La géolocalisation des brancardiers suscite une vraie question côté DSI comme côté terrain : jusqu’où peut-on tracer les déplacements sans sortir du cadre du RGPD ? La réponse de fond est simple : la géolocalisation n’est pas interdite, mais elle doit rester justifiée, proportionnée et encadrée par des finalités précises définies par la CNIL. (source CNIL)
Dans un établissement de santé, le sujet est encore plus sensible, car il croise l’organisation des flux, la qualité de service, la sécurité des patients et la protection des données personnelles. Bien utilisée, la géolocalisation peut aider à fluidifier les transports internes, améliorer l’affectation des missions et réduire les temps d’attente ; mal utilisée, elle devient un outil de surveillance inadapté.
Géolocalisation et RGPD : le cadre général
Le RGPD impose de respecter plusieurs principes : finalité déterminée, minimisation des données, proportionnalité, information des personnes, sécurité et limitation de conservation. Concrètement, cela signifie qu’un dispositif de géolocalisation ne peut pas être déployé “par confort” ou “au cas où” ; il doit répondre à un besoin réel, documenté et défendable.cnil
La CNIL rappelle que la géolocalisation des salariés peut être licite notamment pour :
- justifier un temps d’intervention lorsque cela n’est pas faisable autrement ;
- assurer la sécurité des personnes ou des biens ;
- optimiser l’organisation des tournées ou missions ;
- suivre une prestation lorsqu’il existe une obligation contractuelle ou opérationnelle claire.
En revanche, elle ne doit pas servir à surveiller en permanence un salarié, ni à contrôler indéfiniment ses déplacements hors temps de travail, ni à collecter davantage de données que nécessaire.
Ce qui change pour les brancardiers
Le cas des brancardiers est particulier, car leur activité est directement liée à l’organisation des flux de patients, aux contraintes des services et à la disponibilité en temps réel. Dans ce contexte, la géolocalisation peut avoir une logique métier forte si elle sert à affecter une mission au bon moment, au bon agent, avec une traçabilité utile à l’établissement. (source advalorem)
Le point clé est de distinguer le pilotage opérationnel du contrôle individuel. Un outil qui permet d’optimiser l’acheminement des patients, de savoir quelle mission est en cours et d’assurer une traçabilité horodatée n’a pas la même finalité qu’un système destiné à surveiller un salarié minute par minute. (source CNIL)
Pour un service de brancardage, cela veut dire qu’il faut pouvoir répondre clairement à trois questions :
- Pourquoi géolocalise-t-on ?
- Quelles données collecte-t-on exactement ?
- Combien de temps les conserve-t-on ?
Si la réponse est floue, le risque juridique augmente vite.
Ce que la CNIL admet
La CNIL ne interdit pas la géolocalisation des salariés ; elle l’encadre. Elle l’admet lorsqu’elle est nécessaire à une finalité légitime et lorsqu’aucun moyen moins intrusif ne permet d’atteindre le même résultat.
Voici les cas les plus souvent admis :
Ce qui est interdit ou risqué
Un dispositif de géolocalisation devient problématique dès qu’il sort de sa finalité initiale. La CNIL rappelle notamment que l’employeur ne doit pas utiliser la géolocalisation lorsque le suivi peut être fait par un autre moyen moins intrusif.cnil
Quelques usages à éviter :
- suivre un brancardier en continu sans justification opérationnelle ;
- activer le suivi en dehors des horaires de travail ;
- utiliser la géolocalisation pour sanctionner des écarts mineurs sans base claire ;
- collecter une précision excessive si une information plus simple suffit ;
- conserver les données trop longtemps sans nécessité.cnil
Dans la pratique, un DSI doit être capable de démontrer que le système est configuré avec un vrai principe de minimisation. C’est souvent là que se joue la conformité.
Durées de conservation : la règle pratique
La CNIL recommande, pour la géolocalisation, une conservation courte et justifiée. En principe, les données issues de la géolocalisation ne doivent pas être conservées au-delà de deux mois, sauf exception liée à la finalité poursuivie.cnil+1
En fonction du besoin, on peut généralement retenir la logique suivante :
Les obligations concrètes de l’employeur
Avant tout déploiement, l’employeur doit informer les salariés de manière claire et complète. La CNIL insiste sur le fait que l’information doit préciser la finalité du traitement, la base juridique, les données collectées, les destinataires, la durée de conservation et les droits des personnes.
Dans un contexte hospitalier, il faut aussi penser aux éléments suivants :
- la base juridique du traitement ;
- la documentation RGPD dans le registre ;
- l’analyse d’impact si le traitement présente un risque élevé ;
- les règles de sécurité d’accès aux données ;
- la gestion des habilitations et des logs ;
- la procédure de réponse aux demandes d’accès ou d’opposition.(source cnil)
Pour un service de brancardage, le message doit rester simple : on ne “surveille” pas les agents, on organise mieux les missions et on sécurise la continuité de service.
Pourquoi i-Transport s’inscrit dans ce cadre
Dans un établissement de santé, un outil comme i-Transport prend tout son sens lorsqu’il est conçu comme un système de gestion des flux, de planification et de traçabilité des transports patients, et non comme un simple traceur GPS. (source advalorem)
L’intérêt métier est clair :
- meilleure affectation des missions ;
- réduction des temps morts ;
- visibilité en temps réel sur l’avancement ;
- répartition plus équitable de la charge ;
- traçabilité utile pour la coordination et l’audit.
L’intérêt RGPD l’est tout autant : si le système est paramétré avec une logique de finalité, de minimisation et de conservation courte, il devient plus facile de démontrer la conformité.
Comment cadrer un projet de géolocalisation
Pour un DSI, le bon réflexe consiste à cadrer le projet dès le départ. Cela évite les dérives fonctionnelles et limite les risques juridiques.
Une méthode simple peut suivre ces étapes :
- Définir la finalité métier exacte.
- Vérifier qu’aucun outil moins intrusif ne suffit.
- Limiter les données à ce qui est nécessaire.
- Fixer une durée de conservation adaptée.
- Informer les agents de façon lisible.
- Documenter le traitement dans le registre.
- Sécuriser les accès et les exports.
- Prévoir une revue régulière de la pertinence du dispositif.
Cette approche est particulièrement importante dans un environnement hospitalier, où les outils numériques doivent servir la qualité du service sans empiéter inutilement sur la vie privée.
Réponses aux questions fréquentes
Peut-on géolocaliser des brancardiers ?
Oui, si le dispositif répond à une finalité légitime et proportionnée, par exemple l’organisation des missions, la coordination des flux ou la traçabilité des interventions.
Peut-on suivre un agent en continu ?
En principe non, sauf si cette surveillance est indispensable à la finalité affichée et qu’aucun autre moyen moins intrusif n’est possible. (source :cnil)
Peut-on conserver les données longtemps ?
Pas sans justification. La CNIL recommande une durée courte, avec une logique de 2 mois en principe pour la géolocalisation, et des durées plus longues seulement si la finalité le justifie.
Faut-il informer les agents ?
Oui, systématiquement. L’information doit être claire, précise et complète, avec mention des droits des personnes.cnil+1
Un outil de gestion des transports patients est-il assimilé à de la surveillance ?
Pas nécessairement. Tout dépend de sa finalité réelle, de son paramétrage et de son usage. Un outil comme i-Transport peut relever d’un dispositif d’organisation et de traçabilité plutôt que de contrôle individuel.
Conclusion
La géolocalisation des brancardiers n’est pas un sujet à traiter uniquement sous l’angle technique. C’est un sujet de gouvernance, de conformité et de performance opérationnelle. Le bon cadre consiste à rester au plus près de la finalité métier, à documenter les choix, et à éviter toute dérive vers le contrôle permanent.
Dans cette logique, un logiciel comme i-Transport a une vraie valeur : il aide à fluidifier les flux de patients, à mieux répartir les missions et à tracer l’activité avec une approche compatible avec les exigences du RGPD, à condition d’être déployé avec méthode et transparence.
