Suivi Kilométrique des Salariés et RGPD : Le Guide de Conformité 2026

En 2026, le suivi des déplacements professionnels est devenu une pratique courante, optimisée par des outils numériques comme iktracker.fr. Cependant, lorsque ce suivi concerne les salariés, il implique la collecte de données de localisation, une information personnelle sensible protégée par le Règlement Général sur la Protection des Données (RGPD). Pour l'employeur, concilier l'optimisation des notes de frais et le respect de la vie privée des collaborateurs est une obligation légale. Cet article vous guide à travers les exigences du RGPD applicables au suivi kilométrique pour mettre en place un système conforme, juste et efficace.

Sommaire rapide

Principes du RGPD appliqués au suivi kilométrique
Obligations de l'employeur : transparence et sécurité
Droits des salariés : accès, rectification et opposition
Checklist de conformité pour votre entreprise
Les erreurs à ne pas commettre
FAQ sur le RGPD et le suivi des trajets

Les principes fondamentaux du RGPD dans le contexte du suivi kilométrique

Le suivi des kilomètres parcourus par un salarié, même via une application sur son smartphone personnel (BYOD), constitue un traitement de données personnelles. À ce titre, il doit respecter les grands principes édictés par le RGPD.

Finalité, Minimisation et Proportionnalité

Le traitement doit avoir un objectif légitime et clairement défini. Dans notre cas, il s'agit généralement du remboursement des frais professionnels. La collecte de données doit être limitée à ce qui est strictement nécessaire pour atteindre cet objectif (principe de minimisation).

Le suivi de la localisation d'un salarié n'est justifié que s'il est impossible de faire autrement pour calculer les indemnités kilométriques. L'employeur ne doit collecter que les données pertinentes : le point de départ, le point d'arrivée et la distance du trajet *professionnel*. Un suivi en continu, 24h/24, est strictement interdit car disproportionné. L'activation du suivi doit être à la main du salarié et limitée aux seuls trajets déclarés comme professionnels.

Base légale du traitement

L'employeur doit justifier le traitement par l'une des six bases légales prévues par le RGPD. Le plus souvent, il s'agira de l'exécution d'une obligation légale (le remboursement des frais) ou de l'intérêt légitime de l'entreprise (la bonne gestion administrative et financière), à condition que cela ne porte pas une atteinte excessive aux droits et libertés des salariés.

Obligations de l'employeur : un cadre de confiance à construire

La conformité RGPD ne se résume pas à une simple déclaration. Elle impose à l'employeur des actions concrètes pour garantir la protection des données de ses collaborateurs.

Le devoir d'information et de transparence

L'employeur doit informer les salariés de manière claire et complète sur la mise en place du suivi. Cette information doit inclure :

L'objectif du suivi (la finalité).
Les données qui sont collectées.
La durée de conservation de ces données.
Leurs droits (accès, rectification, etc.).
L'identité du responsable de traitement.

Cette information doit être formalisée, par exemple via une note de service, un avenant au contrat de travail ou une charte informatique.

Sécurité et confidentialité des données

Les données de localisation sont sensibles. L'employeur doit mettre en œuvre des mesures techniques et organisationnelles pour garantir leur sécurité :

Contrôle des accès : Seules les personnes habilitées (service RH, comptabilité) doivent pouvoir accéder aux données.
Pseudonymisation : Lorsque c'est possible, dissocier les données de trajet de l'identité directe du salarié.
Sécurisation des outils : Utiliser des solutions comme iktracker.fr qui garantissent un stockage sécurisé et une gestion des droits conforme.

La durée de conservation des données de suivi kilométrique doit être limitée. En règle générale, les données ne doivent pas être conservées au-delà de la durée nécessaire au traitement de la note de frais et aux délais de prescription légaux en matière comptable et fiscale, soit généralement 3 ans. Conserver les historiques de trajets "au cas où" sur une période plus longue est contraire au principe de limitation de la conservation.

Les droits des salariés sur leurs données de géolocalisation

Le salarié reste maître de ses données. Le RGPD lui confère plusieurs droits qu'il peut exercer à tout moment.

Droit d'accès : Le salarié peut demander à consulter l'ensemble des données de localisation que l'entreprise détient sur lui.
Droit de rectification : S'il constate une erreur dans ses données (un trajet personnel comptabilisé comme professionnel), il peut en demander la correction.
Droit d'opposition : Le salarié peut s'opposer au suivi, notamment s'il estime que celui-ci est excessif. L'employeur devra alors démontrer son intérêt légitime impérieux.
Droit à l'effacement : Le salarié peut demander la suppression de ses données, par exemple à la fin de la relation de travail.

Checklist de conformité RGPD pour le suivi kilométrique en 2026

Définir un objectif clair : Le suivi est-il uniquement pour les notes de frais ou aussi pour l'optimisation des tournées ? La finalité doit être précise.
Choisir la bonne base légale : Intérêt légitime de l'entreprise ou obligation légale ? Documentez votre choix.
Informer les instances représentatives du personnel (CSE) avant la mise en place.
Rédiger une information complète pour tous les salariés concernés.
Recueillir le consentement si nécessaire, notamment si l'application est installée sur le téléphone personnel.
Choisir un outil conforme qui permet au salarié de maîtriser l'activation du suivi.
Paramétrer des durées de conservation strictes et automatiques.
Mettre en place une procédure pour gérer les demandes d'exercice de droits des salariés.
Inscrire ce traitement dans votre registre des activités de traitement.

Erreurs à éviter

Activer un suivi par défaut : Le suivi doit toujours être une action positive du salarié (opt-in) pour chaque trajet professionnel.
Utiliser les données pour d'autres finalités : Analyser les données de localisation pour surveiller les temps de pause ou la productivité est un détournement de finalité, sévèrement sanctionné.
Négliger la sécurité : Laisser les données de trajet accessibles à tous les managers ou sur un fichier non sécurisé est une violation de données.
Conserver les données indéfiniment : L'absence de politique d'archivage et de suppression est une non-conformité majeure.

FAQ : Le RGPD et le suivi des trajets professionnels

Un employeur peut-il m'imposer d'installer une application de suivi sur mon téléphone personnel ?

Non. L'utilisation d'un terminal personnel (BYOD) pour une application professionnelle ne peut être imposée. L'employeur doit obtenir le consentement libre et éclairé du salarié. En cas de refus, il doit proposer une alternative, comme la fourniture d'un terminal professionnel ou une méthode de saisie déclarative.

Mon employeur peut-il suivre mes déplacements en dehors de mes heures de travail ?

Absolument pas. Le suivi doit être strictement limité aux heures et aux trajets professionnels. Toute collecte de données en dehors de ce cadre est illicite et constitue une atteinte grave à la vie privée. Les outils conformes doivent permettre une désactivation simple et totale.

Que faire si je pense que le suivi mis en place par mon entreprise n'est pas conforme au RGPD ?

La première étape est d'en discuter avec votre manager ou le Délégué à la Protection des Données (DPO) de votre entreprise pour exercer vos droits (accès, rectification). Si la situation n'est pas résolue, vous pouvez adresser une plainte à la CNIL.

Combien de temps mes données de trajets peuvent-elles être conservées ?

La durée doit être la plus courte possible. Pour le calcul des frais, quelques mois suffisent. Pour des raisons légales et comptables, les données peuvent être archivées, avec un accès restreint, pour une durée pouvant aller jusqu'à 3 ans. Au-delà, elles doivent être supprimées ou anonymisées.

Conclusion

La mise en place d'un suivi kilométrique est un projet bénéfique pour l'entreprise et les salariés, à condition qu'il soit encadré. Le respect du RGPD n'est pas un frein, mais un gage de confiance et de transparence. En choisissant un outil respectueux de la vie privée comme iktracker.fr et en suivant une démarche rigoureuse, vous assurez une gestion optimisée et sereine de vos frais de déplacement. Pour aller plus loin, n'hésitez pas à vous inscrire à notre newsletter pour recevoir nos conseils sur la gestion des frais professionnels.