Pointer avec géolocalisation : ce que permet la loi espagnole sur la protection des données et comment le faire sans sanction

Quand le pointage se fait depuis un téléphone, la question vient toute seule : l’entreprise peut-elle savoir d’où pointe chaque personne ? La réponse juridique est oui, sous conditions, et la différence entre un pointage géolocalisé correct et une amende de l’Agence espagnole de protection des données (AEPD) tient aux détails : ce qui est capté, quand, pour quoi, qui le sait et ce qu’on en fait. Ce guide explique ce que permet l’article 90 de la LOPDGDD, comment l’AEPD l’interprète, ce qu’exige le télétravail et comment configurer le pointage géolocalisé pour qu’il soit proportionné, transparent et utile.

La base juridique : article 90 de la LOPDGDD et article 20.3 du Statut des travailleurs

L’article 20.3 du Statut des travailleurs permet à l’employeur d’adopter les mesures de surveillance et de contrôle qu’il estime opportunes pour vérifier le respect des obligations professionnelles, dans le respect de la dignité du travailleur. L’article 90 de la loi organique 3/2018 précise ce pouvoir pour la géolocalisation :

Les employeurs peuvent traiter les données obtenues par des systèmes de géolocalisation pour exercer les fonctions de contrôle de l’article 20.3, dans son cadre légal et avec les limites qui lui sont inhérentes.
Au préalable, l’employeur doit informer de façon expresse, claire et non équivoque les travailleurs et, le cas échéant, leurs représentants, de l’existence et des caractéristiques des dispositifs, ainsi que de l’exercice possible des droits d’accès, de rectification, de limitation et d’effacement.

Autrement dit, la loi n’exige pas le consentement du travailleur, car la base juridique est l’intérêt légitime de l’employeur au contrôle du travail, mais elle exige une information préalable, une finalité de contrôle du travail et des limites. Ces limites sont fixées par le RGPD avec ses principes de minimisation, de limitation des finalités et de proportionnalité, et par l’AEPD dans ses décisions.

Ce que l’AEPD considère proportionné

Des décisions et des guides de l’Agence sur la géolocalisation des salariés se dégagent des critères clairs :

Une finalité précise : vérifier le lieu depuis lequel une personne pointe ou sa présence sur le site ou au poste assigné est une finalité légitime ; connaître ses déplacements tout au long de la journée ne l’est pas, sauf dans les activités où le déplacement est le travail (flottes, tournées, services à domicile) et avec leurs propres garanties.
Uniquement pendant le temps de travail : la géolocalisation hors horaire, pendant le repos ou les vacances est illicite. Un système qui suit hors horaire viole la vie privée et la déconnexion numérique.
Capture ponctuelle contre suivi continu : enregistrer la position au moment du pointage est proportionné pour vérifier la présence ; le suivi continu de la position exige une justification bien plus forte et l’a rarement dans les postes de bureau.
Minimisation : s’il suffit de savoir que la personne est sur le site, il n’est pas nécessaire de conserver les coordonnées exactes ; vérifier que le pointage est dans le périmètre du site répond à la finalité avec moins de données.
Appareils personnels : si le pointage se fait depuis le téléphone du salarié, l’application doit se limiter strictement au pointage, ne pas accéder à d’autres données de l’appareil, et l’entreprise ne peut pas exiger une géolocalisation active en permanence. La politique d’usage des dispositifs de l’article 87 de la LOPDGDD doit le couvrir.
Information et transparence : clause d’information spécifique, politique de pointage publiée, information des représentants et réponse aux demandes d’accès et d’effacement.
Analyse d’impact : lorsque la géolocalisation implique une observation systématique des travailleurs, l’analyse d’impact relative à la protection des données de l’article 35 du RGPD s’impose ; pour un pointage ponctuel, une analyse de risques documentée est au moins recommandée.
Conservation limitée : la position du pointage est conservée le temps nécessaire à la finalité et à l’enregistrement du temps de travail, avec accès restreint.

Télétravail : le cas le plus délicat

En télétravail, le domicile du salarié est son espace privé, et la loi 10/2021 interdit expressément les mesures de contrôle qui violent la vie privée. Géolocaliser un télétravailleur pour vérifier qu’il est chez lui est, en règle générale, disproportionné : l’enregistrement du temps de travail est satisfait par le pointage dans l’application sans position, et l’activité se prouve par le travail, pas par la localisation. Si la géolocalisation est utilisée en télétravail, elle doit être facultative, informée et limitée au pointage, et l’accord de travail à distance doit la couvrir, comme nous l’expliquons dans télétravail en Espagne : obligations.

Comment configurer un pointage géolocalisé conforme

Définir la finalité par écrit : vérifier le site ou le lieu de travail au moment du pointage, rien de plus.
Choisir le niveau de données minimal : vérification du périmètre par site plutôt que coordonnées exactes lorsque cela suffit ; si des coordonnées sont conservées, uniquement celles de l’instant du pointage.
Uniquement au pointage et uniquement pendant l’horaire : l’application n’enregistre aucune position à un autre moment, et le documente.
Informer avant d’activer : clause d’information à chaque salarié, communication aux représentants, politiques de pointage et de dispositifs mises à jour, et trace de l’information donnée.
Exclure ou rendre facultatif en télétravail, et ne pas exiger la géolocalisation sur les appareils personnels hors de l’acte de pointer.
Analyse d’impact ou analyse de risques documentée, selon la portée.
Accès restreint et conservation limitée : qui voit la position, pour quoi et pendant combien de temps.
Une alternative : prévoir comment pointe celui qui ne peut pas ou ne veut pas activer la localisation sur un appareil personnel (tablette du site, web, badge), sans préjudice pour la personne.
Révision périodique et registre des activités de traitement à jour.

Ce que sanctionnent l’AEPD et l’Inspection

Géolocaliser sans information préalable expresse, ou le faire hors horaire, ou avec un suivi continu disproportionné, sont des infractions au RGPD que l’AEPD sanctionne par des amendes qui, pour les infractions liées à l’absence de base juridique ou d’information, peuvent être très élevées, avec en plus l’ordre de cesser le traitement.
Ne pas informer les représentants du personnel viole l’article 90 et l’article 64 du Statut sur le droit à l’information et à la consultation en matière de contrôle du travail.
Utiliser la position à d’autres fins que le contrôle du travail (par exemple, sanctionner pour ce que la personne a fait hors travail) rend le traitement illicite et la preuve irrecevable.
Et l’autre versant : un enregistrement du temps de travail peu fiable ne sert à rien non plus. Pointer depuis un téléphone est légal et suffisant, comme nous l’expliquons dans pointer avec son téléphone : est-ce légal ? ; la géolocalisation est un complément pour des cas précis, pas une exigence.

Quand cela a du sens et quand non

Situation	Géolocalisation au pointage
Équipes sur plusieurs sites ou chantiers, personnel d’entretien, agents de sécurité	Utile et proportionnée si limitée au pointage et informée
Commerciaux ou techniciens itinérants	Utile pour le pointage sur le lieu d’intervention ; le suivi de tournée relève d’une autre finalité et d’autres garanties
Personnel de bureau sur un seul site	Rarement nécessaire : la vérification du périmètre ou le réseau du site suffisent
Télétravail	Disproportionnée en règle générale ; si elle existe, facultative et limitée au pointage
Hors horaire, repos, vacances	Jamais

Comment LapsoWork le fait

Le logiciel de pointage permet d’activer ou non la géolocalisation par entreprise et par mode de pointage ; lorsqu’elle est active, il enregistre la position uniquement au moment du pointage, jamais en continu, avec horodatage et traçabilité, et les rapports montrent les pointages par site. Le salarié pointe depuis l’application, le web ou la tablette du site, et l’entreprise peut restreindre les pointages à un périmètre par site plutôt que de conserver des coordonnées. Les textes d’information et la politique de pointage se remettent avec accusé de réception depuis le module documentaire. Tout cela dans l’offre Basique à 2 € par salarié et par mois.

Questions fréquentes

Est-il légal de géolocaliser les salariés au moment du pointage en Espagne ?

Oui, sous conditions. L’article 90 de la LOPDGDD permet à l’employeur de traiter les données de géolocalisation pour le contrôle du travail de l’article 20.3 du Statut des travailleurs, à condition d’informer au préalable, de façon expresse, claire et non équivoque, les travailleurs et leurs représentants de l’existence et des caractéristiques du système et de leurs droits, et de respecter la proportionnalité : uniquement pendant le temps de travail, avec une finalité précise et le minimum de données.

Faut-il le consentement du salarié pour le géolocaliser ?

Non. La base juridique est le pouvoir de contrôle de l’employeur, pas le consentement, qui ne serait d’ailleurs pas libre dans une relation de travail. Ce qui est obligatoire, c’est l’information préalable et le respect des limites de proportionnalité fixées par le RGPD et l’AEPD.

L’entreprise peut-elle suivre la position du salarié pendant toute la journée ?

En règle générale, non. Le suivi continu n’est proportionné que dans les activités où le déplacement est le travail lui-même, comme les flottes ou les tournées, et avec des garanties renforcées. Pour vérifier la présence, la capture de la position au moment du pointage suffit, et jamais hors du temps de travail.

Peut-on géolocaliser un télétravailleur ?

C’est disproportionné en règle générale : le domicile est un espace privé protégé par la loi 10/2021, et l’enregistrement du temps de travail se fait par le pointage dans l’application sans position. Si la géolocalisation est proposée en télétravail, elle doit être facultative, informée, limitée au pointage et couverte par l’accord de travail à distance.

Que se passe-t-il si le salarié refuse d’activer la localisation sur son téléphone personnel ?

L’entreprise ne peut pas exiger une géolocalisation active en permanence sur un appareil personnel, et doit prévoir une alternative de pointage sans préjudice pour la personne : tablette du site, web, badge. Le refus ne peut pas entraîner de sanction.

Conclusion

Pointer avec géolocalisation est légal en Espagne si l’entreprise informe au préalable, limite la capture au moment du pointage et au temps de travail, conserve le minimum de données, exclut ou rend facultatif le télétravail et prévoit une alternative pour les appareils personnels. Le suivi continu, la géolocalisation hors horaire et l’absence d’information sont ce que sanctionne l’AEPD. Pour un pointage géolocalisé qui respecte ces règles par conception, essayez LapsoWork gratuitement pendant 30 jours.