Le droit français n'interdit pas de localiser un salarié, et ne l'autorise pas non plus par principe : il impose un contrôle de proportionnalité. Encore faut-il distinguer deux dispositifs que l'on confond en permanence — le suivi continu des déplacements et le relevé de position au seul moment du pointage. Entre les deux, l'écart n'est pas de degré, il est de nature.
« Est-ce qu'on a le droit de géolocaliser nos agents ? » La question, posée telle quelle, n'a pas de réponse. Le droit du travail ne raisonne pas par liste d'outils autorisés : il impose que toute atteinte aux libertés soit justifiée par la nature de la tâche et proportionnée au but recherché. Autrement dit, la même technologie peut être parfaitement licite dans un cas et manifestement excessive dans un autre. Ce dossier reprend les obligations qui s'imposent à toute entreprise qui décompte le temps de travail de ses équipes, puis détaille la distinction juridique décisive : celle qui sépare un suivi permanent d'un relevé ponctuel, déclenché par le salarié lui-même.
Avant de se demander ce qui est permis, il faut rappeler ce qui est imposé. L'employeur doit être en mesure d'établir les horaires réellement accomplis par ses salariés. Lorsque tous ne travaillent pas selon le même horaire collectif — ce qui est la règle dans les entreprises de services multi-sites —, la réglementation prévoit un décompte quotidien et hebdomadaire des heures de travail.
Cette obligation prend toute sa portée en cas de litige sur les heures supplémentaires. L'article L. 3171-4 du Code du travail organise un régime de preuve partagée : le salarié présente des éléments suffisamment précis, et l'employeur doit y répondre en produisant ses propres éléments. Une entreprise qui n'a rien à opposer se trouve en position très défavorable — et c'est bien pour cela que le sujet remonte en comité de direction plus souvent qu'avant.
Le cadre européen va dans le même sens. Par son arrêt du 14 mai 2019 (CCOO, aff. C-55/18), la Cour de justice de l'Union européenne a jugé que les États membres doivent imposer aux employeurs la mise en place d'un système « objectif, fiable et accessible » permettant de mesurer la durée du temps de travail journalier de chaque travailleur. Une feuille remplie de mémoire en fin de mois satisfait difficilement à ces trois adjectifs.
L'entreprise qui hésite à mettre en place un dispositif de peur d'être intrusive oublie le risque symétrique : ne pas pouvoir prouver les horaires effectués lorsqu'on le lui demandera. Le dilemme réel des directions
Un dispositif de pointage traite des données personnelles. Sa conformité repose sur cinq exigences cumulatives — l'oubli d'une seule suffit à fragiliser l'ensemble.
Le traitement sert à décompter le temps de travail, à établir la réalité des prestations et, le cas échéant, à assurer la sécurité des travailleurs isolés. Il ne sert pas à évaluer le comportement des salariés en dehors de ce cadre. Cette finalité doit être écrite : elle conditionne tout le reste, à commencer par ce que vous avez le droit de collecter.
C'est l'erreur la plus fréquente. Dans la relation de travail, le lien de subordination prive le consentement de son caractère libre : un salarié ne refuse pas réellement ce que son employeur lui demande d'accepter. La base légale d'un dispositif de pointage se trouve ailleurs — dans le respect d'une obligation légale de décompte, ou dans l'intérêt légitime de l'employeur à établir les prestations réalisées. Faire signer une décharge ne régularise rien ; cela donne seulement l'illusion d'une protection.
L'article L. 1222-4 du Code du travail est sans ambiguïté : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance. Concrètement, chaque salarié doit savoir, avant la mise en service : à quoi sert le dispositif, quelles données sont collectées, à quels moments, qui y a accès, combien de temps elles sont conservées et comment exercer ses droits.
L'article L. 2312-38 impose l'information et la consultation du CSE préalablement à la décision de mise en œuvre de moyens ou techniques permettant un contrôle de l'activité des salariés. Le mot important est « préalablement » : une consultation organisée après le déploiement ne répare pas l'irrégularité. Dans les entreprises sans CSE, l'obligation d'information individuelle demeure, entière.
Le traitement doit figurer au registre des traitements, avec une durée de conservation déterminée. Un principe simple mérite d'être appliqué ici : les données de localisation doivent être conservées moins longtemps que les heures elles-mêmes. Les heures servent à la paie et à la facturation, et se conservent selon les délais de prescription applicables aux salaires ; les positions, elles, n'ont d'utilité que pour qualifier un pointage au moment où il est réalisé. Enfin, lorsque le dispositif comporte de la géolocalisation, une analyse d'impact formalisée est fortement recommandée — c'est souvent le seul document qui démontrera, le jour venu, que vous avez bien arbitré en faveur du moyen le moins intrusif.
Un dispositif illicite ne devient pas licite parce que les salariés ont signé un papier ; un dispositif licite n'a pas besoin de cette signature. La question utile n'est donc jamais « ont-ils accepté ? » mais « le moyen retenu est-il le moins intrusif permettant d'atteindre la finalité ? ».
Voici le cœur du sujet. Les deux dispositifs utilisent la même puce GPS, et c'est à peu près tout ce qu'ils ont en commun.
| Critère | Suivi continu des déplacements | Relevé au moment du pointage |
|---|---|---|
| Fréquence de collecte | Permanente : une position toutes les quelques secondes ou minutes | Deux relevés par intervention — arrivée et départ |
| Volume sur un mois | Plusieurs dizaines de milliers de points | Une cinquantaine de points |
| Qui déclenche | Le système, en tâche de fond, sans action du salarié | Le salarié : il scanne le QR code du site et saisit son code personnel |
| Ce que la donnée établit | Un itinéraire : trajets, arrêts, durées, vitesses, lieux fréquentés | Une présence dans le périmètre du site, oui ou non, à un instant donné |
| Hors temps de travail | Risque structurel de collecte : le dispositif ne sait pas s'arrêter seul | Aucune collecte possible : sans pointage, aucune donnée |
| Vie privée exposée | Élevée : les trajets révèlent des informations sans rapport avec le travail | Limitée au lieu d'exécution du contrat, connu de l'employeur par définition |
| Transparence pour le salarié | Faible : la collecte est invisible une fois activée | Totale : le salarié voit l'écran indiquer que la position est relevée |
La dernière ligne est décisive en pratique : un dispositif dont le salarié constate lui-même le déclenchement, à un moment qu'il maîtrise, ne produit pas le même rapport de confiance qu'une collecte de fond dont on lui affirme qu'elle est « désactivée en dehors des heures ».
Trois principes du droit positif convergent vers la même conclusion.
La proportionnalité (article L. 1121-1). Nul ne peut apporter aux droits des personnes et aux libertés individuelles de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Entre deux dispositifs atteignant la même finalité — établir la présence sur un site —, celui qui collecte deux positions par jour est, par construction, plus proportionné que celui qui en collecte dix mille.
La minimisation des données (RGPD, article 5). Les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités. Un itinéraire complet n'est pas nécessaire pour savoir si un agent était sur site à 6 h 05. Collecter davantage que le nécessaire n'est pas une précaution : c'est une non-conformité.
La doctrine relative à la géolocalisation. La position constante en matière de géolocalisation des véhicules professionnels est que ce dispositif ne peut être utilisé pour contrôler la durée du travail que lorsque ce contrôle ne peut pas être réalisé par un autre moyen — quand bien même cet autre moyen serait moins efficace. Cette règle, souvent brandie contre le pointage géolocalisé, plaide en réalité dans l'autre sens : un pointage déclaratif horodaté, confirmé par une position relevée à l'instant précis du pointage, est cet autre moyen. Il constitue l'alternative moins intrusive que la jurisprudence invite précisément à préférer au suivi permanent.
« Le dispositif ne suit pas les déplacements des salariés. Il enregistre, au moment où le salarié pointe son arrivée et son départ, la distance qui le sépare du site sur lequel il intervient. En dehors de ces deux instants, aucune donnée de position n'est collectée. »
Cette phrase a trois mérites : elle est vérifiable, elle s'écrit dans la note d'information aux salariés, et elle se démontre en ouvrant l'écran devant eux.
L'honnêteté du propos suppose de dire aussi ce que le dispositif ne fait pas. C'est d'ailleurs ce qui le rend défendable.
Une précision technique mérite d'être communiquée aux équipes, parce qu'elle revient systématiquement : la position transmise par un téléphone est une estimation assortie d'une précision, généralement de quelques mètres à quelques dizaines de mètres selon l'environnement. Un pointage hors périmètre ne prouve donc pas une fraude ; il signale un écart à vérifier. Un dispositif bien paramétré traite ces cas comme des exceptions à examiner, jamais comme des sanctions automatiques — et un dispositif qui sanctionne automatiquement sur la foi d'une position s'expose, lui, à une contestation solide.
Une phrase, validée en interne : ce que le dispositif mesure, et pourquoi. Tout le reste en découle, y compris le choix du fournisseur.
Obligation légale de décompte, ou intérêt légitime. Pas le consentement. Documentez le raisonnement, en deux paragraphes suffisants.
Écrivez pourquoi vous retenez le relevé ponctuel plutôt qu'un suivi continu, et pourquoi il est suffisant pour votre finalité. C'est la pièce qui démontre la proportionnalité.
Transmettez une note décrivant le dispositif, les données, les destinataires et les durées. Conservez l'ordre du jour et le procès-verbal.
Note individuelle ou annexe au règlement intérieur, remise contre émargement ou par voie électronique traçable. L'information orale ne se prouve pas.
Une ligne au registre des traitements, des durées distinctes pour les heures et pour les positions, et une purge automatique effective — pas seulement annoncée.
Qui voit quoi : un responsable d'équipe n'a pas besoin des données de toute l'entreprise. Un périmètre d'accès limité est un argument de proportionnalité supplémentaire.
Un salarié doit pouvoir accéder à ses propres données de pointage. Le lui permettre directement depuis l'outil vaut mieux qu'une procédure écrite que personne n'utilise — et désamorce l'essentiel des tensions.
Le risque le plus commenté est administratif. L'autorité de contrôle a prononcé, ces dernières années, des sanctions de plusieurs dizaines de millions d'euros à l'encontre de dispositifs de surveillance de l'activité jugés excessifs — le montant le plus élevé en France ayant visé un système de suivi minuté des gestes de préparateurs de commandes. Ces décisions ne concernent pas le décompte des heures en tant que tel : elles sanctionnent la granularité de la mesure et son usage.
Le risque le plus coûteux est pourtant ailleurs. Un dispositif irrégulier produit des données dont la recevabilité comme moyen de preuve est incertaine. Autrement dit, l'entreprise a investi, déployé, formé — et se retrouve, en contentieux, dans la situation qu'elle voulait éviter : sans preuve opposable. À cela s'ajoute le risque social, moins spectaculaire mais plus fréquent : un dispositif contesté est contourné, puis toléré, puis abandonné, après avoir abîmé la relation de confiance.
La conformité d'un dispositif de pointage ne se joue pas sur la technologie employée, mais sur trois questions : quelle finalité ? quel est le moyen le moins intrusif pour l'atteindre ? l'ai-je annoncé avant de le mettre en service ? Une entreprise qui répond par écrit à ces trois questions a fait l'essentiel du travail.
Quant à la confusion entre surveillance continue et relevé ponctuel, elle n'est pas anodine : elle conduit certaines directions à renoncer à tout dispositif — et donc à rester sans preuve de leurs horaires — par crainte d'un reproche qui ne les concerne pas. Deux positions relevées par intervention, à un moment choisi et visible par le salarié, ne construisent pas un profil de déplacement. Elles établissent une présence sur le lieu d'exécution du contrat de travail, ce que l'employeur est précisément tenu de pouvoir justifier.
Le reste relève du dialogue social, pas du droit : un dispositif expliqué, borné et dont les données sont accessibles au salarié qu'elles concernent ne soulève, en pratique, presque aucune contestation.
Sources et références. Code du travail : art. L. 1121-1 (proportionnalité), L. 1222-4 (information préalable), L. 2312-38 (consultation du CSE sur les moyens de contrôle de l'activité), L. 3171-1 à L. 3171-4 (décompte et preuve du temps de travail), art. D. 3171-8 et s. (décompte quotidien et hebdomadaire hors horaire collectif) · Règlement (UE) 2016/679 (RGPD) : art. 5 (minimisation, limitation des finalités et de la conservation), 6 (bases légales), 9 (données biométriques), 12 à 14 (information), 30 (registre), 35 (analyse d'impact), 88 (traitements dans le cadre des relations de travail) · CJUE, 14 mai 2019, CCOO, aff. C-55/18 · Jurisprudence sociale relative à la géolocalisation des salariés (Cass. soc., 3 nov. 2011 ; Cass. soc., 19 déc. 2018) · Fiches et recommandations de la CNIL sur la géolocalisation des véhicules des salariés, le contrôle de l'activité et la biométrie sur les lieux de travail.
Avertissement important. Cet article présente une analyse générale à visée informative, arrêtée à sa date de publication, et ne constitue pas un conseil juridique. Le droit applicable évolue et l'appréciation de la proportionnalité dépend étroitement des circonstances de chaque entreprise. Avant tout déploiement, faites valider votre dispositif et vos documents d'information par votre conseil habituel ou votre délégué à la protection des données.
Position relevée au moment du pointage, aucune collecte en dehors, historique accessible au salarié. 15 jours d'essai gratuit, sans carte bancaire.