Modèle d’information géolocalisation salariés GPS 2026

Lundi matin, 7h45. Un de tes techniciens t’appelle depuis le chantier: il vient d’apprendre que l’application enregistre sa position, et il veut savoir si c’est légal. Toi tu sais que ça l’est, sauf que tu n’as aucun document sous la main pour le prouver, et à cet instant précis un choix technique parfaitement sensé se transforme en problème juridique.

L’information sur la géolocalisation des salariés n’a rien d’une option. C’est une obligation posée par le RGPD, articles 13 et 14, noir sur blanc. Dès que tu utilises une application avec GPS pour le pointage, le suivi des interventions ou la gestion des chantiers, tu dois remettre un document écrit à chaque salarié. Avant de mettre le système en route, pas une fois que quelqu’un se plaint.

Ce que dit la CNIL sur la géolocalisation des salariés

La Commission Nationale de l’Informatique et des Libertés s’est prononcée à plusieurs reprises sur la géolocalisation des salariés via smartphone. Le point central tient en une phrase: l’employeur peut collecter des données de position, mais uniquement si c’est proportionné, transparent et limité au strict nécessaire. En pratique, cela veut dire trois choses. D’abord, pas de traçage permanent, la position se relève au début et à la fin du service, pas toutes les cinq minutes. Ensuite, le salarié doit savoir exactement ce qui est collecté, pourquoi, pendant combien de temps et qui y aura accès. Enfin, ces données ne peuvent pas servir à des finalités autres que celles annoncées.

Tout cela doit être mis par écrit, et c’est précisément le rôle de la notice d’information: la formaliser. Sans ce document, même un dispositif parfaitement légitime devient contestable, et le jour où l’inspection du travail ou la CNIL frappe à la porte, la première pièce qu’on te réclame, c’est justement celle-là.

Les 7 mentions obligatoires de l’information GPS

Le RGPD ne laisse aucune marge d’interprétation sur le contenu de la notice. L’article 13 énumère les informations que le responsable de traitement est tenu de communiquer, et pour la géolocalisation des salariés cela se traduit par sept points concrets.

Premièrement, l’identité du responsable de traitement, c’est-à-dire toi en tant qu’entreprise, avec toutes tes coordonnées. Deuxièmement, les coordonnées du DPO (délégué à la protection des données) si tu en as désigné un. Troisièmement, les finalités précises du traitement, autrement dit pourquoi tu collectes la position GPS: “pour les besoins de l’entreprise” ne suffit pas, il faut être exact, pointage, gestion des chantiers, vérification des interventions, chaque finalité doit être déclarée. Quatrièmement, la base légale, qui pour la plupart des PME repose sur l’intérêt légitime de l’employeur, mais qui doit être motivée. Cinquièmement, les destinataires des données, qui y aura accès, prestataires cloud compris. Sixièmement, la durée de conservation, sachant que la CNIL rappelle le principe de minimisation, la donnée n’est gardée que le temps strictement nécessaire à la finalité. Septièmement, les droits du salarié: accès, rectification, effacement, limitation, opposition, portabilité, réclamation auprès de la CNIL.

Ça paraît long. En réalité, avec un modèle bien structuré, c’est un document de deux pages. Voyons comment le rédiger.

---

Modèle d’information géolocalisation salariés, version 2026

Ce que tu trouves ci-dessous est un modèle complet, aligné sur les recommandations de la CNIL et conforme au RGPD. Adapte-le à ton entreprise en remplaçant les champs entre crochets.

NOTICE D’INFORMATION SUR LE TRAITEMENT DES DONNÉES PERSONNELLES
Géolocalisation via appareil mobile professionnel
au titre des articles 13 et 14 du Règlement UE 2016/679 (RGPD)

Responsable de traitement: [Raison sociale], dont le siège est situé [adresse], numéro SIRET [numéro], représentée par son représentant légal [nom prénom]. Contact: [email/téléphone].

Délégué à la protection des données (DPO): [Nom prénom / société externe], joignable à l’adresse [email DPO]. (Indiquer “non désigné” lorsque la désignation n’est pas obligatoire au regard de la taille de l’entreprise.)

Finalités du traitement: Les données de géolocalisation sont collectées exclusivement pour: (a) le pointage des présences à l’arrivée et au départ des sites de travail, (b) la vérification de la réalisation des interventions chez les clients, (c) la gestion opérationnelle des chantiers et des affectations sur le terrain. Les données de position sont acquises uniquement au moment du pointage (début et fin de service ou d’intervention), et non de façon continue.

Base légale: Le traitement repose sur l’intérêt légitime du responsable de traitement (article 6, paragraphe 1, point f, du RGPD) à la bonne organisation du travail et à la protection du patrimoine de l’entreprise, ainsi que sur l’exécution du contrat de travail (article 6, paragraphe 1, point b, du RGPD). La mise en balance des intérêts a été menée en tenant compte des recommandations de la CNIL en matière de contrôle de l’activité des salariés.

Données traitées: Coordonnées GPS (latitude, longitude) au moment du pointage, date et heure, identifiant de l’appareil, identifiant de l’opérateur.

Destinataires des données: Les données sont accessibles exclusivement à [rôles internes autorisés: par exemple le dirigeant, le responsable d’exploitation]. Elles sont hébergées chez [nom du prestataire cloud/serveur], situé [pays]. Elles ne font l’objet d’aucun transfert hors de l’Espace économique européen.

Durée de conservation: Les données de géolocalisation sont conservées pendant [N] mois à compter de leur collecte, puis effacées de manière irréversible. (Conformément au principe de minimisation rappelé par la CNIL, la donnée n’est conservée que le temps strictement nécessaire à la finalité, sauf obligation légale particulière.)

Droits de la personne concernée: Le salarié dispose du droit d’accéder à ses données personnelles, d’en obtenir la rectification ou l’effacement, de limiter le traitement, de s’y opposer et de demander la portabilité de ses données. Pour exercer ces droits, il peut contacter le responsable de traitement à l’adresse [email]. Le salarié a également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Conséquences d’un refus de fournir les données: La communication des données de géolocalisation est nécessaire à l’exécution de la relation de travail selon les modalités opérationnelles prévues. Un refus peut entraîner l’impossibilité d’affecter le salarié à des missions qui exigent le pointage des présences sur le terrain.

Date: ___/___/______
Signature du salarié pour prise de connaissance: ______________________________

Comment utiliser ce modèle en pratique

Imprime-le, remplis les champs entre crochets, fais-le signer à chaque salarié avant d’activer le système GPS. Garde un exemplaire signé, numérique ou papier, du moment qu’il reste récupérable en cas de contrôle. Et si tu ajoutes de nouvelles finalités (par exemple, tu commences à te servir des données GPS pour les indemnités kilométriques), tu dois mettre la notice à jour et recueillir une nouvelle signature.

Une erreur qui revient souvent: le dirigeant remet la notice six mois après avoir activé l’application. À ce moment-là, les six mois écoulés sont techniquement à découvert, et la CNIL peut contester le traitement sur toute la période sans information, même quand le dispositif en lui-même est parfaitement légitime. L’ordre est toujours le même: d’abord le document, ensuite l’activation.

Ça t’est déjà arrivé d’activer un système et de penser à la paperasse après coup? C’est plus fréquent qu’on ne croit, et la bonne nouvelle, c’est que ça se rattrape en un après-midi.

Si tu cherches une solution qui embarque déjà les documents conformes, notice d’information, registre des traitements, configuration prête pour le RGPD, découvre comment fonctionne GeoTapp. L’outil relève la position uniquement au pointage, jamais en continu, et il est pensé pour respecter les recommandations de la CNIL dès l’installation.

Imagine le prochain salarié invité qui signe sa notice RGPD en trente secondes, archivée sans une feuille de plus.

Ce modèle vaut pour la France. Si tu interviens aussi dans d’autres pays européens, l’outil GPS sur les travailleurs dans l’UE te donne pays par pays les obligations locales et, désormais, un fac-similé de la notice d’information téléchargeable gratuitement dans la langue de chaque fiche-pays, téléchargement libre, l’email restant facultatif et n’apparaissant qu’ensuite.