Géolocalisation des véhicules au Luxembourg: exigences CNPD 2024

Résumé — La CNPD a mis à jour le 10/04/2024 ses lignes directrices sur la géolocalisation des véhicules mis à disposition des salariés. Enseignements-clés: interdiction de la surveillance permanente et du suivi hors temps de travail, AIPD souvent nécessaire, conservation « en principe » limitée à 2 mois, et respect de l’article L. 261‑1 du Code du travail.

L’affaire

Le 10 avril 2024, la Commission nationale pour la protection des données (CNPD) a actualisé son dossier thématique et ses « Lignes directrices géolocalisation des véhicules des salariés ». Le texte précise les bases légales RGPD, les interdictions (surveillance permanente, suivi hors temps de travail), les finalités admissibles, la durée de conservation et les obligations d’information, y compris au titre de l’article L. 261‑1 du Code du travail. Sources: CNPD – Dossier thématique; CNPD – Lignes directrices (PDF).

Le raisonnement juridique

• Base légale RGPD. L’article 6(1)(f) (intérêt légitime) peut fonder le traitement sous réserve d’un test de nécessité et de mise en balance documenté; l’article 6(1)(c) s’applique en cas d’obligation légale (p.ex. transport). Le consentement est généralement inadapté en contexte employeur–salarié (lignes directrices §1). Réf.: article 6 RGPD; lignes directrices CNPD.
• Droit du travail luxembourgeois. La géolocalisation constitue une surveillance au sens de l’article L. 261‑1: information collective préalable de la représentation du personnel et possibilité de demander un avis à la CNPD avec effet suspensif d’un mois. Réf.: CNPD – Article L. 261‑1.
• Nécessité et proportionnalité. Interdiction de la « surveillance permanente » et du suivi hors temps de travail. En usage mixte, le salarié doit pouvoir désactiver lui‑même le suivi hors temps de travail (lignes directrices §4.1). Réf.: CNPD – Lignes directrices.
• Limitation des finalités. Pas de réutilisation pour contrôler la performance (p.ex. vitesse, optimisation de trajet) si la finalité déclarée est la protection des biens (lignes directrices §4.2).
• Données et sécurité. Données « adéquates, pertinentes et limitées » (art. 5(1)(c) RGPD). L’enregistrement des excès de vitesse est en principe disproportionné, sauf obligation légale (lignes directrices §4.3). Mesures de sécurité de l’article 32 et encadrement du sous-traitant (art. 28). Réf.: RGPD, art. 28 et 32.
• Durée de conservation. Repère « en principe » 2 mois; dérogations possibles si justifiées (lignes directrices §4.4).
• AIPD (DPIA). Souvent requise (art. 35 RGPD) compte tenu du risque élevé (surveillance au travail, suivi systématique). Réf.: CNPD – AIPD et géolocalisation; à rapprocher des lignes directrices EDPB 3/2019.

Ce que ça change concrètement

• Pour les dirigeants et DPO. Prouvez un intérêt légitime réel (test en trois temps) ou une obligation légale sectorielle. Conservez la matrice de mise en balance et les alternatives étudiées. Si besoin d’appui, un mandat DPO peut sécuriser la démarche.
• Pour les CISO. Paramétrez un « mode privé » sous contrôle du salarié; journalisez l’activation/désactivation sans position hors temps de travail; chiffrement, MFA, rôles et purge à J+60. L’appui d’un RSSI externalisé peut accélérer le paramétrage.
• Pour les juristes RH. Organisez l’information collective L. 261‑1 et l’information individuelle RGPD; anticipez la possibilité d’une demande d’avis CNPD avec effet suspensif.
• Pour les entités transfrontalières. Alignez base légale et rétention sur le standard CNPD luxembourgeois et préparez une AIPD robuste pour la conformité CNPD au Luxembourg.

Exemples concrets

• Flotte technique 24/7 (risque de vol): base 6(1)(f), finalité « protection des biens »; interdiction d’évaluer la performance avec ces données; conservation 2 mois, gel ad hoc en cas de vol déclaré. Source: lignes directrices CNPD.
• Véhicules à usage mixte: « bouton privé » côté salarié hors temps de travail; pas de géolocalisation le week‑end et pendant les congés; preuve de désactivation sous contrôle utilisateur. Source: lignes directrices CNPD.
• Transport réglementé: base 6(1)(c) si le suivi est imposé; conservation alignée sur les obligations légales spécifiques, en restant proportionnée.

Pièges fréquents

1. Détournement de finalité disciplinaire. Sanctionner des parcours « sous-optimaux » quand la finalité affichée était la lutte contre le vol viole la limitation des finalités (lignes directrices §4.2).
2. Absence de « mode privé » effectif. Le salarié doit pouvoir désactiver lui‑même le suivi en usage privé (lignes directrices §4.1).
3. Conservation excessive. Évitez 6–12 mois « pour toute éventualité »: repère CNPD à 2 mois, sauf nécessité dûment justifiée (lignes directrices §4.4).
4. Mauvaise base légale. Le consentement dans le contrat de travail est généralement invalide; privilégier intérêt légitime ou obligation légale, avec information transparente (RGPD art. 6).
5. Oublier le droit du travail. Déployer sans information collective L. 261‑1 et sans respecter les délais d’avis CNPD expose à une suspension et à un risque contentieux.

Sources officielles

• CNPD – Dossier thématique « Géolocalisation des véhicules » (MAJ 10/04/2024): https://cnpd.public.lu/fr/dossiers-thematiques/surveillance/geolocalisation-vehicules.html
• CNPD – Lignes directrices « Géolocalisation des véhicules des salariés » (PDF): https://cnpd.public.lu/content/dam/cnpd/fr/dossiers-thematiques/geolocalisation/cnpd-lignes-directrices-golocalisation-vhicules.pdf
• CNPD – Article L. 261‑1 du Code du travail: https://cnpd.public.lu/fr/dossiers-thematiques/surveillance/videosurveillance/article2611.html
• RGPD (EUR‑Lex) – Article 6; Article 28, 32; Article 35: https://eur-lex.europa.eu/eli/reg/2016/679/art_6/oj/eng ; https://eur-lex.europa.eu/legal-content/EN-PT/TXT/?uri=CELEX%3A32016R0679
• EDPB – Lignes directrices 3/2019 (dispositifs vidéo): https://www.edpb.europa.eu/documents/guideline/guidelines-32019-on-processing-of-personal-data-through-video-devices_en

En synthèse, au Luxembourg, un dispositif de géolocalisation n’est licite que si la finalité est précise et nécessaire, si la surveillance est limitée aux heures de travail, si la conservation ne dépasse pas en principe 2 mois, si l’information L. 261‑1 est correctement délivrée et si l’ensemble est couvert par une AIPD probante et une sécurité démontrable.

Article d'expertise Luxgap. Pour un cadrage personnalise sur ce sujet, contactez-nous ou configurez votre devis en ligne.