Géolocaliser les voitures de société au Luxembourg : article L.261-1, CNPD et délégation du personnel

Oui, un employeur peut géolocaliser les véhicules de ses salariés au Luxembourg, mais c'est une surveillance au sens de l'article L.261-1 du Code du travail. Il lui faut une finalité précise, une information individuelle et collective préalable, le respect du RGPD et des règles de la CNPD : pas de suivi en dehors des heures de travail, conservation limitée à deux mois en principe.

Cet article s'adresse aux gestionnaires de flotte, aux DRH et aux délégués à la protection des données. Il détaille la procédure exacte au Luxembourg, ce qui est interdit, le cas des voitures de société à usage mixte et des frontaliers, les durées de conservation, les sanctions, puis les options techniques. Il montre aussi comment suivre kilométrage, coûts et recharge sans géolocaliser personne : c'est l'approche de Voltaback, qui ne transmet jamais la position des conducteurs à l'employeur.

Un employeur a-t-il le droit de géolocaliser une voiture de société ?

Oui, sous conditions. Depuis le RGPD, il n'est plus nécessaire de demander une autorisation préalable à la CNPD (Commission nationale pour la protection des données). Mais la géolocalisation des véhicules mis à disposition des salariés reste un traitement de données à des fins de surveillance au sens de l'article L.261-1 du Code du travail, modifié par la loi du 1er août 2018.

Trois cadres s'appliquent en même temps :

• Le RGPD : base légale, finalité, minimisation, transparence, sécurité, registre des traitements.
• L'article L.261-1 du Code du travail : information collective préalable, possibilité de saisir la CNPD, et dans certains cas participation de la délégation du personnel.
• Les lignes directrices de la CNPD sur la géolocalisation des véhicules des salariés, mises à jour le 22 février 2023 : elles traduisent ces principes en règles concrètes.

Source : CNPD, la surveillance par géolocalisation des véhicules.

Quelle base légale ?

En pratique, l'intérêt légitime de l'employeur (article 6.1 f du RGPD), à condition que les droits des salariés ne prévalent pas. Si une loi impose la géolocalisation, par exemple dans certains transports, l'obligation légale peut servir de base. Le consentement du salarié, lui, n'est pas une base valable : la CNPD considère qu'il n'est pas donné librement dans une relation de subordination.

À quoi peut servir la géolocalisation d'un véhicule ?

La CNPD cite, sans prétendre à l'exhaustivité, les finalités suivantes :

• optimiser l'organisation du travail, par exemple envoyer le véhicule le plus proche d'une intervention ou gérer la flotte ;
• suivre des marchandises sensibles (matières dangereuses, denrées alimentaires) ;
• prouver l'exécution d'une prestation pour la facturer au client ;
• protéger les biens de l'entreprise (vol du véhicule ou du matériel) ;
• assurer la sécurité des salariés exposés à un risque particulier (transport de fonds, matières dangereuses) ;
• suivre le temps de travail, uniquement si aucun autre moyen n'est possible, par exemple pour un commercial itinérant qui ne passe jamais par les locaux ;
• respecter une obligation légale, notamment dans le transport routier.

La règle clé : la finalité est fixée avant l'installation, et elle ne peut pas changer ensuite. Un traceur installé contre le vol ne peut pas servir à contrôler les horaires.

Qu'est-ce qui est interdit ?

Les lignes directrices de la CNPD fixent des limites nettes :

• Pas de surveillance permanente : un suivi continu s'apparente à une filature électronique, disproportionnée.
• Pas de suivi en dehors des heures de travail : congés, maladie, pause de midi, trajets domicile-travail, visites médicales et week-ends sont exclus.
• Pas de contrôle des performances ou du comportement en dehors de la finalité annoncée, par exemple le temps passé entre deux clients ou l'itinéraire choisi, à des fins disciplinaires.
• Pas de données d'excès de vitesse, sauf obligation légale applicable à l'employeur.
• Pas d'accès large : seules les personnes qui en ont besoin pour leur fonction accèdent aux positions exactes, avec un compte individuel et un journal des accès.

Ce que vous voulez savoir, et le moyen le moins intrusif

La CNPD rappelle que la géolocalisation n'est admise que s'il n'existe pas de moyen moins attentatoire à la vie privée. Le tableau ci-dessous aide à faire ce test.

Que doit faire l'employeur avant d'installer un traceur ?

1. Fixer la finalité et l'inscrire au registre

Décrivez précisément pourquoi vous géolocalisez, quelles données vous collectez et qui y accède. Le traitement figure au registre de l'article 30 du RGPD. Paramétrez l'outil pour ne collecter que le nécessaire, même s'il peut faire davantage.

2. Vérifier si une analyse d'impact est nécessaire

La CNPD estime qu'une analyse d'impact relative à la protection des données (AIPD) est requise si la géolocalisation sert au contrôle régulier et systématique des salariés, par exemple le suivi du temps de travail. Pour une simple optimisation des tournées, elle n'est pas forcément obligatoire, mais la mise en balance des intérêts doit être documentée. Le prestataire, sous-traitant au sens du RGPD, doit vous aider à la réaliser.

3. Informer la délégation du personnel

L'article L.261-1 impose une information collective préalable de la délégation du personnel. Elle doit contenir :

• une description détaillée de la finalité ;
• une description détaillée du fonctionnement du système ;
• le cas échéant, la durée ou les critères de conservation des données ;
• un engagement formel de ne pas utiliser les données pour une autre finalité.

Dans les 15 jours qui suivent cette information, la délégation, ou à défaut les salariés concernés, peut demander un avis préalable à la CNPD. La CNPD se prononce dans le mois, et la demande est suspensive : le traitement ne peut pas démarrer pendant ce délai.

4. La codécision dans certains cas

Si la géolocalisation sert à la sécurité et à la santé des salariés, au contrôle de la production ou des prestations quand c'est le seul moyen de fixer le salaire exact, ou à un horaire mobile, les articles L.211-8 et L.414-9 s'appliquent. Dans les entreprises d'au moins 150 salariés, l'introduction de systèmes de contrôle automatisé du personnel relève de la codécision avec la délégation. Source : Pixie, compétences renforcées de la délégation.

5. Informer chaque salarié

Chaque conducteur reçoit une information individuelle conforme aux articles 12 et 13 du RGPD : document remis aux salariés en place, annexe au contrat de travail pour les nouveaux. La CNPD recommande aussi un affichage bien visible dans chaque véhicule.

6. Encadrer le prestataire

Si les positions sont stockées chez un fournisseur, un contrat de sous-traitance (article 28 du RGPD) est obligatoire. La CNPD recommande un stockage dans l'Espace économique européen.

Source de cette section : CNPD, lignes directrices sur la géolocalisation des véhicules des salariés.

Voiture de société à usage mixte : le bouton vie privée

La CNPD distingue deux cas. Un véhicule strictement professionnel peut rester géolocalisé en permanence. Mais si le salarié peut utiliser la voiture à titre privé, l'employeur ne peut pas la suivre en dehors des heures de travail.

Le salarié doit donc pouvoir désactiver lui-même la géolocalisation hors du temps de travail. La CNPD insiste : c'est le salarié qui doit avoir la main, sinon il ne sait jamais si le système est vraiment coupé et subit une pression psychologique.

Le cas des frontaliers

Près de la moitié des salariés du Luxembourg habitent en Belgique, en Allemagne ou en France. Les trajets domicile-travail font partie des périodes que l'employeur ne peut pas suivre. Une géolocalisation mal paramétrée révèle donc l'adresse et les habitudes d'un salarié dans un autre pays, ce qui aggrave l'atteinte à la vie privée. Pour une voiture de société à usage mixte, mieux vaut un outil qui ne transmet pas la position du tout.

Combien de temps conserver les données ?

Que risque l'employeur ?

Le non-respect de l'article L.261-1 est une infraction pénale (article L.261-2 du Code du travail) : emprisonnement de huit jours à un an et/ou amende de 251 à 125 000 €. Le juge peut aussi ordonner l'arrêt du traitement sous astreinte. S'y ajoutent les amendes administratives du RGPD, jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.

Le salarié peut toujours déposer une réclamation auprès de la CNPD, et cette réclamation ne peut pas justifier un licenciement.

Peut-on sanctionner un salarié avec des données de géolocalisation ?

Seulement dans le cadre de la finalité annoncée. Utiliser un traceur antivol pour reprocher des retards ou un itinéraire, c'est un détournement de finalité. Devant les juridictions du travail, la valeur d'une preuve issue d'un dispositif non conforme est appréciée au cas par cas : ne construisez pas un dossier disciplinaire dessus.

Boîtier, application ou voiture connectée : quelles options ?

Côté coût, les solutions à boîtier combinent un abonnement mensuel par véhicule, le matériel et souvent la pose, plus la gestion des boîtiers à chaque changement de voiture. Les solutions sans boîtier n'ont ni matériel ni pose.

Suivre kilométrage, coûts et recharge sans géolocaliser vos salariés

La plupart des besoins d'un gestionnaire de flotte n'exigent aucune position : kilométrage, consommation, kWh rechargés à domicile, au bureau ou sur le réseau public, alertes d'entretien, éco-conduite. C'est la logique de la télématique sans boîtier de Voltaback.

Voltaback est 100 % logiciel, connecté à plus de 48 marques, certifié ISO 27001 depuis le 2 décembre 2025 et conforme au RGPD. L'entreprise ne reçoit jamais la géolocalisation des conducteurs. Les données de télématique (kilométrage, consommation, éco-conduite) restent des données personnelles : informez la délégation du personnel et les conducteurs de leur traitement, et faites valider la formulation par votre conseil. Votre DSI trouvera les détails de sécurité sur notre page dédiée aux responsables informatiques.

Pour aller plus loin : le suivi kilométrique d'une flotte, le carnet de bord de la voiture de société, l'éco-conduite en entreprise et les alertes de maintenance de la flotte.

Gérer votre flotte sans géolocaliser vos conducteurs

Voltaback remonte kilométrage, consommation, éco-conduite, alertes d'entretien et kWh rechargés de chaque voiture de société, sans boîtier et sans jamais transmettre la position à l'employeur. Vos conducteurs, résidents ou frontaliers, gardent leur vie privée ; vous gardez les données dont vous avez besoin.

Parlez à notre équipe télématique pour voir ce que la télématique sans géolocalisation change pour votre flotte.