Enregistrer les appels clients : règles, information et conservation

Enregistrer « pour la qualité » tous les appels pendant des années n’est pas un projet suffisamment défini. La voix, le contenu, le numéro, l’heure et l’évaluation d’un salarié sont des données qui peuvent révéler beaucoup sur un client comme sur l’équipe. Avant d’activer une fonction du standard, une TPE doit préciser le but, vérifier qu’un moyen moins intrusif ne suffit pas, limiter le périmètre et informer clairement les personnes.

1. Nommez une finalité qui permet de prendre des décisions

« Améliorer le service » est trop large. Décrivez l’action attendue : former deux personnes sur la qualification d’une demande, contrôler un échantillon d’appels après une nouvelle procédure ou conserver la preuve de la formation d’un contrat lorsqu’un cadre précis le permet ou l’impose. Chaque finalité peut exiger un périmètre, une base légale, des destinataires et une durée différents.

N’utilisez pas plus tard les enregistrements pour un objectif incompatible décidé après coup. Si vous souhaitez ajouter l’évaluation, la transcription, l’analyse automatique ou la détection d’émotions, ouvrez une nouvelle analyse avant d’activer la fonction. Le fait qu’une option soit incluse dans le standard téléphonique ne la rend ni nécessaire ni proportionnée.

Désignez le responsable de traitement, le propriétaire opérationnel et la personne qui répond aux demandes. Documentez le dispositif dans le registre de traitement lorsque le RGPD s’applique. Vérifiez les règles particulières du secteur : assurance, finance, santé, urgence ou démarchage peuvent imposer ou restreindre certains usages. Un exemple de la CNIL ne doit pas être généralisé à toutes les activités.

2. Comparez l’enregistrement avec des moyens moins intrusifs

Pour former, une simulation, une écoute en direct ponctuelle, un compte rendu ou quelques appels sélectionnés peuvent suffire. Pour prouver une demande, un récapitulatif écrit accepté, un devis signé ou une confirmation sur support durable peut être plus adapté. Pour comprendre les motifs, une catégorisation courte peut éviter de conserver toute la conversation.

Cas précis en B2C : après un démarchage téléphonique visant à conclure une vente ou une prestation, l’article L. 221-16 du Code de la consommation impose d’adresser l’offre sur papier ou support durable ; le consommateur n’est engagé qu’après l’avoir signée et acceptée sur ce support. La CNIL en déduit que l’audio n’est pas nécessaire pour prouver ce contrat. Conservez la confirmation de l’offre et son acceptation plutôt que l’appel, sauf obligation sectorielle particulière.

Évaluez le bénéfice concret et les risques : surveillance permanente, propos privés captés, informations sensibles imprévues, erreur d’accès, détournement, fuite ou conclusion erronée. Écrivez pourquoi le dispositif choisi atteint mieux l’objectif, puis réduisez l’échantillon, la durée et le nombre d’auditeurs. Le principe n’est pas « tout enregistrer puis trier », mais collecter ce qui est nécessaire dès le départ.

Selon la nature, l’ampleur et les risques du traitement, une analyse d’impact ou des mesures supplémentaires peuvent être nécessaires. Ne décidez pas seul si le dispositif concerne beaucoup de personnes, combine plusieurs sources, évalue systématiquement des salariés ou traite des données particulièrement sensibles. Demandez l’avis compétent avant le déploiement.

3. Définissez quels appels entrent dans le dispositif

La CNIL indique que l’écoute ou l’enregistrement permanent et systématique au travail ne doit pas devenir la règle hors cadre particulier. Pour la formation ou la qualité, définissez un échantillonnage cohérent et transparent. Évitez de sélectionner seulement les personnes en difficulté ou les conversations conflictuelles sans règle, car le dispositif risque de devenir une surveillance ciblée.

Prévoyez une ligne ou une fonction non enregistrée pour les conversations qui doivent rester hors dispositif selon le contexte. Excluez les appels personnels des salariés. Lorsqu’une personne communique des données que vous n’aviez pas prévu de collecter, permettez l’arrêt, la suppression ou un traitement adapté. Le script d’accueil téléphonique peut aider à prévenir avant d’aborder une information sensible.

4. Informez avant que la personne ne soit placée devant le fait accompli

Pour l’interlocuteur, préparez une mention orale courte au début : existence de l’enregistrement, finalité et possibilité applicable de s’y opposer ou d’obtenir une solution, puis renvoi vers une information complète facilement accessible. La formule dépend du dispositif et de sa base ; ne recopiez pas « cet appel est susceptible d’être enregistré » si tous les appels le sont ou si aucune alternative n’existe réellement.

L’information détaillée précise identité et coordonnées du responsable, finalité, base légale, destinataires, durée ou critères, droits et moyen de les exercer, ainsi que la réclamation possible auprès de la CNIL. Rendez-la accessible depuis le site ou un canal annoncé. Testez le parcours au téléphone : l’appelant doit comprendre sans devoir noter une adresse interminable.

Les salariés doivent être informés du dispositif, de ses objectifs, périodes, méthodes d’évaluation et destinataires. Les instances représentatives sont informées ou consultées lorsque le cadre l’exige. Une clause cachée dans un règlement ou une politique non expliquée ne remplace pas une information effective. Clarifiez aussi ce que l’enregistrement ne servira pas à faire.

Exemple à adapter : « Pour former notre équipe sur l’accueil, cet appel peut être enregistré sur un échantillon limité. Vous pouvez demander l’arrêt maintenant. Les détails et vos droits sont accessibles sur notre page Confidentialité. » Cette phrase n’est pas un modèle juridique universel : finalité, base et droit d’opposition doivent correspondre à la réalité.

5. Recettez la fonction avant d’enregistrer de vrais clients

Vérifiez le déclenchement, le message, le bouton pause, la reprise, l’exclusion de certains numéros, la suppression, l’export et les journaux. Testez les transferts : l’enregistrement continue-t-il après le passage à un autre service ? Que se passe-t-il lors d’une conférence, d’un rappel ou d’un message vocal ? Un mauvais paramétrage peut enregistrer au-delà du périmètre annoncé.

Demandez au fournisseur où les fichiers sont stockés, qui peut y accéder, comment ils sont chiffrés, sauvegardés, restaurés et supprimés, quels sous-traitants interviennent et comment un incident est notifié. Le contrat doit refléter les instructions et la fin de prestation. Évitez les téléchargements locaux sur les ordinateurs des superviseurs ; privilégiez une consultation contrôlée et tracée.

Le nom du fichier ne doit pas exposer inutilement le nom, le numéro ou le motif. Séparez les environnements de test et de production. Désactivez les fonctions non analysées comme transcription automatique, résumé, sentiment ou synchronisation avec un CRM. Une option inactive aujourd’hui peut être activée par une mise à jour : révisez régulièrement la configuration.

6. Donnez accès à ceux qui réalisent la finalité, pas à toute l’équipe

Pour la formation, seuls les formateurs ou responsables désignés ont besoin d’écouter. Pour une preuve, l’accès peut être réservé aux personnes chargées du dossier ou du litige. Créez des comptes nominatifs, protégez-les avec une authentification forte, limitez les exports et journalisez consultation, téléchargement et suppression.

Documentez la procédure d’écoute : sélection, grille, compte rendu, retour au salarié et traitement d’un désaccord. Évitez les commentaires subjectifs ou sans lien avec la finalité. Si un document d’analyse suffit, supprimez l’audio plus tôt selon la règle définie. Le document dérivé contient lui aussi des données et possède sa propre durée.

Lors d’un départ, révoquez immédiatement les accès et fichiers locaux. Le guide pour protéger les données clients détaille habilitations, sous-traitants, minimisation et incidents. Réalisez une revue périodique des comptes et des écoutes réellement effectuées.

7. Fixez la durée à partir du but, jamais d’un chiffre copié

Il n’existe pas une durée unique valable pour tous les appels. Pour chaque finalité, demandez pendant combien de temps l’audio produit encore la preuve, la formation ou le contrôle prévu. Fixez une durée courte, une suppression automatique et une exception documentée lorsqu’un dossier identifié exige une conservation différente. Distinguez la base active, une éventuelle archive intermédiaire et les sauvegardes.

Pour la formation, l’évaluation ou l’amélioration de la qualité au travail, le référentiel CNIL 2026 recommande un maximum de six mois à compter de l’enregistrement. En pratique, la personne habilitée écoute l’audio dans les jours suivants, rédige le document d’analyse nécessaire, puis supprime l’enregistrement à bref délai ; seul ce document d’analyse peut être archivé jusqu’à un an. Ce repère ne couvre pas une finalité probatoire ni une obligation sectorielle distincte.

La CNIL donne, dans certains contextes, des repères et limites propres à des objectifs déterminés. Ils ne deviennent pas un droit général de conserver tous les appels pendant cette période. Une obligation sectorielle peut imposer une durée différente ; un besoin ponctuel peut justifier beaucoup moins. Inscrivez la règle, sa justification, le déclencheur et la personne qui valide une prolongation.

Testez la suppression sur un appel de démonstration. Vérifiez les copies, exports, transcriptions, sauvegardes et données du prestataire. Le guide sur la durée de conservation des documents rappelle qu’une durée comptable ne s’applique pas automatiquement à toutes les données liées au client.

8. Une transcription ou un résumé reste un traitement à part entière

Transformer l’audio en texte rend la conversation recherchable, copiable et analysable. Le texte peut contenir les mêmes données, ajouter des erreurs et faciliter des usages nouveaux. Évaluez séparément la nécessité, le fournisseur, la précision, l’accès, la durée et l’information. Ne supposez pas qu’une transcription est moins sensible parce qu’elle n’a plus la voix.

Si une IA produit un résumé, gardez une validation humaine et interdisez toute décision automatique à fort impact sans cadre approprié. Un nom, un montant ou une négation mal transcrits peuvent inverser le sens. La charte IA de la TPE doit couvrir cet usage, les données autorisées et la responsabilité.

Pour analyser des tendances, demandez si des catégories agrégées suffisent. Supprimez ou anonymisez les éléments qui ne sont plus nécessaires. Une base de conversations complète n’est pas indispensable pour compter des motifs d’appel.

9. Lancez un pilote court avec des critères d’arrêt

Testez sur un périmètre limité avec des personnes informées. Contrôlez message, opposition ou pause, qualité, accès, suppression, droits et incidents. Mesurez l’objectif : la formation change-t-elle une pratique ? L’échantillon révèle-t-il des problèmes actionnables ? Si personne n’écoute ou si aucun résultat ne découle des fichiers, arrêtez la collecte.

Préparez une procédure pour une demande d’accès, une erreur d’enregistrement, un appel sensible et une fuite. Révisez après changement de standard, fournisseur, finalité ou équipe. Une revue annuelle ne suffit pas si la configuration évolue chaque mois.

Sources officielles et primaires : CNIL — référentiel 2026 des durées de conservation en gestion des ressources humaines ; CNIL — enregistrement pour établir la preuve de la formation d’un contrat ; Légifrance — article L. 221-16 du Code de la consommation ; CNIL — définir les durées de conservation selon la finalité. Consultées le 3 août 2026. Faites vérifier la base, l’information, les relations de travail et les règles sectorielles pour votre dispositif précis.

En résumé

L’enregistrement d’appels commence par une finalité précise, une comparaison avec des alternatives et un périmètre proportionné. Clients et salariés sont informés, les accès sont nominatifs, la durée est justifiée et la suppression testée. Transcription, analyse et preuve sont des usages distincts qui ne doivent jamais être activés silencieusement.