RGPD données véhicule de fonction : ce que l’employeur peut (et ne peut pas) faire

RGPD et données de recharge des véhicules de fonction — Données de recharge des véhicules de fonction : ce que dit le RGPD

La question du RGPD données véhicule de fonction se pose dès qu’une entreprise équipe sa flotte de véhicules électriques et met en place un remboursement de la recharge à domicile : localisation potentielle, données de consommation d’énergie, informations transmises par le constructeur, tout cela constitue des données à caractère personnel dès lors qu’elles concernent un salarié identifiable. Cet article fait le point, en s’appuyant sur les positions officielles de la CNIL, sur les finalités autorisées, l’information due au salarié, la base légale et la durée de conservation.

Pourquoi la question du RGPD se pose pour les véhicules de fonction électriques

Un véhicule de fonction électrique n’est plus un simple moyen de transport. C’est un objet connecté qui remonte, via la télématique embarquée du constructeur, des informations sur son utilisation : kilométrage, niveau de batterie, sessions de charge, et parfois position GPS. Dès que ces données peuvent être rattachées à un salarié identifié ou identifiable, elles tombent dans le champ du RGPD et de la loi Informatique et Libertés, notamment lorsque l’entreprise met en place un remboursement de la recharge à domicile fondé sur les données de consommation transmises par le véhicule, comme le permettent les solutions actuelles qui mesurent les kWh sans installation de borne ni de boîtier tiers. Le sujet devient alors un sujet de conformité à part entière, avec des obligations précises pour l’employeur en tant que responsable de traitement.

Il est important de distinguer deux catégories de données personnelles flotte automobile bien différentes, qui n’appellent pas le même traitement :

les données de géolocalisation, sur lesquelles la CNIL a une doctrine ancienne et détaillée concernant les véhicules professionnels ;
les données de consommation d’énergie liées à la recharge (kWh consommés, dates et horaires de charge), sujet plus récent pour lequel il n’existe pas, à ce jour, de position CNIL spécifique et publiée. Le raisonnement présenté plus bas s’appuie donc par analogie sur les principes généraux du RGPD et sur la doctrine CNIL relative à la géolocalisation des véhicules professionnels.

RGPD données véhicule de fonction : quelles données l’employeur peut traiter, et pour quelle finalité

Le principe de finalité est au cœur du RGPD : une donnée ne peut être collectée que pour un objectif déterminé, explicite et légitime, et elle ne doit pas ensuite être utilisée à d’autres fins incompatibles avec cet objectif initial, comme le rappelle la CNIL dans sa présentation des principes clés de la protection des données.

Appliqué au véhicule de fonction électrique, ce principe signifie concrètement que l’employeur peut traiter certaines données pour justifier un remboursement de frais professionnels, mais qu’il ne peut pas s’en servir pour surveiller le comportement du salarié en dehors de ce cadre.

Type de donnée	Finalité légitime possible	Base légale envisageable	Durée de conservation
Volume d’énergie rechargée (kWh) à domicile	Justifier et calculer le remboursement de frais professionnels	Exécution du contrat de travail / obligation légale de justification des frais	Durée nécessaire au traitement comptable et fiscal, puis archivage limité (voir plus bas)
Date et heure de la session de charge	Rattacher la consommation à une période justifiant le remboursement	Exécution du contrat de travail	Alignée sur celle du justificatif de frais
Localisation du véhicule (si transmise par le constructeur)	Sécurité, assistance dépannage, lutte contre le vol, optimisation de flotte selon les cas prévus par la CNIL	Intérêt légitime de l’employeur, encadré et proportionné	2 mois en règle générale pour un usage courant, plus longue seulement pour des finalités précises (preuve d’intervention, optimisation de tournées)
Kilométrage global du véhicule	Suivi d’entretien, gestion de flotte, contrôle d’usage	Exécution du contrat de travail / intérêt légitime	Durée de détention du véhicule, avec minimisation des accès

La CNIL est explicite sur ce que la géolocalisation d’un véhicule professionnel ne doit pas servir : elle rappelle notamment qu’un dispositif de géolocalisation ne peut pas être utilisé pour assurer un contrôle permanent du salarié, ni pour suivre en continu un collaborateur disposant d’une réelle liberté dans l’organisation de ses déplacements, comme le détaille sa page dédiée à la géolocalisation des véhicules des salariés. Cette logique de finalité limitée s’applique par extension à toute donnée susceptible de révéler les habitudes de vie du salarié, y compris des données de consommation énergétique qui pourraient, si elles étaient croisées avec d’autres informations, permettre de reconstituer ses horaires ou ses déplacements personnels.

En matière de RGPD données véhicule de fonction, concrètement, pour un dispositif de remboursement de la recharge à domicile, la finalité doit rester strictement circonscrite : calculer un montant de remboursement sur la base d’une quantité d’énergie consommée, sans exploiter ces données à des fins de suivi comportemental, d’évaluation de la performance ou de contrôle des horaires de présence du salarié à son domicile.

Information du salarié : une obligation de transparence non négociable

Le RGPD impose une information claire, préalable et complète des personnes concernées avant toute mise en place d’un traitement de données. Pour un véhicule de fonction, l’employeur doit informer chaque salarié concerné, avant le déploiement du dispositif, sur :

l’identité du responsable de traitement (l’entreprise) ;
les finalités précises du traitement (par exemple, le calcul du remboursement des frais de recharge) ;
la base légale retenue ;
les catégories de données collectées (kWh, dates de charge, éventuellement position) ;
les destinataires des données (service RH, service paie, prestataire technique le cas échéant) ;
la durée de conservation envisagée ;
les droits dont dispose le salarié et les modalités pour les exercer.

La CNIL insiste sur ce point pour la géolocalisation des véhicules professionnels : les salariés doivent être informés individuellement, en amont, et cette information doit être documentée (note de service, avenant au contrat, charte interne). Le même niveau d’exigence s’applique logiquement à un dispositif de suivi de la consommation énergétique du véhicule, même s’il est moins intrusif qu’une géolocalisation en continu.

C’est précisément l’objet d’une charte de recharge des véhicules électriques d’entreprise : formaliser par écrit les règles applicables, y compris le volet protection des données, pour que chaque salarié sache exactement quelles informations sont collectées et pourquoi. Cette charte complète utilement la politique de flotte et sécurise l’employeur en cas de contrôle ou de contestation.

Quelle base légale retenir pour ce type de traitement

Le RGPD prévoit six bases légales possibles pour un traitement de données personnelles. Dans le contexte d’un véhicule de fonction et du remboursement de sa recharge à domicile, deux bases légales sont généralement pertinentes, sans qu’une position CNIL spécifique à ce cas précis ne vienne trancher explicitement laquelle privilégier :

l’exécution du contrat de travail, dans la mesure où le remboursement de frais professionnels liés à l’usage du véhicule de fonction découle directement des obligations réciproques de l’employeur et du salarié ;
l’intérêt légitime de l’employeur, encadré par une mise en balance avec les droits et libertés du salarié, notamment pour les données susceptibles de révéler des éléments de sa vie privée (comme une éventuelle position géographique).

Le consentement du salarié n’est en général pas la base légale la plus adaptée dans une relation de travail, car il est rarement considéré comme libre compte tenu du lien de subordination. La CNIL retient d’ailleurs une approche différente pour les véhicules connectés grand public : elle rappelle, dans sa recommandation sur l’utilisation des données de localisation, que le consentement de l’utilisateur est en principe requis, sauf lorsque ces données sont strictement nécessaires à un service expressément demandé, comme le précise la recommandation de la CNIL sur les véhicules connectés et les données de localisation. Ce cadre concerne toutefois avant tout la relation entre un constructeur et l’utilisateur final, et non directement la relation employeur-salarié, où la logique contractuelle et l’intérêt légitime encadré restent les fondements les plus couramment retenus.

Demander une démo

Durée de conservation : appliquer le principe de minimisation

Le RGPD impose que les données ne soient conservées, sous une forme permettant l’identification des personnes, que pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées. C’est ce que la CNIL désigne comme le principe de durée de conservation limitée, l’un des principes clés qu’elle rappelle systématiquement aux organismes traitant des données personnelles.

Pour la géolocalisation des véhicules professionnels, la CNIL a fixé des repères précis : deux mois pour un usage courant, un an lorsque les données servent de preuve d’intervention ou d’optimisation de tournées, jusqu’à cinq ans pour un suivi du temps de travail. Ces durées, définies pour la géolocalisation, ne s’appliquent pas telles quelles aux données de consommation énergétique liées à la recharge, dont la nature est différente puisqu’elles servent avant tout de justificatif comptable et fiscal.

Dans cette logique, il est raisonnable de considérer que les données de recharge à domicile devraient être conservées :

le temps nécessaire à l’établissement et au contrôle du justificatif mensuel de remboursement ;
puis, au-delà, uniquement sous une forme utile à la conservation des pièces justificatives en cas de contrôle administratif ou social, ce qui rejoint les obligations documentaires abordées dans notre article sur le contrôle URSSAF et les justificatifs de recharge à domicile à conserver.

En tout état de cause, une fois la finalité de justification atteinte et le délai légal de conservation des pièces comptables et sociales écoulé, les données identifiantes doivent être supprimées ou anonymisées, conformément au principe de minimisation rappelé par la CNIL.

Les droits du salarié sur ses propres données

Comme tout salarié dont les données personnelles sont traitées par son employeur, le titulaire d’un véhicule de fonction électrique dispose des droits garantis par le RGPD :

droit d’accès : obtenir la confirmation qu’un traitement le concernant est mis en œuvre et en connaître le détail ;
droit de rectification : faire corriger une donnée inexacte, par exemple une erreur de kWh remontée par le système ;
droit à la limitation du traitement dans certaines circonstances ;
droit d’opposition, notamment lorsque le traitement repose sur l’intérêt légitime de l’employeur, sous réserve de motifs légitimes et impérieux justifiant néanmoins la poursuite du traitement dans certains cas ;
droit à l’effacement, dans les limites des obligations légales de conservation des justificatifs comptables et sociaux.

Ces droits doivent pouvoir s’exercer simplement, par un canal identifié (service RH, DPO de l’entreprise s’il existe), et l’employeur doit y répondre dans le délai d’un mois prévu par le RGPD. Sur ce point encore, la doctrine CNIL relative à la géolocalisation professionnelle constitue une référence transposable : elle exige que les salariés puissent effectivement consulter les données les concernant et faire valoir leurs droits, sans que cela ne remette en cause la finalité légitime du dispositif.

Comment sécuriser la conformité du dispositif de remboursement de recharge

Pour une entreprise qui déploie un remboursement de la recharge à domicile de ses véhicules de fonction électriques, quelques réflexes permettent de rester aligné avec les exigences RGPD données véhicule de fonction :

documenter précisément la finalité du traitement dans le registre des activités de traitement, comme l’exige la CNIL pour tout dispositif similaire ;
informer individuellement chaque salarié avant la mise en place, idéalement via une charte dédiée comme celle décrite dans notre charte de recharge des véhicules électriques d’entreprise ;
limiter les données collectées au strict nécessaire pour établir le justificatif de remboursement, en évitant de traiter une position géographique continue si elle n’est pas indispensable à la finalité poursuivie ;
fixer une durée de conservation cohérente avec les obligations comptables et sociales, sans excéder ce qui est nécessaire ;
s’assurer que le prestataire technique qui traite les données pour le compte de l’entreprise respecte lui-même les principes du RGPD en tant que sous-traitant.

Ce cadre rejoint la logique déjà présentée dans notre article de référence sur le remboursement de la recharge à domicile sans borne, qui détaille un dispositif fondé sur les données constructeur du véhicule plutôt que sur l’installation d’un boîtier tiers, limitant ainsi la collecte aux seules données de consommation nécessaires au calcul du remboursement. Pour approfondir les modalités pratiques, voir aussi notre page dédiée à la recharge de véhicule électrique à domicile en entreprise.

Questions fréquentes

Le RGPD s’applique-t-il aux données de recharge d’un véhicule de fonction électrique ?

Oui, dès lors que les données de consommation d’énergie ou de localisation peuvent être rattachées à un salarié identifié ou identifiable, elles constituent des données à caractère personnel et relèvent du RGPD ainsi que de la loi Informatique et Libertés.

L’employeur doit-il demander le consentement du salarié pour traiter ces données ?

Pas nécessairement. Dans une relation de travail, le consentement est rarement retenu comme base légale car il est difficilement considéré comme libre. L’exécution du contrat de travail ou l’intérêt légitime de l’employeur, dûment encadré, sont généralement plus adaptés, sous réserve d’une information complète du salarié.

Combien de temps l’employeur peut-il conserver les données de recharge à domicile ?

Aucune durée n’est fixée spécifiquement par la CNIL pour ce cas précis. Le principe général de minimisation impose de ne conserver les données que le temps nécessaire à l’établissement du justificatif de remboursement, puis dans les limites des obligations légales de conservation des pièces comptables et sociales.

Un salarié peut-il refuser que son véhicule de fonction remonte des données de localisation ?

La CNIL admet un droit d’opposition dans certaines conditions, en particulier lorsque le traitement repose sur l’intérêt légitime de l’employeur et que le salarié dispose de motifs légitimes. En revanche, ce droit ne s’exerce pas de la même façon lorsque la finalité (par exemple la sécurité du véhicule) justifie objectivement le traitement.

Que doit contenir l’information donnée au salarié avant la mise en place du dispositif ?

L’information doit préciser l’identité du responsable de traitement, la finalité poursuivie, la base légale, les catégories de données collectées, les destinataires, la durée de conservation et les modalités d’exercice des droits d’accès, de rectification et d’opposition.