L'enregistrement des appels est utile pour prouver ce qui a été convenu, former les nouveaux arrivants et régler les réclamations. C'est aussi une donnée personnelle : un enregistrement contient des voix, des noms, des numéros et souvent bien plus. Il relève donc du Règlement général sur la protection des données (RGPD). La bonne nouvelle : le RGPD n'interdit pas l'enregistrement. Il te demande d'enregistrer pour une raison, de le dire et de prendre soin de ce que tu conserves.
Ceci est un aperçu pratique, pas un conseil juridique. Les lois nationales ajoutent leurs propres règles : pour tout sujet sensible, parles-en à ton délégué à la protection des données ou à un avocat.
L'enregistrement des appels est-il autorisé par le RGPD ?
Oui, sous conditions. Les règles de base viennent du RGPD lui-même :
- Une base légale pour chaque finalité (article 6).
- Une information claire aux personnes que tu enregistres (article 13).
- Limitation des finalités, minimisation des données et limitation de la conservation : n'enregistre que ce dont tu as besoin, pour la raison annoncée, et supprime-le quand tu as terminé (article 5).
- Sécurité : seules les bonnes personnes peuvent écouter (article 32).
- Droits : les personnes peuvent demander l'accès à leurs enregistrements (article 15) et, dans de nombreux cas, leur suppression.
En plus du RGPD, la directive ePrivacy protège la confidentialité des communications. Elle permet aux entreprises d'enregistrer des appels, là où le droit national l'autorise, comme preuve d'une transaction commerciale. Chaque pays applique ces règles un peu différemment. Notre guide sur les lois sur l'enregistrement des appels en Europe couvre l'Allemagne, la France, l'Italie et l'Espagne.
Choisir une base légale pour chaque finalité
Commence par écrire pourquoi tu enregistres. Chaque finalité a besoin de sa propre base. Combinaisons courantes :
| Finalité | Base souvent retenue | Points d'attention |
|---|---|---|
| Enregistrement imposé par la loi (p. ex. entreprises d'investissement sous MiFID II) | Obligation légale | Suis les règles sectorielles sur le périmètre et la conservation. |
| Preuve de commandes ou de modifications de contrat par téléphone | Contrat ou intérêt légitime | Enregistre les appels concernés, pas tous les appels. |
| Formation et qualité | Intérêt légitime | Fais la mise en balance, propose un refus, garde une durée courte. |
| Enregistrer un client à sa demande | Consentement | Le consentement doit être libre et peut être retiré. |
Attention au consentement des salariés. Les lignes directrices sur le consentement du Comité européen de la protection des données soulignent qu'en raison du déséquilibre des rapports au travail, les salariés peuvent rarement consentir librement. Pour le personnel, une autre base est généralement la bonne.
Informer avant d'enregistrer
L'information doit venir avant le début de l'enregistrement, avec des mots simples :
- Appelants : un court message au début de l'appel. « Cet appel peut être enregistré à des fins de formation et de qualité. En cas de refus, il suffit de le signaler à l'agent. » Renvoie ensuite à ta politique de confidentialité pour les détails : qui tu es, pourquoi tu enregistres, combien de temps tu conserves, et leurs droits.
- Appels sortants : ton agent l'annonce au début, ou tu choisis de ne pas enregistrer.
- Salariés : informe-les par écrit des lignes enregistrées, quand, pourquoi, qui écoute et pour combien de temps. Là où il y a un comité d'entreprise ou des représentants du personnel, de nombreux pays imposent de les associer d'abord.
Sur un PBX Yeastar P-Series, tu peux placer le message dans l'accueil que tes appelants entendent en premier, par exemple dans le SVI ou le message de bienvenue de la file d'attente. Depuis début 2026, Yeastar peut aussi émettre un bip quand quelqu'un lance un enregistrement en un clic, pour que l'autre partie entende que quelque chose a changé.
Ne garder les enregistrements que le temps nécessaire
Le RGPD ne fixe pas de durée de conservation. Tu en fixes une par finalité et tu t'y tiens. À titre de repère, la CNIL recommande de conserver les enregistrements de formation et de qualité six mois au maximum, sauf si une loi impose autre chose. La preuve d'une transaction peut devoir être gardée plus longtemps, jusqu'à ce qu'une réclamation ne soit plus possible.
Ne compte pas sur quelqu'un qui penserait à supprimer. Yeastar P-Series dispose d'une suppression automatique des enregistrements : fixe le nombre de jours de conservation, et les fichiers plus anciens sont supprimés selon le calendrier. Décide aussi quels appels enregistrer. Yeastar permet d'activer l'enregistrement par extension, par file d'attente ou par trunk plutôt que pour tout.
Contrôler qui peut écouter
- Limite l'accès aux enregistrements aux personnes qui en ont besoin, comme les chefs d'équipe et les responsables qualité.
- Donne à chaque administrateur son propre compte avec authentification à deux facteurs. Ne partage pas les identifiants.
- Ne télécharge pas les enregistrements sur des portables et ne les fais pas circuler par e-mail. Si tu dois en partager un, partage l'extrait, pas l'archive.
- Note où les enregistrements sont stockés et qui les traite pour ton compte, dans ton registre des activités de traitement. Quiconque héberge ton standard traite des données pour ton compte : il te faut donc un accord de traitement des données avec lui (article 28).
- Sois prêt à répondre aux demandes d'accès : retrouve les enregistrements par numéro et par date, et retire les données d'autres personnes avant de remettre une copie si nécessaire.
Une check-list rapide
- Liste tes finalités d'enregistrement et choisis une base légale pour chacune.
- N'enregistre que les lignes et les appels dont ces finalités ont besoin.
- Ajoute un message pour les appelants et informe ton personnel (et ses représentants).
- Programme une suppression automatique par finalité.
- Limite l'accès, utilise l'authentification à deux facteurs, garde une piste d'audit.
- Documente tout : registre des traitements et, pour une surveillance à grande échelle ou systématique, une analyse d'impact relative à la protection des données.
Sur PBXfactory
Ton PBX Yeastar P-Series Cloud inclut l'enregistrement des appels, et c'est toi qui décides dans le panneau d'administration ce qui est enregistré et pour combien de temps. Configurer les règles d'enregistrement fait partie du paramétrage de ton PBX, donc ce n'est pas dans notre support inclus, mais la documentation de Yeastar explique chaque option et nos forfaits de support peuvent t'aider à la mettre en place.