Géolocalisation de flottes d'entreprise et RGPD : limites

L'utilisation de systèmes de géolocalisation sur les flottes et véhicules d'entreprise s'est généralisée comme outil de gestion opérationnelle : optimisation des itinéraires, contrôle des délais de livraison, sécurité du véhicule ou justification du service rendu sont des finalités légitimes et courantes. Cependant, lorsque le véhicule est conduit par un salarié, les données de position deviennent des données personnelles soumises au Règlement (UE) 2016/679 (RGPD) et, en Espagne, à l'article 90 de la loi organique 3/2018 (LOPDGDD). Ne pas respecter ces règles expose l'entreprise à des sanctions au titre de l'article 83 du RGPD et peut, parallèlement, entraîner la nullité des preuves obtenues dans le cadre d'une procédure prud'homale.

Qu'est-ce que la géolocalisation de flotte et pourquoi relève-t-elle du RGPD ?

Un système GPS embarqué dans un véhicule d'entreprise enregistre, de manière continue ou périodique, la position géographique du véhicule, sa vitesse, les arrêts effectués et, parfois, le comportement de conduite. Lorsque ce véhicule est attribué à un salarié identifié ou identifiable, les données générées constituent des données personnelles au sens de l'article 4.1 du RGPD : elles se rapportent à une personne physique identifiable par son lien avec le véhicule ou le dispositif.

Le traitement englobe la collecte, le stockage, la consultation et l'analyse de ces données par l'employeur. Chacune de ces opérations requiert une base juridique valide au titre de l'article 6.1 du RGPD, le respect du principe de transparence (art. 13 et 14 RGPD) et l'application du principe de minimisation des données (art. 5.1.c RGPD). Dans le contexte professionnel, la LOPDGDD ajoute une couche de protection spécifique à travers son article 90.

Chez Summum Consultoría, nous accompagnons les entreprises dans la mise en conformité de leurs systèmes de géolocalisation avec le cadre réglementaire en vigueur, en examinant la base juridique, les procédures d'information et les durées de conservation.

La base juridique du traitement : art. 6 RGPD et art. 90 LOPDGDD

L'employeur ne peut pas invoquer le consentement du salarié (art. 6.1.a RGPD) comme base juridique principale pour la géolocalisation. La raison est structurelle : le lien de subordination qui caractérise le contrat de travail empêche que le consentement soit libre, spécifique et sans ambiguïté tel qu'exigé par l'article 7 du RGPD. L'AEPD a réaffirmé cette position dans de nombreuses décisions.

Les bases juridiques applicables sont, selon la finalité concrète :

• Article 6.1.b RGPD (exécution du contrat) : lorsque la géolocalisation est nécessaire à la prestation du service convenu, par exemple dans les entreprises de livraison ou de transport où l'itinéraire fait partie de la tâche.
• Article 6.1.c RGPD (obligation légale) : dans les cas où la réglementation sectorielle — transport de matières dangereuses, tachygraphe numérique, etc. — impose l'enregistrement de la position.
• Article 6.1.f RGPD (intérêt légitime) : pour des finalités telles que la gestion de flotte, la sécurité du véhicule ou l'optimisation logistique, à condition que l'intérêt légitime du responsable du traitement prévale après mise en balance avec les droits du salarié. Cette analyse de mise en balance doit être documentée.

Article 90 LOPDGDD : la disposition spécifique à la géolocalisation en milieu professionnel

L'article 90 de la loi organique 3/2018 est la disposition qui régit expressément l'utilisation de systèmes de géolocalisation dans le contexte professionnel. Il prévoit que « les employeurs peuvent traiter les données obtenues par des systèmes de géolocalisation pour exercer les fonctions de contrôle des salariés prévues à l'article 20.3 du Statut des travailleurs », mais impose deux obligations cumulatives en son paragraphe 2, auxquelles s'ajoute une limitation transversale découlant du principe de proportionnalité et du droit à la déconnexion numérique :

1. [Art. 90.2 LOPDGDD] Informer préalablement et de manière expresse, claire et non équivoque les salariés et, le cas échéant, leurs représentants légaux, de l'existence et des caractéristiques du système.
2. [Art. 90.2 LOPDGDD] Informer des modalités d'exercice des droits d'accès, de rectification, de limitation du traitement et d'effacement en lien avec le système de géolocalisation.
3. [Art. 88 LOPDGDD + art. 5 RGPD] Respecter le droit à la vie privée du salarié en dehors de son temps de travail, en application du droit à la déconnexion numérique (art. 88 LOPDGDD) et des principes de proportionnalité et de minimisation des données (art. 5 RGPD), conformément aux critères réitérés de l'AEPD.

Les deux premières obligations découlent directement de l'article 90 LOPDGDD ; la troisième constitue une limite transversale tout aussi exigible. L'absence de l'un de ces prérequis vicie le traitement dès son origine.

Obligation d'informer le salarié avant d'activer le GPS

L'information préalable est la condition sine qua non de tout système de géolocalisation en milieu professionnel. L'entreprise ne peut pas limiter cette communication à une clause générique dans le contrat de travail ; il doit exister un avis spécifique, compréhensible et antérieur au début du traitement.

Cette information doit être fournie à deux niveaux :

• Information aux représentants légaux des salariés (comité d'entreprise ou délégués du personnel, le cas échéant), comme l'exige l'article 90 LOPDGDD avant de déployer le système.
• Information individuelle à chaque salarié concerné, qui peut être formalisée par une clause contractuelle spécifique, une note de service interne ou un document signé d'accusé de réception.

Ce que doit contenir la clause d'information

Outre les éléments déjà exigés par l'article 13 du RGPD dans toute clause d'information (identité du responsable du traitement, finalités et base juridique, destinataires, durée de conservation et exercice des droits), la clause de géolocalisation doit préciser :

• Quelles données sont collectées : position GPS, vitesse, arrêts, conduite brusque ou autres paramètres.
• À quelle fréquence et pendant quelles heures la position est enregistrée.
• Quels membres du personnel de l'entreprise ont accès aux données (responsable de flotte, RH, direction).
• La durée de conservation des données et les critères de suppression.
• Si les données sont transmises à des tiers (éditeur du logiciel de flotte, assureur, client).
• Ce qu'il advient de la géolocalisation en dehors des heures de travail : si le dispositif est désactivé, si le salarié peut l'éteindre manuellement ou s'il reste actif.

Finalité licite et principe de minimisation

L'article 5.1.b du RGPD exige que les données personnelles soient collectées pour des finalités déterminées, explicites et légitimes et ne soient pas traitées ultérieurement de manière incompatible avec ces finalités. Dans le contexte de la géolocalisation de flotte, cela a des implications directes sur ce que l'employeur peut ou ne peut pas faire avec les données.

Utilisations autorisées

• Gestion opérationnelle de la flotte : affectation des itinéraires, optimisation des trajets, coordination des livraisons.
• Sécurité du véhicule : localisation en cas de vol ou d'accident.
• Respect de la réglementation sectorielle : tachygraphe, temps de conduite et de repos dans le transport professionnel.
• Justification du service : vérifier que le salarié était bien chez le client dans le créneau horaire convenu.
• Contrôle du temps de travail, si cela a été expressément communiqué comme finalité.

Utilisations interdites ou à risque

• Suivi continu sans finalité documentée : l'enregistrement permanent de la position sans justification opérationnelle enfreint le principe de minimisation.
• Surveillance en dehors du temps de travail : expressément interdite par l'article 90 LOPDGDD.
• Profilage des comportements privés : si le salarié peut utiliser le véhicule en dehors du travail et que les données permettent de déduire des lieux de réunion, une activité syndicale ou des éléments de vie personnelle, le traitement porte atteinte à la vie privée et peut affecter des droits fondamentaux.
• Utilisation comme unique moyen de contrôle disciplinaire sans garanties procédurales : les données de géolocalisation peuvent être utilisées dans des procédures disciplinaires, mais leur usage exclusif pour des sanctions, sans confrontation avec d'autres sources, expose à un risque de contestation judiciaire.

Interdiction de surveillance en dehors du temps de travail

Le cadre réglementaire est catégorique sur ce point : les employeurs doivent respecter le droit à la vie privée du salarié en dehors de son temps de travail. Cette exigence découle du droit à la déconnexion numérique (art. 88 LOPDGDD), des principes de proportionnalité et de minimisation des données (art. 5 RGPD) et des critères réitérés de l'AEPD. L'interdiction n'admet aucune exception pour des motifs opérationnels. Si le système GPS enregistre la position après que le salarié a terminé sa journée et est rentré chez lui avec le véhicule — pratique courante dans les flottes de livraison, les techniciens de terrain ou les commerciaux — l'entreprise doit mettre en place une solution technique qui désactive ou anonymise le suivi en dehors des heures de travail.

Les solutions techniques habituelles sont :

• Coupure automatique du suivi lors du badgeage de sortie dans le système d'enregistrement du temps de travail, avec reprise au badgeage d'entrée le lendemain.
• Bouton de déconnexion manuel pour le salarié, avec enregistrement des moments d'activation et de désactivation (pour s'assurer qu'il n'est pas utilisé de façon abusive pendant les heures de travail).
• Géorepérage horaire : le système n'enregistre que pendant un horaire prédéfini, ignorant toute position en dehors de cette plage.

L'AEPD a sanctionné des entreprises qui maintenaient le GPS actif 24 heures sur 24 alors que la finalité de sécurité du véhicule ne justifiait pas ce niveau de surveillance permanente sur le salarié.

Tableau comparatif : géolocalisation sur véhicule d'entreprise vs. téléphone personnel du salarié

En règle générale, l'AEPD recommande que, si l'entreprise a besoin de géolocaliser des appareils mobiles, elle fournisse un appareil professionnel dédié au travail et évite d'installer des applications de suivi sur le téléphone personnel du salarié. Le principe de minimisation renforce cette recommandation.

Sous-traitants et contrats avec les fournisseurs de logiciels de gestion de flotte

La plupart des solutions de gestion de flotte (plateformes SaaS de suivi GPS) impliquent qu'un prestataire externe stocke et traite les données de position. Ce prestataire agit en qualité de sous-traitant au sens de l'article 4.8 du RGPD, et la relation doit être formalisée par un contrat de sous-traitance satisfaisant aux exigences de l'article 28 du RGPD.

Ce contrat doit notamment garantir que le prestataire :

• Traite les données uniquement selon les instructions de l'employeur.
• Applique des mesures techniques et organisationnelles de sécurité appropriées.
• Ne cède pas les données à des tiers sans l'autorisation du responsable du traitement.
• Restitue ou détruit les données à la fin de la relation contractuelle.
• Notifie sans délai indu au responsable du traitement toute violation de données affectant la flotte.

Si le prestataire traite des données en dehors de l'Espace économique européen, les garanties appropriées de l'article 46 du RGPD doivent également être en place (clauses contractuelles types, décisions d'adéquation, etc.).

Combien de temps les données de position peuvent-elles être conservées ?

Le principe de limitation de la durée de conservation (art. 5.1.e RGPD) interdit de conserver les données plus longtemps que nécessaire pour la finalité qui les a légitimées. En pratique, la logique de minimisation conduit à retenir des durées courtes, généralement de quelques semaines, sauf si une obligation légale impose une durée plus longue (par exemple, le tachygraphe numérique dans le transport professionnel, dont la durée de conservation est réglementée par des dispositions spécifiques).

Une durée de conservation indéfinie ou excessivement longue — des mois ou des années de données de position sans justification — est incompatible avec le RGPD et expose l'entreprise à des décisions de l'AEPD.

Analyse d'impact relative à la protection des données (AIPD) pour les systèmes de géolocalisation à grande échelle

Lorsque le système de géolocalisation implique une surveillance systématique et à grande échelle des salariés — par exemple, une entreprise logistique avec des centaines de conducteurs suivis en temps réel — le responsable du traitement peut être tenu de réaliser une Analyse d'impact relative à la protection des données (AIPD) conformément à l'article 35 du RGPD. Les listes de traitements nécessitant une AIPD publiées par l'AEPD incluent expressément la « surveillance systématique des salariés ».

L'AIPD doit documenter les finalités du traitement, évaluer la nécessité et la proportionnalité, identifier les risques pour les salariés et définir les mesures techniques et organisationnelles pour les atténuer. Il ne s'agit pas d'une formalité administrative auprès de l'AEPD (sauf si l'évaluation conclut à un risque résiduel élevé, auquel cas la consultation préalable de l'article 36 RGPD est obligatoire), mais d'un instrument interne de responsabilisation.

Si votre entreprise exploite une flotte significative et n'a pas encore réalisé cette évaluation, l'équipe de mise en conformité RGPD de Summum Consultoría peut vous accompagner dans le processus, en tenant compte du contexte sectoriel et de la taille de votre organisation.

Questions fréquentes

L'entreprise peut-elle activer le GPS sans informer préalablement le salarié ?

Non. L'article 90 de la LOPDGDD exige que l'information soit préalable, expresse, claire et non équivoque. Activer un système de géolocalisation sans avoir informé le salarié — et, le cas échéant, ses représentants — constitue une infraction au RGPD susceptible de sanction au titre de l'article 83, et les données obtenues peuvent être déclarées nulles dans une éventuelle procédure prud'homale si le salarié conteste leur utilisation comme preuve.

Est-il légal de suivre le véhicule d'entreprise en dehors des heures de travail ?

En principe, non lorsqu'un salarié identifié conduit le véhicule. Le droit à la déconnexion numérique (art. 88 LOPDGDD) et le principe de proportionnalité (art. 5 RGPD), conjugués aux critères réitérés de l'AEPD, interdisent que le suivi porte atteinte au droit à la vie privée du salarié en dehors de son temps de travail. L'entreprise peut maintenir le GPS actif pour des raisons de sécurité du véhicule (protection contre le vol), mais dans ce cas les données de position obtenues en dehors du temps de travail ne peuvent pas être utilisées pour contrôler le salarié ni comme preuve de comportements professionnels. Il est recommandé de mettre en place une solution technique séparant les deux modes de fonctionnement et de le documenter dans la politique de confidentialité interne.

Quelle différence y a-t-il entre surveiller la flotte et surveiller le salarié ?

Juridiquement, lorsque le véhicule est attribué à un salarié identifié, la distinction est ténue : les données de position du véhicule sont aussi les données de position du salarié. L'entreprise peut justifier la géolocalisation de la flotte pour des raisons opérationnelles légitimes, mais le fait que les données concernent un salarié oblige à respecter les garanties du RGPD et de l'article 90 LOPDGDD. La jurisprudence du Tribunal suprême et du Tribunal constitutionnel espagnols a reconnu que le pouvoir de direction de l'employeur trouve ses limites dans les droits fondamentaux du salarié, notamment le droit à la vie privée prévu à l'article 18 de la Constitution espagnole.

Que se passe-t-il si le salarié utilise le véhicule d'entreprise à des fins privées avec l'autorisation de l'entreprise ?

Si l'entreprise autorise l'usage privé du véhicule d'entreprise, le traitement des données de géolocalisation pendant cet usage privé est interdit, sauf si une finalité absolument justifiée existe — comme la localisation en cas de vol — et que le salarié a été expressément informé que le GPS restera actif également pendant ces périodes. En pratique, la solution juridiquement la plus sûre est de désactiver le suivi pendant l'usage privé autorisé, ou à tout le moins d'établir que les données obtenues pendant ces périodes ne peuvent être utilisées à aucune fin de contrôle professionnel. Cette configuration doit être consignée dans la politique interne d'utilisation des véhicules d'entreprise.