RGPD et géolocalisation de véhicules : ce que dit la loi en France

Géolocaliser les véhicules de son entreprise est une pratique courante et utile, mais elle est encadrée par le RGPD et la réglementation française relative à la protection des données et à la surveillance des salariés. Comprendre ce cadre est essentiel pour déployer une solution conforme et respectueuse des droits des collaborateurs. Ce guide en présente les grands principes. Il s’agit d’une information générale qui ne remplace pas un conseil juridique adapté à votre situation.

Un traitement de données personnelles encadré

La géolocalisation d’un véhicule conduit par un salarié constitue un traitement de données personnelles, car elle permet indirectement de suivre la personne. À ce titre, elle relève du RGPD et du contrôle de la CNIL en France. L’employeur doit donc respecter un ensemble d’obligations destinées à protéger la vie privée des collaborateurs.

Ce cadre ne s’oppose pas à la géolocalisation, mais en encadre l’usage pour qu’il reste proportionné et légitime.

Le principe de finalité

Toute géolocalisation doit reposer sur une finalité déterminée, légitime et explicite : sécurité des biens et des personnes, optimisation des tournées, suivi d’une prestation, lutte contre le vol, etc. Il n’est pas permis d’utiliser les données pour une finalité non prévue, par exemple surveiller en permanence l’activité d’un salarié au-delà du nécessaire.

Définir clairement la finalité est le point de départ de toute démarche de conformité.

Le principe de proportionnalité

Le dispositif doit être proportionné à la finalité poursuivie. Cela implique notamment de ne pas collecter plus de données que nécessaire et de limiter la géolocalisation aux périodes utiles. En particulier, le salarié doit généralement pouvoir désactiver la géolocalisation en dehors du temps de travail, par exemple lors des trajets personnels autorisés.

La proportionnalité s’apprécie au regard de l’objectif : un suivi antivol n’exige pas la même granularité qu’un suivi logistique.

L’information et la consultation

Les salariés concernés doivent être informés individuellement, préalablement à la mise en place du dispositif, de son existence, de sa finalité, des données collectées, des destinataires et de leurs droits. Les instances représentatives du personnel doivent par ailleurs être consultées lorsque la réglementation l’exige.

Cette transparence est une obligation, mais aussi un facteur d’acceptation : un dispositif expliqué et justifié est mieux accepté par les équipes.

Les droits des personnes et la sécurité des données

Les salariés disposent de droits sur leurs données : accès, rectification, et dans certaines conditions, opposition. L’employeur doit pouvoir répondre à ces demandes. Il doit aussi assurer la sécurité des données collectées et définir une durée de conservation limitée, cohérente avec la finalité.

Les solutions Digital Matter, avec leurs données chiffrées et la certification ISO/IEC 27001:2022, et une plateforme comme Syclance dotée d’une gestion fine des droits d’accès, facilitent le respect de ces exigences de sécurité.

Les formalités et la documentation

L’entreprise doit documenter son traitement, notamment au sein de son registre des activités de traitement, et le cas échéant réaliser une analyse d’impact si le traitement présente des risques élevés pour les droits des personnes. Une politique claire et une documentation à jour sont essentielles en cas de contrôle.

Ces formalités, bien que parfois perçues comme contraignantes, structurent une démarche saine et sécurisante pour l’entreprise comme pour les salariés.

Bonnes pratiques pour un déploiement conforme

En pratique, un déploiement conforme suppose de définir une finalité claire, de paramétrer le dispositif de façon proportionnée (notamment la possibilité de désactivation hors temps de travail), d’informer les salariés et les instances, de sécuriser les données et de documenter le traitement. Choisir une plateforme transparente et configurable facilite grandement cette conformité.

Solutrack peut vous orienter sur les aspects techniques permettant de respecter ces principes, étant entendu que l’analyse juridique relève de votre responsabilité ou de celle de votre conseil.

Réussir son projet de géolocalisation avec Solutrack

Au-delà des aspects techniques abordés dans ce guide, la réussite d’un projet de géolocalisation repose sur une démarche structurée. Il s’agit d’abord de définir clairement vos objectifs — sécurité, optimisation, conformité, traçabilité — puis d’identifier les actifs à équiper et leurs contraintes propres. Ce travail préalable conditionne le choix du matériel, de la connectivité et du paramétrage. Solutrack, distributeur expert des traceurs Digital Matter, vous accompagne à chaque étape de cette réflexion pour éviter les erreurs coûteuses et garantir un déploiement adapté à votre réalité terrain.

La plateforme de supervision Syclance constitue le cœur opérationnel de la solution. Elle centralise la visualisation de vos actifs en temps réel, l’historique complet des trajets, le moteur de géorepérage et les alertes intelligentes par e-mail, avec l’envoi de SMS en option. Conçue pour les organisations de toute taille, elle propose des tableaux de bord personnalisables, une gestion multi-actifs et multi-utilisateurs ainsi qu’un contrôle fin des droits d’accès (RBAC). Cette flexibilité permet d’adapter l’outil à vos processus métiers et de le faire évoluer avec vos besoins, du premier traceur au déploiement à grande échelle.

Questions fréquentes

Peut-on géolocaliser les véhicules de société ?

Oui, à condition de respecter le RGPD : finalité légitime, proportionnalité, information des salariés, sécurité des données et documentation du traitement.

Le salarié peut-il désactiver la géolocalisation ?

En principe, le dispositif doit permettre de désactiver la géolocalisation en dehors du temps de travail, notamment lors des trajets personnels autorisés.

Faut-il informer les salariés ?

Oui, l’information individuelle préalable est obligatoire, et les instances représentatives du personnel doivent être consultées lorsque la réglementation l’exige.

En conclusion

La géolocalisation des véhicules est légale en France à condition de respecter le cadre du RGPD : finalité, proportionnalité, transparence, sécurité et documentation. En adoptant ces bonnes pratiques et en s’appuyant sur des outils conçus pour la sécurité des données, l’entreprise concilie efficacité opérationnelle et respect des droits de ses collaborateurs. Pour les aspects strictement juridiques, le recours à un conseil spécialisé est recommandé.

Pour aller plus loin, consultez notre guide complet pour choisir le bon modèle Digital Matter et découvrez la gamme officielle Digital Matter. Vous avez un projet précis ? Demandez conseil à nos experts Solutrack pour une recommandation sur mesure.