Vous envisagez d'enregistrer et d'analyser les appels de votre entreprise — pour former vos équipes, améliorer votre service, ne plus perdre ce qui se dit avec vos clients. Bonne idée. Mais une conversation téléphonique contient des données personnelles, et le sujet est encadré : par le RGPD, et par une doctrine CNIL précise sur l'écoute des appels au travail.
La bonne nouvelle : pour une PME, la mise en conformité tient en une liste d'actions concrètes, pas en un projet juridique de six mois. Les voici.
Précision importante : cet article est une synthèse d'information pratique, fondée sur les publications de la CNIL citées en fin d'article. Ce n'est pas un conseil juridique. Pour valider votre dispositif précis, rapprochez-vous de votre délégué à la protection des données (DPO) ou d'un conseil.
Ce que dit la CNIL, en clair
La référence est la fiche CNIL « L'écoute et l'enregistrement des appels sur le lieu de travail ». Elle pose cinq grands principes.
1. Des finalités précises — pas de surveillance généralisée
L'enregistrement des appels est admis pour des finalités identifiées : former les salariés, les évaluer, améliorer la qualité du service, ou — dans des cas limités prévus par des textes — établir la preuve d'un contrat. En dehors d'obligations légales spécifiques (services d'urgence par exemple), la CNIL exclut l'enregistrement permanent et systématique, et juge trop intrusif le couplage de l'audio avec une capture d'écran du poste. Traduction : écrivez noir sur blanc pourquoi vous enregistrez, et dimensionnez le dispositif en conséquence.
2. Une base légale identifiée et documentée
Tout traitement de données doit reposer sur une base légale au sens du RGPD. Pour l'enregistrement d'appels en entreprise, c'est le plus souvent l'intérêt légitime de l'employeur (ou une obligation légale quand un texte l'impose) — à identifier, documenter et communiquer aux personnes concernées.
3. Informer vos salariés — avant, pas après
Enregistrer un salarié à son insu est illégal. Avant la mise en place :
- consultez les instances représentatives du personnel si votre entreprise en a ;
- informez individuellement chaque salarié : existence du dispositif, finalités, base légale, destinataires, durées de conservation, droits (accès, opposition), et les périodes pendant lesquelles il est susceptible d'être écouté ou enregistré ;
- préservez les appels privés : une ligne non enregistrée ou un moyen de mettre un appel hors du champ du dispositif (y compris pour les représentants du personnel).
4. Informer vos interlocuteurs — en deux temps
Vos clients et prospects doivent eux aussi être informés. La CNIL décrit une information en deux temps :
- une mention orale en début d'appel : existence de l'enregistrement, sa finalité, et la possibilité de s'y opposer ;
- un renvoi vers une information complète, par exemple une page dédiée de votre site web.
Le classique « cet appel est susceptible d'être enregistré à des fins de qualité de service » n'est donc pas une formule décorative : c'est une obligation — et l'opposition de l'interlocuteur doit être suivie d'effet.
5. Des durées de conservation courtes
Sur sa fiche dédiée, la CNIL retient des durées maximales de 6 mois pour les enregistrements et de 1 an pour les documents d'analyse qui en sont issus — avec, en bonne pratique, une suppression rapide des enregistrements une fois l'analyse faite. Conserver « au cas où » pendant des années n'est pas une option.
À quoi s'ajoutent deux formalités : inscrire le dispositif au registre des activités de traitement, et associer votre DPO si vous en avez désigné un.
La checklist PME
| À faire | Le réflexe concret |
|---|---|
| Définir la finalité | Une phrase écrite : « nous enregistrons pour former l'équipe et améliorer le service » |
| Identifier la base légale | Le plus souvent l'intérêt légitime — documenté au registre |
| Consulter les représentants du personnel | Avant la mise en service, pas après |
| Informer les salariés | Note d'information individuelle : finalités, durées, droits, périodes d'écoute |
| Préserver les appels privés | Une ligne non enregistrée ou un moyen de couper l'enregistrement |
| Informer les interlocuteurs | Message en début d'appel + page d'information sur votre site |
| Limiter la conservation | 6 mois max pour l'audio, 1 an pour les analyses — paramétré, pas manuel |
| Tenir le registre | Une fiche de traitement dédiée au dispositif |
| Encadrer le prestataire | Contrat de sous-traitance (DPA) signé, hébergement vérifié |
Le choix de l'outil fait partie de la conformité
Dernière ligne de la checklist, souvent négligée : votre outil d'analyse d'appels est un sous-traitant au sens du RGPD. Vous restez responsable du traitement, mais vous devez choisir un prestataire présentant des garanties suffisantes et encadrer la relation par un contrat de sous-traitance (DPA). Trois questions à poser avant de signer :
- Où mes données sont-elles traitées et hébergées ? ScanBiz traite et héberge tout en Union européenne, bot de réunion compris.
- Mes conversations servent-elles à entraîner vos modèles d'IA ? Chez ScanBiz, jamais : vos données restent vos données.
- Signez-vous un DPA ? Oui — c'est standard chez ScanBiz, et ce devrait l'être partout.
Et un point de cohérence avec l'esprit du RGPD : un outil qui suit des sujets ciblés et produit des livrables (synthèses, suivis, brouillons de relance) sert la minimisation mieux qu'une logique d'accumulation où l'on stocke tout en espérant y revenir un jour.
FAQ
Faut-il le consentement des salariés pour enregistrer leurs appels ?
Le dispositif ne repose généralement pas sur le consentement individuel, mais sur l'intérêt légitime de l'employeur — à condition d'avoir consulté les représentants du personnel, informé chaque salarié et prévu un moyen de passer des appels privés hors enregistrement. Un enregistrement à l'insu des salariés est, lui, illégal.
Que faut-il dire au client en début d'appel ?
Trois choses, oralement : que l'appel peut être enregistré, pourquoi, et qu'il peut s'y opposer — puis renvoyer vers une information complète, par exemple sur votre site web. C'est le schéma en deux temps décrit par la CNIL.
Combien de temps peut-on conserver les enregistrements ?
La CNIL retient au maximum 6 mois pour les enregistrements et 1 an pour les documents d'analyse. Le plus sûr est d'automatiser ces purges dans l'outil plutôt que de compter sur une suppression manuelle.
Une PME doit-elle avoir un DPO pour analyser ses appels ?
La désignation d'un DPO n'est obligatoire que dans certains cas prévus par le RGPD. Si votre entreprise en a un, la CNIL demande qu'il soit associé au dispositif ; sinon, les obligations d'information, de registre et de conservation s'appliquent malgré tout.
Sources : CNIL, « L'écoute et l'enregistrement des appels sur le lieu de travail » ; CNIL Direct, « Enregistrement ou écoute des conversations téléphoniques des salariés : que faire ? » ; CNIL, « L'enregistrement des conversations téléphoniques afin d'établir la preuve de la formation d'un contrat ».
La conformité se vérifie mieux sur un vrai outil que sur une plaquette. Essai gratuit 15 jours, sans engagement → scanbiz.ai