Géofencing & pointage : que dit la CNIL en 2026 ?

Le géofencing — déclencher ou autoriser une action en fonction de la position GPS d'un salarié — est de plus en plus utilisé dans le BTP pour fiabiliser le pointage. Mais la CNIL encadre strictement cette pratique.

Géofencing : définition

Le géofencing consiste à définir une zone géographique virtuelle (« geo-fence ») autour d'un point — typiquement un chantier — et à déclencher une action lorsque le smartphone du salarié entre ou sort de cette zone : autorisation de pointage, alerte, etc.

Cadre légal et RGPD

La géolocalisation d'un salarié est un traitement de données personnelles régi par :

• Le RGPD (règlement européen 2016/679)
• La loi Informatique et Libertés modifiée
• Le Code du travail (art. L.1121-1, L.1222-4)
• La doctrine CNIL (notamment le pack de conformité « véhicules connectés », adapté au mobile)

Position officielle de la CNIL

La CNIL admet la géolocalisation des salariés à condition qu'elle réponde à un besoin légitime, proportionné et non substituable. Pour le pointage chantier, cela signifie :

• La finalité doit être clairement définie : suivi du temps de travail, facturation client, sécurité
• La géolocalisation doit être strictement limitée au moment du pointage (pas de tracking continu)
• Les droits des salariés (information, accès, opposition) doivent être garantis
• Une analyse d'impact (AIPD) est requise si la géolocalisation est continue ou systématique

Ce qui est permis

• ✅ Géolocaliser le smartphone au moment du tap sur le bouton « Pointer »
• ✅ Vérifier que la position est dans le rayon autorisé du chantier (géofencing)
• ✅ Permettre un pointage manuel hors zone avec justification (garde-fou indispensable)
• ✅ Conserver les coordonnées GPS pendant 2 mois maximum (la CNIL préconise cette durée)
• ✅ Conserver les heures travaillées 5 ans (pour la paie et les contrôles URSSAF)

Ce qui est interdit

• ❌ Géolocaliser en continu en dehors des heures de travail
• ❌ Utiliser les données pour sanctionner systématiquement les pauses ou déplacements internes
• ❌ Cacher le traitement aux salariés (information préalable obligatoire)
• ❌ Utiliser les données pour des finalités non déclarées
• ❌ Conserver les données au-delà du strictement nécessaire

Checklist conformité géofencing pour employeur BTP

1. Inscrire le traitement dans le registre des activités de traitement
2. Réaliser une AIPD si tracking continu envisagé (sinon : justification d'absence d'AIPD)
3. Informer individuellement chaque salarié (note + mention contractuelle)
4. Consulter le CSE avant la mise en place (si l'entreprise en a un)
5. Configurer un rayon de géofencing raisonnable (50 à 500 m, jamais 1 mètre)
6. Permettre le pointage manuel avec motif en cas d'échec GPS
7. Définir et respecter une durée de conservation claire (recommandation : 2 mois pour GPS, 5 ans pour heures)
8. Garantir le droit d'accès du salarié à ses propres données
9. Désigner un DPO si effectif > 250 salariés ou traitement à grande échelle

BatiPlus respecte nativement ces principes : géolocalisation uniquement au pointage, géofencing paramétrable par chantier, pointage manuel justifié possible, hébergement France et conformité RGPD documentée.

Bien encadré, le géofencing est un outil légitime et utile. Mal géré, il expose à des sanctions CNIL (jusqu'à 4% du chiffre d'affaires annuel) et à des procédures prud'homales.