Géolocalisation et RGPD : quand dire non à l’autorisation permanente ?

Introduction

La géolocalisation et le RGPD ne font pas forcément bon ménage. Leur combinaison représente donc un enjeu majeur pour les entreprises et les utilisateurs. Dès la première demande d’autorisation, l’entreprise doit justifier la finalité. L’utilisateur doit comprendre l’impact de l’autorisation permanente. Cet article explique les risques, les obligations et les bonnes pratiques pour les deux parties.

Résumé des obligations réglementaires (géolocalisation et RGPD)

La CNIL exige un consentement libre, spécifique et éclairé pour la collecte de données de localisation. Le traitement continu de la localisation peut constituer un risque élevé et nécessiter une analyse d’impact (DPIA ou AIPD). Les principes clés : minimisation, limitation de la finalité, durée de conservation limitée, sécurité des données.

Référence CNIL et date

La CNIL rappelle ces exigences dans sa page dédiée à la géolocalisation et aux applications mobiles. Les recommandations de la CNIL constituent la base des bonnes pratiques de conformité. (Source : CNIL — Géolocalisation et applications mobiles, https://www.cnil.fr/fr/geolocalisation-applications-mobiles-quelles-regles)

Point de vue de l’entreprise : pourquoi et comment implémenter la géolocalisation ?

Les entreprises utilisent la géolocalisation pour des services utiles : navigation, livraison, sécurité, optimisation logistique. Mais chaque usage impose des choix techniques et juridiques.

Risques pour l’entreprise

• Atteinte à la réputation si des données sont partagées sans transparence.
• Sanctions en cas de non‑conformité au RGPD.
• Fuite de données sensibles via des partenaires ou courtiers.

Définir la finalité et la base légale

• Finalité claire : la collecte doit répondre à une finalité précise (ex. suivi de livraison en temps réel).
• Base légale : le consentement est souvent requis pour la géolocalisation continue ; parfois, l’exécution d’un contrat peut suffire (ex. transport à la demande).
• Conseil pratique : documenter la base légale et l’expliquer dans la politique de confidentialité.

Consentement et bonnes pratiques opérationnelles

• Le consentement doit être granulaire. Proposez des options : localisation « toujours », « seulement en usage », ou « jamais ». La CNIL insiste sur la nécessité d’informer clairement l’utilisateur sur les finalités.
• Documenter. Renseigner la base légale et l’expliquer dans la politique de confidentialité.

Conception et minimisation des données

• Collecte minimale : ne capter que ce qui est nécessaire (périodes, précision).
• Précision ajustable : minimiser la précision (ex. géohashing) en réduisant la granularité quand la précision fine n’est pas indispensable (ex. zone plutôt que coordonnées exactes).

Mesures techniques et organisationnelles

• Pseudonymisation et chiffrement des flux.
• Accès restreint aux équipes qui en ont besoin.
• Logs et traçabilité des accès.
• Durée de conservation limitée et justifiée.
• DPIA (AIPD) si le traitement présente un risque élevé pour les droits et libertés des personnes concernées.

Transparence et UX (expérience utilisateur) pour obtenir un consentement valide

• Interface claire : message simple expliquant la finalité et la durée de la géolocalisation.
• Granularité : options distinctes pour usages différents.
• Révocation facile : bouton ou réglage accessible pour désactiver la géolocalisation.
• Preuve du consentement : horodatage et version du texte d’information.

Cas d’usage entreprise (exemples)

• Application de livraison : localisation pendant la course uniquement.
• Flotte d’entreprise : suivi pour sécurité et maintenance, avec limites horaires.
• Application marketing : éviter la collecte continue ; préférer des données agrégées et anonymisées.

Point de vue de l’utilisateur : comprendre les risques et exercer ses droits

L’utilisateur doit savoir ce qu’il accepte, et comment reprendre le contrôle.

Type de données

• La localisation peut révéler des habitudes, des fréquentations de lieux de santé, d’espaces religieux, etc. Ce sont dont des données potentiellement sensibles.
• Ces données sont souvent précises et continues. Leur exploitation commerciale ou leur revente par des courtiers représentent un risque réel pour sa vie privée.

Risques pour l’utilisateur

• Atteinte à la vie privée : historique de déplacements révélateur.
• Profilage : ciblage publicitaire ou commercial non souhaité.
• Sécurité : fuite de données pouvant exposer des lieux sensibles (domicile, travail, lieux de santé, etc.).

Droits et actions immédiates

• Droit d’accès : demander quelles données sont collectées.
• Droit de rectification : corriger des erreurs.
• Droit à l’effacement : demander la suppression quand la conservation n’est plus justifiée.
• Droit d’opposition : s’opposer à un traitement en arguant d’un motif légitime.
• Droit de retirer le consentement : possibilité de retirer son consentement aussi facilement qu’on l’a donné.

Bonnes pratiques pour l’utilisateur

• Choisir l’option « seulement en cours d’utilisation » quand c’est possible.
• Désactiver la géolocalisation en arrière‑plan pour les apps non essentielles.
• Vérifier les permissions dans les réglages du téléphone.
• Utiliser des alternatives : entrer manuellement une adresse plutôt que partager la position.
• Activer 2FA et chiffrement pour protéger le compte lié à l’application.

Conflits fréquents et solutions pragmatiques

Des tensions apparaissent souvent entre besoins métier et protection des personnes. Voici des solutions concrètes.

A) Conflit : besoin de suivi vs vie privée

• Solution : limiter la fenêtre temporelle de collecte ; activer la géolocalisation uniquement pendant la prestation.

B) Conflit : précision nécessaire vs minimisation

• Solution : adapter la précision selon la tâche ; stocker la précision maximale uniquement si nécessaire.

C) Conflit : analytics marketing vs anonymisation

• Solution : utiliser des données agrégées et anonymisées ; éviter la localisation individuelle pour l’analyse marketing.

Documentation, preuve et audit

La conformité passe par la preuve. L’entreprise doit documenter chaque choix.

Documents essentiels

• Registre des traitements incluant la géolocalisation.
• DPIA (AIPD) si risque élevé.
• Politique de confidentialité claire et accessible.
• Procédure de gestion des incidents (perte/vol de données).

Audit et contrôle

• Tests réguliers de sécurité.
• Revue des finalités et des durées de conservation.
• Vérification des sous‑traitants et clauses contractuelles.

Exemple concret : application de livraison (entreprise et utilisateur)

• Contexte entreprise : l’application doit localiser le livreur pendant la course.
• Mesures : collecte activée uniquement pendant la course ; suppression automatique 7 jours après ; chiffrement des traces ; accès restreint.
• Contexte utilisateur (livreur) : information claire avant la course ; possibilité de désactiver la géolocalisation hors mission ; droit d’accès aux traces.
• Bénéfice : service fonctionnel et respect du RGPD.

Checklist rapide pour l’entreprise (mise en conformité)

• Définir finalités et base légale.
• Réaliser DPIA si nécessaire.
• Proposer consentement granulaire.
• Minimiser précision et durée.
• Chiffrer et pseudonymiser.
• Documenter et conserver les preuves.
• Prévoir procédure d’incident.
• Vérifier sous‑traitants.

Checklist rapide pour l’utilisateur (protection personnelle)

• Vérifier permissions d’app.
• Choisir « seulement en cours d’utilisation » si possible.
• Désactiver géolocalisation en arrière‑plan.
• Demander accès et suppression si besoin.
• Préférer saisie manuelle d’adresse.
• Signaler les comportements suspects de l’app.

Conclusion

La géolocalisation et RGPD exige un équilibre entre service et protection. L’entreprise doit concevoir des traitements proportionnés, transparents et traçables. L’utilisateur doit exercer ses droits et limiter les autorisations permanentes. Dire non à l’autorisation permanente est souvent la meilleure option quand la finalité ne l’exige pas.

Besoin d’un expert pour vous aider à mettre en place ou à réviser la politique de géolocalisation et RGPD au sein de votre organisme ? Contactez-nous pour un pré-diagnostic gratuit via https://dmouvrard.com/nous-contacter/ ou prenez rendez-vous sur https://meet.brevo.com/mickael-ouvrard/diagnostic-flash .

Découvrez également ici l’ensemble de nos services et l’ensemble de nos formations.

DMOuvrard, l’atout des petites structures !