Le partage de position sur Google Maps facilite la coordination d'une équipe terrain, d'un service de livraison ou de techniciens en intervention. Cette fonction transmet toutefois des données précises sur les déplacements, les horaires et parfois les lieux visités. Pour sécuriser le partage de position Google Maps, l'entreprise doit combiner des réglages techniques, une politique interne et un contrôle régulier des accès. Le Global Positioning System (GPS) peut localiser un appareil à quelques mètres près lorsque le signal est bon. Une telle précision exige une gestion proportionnée et transparente.
Comment sécuriser le partage de position Google Maps ?
Le partage de position doit être activé uniquement pour un besoin professionnel identifié, avec des destinataires nommés et une durée limitée. Chaque salarié doit contrôler les personnes qui voient sa position et retirer les accès dès la fin d'une mission. L'entreprise réduit aussi les risques en séparant les comptes professionnels des comptes personnels, en protégeant les smartphones et en documentant ses règles de géolocalisation.
Quelles informations Google Maps transmet-il aux destinataires ?
Lorsqu'un collaborateur partage sa position, le destinataire peut voir sa position en temps réel sur une carte pendant la période choisie. Selon les réglages et l'appareil, il peut également accéder au nom du compte, à la photo de profil, au niveau de batterie et à l'état de charge du téléphone. La précision dépend du GPS, du réseau mobile, du Wi-Fi et des capteurs du smartphone.
Le partage n'ouvre pas automatiquement l'historique complet des déplacements. Cet historique peut néanmoins exister dans les données du compte si les options d'activité et de chronologie sont activées. Il faut donc distinguer le partage ponctuel de position, l'autorisation de localisation accordée à l'application et la conservation de l'historique.
L'adresse d'un client, d'un dépôt ou d'un volcan surveillé peut révéler une activité commerciale sensible. Les données de géolocalisation permettent aussi de déduire les habitudes d'un salarié. Elles doivent être traitées comme des données professionnelles à accès restreint.
Gérer les autorisations de localisation sur les appareils professionnels
Les autorisations de localisation se règlent dans le système d'exploitation, puis dans l'application. Sur Android, l'accès peut être autorisé en permanence, seulement pendant l'utilisation de l'application ou refusé. Le réglage « seulement pendant l'utilisation » convient à la plupart des usages de cartographie et limite les collectes en arrière-plan.
Sur iPhone, le menu Confidentialité et sécurité permet également de choisir l'accès à la localisation. Il faut contrôler l'option de position précise, car une localisation approximative suffit parfois pour préparer un itinéraire. La configuration est propre à chaque appareil et à chaque compte, y compris lorsque le même salarié utilise deux téléphones.
Un inventaire simple aide à garder le contrôle :
- attribuer un compte professionnel nominatif à chaque appareil de service ;
- vérifier les réglages sur chaque appareil lors de sa remise et de son retour ;
- protéger le téléphone par un code robuste et un verrouillage automatique ;
- appliquer les mises à jour du système et de l'application de cartographie ;
- interdire le prêt d'un smartphone professionnel non déverrouillé.
Limiter le partage de position Google Maps aux personnes autorisées
Le partage de position est désactivé par défaut dans Google Maps. Un utilisateur doit choisir un ou plusieurs destinataires et confirmer la durée de diffusion. Cette activation volontaire reste une protection utile, mais elle ne remplace pas une règle interne claire.
La bonne pratique consiste à limiter le partage aux seules personnes autorisées à coordonner une mission. Un responsable d'intervention, un répartiteur ou un collègue en déplacement peuvent avoir besoin d'une position temporaire. Un groupe large, une adresse personnelle ou un ancien prestataire ne devrait jamais recevoir cet accès par commodité.
Définir une durée de partage réduit le risque d'oubli. Une période de quinze minutes, une heure ou jusqu'à la fin de journée convient aux déplacements ponctuels. Le partage sans limite de durée doit rester exceptionnel et faire l'objet d'une validation explicite.
| Situation professionnelle | Durée recommandée | Destinataires adaptés |
|---|---|---|
| Rendez-vous chez un client | 30 minutes à 2 heures | Responsable direct ou collègue concerné |
| Intervention technique isolée | Durée de l'intervention | Centre de coordination |
| Livraison ou tournée | Fin de tournée | Répartiteur désigné |
| Déplacement exceptionnel à risque | Temps strictement nécessaire | Contact de sécurité identifié |
La confidentialité passe aussi par une information loyale des salariés. Le Règlement général sur la protection des données impose une finalité précise, une collecte limitée et une durée de conservation cohérente. Une surveillance continue des équipes exige une justification forte et peut nécessiter l'avis du délégué à la protection des données.
Désactiver le partage de position Google Maps et révoquer les accès
Pour désactiver le partage de position Google Maps, ouvrez l'application, touchez la photo de profil, puis « Partage de position ». La liste affiche les destinataires actifs et la durée restante. Sélectionnez une personne, puis choisissez d'arrêter le partage.
Cette vérification doit intervenir à la fin d'une mission, lors d'un changement de poste et avant la restitution d'un téléphone. Révoquer les accès devenus inutiles évite qu'un ancien collègue conserve une visibilité sur les déplacements d'une équipe. Il faut aussi supprimer les accès lorsqu'un compte professionnel est désactivé.
Un salarié peut contrôler ses réglages sans transmettre sa position à son employeur. En revanche, l'entreprise doit prévoir une procédure de continuité si un appareil est perdu, volé ou compromis. La déconnexion du compte, le verrouillage à distance et l'effacement des données professionnelles font partie de cette réponse.
Encadrer Google Maps avec Google Workspace et des règles internes
Google Workspace centralise les identités, les comptes et certains paramètres de sécurité. L'administrateur Google Workspace peut encadrer la fonctionnalité de manière indirecte en appliquant la validation en deux étapes, en gérant les comptes professionnels et en imposant la gestion des terminaux mobiles. Il ne dispose pas pour autant d'un tableau de bord universel affichant tous les partages individuels réalisés dans l'application.
La politique interne doit préciser les usages autorisés, les personnes habilitées et les cas d'urgence. Elle doit aussi indiquer si la géolocalisation sert à la sécurité des personnes, à la coordination logistique ou au suivi d'une intervention. Une finalité vague rend le contrôle d'accès difficile à justifier.
La sécurité de la localisation dépend aussi de l'environnement numérique. Une infrastructure informatique résiliente associe la gestion des identités, le chiffrement des appareils, les sauvegardes et une procédure de réponse aux incidents. Ces mesures limitent les conséquences d'un compte compromis ou d'un smartphone égaré.
Protéger les données de géolocalisation grâce à une checklist
Protéger les données de géolocalisation demande un contrôle régulier plutôt qu'un paramétrage unique. Un responsable peut vérifier les accès chaque trimestre et après chaque évolution d'équipe. Cette revue doit inclure les appareils personnels autorisés à accéder aux comptes professionnels.
- Vérifier que chaque partage répond à une mission précise.
- Limiter la précision de localisation lorsque l'itinéraire exact n'est pas utile.
- Contrôler les comptes connectés et les destinataires enregistrés.
- Fermer ou réinitialiser les comptes des collaborateurs sortants.
- Conserver une trace des règles communiquées aux équipes.
Une géolocalisation bien réglée apporte un gain réel de coordination sans exposer inutilement les collaborateurs. Le contrôle des durées, des destinataires et des appareils maintient cet équilibre au fil des missions.
