Cour d'appel, 29 novembre 2018. 17/04328

COUR D'APPEL DE VERSAILLES Code nac : 82E 6e chambre ARRÊT N° 00679 CONTRADICTOIRE DU 29 NOVEMBRE 2018 N° RG 17/04328 N° Portalis : DBV3-V-B7B-RZMM AFFAIRE : SAS JC DECAUX FRANCE C/ SYNDICAT CGT GROUPE JC DECAUX NANTES SYNDICAT FORCE OUVRIÈRE DES SALARIÉS DES SOCIÉTÉS JC DECAUX FRANCE ET JC DECAUX SA COMITÉ D'ENTREPRISE DE L'UNITÉ ÉCONOMIQUE ET SOCIALE JC DECAUX Décision déférée à la cour : Jugement rendu le 13 Juin 2017 par le Tribunal de Grande Instance de NANTERRE N° Section : Pôle Social N° RG : 16/010728 Copies exécutoires et certifiées conformes délivrées le 30 Novembre 2018 à : - Me Alain BENSOUSSAN - Me Dimitri MONFORTE RÉPUBLIQUE FRANÇAISE AU NOM DU PEUPLE FRANÇAIS LE VINGT NEUF NOVEMBRE DEUX MILLE DIX HUIT, La cour d'appel de VERSAILLES, a rendu l'arrêt suivant, fixé au 14 juin 2018, puis prorogé au 27 septembre 2018, au 25 octobre 2018 et au 29 novembre 2018, les parties en ayant été avisées, dans l'affaire entre : La SAS JC DECAUX FRANCE [Adresse 1] [Adresse 1] Comparante en la personne de Mme [H] [I] (RRH) muni d'un pouvoir général, assistée de Me Julien AUNIS, avocat au barreau de PARIS, substituant Me Alain BENSOUSSAN de la SELAS ALAIN BENSOUSSAN SELAS, constitué/plaidant, avocat au barreau de PARIS, vestiaire : E0241 APPELANTE **************** Le SYNDICAT CGT GROUPE JC DECAUX NANTES [Adresse 2] [Adresse 2] Le SYNDICAT FORCE OUVRIÈRE DES SALARIÉS DES SOCIÉTÉS JC DECAUX FRANCE ET JC DECAUX SA [Adresse 3] [Adresse 3] Le COMITÉ D'ENTREPRISE DE L'UNITÉ ÉCONOMIQUE ET SOCIALE JC DECAUX [Adresse 1] [Adresse 1] Représentés par Me Dimitri MONFORTE de la SELAS JDS AVOCATS, constitué/plaidant avocat au barreau de PARIS INTIMÉS **************** Composition de la cour : L'affaire a été débattue à l'audience publique du 13 Mars 2018, Madame Sylvie BORREL, conseiller, ayant été entendue en son rapport, devant la cour composée de : Monsieur Jean-François DE CHANVILLE, Président, Madame Sylvie BORREL, Conseiller, Monsieur Patrice DUSAUSOY, Conseiller, qui en ont délibéré, Greffier, lors des débats : Monsieur Nicolas CAMBOLAS FAITS, PROCÉDURE ET PRÉTENTIONS DES PARTIES La société JC Decaux est spécialisée dans la publicité urbaine essentiellement sur des panneaux d'affichage, et dispose d'une flotte d'environ 1 000 véhicules utilisés par des salariés itinérants chargés de la pose des affiches et de l'entretien du matériel urbain. Ces véhicules, alors propriété de la société, ont été équipés de chronotachygraphes papiers, et sont équipés depuis 2002 de chronotachygraphes électroniques. A compter de novembre 2015, la société a équipé les véhicules, désormais loués, de nouveaux boîtiers chronotachygraphes électroniques appelés FM 100 incluant un système de géolocalisation (FM tracer) non encore activé ; afin d'être autorisée à les activer en mode géolocalisation pour permettre notamment le suivi de l'utilisation du véhicule de service, la gestion du parc, de l'organisation des tournées, l'utilisation professionnelle et privée et le contrôle de l'activité et du travail, la société les a déclarés à la Commission Nationale de l'Informatique et des Libertés (CNIL) le 29 juillet 2016. Sont concernés par ce nouveau système associant contrôle du temps de travail et géolocalisation 980 salariés itinérants ayant différentes fonctions (agents d'entretien, afficheurs - sauf afficheurs colle -, agents polyvalents) et une flotte de 1100 véhicules, étant précisé que les encadrants de ces salariés ne sont pas concernés, ni même les activités sous-traitées. En novembre 2015, la société a remis aux représentants du personnel un document d'information intitulé "projet de mise en place d'un système de géolocalisation des véhicules d'exploitation associé au système de suivi FM100." Il convient de préciser que l'IC-CHSCT avait été saisie en février 2016 de trois projets de nouvelles technologies : le projet de géolocalisation litigieux, le projet de déclaration d'activité par smart phone connecté à un mobilier ou application FixMyDecaux (permettant de déclarer la fin de tâche instantanément grâce à une connexion avec le mobilier), le projet de traçabilité des composants appelé Digilife. Après avoir sollicité une expertise confiée au cabinet Technologia qui a rendu son rapport en mai 2016, l'instance de coordination des comités d'hygiène, de sécurité et des conditions de travail, le 7 juillet 2016, estimant illicite le dispositif présenté, a émis un avis défavorable au projet de géolocalisation soumis. Dans sa suite, le comité d'entreprise, le 12 juillet 2016, a également émis un avis défavorable et demandé le retrait de ce projet. Les organisations syndicales CGT et FO ont adopté une position similaire. Malgré ces avis défavorables, la société JC Decaux a mis en oeuvre ce dispositif de suivi FM100 à compter de l'été 2016. Par acte du 22 septembre 2016, le syndicat CGT groupe JC Decaux Nantes, le syndicat Force ouvrière des salariés des sociétés JC Decaux France et JC Decaux SA, le comité d'entreprise de l'unité économique JC Decaux ont assigné la société JC Decaux France aux fins suivantes : '' faire interdiction à la société de poursuivre la mise en place et l'exploitation de son système de géolocalisation des véhicules qu'elle met à la disposition du personnel d'exploitation itinérant de l'entreprise, sous astreinte de 1 000 euros par infraction constatée c'est-à-dire par salarié soumis pendant une journée à ce système de géolocalisation, '' la condamner à leur payer, à chacun, la somme de 4 000 euros sur le fondement de l'article 700 du code de procédure civile et les dépens, '' ordonner l'exécution provisoire. Par jugement du 13 juin 2017, dont la société a interjeté appel, le tribunal a ordonné le retrait du dispositif de géolocalisation mis en place par la société JC Decaux France, et a condamné la société JC Decaux France à payer au syndicat CGT groupe JC Decaux Nantes, au syndicat Force ouvrière des salariés des sociétés JC Decaux France et JC Decaux SA, et au comité d'entreprise de l'unité économique JC Decaux, chacun, la somme de 2 000 euros en application l'article 700 du code de procédure civile, et a dit n'y avoir lieu à l'exécution provisoire, laissant les dépens à la charge de la société. L'ordonnance de clôture a été rendue le 13 mars 2018. A l'audience de la cour du 13 mars 2018, les parties ont développé oralement leurs conclusions auxquelles la cour de réfère en application de l'article 145 du code de procédure civile : La société JC Decaux France, dans ses écritures communiquées électroniquement le 29 septembre 2017, conclut à l'infirmation du jugement, priant la cour de : '' dire que le dispositif de géolocalisation déployé est conforme aux dispositions de la loi informatique et libertés ainsi qu'aux exigences de la CNIL, '' dire que ce dispositif est licite et nécessaire, au regard des finalités poursuivies, qu'il fournit des garanties suffisantes au respect des libertés des salariés concernés et qu'il ne porte donc pas atteinte à leurs libertés individuelles et collectives, en conséquence, ''dire qu'elle est recevable à poursuivre le déploiement du dispositif de géolocalisation dans l'ensemble de la flotte de véhicules concernée, '' condamner in solidum les intimés à lui payer la somme de 10 000 euros en application de l'article 700 du code de procédure civile, '' les condamner in solidum aux entiers dépens. Le syndicat CGT groupe JC Decaux Nantes, le syndicat Force ouvrière des salariés des sociétés JC Decaux France et JC Decaux SA, et le comité d'entreprise de l'unité économique JC Decaux, ci-après les intimés, concluent à la confirmation du jugement et à la condamnation de la société JC Decaux France à leur payer à chacun la somme de 5 000 euros en application de l'article 700 du code de procédure civile en cause d'appel, et à la condamnation de la société aux dépens avec distraction au profit de la SELAS JDS Avocats en application de l'article 699 du code de procédure civile. MOTIFS DE LA DÉCISION L'article L.1121-1 du code du travail dispose que "Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives des restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir, ni proportionnées au but recherché." L'article 6 de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés prévoit que les systèmes de traitement de données à caractère personnel ne peuvent être mis en place que pour des finalités déterminées, explicites et légitimes. Entre 2006 et 2015 la Commission Nationale Informatique et Libertés (CNIL) a adopté plusieurs délibérations destinées à encadrer les dispositifs de géolocalisation, en fixant leurs objectifs de manière à ne pas entraver les libertés des salariés. Dans l'esprit du principe général de proportionnalité des moyens aux fins, la CNIL a indiqué dans sa délibération n° 2015-165 du 4 juin 2015 portant adoption d'une norme simplifiée concernant les traitements automatisés de données à caractère personnel mis en oeuvre par les organismes publics ou privés destinées à géolocaliser les véhicules utilisés par leurs employés, que le traitement d'information relative aux employés doit être proportionné à la finalité déclarée, c'est-à dire-qu'il doit s'effectuer de façon adéquate, pertinente, non excessive et strictement nécessaire à l'objectif poursuivi car l'employeur ne peut restreindre les droits et libertés de ses employés que si cette restriction est justifiée par la nature des tâches à accomplir et proportionnée au but recherché. Sur la licéité du dispositif de géolocalisation en rapport avec le régime de déclaration simplifiée La société fait valoir que le tribunal s'est référé à tort à cette délibération qui ne concerne que l'adoption d'une norme simplifiée n°51, alors que la société a choisi d'effectuer une déclaration normale, car elle souhaitait élargir les critères de cette norme simplifiée en intégrant de nouvelles finalités à son dispositif de géolocalisation. Les intimés, se référant notamment à la norme simplifiée, soutiennent que la prestation de service fournie par la société à ses clients n'est pas directement liée à l'utilisation du véhicule comme celle d'un véhicule de transport de fonds ou de marchandises, et que la mise en place du dispositif de géolocalisation ne répond à aucune nécessité pour la société de se conformer au respect d'une réglementation légale. La société JC Decaux France a déclaré à la CNIL et a informé les institutions représentatives du personnel que ce système de géolocalisation avait les finalités suivantes : '' la gestion centralisée du parc de véhicules, '' le contrôle de la bonne application des procédures internes (ordre de passage des véhicules sur les mobiliers, contrôle du comportement dans la conduite des véhicules, selon le courriel de la société en date du 9 août 2016 adressé aux encadrants), '' le suivi de l'utilisation professionnelle des véhicules (à rapprocher avec le RAA ou relevé analytique d'activité), '' le suivi des activités d'exploitation à l'attention des clients (permettre aux clients de vérifier que les prestations vendues sont bien réalisées), '' la lutte contre le vol des véhicules, '' le renforcement de la sécurité des collaborateurs, '' le contrôle du respect des tournées (selon le parcours prévu), '' l'optimisation des tournées pour réduire les impacts environnementaux. Or, si la société justifie de cette déclaration normale enregistrée le 29 juillet 2016 auprès de la CNIL avec mention des finalités déclarées, telles que listées plus haut, elle indique toutefois dès la présentation de son projet (document de présentation du 7 décembre 2015) et tout au long de la présente procédure, que sa déclaration normale s'appuie sur les dispositions de la norme simplifiée n°51, notamment en ce qui concerne les finalités, précisées ci-après par la CNIL, tout en ajoutant d'autres finalités, à savoir le contrôle du respect des tournées (selon le parcours prévu) et l'optimisation des tournées pour réduire les impacts environnementaux. Ainsi, bien que sa déclaration du dispositif de géolocalisation ne soit pas stricto sensu une déclaration simplifiée, la société a affirmé vouloir appliquer la norme simplifiée n° 51 à laquelle elle se réfère expressément, ce qui est pour le moins contradictoire avec le positionnement juridique adoptée par la société ; il y a donc lieu d'examiner la licéité du dispositif de géolocalisation litigieux tant au regard des règles générales sus-énoncées par la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et le code du travail, qu'au regard du régime de déclaration simplifiée tel que décrit ci-après. En effet, dans sa délibération du 4 juin 2015, la CNIL rappelle à titre liminaire le principe général, applicable aux deux régimes de déclaration (simplifiée et normale) selon lequel les données à caractère personnel ne peuvent être collectées que pour des finalités déterminées, explicites et légitimes et ne doivent pas être traitées ultérieurement de manière incompatible avec ces finalités ; elle indique ensuite dans son article 2 les conditions spécifiques de mise en oeuvre du traitement de ces données obtenues par le système de géolocalisation, lesquelles ne concernent effectivement que le régime de déclaration simplifiée, mais que la cour juge applicable en l'espèce, pour les raisons sus-énoncées. Des limitations ont été prévues par la CNIL pour les dispositifs de géolocalisation couverts par la norme simplifiée ; en effet, selon l'article 2 de cette délibération, ces dispositifs ne peuvent être mis en oeuvre que pour tout ou partie des finalités suivantes : 'a) le respect d'une obligation légale ou réglementaire imposant la mise en oeuvre d'un dispositif de géolocalisation en raison du type de transport ou de la nature des biens transportés ; b) le suivi et la facturation d'une prestation de transport de personne ou de marchandises ou d'une prestation de services directement liée à l'utilisation du véhicule, ainsi que la justification d'une prestation auprès d'un client ou d'un donneur d'ordre ; c) la sûreté ou la sécurité de l'employé lui même ou des marchandises ou véhicules dont il a la charge, en particulier la lutte contre le vol du véhicule ; d) une meilleure allocation des moyens pour des prestations à accomplir en des lieux dispersés, notamment pour des interventions d'urgence ; e) le contrôle du respect des règles d'utilisation du véhicule définies par le responsable de traitement, sous réserve de ne pas collecter une donnée de localisation en dehors du temps de travail du conducteur. Le traitement peut avoir pour finalité accessoire le suivi du temps de travail, lorsque ce suivi ne peut être réalisé par un autre moyen, sous réserve notamment de ne pas collecter ou traiter de données de localisation en dehors du temps de travail des employés concernés. Les employés doivent pouvoir désactiver la fonction géolocalisation des véhicules, à l'issue de leur temps de travail et pendant leur temps de pause, le responsable de traitement pouvant le cas échéant demander des explications en cas de désactivation trop fréquentes ou trop longues du dispositif...' Or, comme le soutiennent valablement les intimés, la prestation de services (l'affichage sur les mobiliers urbains et le nettoyage de ce mobilier) n'est pas toujours directement liée à l'utilisation du véhicule, notamment pour les agents assurant seulement le nettoyage du mobilier urbain, de sorte que le dispositif de géolocalisation mis en oeuvre par la société ne correspond pas à la finalité prévue à l'article 2d susvisé. Concernant les salariés effectuant l'affichage il existe en revanche un lien puisque les affiches propriété des clients sont transportées dans les véhicules. En outre, aucune obligation légale ou réglementaire n'impose à la société la mise en oeuvre d'un dispositif de géolocalisation en raison du type de transport ou de la nature des biens transportés, comme pour les transports de fonds. Enfin, le suivi du temps de travail peut être effectué par le dispositif FM 100 + déjà intégré dans le nouveau boîtier chronotachygraphe électronique des véhicules depuis novembre 2015, comme cela sera développé ci-après. Dès lors, la société ne respecte pas certaines dispositions de l'article 2 de la délibération du 4 juin 2015 de la CNIL. Sur le caractère nécessaire et proportionné du dispositif Il convient de rechercher si le nouveau dispositif de géolocalisation mis en place par la société à compter de l'été 2016 respecte les critères généraux fixés par la CNIL, à savoir si ses finalités sont déterminées, explicites et légitimes, et si les données personnelles obtenues par ce nouveau dispositif ne sont pas utilisées ultérieurement au détriment des libertés des salariés. Ces finalités posées par la société sont précisément définies (comme listées plus haut) et ont été explicitées par la société avant la mise en oeuvre de ce nouveau dispositif de géolocalisation, et ce dans le cadre des procédures d'information - consultation obligatoires du CE et de l'IC-CHSCT en cas de mise en place de nouvelles technologies pouvant impacter les conditions de travail. Se pose donc la question de la légitimité d'un tel dispositif, à savoir d'une part s'il est nécessaire et notamment si un autre dispositif ne répond pas déjà à ces finalités, et d'autre part s'il n'est pas disproportionné par rapport à la finalité recherchée, et enfin si la durée de conservation des données n'est pas excessive au regard de la finalité recherchée. Les agents concernés par le dispositif sont organisés par secteurs lesquels regroupent les mobiliers à visiter (affichage et/ou entretien), leur activité journalière pouvant varier selon les jours. Ils ont un horaire décalé (débutent leur travail entre 4h et 6h) et travaillent entre 7 et 10 heures par jour, en étant exposés aux intempéries et aux risques de la circulation. Ils disposent du matériel pour une semaine et ne retournent à l'agence que la semaine suivante, ce qui leur donne une certaine latitude pour le déroulement de leur tournée d'entretien, mais ils doivent suivre la tournée préétablie pour l'affichage. C'est le maintien de cette autonomie relative qui a été questionné par les syndicats lors des réunions du comité d'entreprise et de l'IC CHSCT, qui s'opposent au contrôle permanent du salarié au moyen de ce nouveau dispositif. La société JC Decaux France fait valoir que le déploiement de ce nouveau dispositif de géolocalisation a notamment pour objet de contrôler l'activité des salariés, comme le respect des tournées (l'ordre de passage sur les mobiliers) et le suivi des activités d'exploitation à l' attention des clients, de permettre le suivi et le contrôle des trajets effectués en temps réel, le kilométrage des trajets entre chaque arrêt avec suivi de la vitesse moyenne, mais encore le contrôle d'un éventuel usage abusif du véhicule en dehors des horaires de travail, tout en assurant l'optimisation des tournées en matière de réduction des impacts environnementaux. Les intimés invoquent la disproportion et l'inutilité d'un tel système de géolocalisation, les dispositifs existants étant suffisants pour permettre de poursuivre les objectifs d'un meilleur management (contrôler l'activité, optimiser les moyens en personnel et véhicules, améliorer les services aux clients). - Sur le contrôle de l'activité par la bonne application des procédures internes, par le suivi des activités d'exploitation à l'attention des clients et par le contrôle du respect des tournées, sur l'optimisation des tournées en matière de réduction des impacts environnementaux Il convient de rappeler qu'avec le système FM 100 + déjà intégré dans le nouveau boîtier chronotachygraphe électronique des véhicules depuis novembre 2015, le système de géolocalisation FM Tracer litigieux étant une extension du système initial FM 100 renommé FM 100 + par mobilisation du signal GPS et de transmission de données par communication GSM/GPRSd, sont déjà collectées les données suivantes : '' données d'identification de l'agent et de son véhicule, '' heures de début et de fin de trajet, '' périodes où le contact est mis, '' temps de roulage et d'arrêt, '' kilométrage parcouru, '' éléments de comportement de conduite (freinage brusque, accélération brutale, ralenti excessif, ralenti, conduite hors plage verte en dehors de 2000 à 4000t/mn, sur-régime, vitesse moyenne...). Ces données, déjà disponibles avec ce premier dispositif amélioré dit FM 100 +, qui associées au dispositif FixMyDecaux non contesté, permettent de contrôler et retracer l'activité du salarié, mais aussi d'établir son temps de travail et ses temps de pause de manière précise. Par le biais de ce chronotachygraphe électronique FM 100 + et des relevés analytiques d'activité (RAA) réalisés par les salariés, mais aussi de la simple analyse cartographique des lieux d'implantation des mobiliers urbains, la société JC Decaux France dispose des éléments nécessaires pour : '' vérifier la bonne application des procédures internes qu'elle intitule "respect des recommandations de conduite données lors de la formation 'or noir' afin d'adopter une conduite souple adaptée au trafic" ou réduction des impacts environnementaux, '' suivre le temps de travail en ayant les heures de début et fin de trajet avec la possibilité de les confronter avec les RAA. Lors du comité d'entreprise du 20 janvier 2016, les représentants syndicaux ont d'ailleurs valablement estimé que les finalités de l'application "FixMyDecaux" étaient redondantes avec celles de la géolocalisation, cette application étant même plus adaptée que le dispositif de géolocalisation pour rendre compte aux clients des prestations effectuées, outre que les RAA (relevés analytiques d'activité) complètent cette information en donnant une synthèse de l'activité jour par jour. Le contrôle de la bonne application des procédures internes et l'optimisation des tournées en matière de réduction des impacts environnementaux (ordre de passage des véhicules sur les mobiliers, contrôle du comportement dans la conduite des véhicules) peut être effectué par le premier dispositif FM 100 + (lequel analyse les comportements de conduite) et par l'application "FixMyDecaux" puisque le fait d'obtenir en temps réel l'information sur la tâche effectuée est aussi un moyen de vérifier le respect de l'ordre de la tournée. La société invoque le fait qu'elle a pu établir que trois salariés se retrouvaient une fois par semaine dans un café hors de leur secteur avec un temps de parcours de 1h30 aller-retour, temps non comptabilisé sur les RAA. Ces manquements, que la société a pu tracer grâce au nouveau dispositif de géolocalisation, ne concernent que peu de salariés en 2 ans, de sorte que le dispositif est disproportionné par rapport à sa finalité. En outre, le fait que la société mette en exergue cet exemple, tend à démontrer qu'un des buts principaux de l'installation de ce dispositif était le contrôle de l'activité des salariés par la traçabilité de tous leurs déplacements. - Sur le suivi de l'utilisation professionnelle des véhicules Ce suivi est déjà assuré par les fonctionnalités du boîtier FM 100 + comme indiqué plus haut au sujet du comportement de conduite. La société invoque le fait que le nouveau dispositif permet de vérifier si le salarié fait un usage abusif du véhicule de service hors de son temps de travail. Or ce suivi ne peut être effectué que si le système reste toujours en fonction pendant les temps de pause du salarié, ce qui est contraire aux règles posées par la CNIL et alors qu'un contrôle des abus de l'utilisation du véhicule de service peut être effectué par le contrôle du kilométrage de l'ensemble de la journée par un autre dispositif, à savoir par le biais du boîtier FM 100 + dans un mode non connecté aux données de géolocalisation. - Sur le renforcement de la sécurité des salariés et la lutte contre le vol Le renforcement de la sécurité des salariés était déjà assuré par les éléments de comportement de conduite qui permettent à la société de vérifier s'il y a une conduite dangereuse ou inadaptée et de proposer des formations axées sur la sécurité routière selon les données récoltées. Certes, la société indique que le nouveau système de géolocalisation a permis de mettre hors de cause des salariés dont la responsabilité avait été à tort mise en cause par des tiers à la suite d'accidents ou de contrôles routiers, mais cet aspect positif ne se rattache pas à proprement dit au renforcement de la sécurité des salariés mais à la défense des salariés et ne concerne que des cas isolés, quatre en l'espèce sur une période non précisée, de sorte que cet avantage apporté par ce nouveau système est faible par rapport aux conséquences importantes sur l'atteinte portée aux libertés des salariés. La sécurité des salariés par rapport aux vols n'est pas plus assurée par ce système de géolocalisation des véhicules, qui peut être facilement mis hors service, et comme le soulignent valablement les intimés, le nombre de vol de véhicules au regard de l'importance de la flotte est en tout état de cause peu important (56 vols ou tentative de vols entre 2011 et 2016 pour un nombre total de véhicules non précisé) et ne peut nécessiter un tel dispositif. Sur la désactivation du dispositif de géolocalisation par le salarié Le rapport du cabinet d'audit Technologia daté de mai 2016, invoqué par les intimés, indique qu'il est possible de désactiver seulement partiellement le dispositif, puisqu'en dehors du temps de travail il est possible de désactiver la géolocalisation (système de grisage) mais pas la collecte des autres données liées à l'utilisation du véhicule, ce qui permet à l'employeur d'avoir accès à des données de la vie privée ou à l'exercice des mandats des représentants du personnel. La société produit un autre rapport d'expertise non contradictoire en date du 29 septembre 2017 réalisé par M. [U], expert judiciaire, lequel affirme que les données de géolocalisation sont irrémédiablement supprimées en "mode privé" (ce mode est activé par le salarié quand il est hors de son temps de travail), contrairement à ce qu'indique le rapport du cabinet d'audit Technologia. Or cette expertise, réalisée plus d'un an après la première expertise du cabinet d'audit Technologia, fait certes un constat différent mais seulement sur les données de géolocalisation et non sur les autres données liées à l'utilisation du véhicule, point non évoqué par M. [U] ; cette expertise ne remet donc que partiellement en cause les conclusions du cabinet d'audit Technologia. Cependant la contradiction entre ces deux rapports est relative, puisque M. [G] (directeur d'exploitation France de la société) a admis lors de la réunion du comité d'entreprise du 26 novembre 2015 qu'en "mode privé" les données n'étaient certes plus accessibles à la société, mais qu'elles restaient actives pour le prestataire, lequel ne peut donner accès à ces données qu'à la police. Cette information a été également relayée auprès de l'IC-CHSCT lors de la réunion du 1er février 2016. En théorie ce "mode privé" de déconnection devait donc être suffisamment protecteur des droits des salariés à la préservation de leur vie privée, puisque la société ne devait pas avoir accès à ces données restant actives. Toutefois, entre la théorie décrite par l'expert M. [U] et la pratique de la société dans l'utilisation du dispositif il existe une marge de contrôle de la part de la société sur les données hors géolocalisation enregistrées en "mode privé", comme le décrit le guide des bonnes pratiques de la géolocalisation envoyé par courriel du 9 août 2016 à destination des directeurs techniques, encadrant et assistants DT : la société précise que ce nouvel outil lui permet de "contrôler le respect des tournées des mobiliers (vérifier que l'agent est passé sur le parcours prévu), valider les positions géographiques cohérentes avec la tournée pendant les heures de travail, contrôler le travail et suivre l'utilisation professionnelle du véhicule en concordance avec le RAA : heure de début et de fin d'utilisation du véhicule, heure d'arrivée au 1er mobilier en accord avec la note sur les horaires de travail, amplitude horaire d'utilisation du véhicule, temps d'arrêt, kilométrage parcouru....Attention les données FM100 enregistrées sur le mode vie privée ne doivent pas être analysées seules : par exemple, un kilométrage parcouru anormal pendant un temps de pause en mode vie privée doit faire l'objet d'une analyse sur le kilométrage excessif parcouru sur la journée entière". Ce décryptage que fait la société des possibilités de contrôle de l'activité des salariés par le dispositif de géolocalisation démontre que malgré la désactivation du système hors temps de travail, il est envisagé par la société une analyse globale des données hors géolocalisation sur la journée de travail (vu la remontée en continu des données, comme le confirme le rapport Technologia), y compris sur les périodes hors temps de travail, ce qui manifeste clairement la volonté de contrôle permanent et intrusif du temps de travail des salariés, mais aussi, de manière indirecte de ce qu'ils peuvent faire pendant les périodes hors du temps de travail. M. [U] ajoute que 45% des salariés n'ont jamais actionné ce mode privé du 1er juillet au 20 septembre 2017, ce qui démontre que peu de salariés ont été sensibilisés à cette époque à l'utilisation de ce mode et n'en mesuraient à l'évidence pas les conséquences par rapport à leurs droits. - Sur le délai de conservation des données Dans sa déclaration à la CNIL la société a précisé qu'elle conserverait les données traitées par ce dispositif pendant 2 mois en ce qui concerne les données de géolocalisation, et pendant 3 mois en ce qui concerne les autres données, notamment les temps de mise en marche du véhicule, le comportement de conduite, les horaires de début et fin de journée, l'amplitude, les pauses et les horaires des arrêts. Cette durée de conservation des données, de deux mois voire de trois mois, n'apparaît pas excessive, contrairement à l'appréciation faite par le tribunal, étant précisé que cette durée de 2 mois est celle préconisée par la CNIL dans son guide de la géolocalisation des salariés. ***** De manière générale, comme l'a relevé le tribunal, le contrôle, par le biais du nouveau dispositif de géolocalisation revient à donner à la société la possibilité de suivre l'activité du salarié de façon constante au cours de la journée, de mesurer son temps de travail et de vérifier son organisation de travail, alors qu'il dispose d'une certaine autonomie, notamment dans la tournée de nettoyage, que la société s'est pourtant engagée à conserver, et alors qu'il existe déjà des dispositifs moins intrusifs pour contrôler le temps de travail et la bonne réalisation des tâches. Contrairement à l'article 16 de la recommandation du Comité des ministres du Conseil de l'Europe, ce dispositif de géolocalisation instaure un contrôle quasi permanent de l'activité des salariés concernés pendant leur temps de travail, qui est disproportionné par rapport aux finalités de ce dispositif et porte atteinte aux droits de ces salariés à la protection de leur vie privée, outre qu'il sape le lien de confiance qui s'était instauré entre les salariés et leur employeur, les salariés pouvant légitimement se sentir constamment surveillés. Par ailleurs, certains objectifs annoncés par la société dans le cadre de la géolocalisation, à savoir le contrôle du respect des tournées (selon le parcours prévu) et l'optimisation des tournées pour réduire les impacts environnementaux, n'entrent pas dans les règles définies par la CNIL dans le régime simplifié dans lequel la société s'est inscrite de fait. Enfin, si la désactivation du système de géolocalisation est totale hors les temps de travail concernant les données de géolocalisation (par le système de grisage), cela n'est pas le cas des autres données qui continuent à remonter hors le temps de travail, ce qui implique un risque d'utilisation de ces données par la société, au vu du courriel en date du 9 août 2016, et ce malgré l'engagement de cette dernière à ne pas les utiliser. Dès lors, le nouveau dispositif de géolocalisation FM Tracer litigieux n'apparaît pas être justifié et proportionné aux finalités annoncées par la société, puisque les dispositifs existants permettent déjà d'atteindre ces finalités, ce qui est en contradiction avec les règles générales édictées par l'article L.1121 -1 du code du travail et la CNIL, mais aussi avec la règle particulière édictée par la CNIL selon laquelle le dispositif de géolocalisation ne peut avoir pour finalité principale le suivi du temps de travail, cette finalité ne pouvant être qu'accessoire et seulement si aucun autre dispositif existant ne permet pas ce suivi. Enfin, comme l'a relevé de manière pertinente le tribunal, la société JC Decaux France, pour justifier de la régularité du dispositif mis en place, ne peut se prévaloir d'une validation par la CNIL, le courriel du correspondant informatique et libertés du 28 décembre 2015 dont elle se prévaut à ce titre montrant seulement que des échanges ont eu lieu et que les questions posées dans le cadre de ce projet ont été prises en compte dans le complément de la NS 51 modifiée notamment sur le fonctionnement des dispositifs mis en oeuvre à des fins de lutte contre le vol. En effet, il se conclut par "je reste également à votre disposition pour les suites de ce dossier" ce qui ne peut être analysé comme une décision de la part de la CNIL sur la pertinence du dispositif et la régularité de sa mise en oeuvre. En conséquence, la cour confirme le jugement en ce que le tribunal a ordonné le retrait du dispositif illicite de géolocalisation (dénommé FM Tracer) mis en place par la société JC Decaux France, et a alloué aux intimés la somme de 2 000 euros à chacun au titre de l'article 700 du code de procédure civile. La somme de 3 000 euros sera allouée à ce même titre en cause d'appel à chacun des intimés. La société sera condamnée aux dépens d'appel, avec distraction au profit de la SELAS JDS Avocats, avocat des intimés, en application de l'article 699 du code de procédure civile. PAR CES MOTIFS, La Cour, statuant publiquement, contradictoirement et en dernier ressort : CONFIRME le jugement du tribunal de grande instance de Nanterre en date du 13 juin 2017 ; CONDAMNE la société JC DECAUX FRANCE à payer au syndicat CGT groupe JC DECAUX NANTES, au syndicat Force ouvrière des salariés des sociétés JC DECAUX FRANCE et JC DECAUX SA, et au comité d'entreprise de l'unité économique JC DECAUX, la somme de 3 000 euros à chacun en appel au titre de l'article 700 du code de procédure civile ; CONDAMNE la société JC DECAUX FRANCE aux dépens d'appel, avec distraction au profit de la SELAS JDS Avocats, avocat des intimés, en application de l'article 699 du code de procédure civile ; Arrêt prononcé publiquement par mise à disposition au greffe de la cour, les parties en ayant été préalablement avisées dans les conditions prévues au deuxième alinéa de l'article 450 du code de procédure civile, et signé par Monsieur Jean-François DE CHANVILLE, Président, et par Monsieur Nicolas CAMBOLAS, Greffier. Le GREFFIER,Le PRÉSIDENT,