Respect de la vie privée

Les dispositifs de géolocalisation de véhicules professionnels sont installés dans les véhicules utilisés par les employés pour répondre à plusieurs objectifs essentiels :
Suivi, justification et facturation des prestations de transport de personnes, de biens ou de services, directement liées à l’utilisation du véhicule. Exemple : facturation dématérialisée des interventions, comme pour les services d’urgence ou les ambulances.
Sécurisation des salariés, des véhicules et des biens transportés, notamment grâce à la localisation en temps réel en cas de vol et à l’activation à distance de dispositifs de protection après signalement.
Optimisation de l’allocation des ressources pour les interventions sur sites décentralisés, en particulier lors des situations d’urgence. Exemple : identifier le véhicule ou l’intervenant le plus proche pour une intervention rapide.
Suivi du temps de travail et des heures d’activité, uniquement lorsque cela n’est pas possible par d’autres moyens, afin d’assurer une gestion conforme et transparente.
Respect des obligations légales et réglementaires, notamment lorsque la nature des marchandises transportées ou le type d’expédition impose l’usage de la géolocalisation.
Contrôle du respect des règles d’utilisation des véhicules professionnels, dans le respect de la vie privée des salariés et de la réglementation en vigueur.

Le nombre de kilomètres parcourus par un véhicule professionnel pendant une période où il est censé ne pas être utilisé peut suffire à caractériser un abus, sans qu’il soit nécessaire de connaître le trajet exact emprunté. Cette approche permet un contrôle proportionné, respectueux de la vie privée des salariés.

Les dispositifs de géolocalisation des véhicules d’entreprise ne peuvent en aucun cas être utilisés pour :
Surveiller le respect des limitations de vitesse
Exercer une surveillance permanente des employés
Ils ne peuvent notamment pas servir à :
Suivre les déplacements d’un salarié autonome, tel qu’un VRP organisant librement ses trajets
Contrôler les déplacements des représentants du personnel dans le cadre de leur mandat
Collecter des données de localisation en dehors du temps de travail (trajet domicile-travail, pauses, temps personnel), y compris à des fins antivol ou de contrôle d’usage
Calculer les heures de travail lorsqu’un autre dispositif de suivi existe déjà

Ces règles garantissent une utilisation légale, encadrée et proportionnée de la géolocalisation, conforme à la réglementation en vigueur.

Les salariés peuvent s’opposer à l’installation d’un dispositif de géolocalisation dans leur véhicule professionnel tant que celui-ci ne respecte pas les conditions légales définies par la CNIL et la réglementation en vigueur. Les employés doivent obligatoirement être informés en amont de la mise en place de cet équipement. Ils disposent d’un droit d’accès aux données collectées, notamment celles qui les concernent directement : date et heure des déplacements, trajets, durée des voyages. Les salariés doivent également pouvoir désactiver la géolocalisation en dehors des heures de travail, lorsque cela est prévu.

Les employeurs peuvent suivre le nombre et la durée des désactivations du dispositif et, si nécessaire, demander des explications aux conducteurs ou sanctionner les abus avérés, dans un cadre légal et proportionné.
L’accès aux données issues des dispositifs de géolocalisation doit être strictement limité aux personnes autorisées : services internes concernés, employeurs, ou partenaires ayant un motif légitime lié à la prestation fournie.
Important : le nom du conducteur ne doit pas être communiqué aux clients ou aux donneurs d’ordre, sauf en cas d’intérêt particulier et justifié.

Exemple concret :
À la suite d’un accident de la circulation, un salarié a demandé l’accès aux données de géolocalisation enregistrées par son employeur. Face au refus de communication, une plainte a été déposée. Après intervention de la CNIL, l’entreprise a été contrainte de fournir les informations et s’est vu infliger une amende de 10 000 € pour non-respect des droits du salarié.

La sécurité des systèmes de géolocalisation est essentielle pour protéger les données sensibles et empêcher tout accès non autorisé. L’accès aux plateformes de suivi en temps réel doit être sécurisé par des identifiants personnels (nom d’utilisateur et mot de passe).

Les solutions doivent intégrer des politiques d’autorisation, des échanges de données sécurisés et un journal des activités permettant de tracer les opérations effectuées. Une analyse des risques liés à la sécurité de l’information est nécessaire afin de définir des règles et stratégies adaptées.

L’utilisation d’outils fournis par des tiers reste sous la responsabilité des employeurs, qui doivent garantir leur conformité aux lois en vigueur, notamment via des clauses contractuelles sur la sécurité et la confidentialité des données.

La durée de conservation des données de géolocalisation est limitée : 2 mois en règle générale, jusqu’à 1 an pour l’optimisation des tournées ou à valeur de preuve, et 5 ans lorsqu’elles sont utilisées pour le contrôle du temps de travail.

Avant toute installation d’un dispositif de géolocalisation des véhicules professionnels, l’employeur a l’obligation d’informer et, le cas échéant, de consulter les représentants du personnel. Chaque salarié doit recevoir une information claire et complète sur l’identité du responsable du traitement, les objectifs du dispositif, sa base légale, les destinataires des données collectées, ainsi que la durée de conservation. L’employeur doit également garantir le respect des droits des salariés : droit d’accès, de rectification, d’opposition pour motif légitime et la possibilité d’introduire une réclamation auprès de la CNIL, conformément à la réglementation en vigueur.