Appli pour conducteurs : ce qu'elle simplifie et les règles de confidentialité à considérer

En bref

Une appli conducteur peut enlever beaucoup de travail répétitif à une petite flotte : afficher les activités attribuées, les adresses et les notes ; permettre au conducteur de mettre à jour le statut ; renvoyer les documents et signaler les anomalies. Sa valeur tient surtout au fait d'avoir la même information au bureau et sur la route.

Mais une appli installée sur le téléphone d'un salarié peut aussi traiter des données personnelles et, si elle comprend un GPS ou des fonctions de suivi, entrer dans le domaine du contrôle à distance. Sa conception doit donc partir du principe « ne recueillir que ce qui est nécessaire », et non du principe « si le téléphone peut le faire, enregistrons-le ».

Les fonctions réellement utiles

Pour une PME, les fonctions de base peuvent être :

• identifiant individuel ;
• liste des activités attribuées ;
• enlèvement/livraison avec date et adresse ;
• références et notes opérationnelles ;
• mise à jour du statut ;
• signalement des problèmes ;
• éventuel chargement des documents nécessaires ;
• notification d'une modification du plan.

Des fonctions comme le chat, la géolocalisation continue, les photographies, les signatures ou la détection automatique peuvent être utiles dans certains processus, mais elles augmentent aussi les données traitées, les responsabilités et la complexité. Elles ne devraient pas être activées seulement parce que « tout le monde les a ».

Ne pas transformer l'appli en système de surveillance

Une fonction créée pour dire « le conducteur est arrivé chez le client » peut, si elle est mal configurée, recueillir sa position minute par minute, y compris pendant les pauses ou hors du temps de travail. Un appareil personnel peut aussi contenir des appels, messages, photos et informations sans lien avec l'activité.

L'Autorité italienne de protection des données a rappelé à plusieurs reprises les risques propres aux applications de géolocalisation sur les appareils des salariés, en demandant des mesures pour éviter la collecte de données excessives et garantir la transparence, la limitation des accès et des configurations cohérentes avec la finalité.

RGPD : finalité et minimisation

L'article 5 du RGPD énonce des principes fondamentaux :

• licéité, loyauté et transparence ;
• limitation des finalités ;
• minimisation des données ;
• exactitude ;
• limitation de la conservation ;
• intégrité et confidentialité ;
• responsabilité du responsable du traitement.

Appliqués à une appli conducteur, ils signifient par exemple que, s'il faut connaître le statut « arrivé à l'enlèvement », il n'est pas automatiquement nécessaire de conserver pendant des mois tout le trajet GPS du salarié. S'il faut une photo de marchandises endommagées, l'appli ne devrait pas obtenir un accès indiscriminé aux contenus non pertinents du téléphone.

Il faut aussi définir la base juridique, l'information, les durées de conservation, les personnes autorisées, les éventuels sous-traitants et les mesures de sécurité.

Article 4 du Statut italien des travailleurs

En Italie, l'emploi de technologies dans la relation de travail doit aussi être évalué au regard de l'article 4 de la loi 300/1970 (Statut des travailleurs). L'Autorité italienne de protection des données a rappelé en 2026 que les installations et outils dont peut découler la possibilité de contrôler à distance l'activité des travailleurs sont soumis à la réglementation sectorielle, y compris aux conditions et procédures prévues par l'alinéa 1 lorsqu'elles s'appliquent.

La loi prévoit aussi un régime particulier pour les outils utilisés par le travailleur pour fournir sa prestation et pour les systèmes d'enregistrement des accès et des présences. Déterminer dans quelle catégorie relève une appli donnée et quelles formalités sont nécessaires exige une évaluation concrète : il n'est pas prudent de supposer que « puisque c'est un outil de travail, le GPS est toujours libre ».

Géolocalisation : pourquoi elle demande de l'attention

Si une fonction GPS est envisagée, il est préférable de définir, avant de la développer ou de l'acheter :

Finalité. À quoi sert-elle réellement ? Sécurité ? Coordination ? preuve d'arrivée ? optimisation ?

Granularité. Faut-il une position continue ou un événement à l'enlèvement/à la livraison suffit-il ?

Horaires. La collecte s'arrête-t-elle hors travail ?

Visibilité. Le travailleur sait-il quand la localisation est active ?

Accès. Qui voit la position et pourquoi ?

Conservation. Pendant combien de temps les données sont-elles nécessaires ?

Procédure de droit du travail. Un accord syndical, une autorisation de l'Inspection du travail ou d'autres conditions sont-ils nécessaires au titre de l'article 4 ?

AIPD. Une analyse d'impact relative à la protection des données est-elle nécessaire au regard du risque et des caractéristiques du traitement ?

Ces questions doivent être traitées avec un DPO/conseiller en protection des données et un conseiller en droit du travail avant la mise en service.

Sécurité et accès

L'appli devrait prévoir au minimum :

• des comptes individuels, et non des identifiants partagés ;
• une révocation rapide lorsqu'un conducteur quitte l'entreprise ;
• des communications chiffrées et une infrastructure adaptée ;
• des autorisations par rôle ;
• la protection des documents chargés ;
• un enregistrement raisonnable des opérations importantes ;
• une procédure en cas de téléphone perdu ou volé ;
• une séparation, autant que possible, des données personnelles non professionnelles.

Checklist avant d'introduire une appli conducteur

• Quel problème opérationnel chaque fonction résout-elle ?
• Quelles données personnelles traite-t-elle ?
• Existe-t-il une base juridique et une information adéquate ?
• Recueille-t-elle des données au-delà du nécessaire ?
• La géolocalisation est-elle présente ? Continue ou ponctuelle ?
• La discipline de l'article 4 du Statut des travailleurs a-t-elle été vérifiée ?
• Les accès sont-ils limités par rôle ?
• Des durées de conservation sont-elles définies ?
• Est-il possible d'exporter/supprimer les données selon les règles applicables ?
• Les conducteurs sont-ils formés à l'utilisation sûre de l'appli ?