salarié mal informé.

Ce qui compte, c’est de comprendre que la position d’un véhicule n’est jamais une donnée neutre. La CNIL rappelle que le nom du conducteur ne doit pas être transmis à un client ou à un donneur d’ordre sans nécessité, parce qu’un trajet répété, un lieu de départ chaque matin, une pause toujours au même endroit, tout cela identifie une personne aussi sûrement qu’un badge. C’est le principe de l’identification indirecte, et c’est de la doctrine établie, pas une opinion du moment. Une coordonnée ne décrit pas un point sur une carte. Elle décrit quelqu’un.

La règle tient en cinq mots qui ne se négocient pas

Quand tu enlèves le jargon, la règle française tient en cinq exigences qui reviennent dans chaque décision. Une finalité précise et limitée, parce qu’un dispositif posé pour prouver une intervention ne peut pas servir, l’air de rien, à vérifier qui roule trop vite. La minimisation, parce que tu n’as pas besoin de connaître chaque mètre parcouru pour savoir à quelle heure le chantier a commencé. La transparence, parce que chaque salarié doit être informé de l’identité du responsable de traitement et de ce qui est fait de ses données. Une base légale réelle, et c’est ici que beaucoup trébuchent, parce qu’un consentement arraché à quelqu’un qui craint pour son poste n’est pas un consentement, c’est une signature sous contrainte. Et le salarié informé, en amont, pas mis devant le fait accompli.

Le Code du travail dit la même chose à sa manière, en exigeant que tout dispositif de contrôle de l’activité soit proportionné au but recherché et porté à la connaissance des salariés avant sa mise en place. Aucun employeur n’a jamais été sanctionné pour avoir voulu savoir combien d’heures avait travaillé son équipe. Les ennuis commencent quand l’outil en sait beaucoup plus que ce dont l’entreprise a réellement besoin, et qu’il continue à le savoir pendant que le salarié déjeune. La logique se résume bien : moins tu collectes, moins tu as à justifier, et moins tu as à justifier, mieux tu dors la nuit.

Pourquoi GeoTapp refuse de te donner ce que tu n’as pas le droit d’avoir

GeoTapp a été construit autour de cette frontière, pas contre elle. La position GPS n’est captée qu’à deux instants : un toucher pour démarrer, un toucher pour finir. Entre les deux, rien. Pas de suivi continu, pas de trajet enregistré, pas de carte qui montre où traînait le fourgon à midi, parce que l’appli ne stocke pas le déplacement entre le début et la fin. Le salarié sait quand il pointe et il sait que personne ne le regarde respirer entre-temps. L’outil ne te donne pas la surveillance permanente, et c’est volontaire, parce que c’est précisément ce que la CNIL refuse et c’est précisément ce dont une entreprise honnête n’a aucun besoin.

Ce que tu obtiens à la place, c’est une preuve propre. Une heure de début, un lieu de début, une heure de fin, un lieu de fin, le tout dans une session que personne ne peut maquiller après coup. Quand le client jure que ton équipe est arrivée à dix heures, tu n’as pas besoin d’avoir espionné toute la matinée. Tu as besoin de deux points honnêtes, opposables, et c’est tout. La finalité est limitée par construction, la donnée est minimale par construction, le salarié est informé par construction. Tu n’as pas à te demander si tu respectes la règle : l’outil ne te laisse pas la franchir.

Et que personne ne se rassure en se disant que la CNIL ne s’occupe que des petites entreprises de terrain. En Espagne, l’AEPD a infligé à Amadeus, un géant de la technologie du voyage, une amende ramenée à 14,4 millions d’euros après paiement volontaire, sur une base initiale de 18 millions, dans la résolution EXP202315175. Le reproche tenait en deux articles du RGPD : un profilage des voyageurs sans base légale réelle, au titre de l’article 6, et sans information correcte des personnes, au titre de l’article 14. Exactement les mêmes failles qu’un boîtier mal réglé dans un fourgon. L’échelle change, la substance ne change pas. La règle qui protège ton salarié protège aussi un passager au bout du monde, et elle ne fait pas de remise sur le volume.

Alors la vraie question n’est pas de savoir si tu as le droit de mesurer le temps de travail, parce que oui, tu l’as. La question est de savoir si ton outil collecte ce dont tu as besoin, ou bien tout ce qu’il peut. Tu veux une preuve qui tienne devant l’inspection sans avoir transformé ta flotte en filature ?