« Cet appel est susceptible d’être enregistré. » Cette phrase d’accueil, entendue avant chaque échange avec une hotline, une banque, un assureur ou un opérateur, n’est pas une simple formule de politesse. Elle signale un traitement de données personnelles qui vous concerne directement, que vous soyez le client au bout du fil ou le salarié qui décroche. Dans les deux cas, la loi encadre strictement ce qui peut être enregistré, combien de temps, par qui, et ce que vous pouvez exiger.

Deux situations de crise reviennent sans cesse. Côté appelant : l’entreprise refuse de vous remettre la copie de l’enregistrement qui prouverait ce qu’on vous a promis au téléphone, ou continue d’enregistrer malgré votre refus. Côté salarié, notamment en centre d’appels : l’employeur écoute en permanence, conserve tout, et sort un enregistrement pour justifier un avertissement ou un licenciement sans jamais vous l’avoir présenté. Chaque situation obéit à des règles distinctes, mais toutes partent du même socle : le règlement général sur la protection des données, les recommandations de la CNIL et le contrôle du juge.

Cet article décrit, pièces en main, les fondements qui autorisent l’enregistrement, l’information qui vous est due, les durées de conservation à respecter, puis vos recours concrets : demande de copie, opposition, effacement, plainte devant la CNIL et action devant le juge, y compris l’usage d’un enregistrement comme preuve au procès.

I. Client ou appelant : quand l’entreprise peut enregistrer votre appel, et quand elle dépasse les bornes

A. Trois fondements possibles, mais jamais sans vous informer avant

Tout enregistrement d’appel est un traitement de données personnelles. Il n’est licite que s’il repose sur l’une des bases prévues par l’article 6 du règlement (UE) 2016/679 du 27 avril 2016, dit RGPD, et que les personnes sont informées. Trois configurations couvrent l’essentiel des cas.

La première est la formation, l’évaluation des salariés et l’amélioration de la qualité du service. La CNIL admet ces finalités : réutiliser des enregistrements comme support de formation, évaluer un téléconseiller, étudier le type de réponse apporté au client. Le fondement est alors le plus souvent l’intérêt légitime de l’entreprise. Mais ce fondement a des bornes précises. D’abord, l’information : les interlocuteurs, clients par exemple, doivent être informés de l’existence du dispositif, de l’identité du responsable de traitement, des finalités, de la base légale, de la durée de conservation et de leur droit d’opposition. Ensuite, la durée : la CNIL fixe un plafond de six mois pour les enregistrements et d’un an pour les documents d’analyse, sauf texte imposant une durée spécifique ou justification particulière. Passé ce délai, conserver les bandes expose l’entreprise à un manquement. Enfin, la mesure : la CNIL refuse l’enregistrement de tous les appels pour lutter contre les incivilités et impose un moyen moins intrusif, par exemple un système que le salarié déclenche lui-même en cas de problème. Et la CNIL prohibe le couplage avec des captures d’écran du poste informatique, jugé disproportionné et attentatoire aux droits et libertés des salariés. Une hotline qui enregistre tout, tout le temps, sans information ni tri, sort de ce cadre.

La deuxième configuration est la preuve du contrat conclu au téléphone. Lorsque les clients acceptent de contractualiser par téléphone, la CNIL admet le traitement des enregistrements sur le fondement du contrat (article 6.1.b du RGPD), comme l’explique sa page dédiée à la preuve du contrat par téléphone. L’article 6 du RGPD n’autorise le traitement que s’il est nécessaire à l’exécution du contrat ou de mesures précontractuelles demandées par la personne. La CNIL ajoute une condition déterminante : l’information sur la possibilité de conclure par d’autres moyens (en agence, en ligne, par voie postale, etc.) est indispensable, sans quoi l’enregistrement ne peut passer pour nécessaire au contrat. Autrement dit, si le client ne peut souscrire que par téléphone enregistré, sans alternative réelle, le fondement contractuel devient fragile. Point de vigilance pratique : quand les données bancaires sont par ailleurs saisies dans une plateforme de paiement sécurisé, leur enregistrement téléphonique n’est pas nécessaire au paiement. La CNIL recommande alors un dispositif qui interrompt ou efface rapidement l’enregistrement quand le consommateur dicte ces données. Si votre numéro de carte est resté sur la bande alors qu’un terminal de paiement sécurisé existait, la conservation de ce passage est contestable. Quand un même système sert à la fois la formation et la preuve du contrat, la CNIL exige de séparer physiquement ou logiquement les bases, car durées et personnes habilitées diffèrent selon l’objectif.

La troisième configuration est l’obligation légale, propre à l’assurance. Quand un assureur ou un intermédiaire vous appelle pour conclure un contrat, « Le souscripteur ou l’adhérent est également informé de l’enregistrement de l’appel », et le but commercial de l’appel doit être indiqué sans équivoque dès le début de la conversation, en vertu de l’article L. 112-2-2 du code des assurances. Pour permettre le contrôle de l’Autorité de contrôle prudentiel et de résolution et de la direction générale de la concurrence, de la consommation et de la répression des fraudes, « les distributeurs enregistrent, conservent et garantissent la traçabilité de l’intégralité des communications téléphoniques intervenues avant la conclusion du contrat d’assurance, pendant une période de deux années », et « La charge de la preuve du respect des exigences en matière d’informations prévues au II et III du présent article incombe à l’assureur ou à l’intermédiaire d’assurance ». Les modalités sont précisées par le décret n° 2022-34 du 17 janvier 2022 relatif au démarchage téléphonique en assurance, que la CNIL vise comme texte de référence. Retenez ce chiffre : deux ans. Si un assureur vous a démarché par téléphone, l’enregistrement existe en principe, et il doit pouvoir le produire au régulateur.

Reste à identifier qui répond de quoi. Le responsable du traitement est l’entreprise qui décide d’enregistrer : la banque, l’assureur, l’opérateur, l’employeur du centre d’appels. Quand l’enregistrement est confié à un prestataire extérieur, hébergeur ou centre d’appels offshore, ce prestataire agit comme sous-traitant. Or « Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique au titre du droit de l’Union ou du droit d’un État membre, qui lie le sous-traitant à l’égard du responsable du traitement », selon l’article 28 du RGPD, dont le texte est consultable dans le règlement (UE) 2016/679. Pour une entreprise, cela signifie un contrat écrit qui encadre la prestation téléphonique : finalités, durées, sécurité, audit, sort des enregistrements en fin de contrat. C’est un contrat commercial à part entière, à négocier avec la même rigueur que le reste de la relation de sous-traitance. Sur ce point, l’analyse des clauses à imposer dans un contrat commercial à Paris éclaire les réflexes utiles : définir l’objet, les obligations de chaque partie et les contrôles. Si vos appels transitent par un centre d’appels externalisé, vérifiez que ce contrat existe avant de contester : il désigne le bon interlocuteur de votre demande.

B. Vos recours concrets : copie, opposition, effacement, CNIL et juge

Premier réflexe : demander la copie. « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées », prévoit l’article 15 du RGPD, avec l’accès aux données, aux finalités, aux destinataires et à la durée de conservation. La CNIL confirme que les personnes enregistrées « peuvent, à tout moment, y accéder », conformément à l’article 15. Écrivez au responsable du traitement, idéalement au délégué à la protection des données dont les coordonnées figurent dans les mentions d’information, en précisant la date et si possible l’heure de l’appel, le numéro appelé et l’objet du litige. Conservez la preuve de l’envoi. Le responsable doit vous répondre « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande », ce délai pouvant être prolongé de deux mois pour les demandes complexes, selon l’article 12 du RGPD. Un silence ou un refus sec après ce délai caractérise le manquement et ouvre la voie de la plainte. Si l’entreprise répond que la bande est détruite, exigez la date de destruction et la règle de conservation appliquée : comparez-la aux six mois de la recommandation CNIL ou aux deux ans de l’assurance. Une destruction intervenue après votre demande, ou avant le terme annoncé, pose un problème de loyauté du traitement.

Deuxième levier : l’opposition et l’effacement. « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) », dispose l’article 21 du RGPD. Concrètement, annoncez dès le début de l’appel que vous refusez l’enregistrement : l’entreprise doit alors proposer une alternative, par exemple poursuivre sans enregistrer ou vous rappeler sur une ligne non enregistrée, sauf si elle démontre des motifs légitimes et impérieux qui prévalent sur vos droits. Parallèlement, « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », selon l’article 17 du RGPD, notamment quand les données ne sont plus nécessaires au regard des finalités, quand vous retirez votre consentement sans autre fondement, ou quand vous vous êtes opposé sans motif impérieux adverse. Un enregistrement conservé au-delà de six mois pour de la simple qualité de service, ou des données de carte bancaire restées sur la bande malgré un paiement sécurisé, sont des cas typiques d’effacement à exiger par écrit.

Troisième levier : la CNIL. Si le responsable ne répond pas dans le délai d’un mois, refuse la copie, maintient l’enregistrement malgré votre opposition ou conserve au-delà des durées, adressez une plainte à la CNIL, après avoir conservé vos courriers et leurs dates. L’autorité dispose de pouvoirs d’enquête, peut ordonner la mise en conformité, prononcer une injonction et, selon l’article 83 du RGPD, des amendes qui doivent être dans chaque cas « effectives, proportionnées et dissuasives ». Pour un litige d’assurance, signalez aussi les faits à l’Autorité de contrôle prudentiel et de résolution, destinataire légal des enregistrements de démarchage : le double canal renforce la pression documentaire sur le distributeur.

Quatrième levier : le juge. Sur le terrain civil, « Chacun a droit au respect de sa vie privée », énonce l’article 9 du code civil, et le juge peut ordonner toute mesure propre à faire cesser l’atteinte, en référé s’il y a urgence, sans préjudice des dommages et intérêts. Un enregistrement maintenu contre votre opposition, une copie refusée alors que la bande existe, une conservation manifestement excessive : chacun de ces faits peut fonder une demande de remise de la copie sous astreinte et de réparation du préjudice, distincte du litige commercial de fond. Sur le terrain pénal, la frontière est nette pour les paroles privées : « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel », selon l’article 226-1 du code pénal. Un appel professionnel annoncé comme enregistré ne relève pas de ce texte dès lors que l’information a été donnée ; en revanche, un enregistrement clandestin de propos privés, au domicile ou dans un cadre confidentiel, y entre. Ne confondez pas les deux registres : la sanction pénale vise l’atteinte à l’intimité, tandis que le contentieux de la hotline se joue sur l’information, la base légale, l’accès et la conservation.

Dernier point pour l’appelant : l’enregistrement peut servir votre propre cause. En assurance, la bande conservée deux ans documente le démarchage, les informations délivrées et le consentement donné. Demandez-en la copie tôt, avant destruction, et produisez-la pour établir ce qui a été dit sur les garanties, les exclusions ou le prix. Si l’assureur affirme que l’enregistrement n’existe plus alors que le délai de deux ans court encore, cette contradiction fragilise sa position sur la preuve des informations précontractuelles, dont la charge lui incombe.

II. Salarié écouté ou enregistré : ce que votre employeur doit respecter, et comment contester

A. Trois verrous avant toute écoute : information, consultation et proportionnalité

Côté salarié, notamment téléconseiller, l’écoute et l’enregistrement sont d’abord un dispositif de contrôle de l’activité. Trois verrous cumulatifs s’appliquent avant la mise en route.

Premier verrou : l’information individuelle préalable. « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance », dispose l’article L. 1222-4 du code du travail. Cette information doit être précise : existence du dispositif, finalités, modalités des écoutes, destinataires, durées, droits d’accès et d’opposition. Une clause vague du contrat de travail ou un règlement intérieur muet ne suffit pas. La CNIL exige que les salariés soient informés de l’existence du dispositif, de l’identité du responsable, des finalités, de la base légale, de la durée de conservation et du droit d’opposition, et que des lignes non reliées au système, ou un moyen de couper l’enregistrement, soient disponibles pour les appels personnels et ceux des représentants du personnel dans l’exercice de leurs mandats. Si vous découvrez l’enregistrement à l’occasion d’un entretien disciplinaire, le premier verrou a probablement manqué.

Deuxième verrou : l’information et la consultation des représentants du personnel. « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés », prévoit l’article L. 2312-38 du code du travail. Un dispositif installé sans cette consultation est irrégulier dans sa mise en place, même si chaque salarié a signé une clause. Devant le juge, l’employeur devra produire le procès-verbal de consultation et les documents internes approuvés décrivant les modalités précises des écoutes. Faute de ces pièces, il ne pourra pas exclure le caractère permanent et systématique des écoutes allégué par le salarié.

Troisième verrou : la proportionnalité au but. « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché », énonce l’article L. 1121-1 du code du travail. La CNIL décline ce principe : collecter seulement les données nécessaires au but, limiter l’accès aux services concernés par l’objectif, tracer les accès pour savoir qui écoute quoi et quand, conserver six mois au plus les enregistrements et un an les analyses. Former et évaluer n’autorise pas tout : ni l’enregistrement intégral et permanent pour traquer les incivilités, ni le couplage avec des captures d’écran, ni l’exploitation des bandes à d’autres fins que celles annoncées.

La cour d’appel d’Aix-en-Provence a appliqué ces trois verrous à un centre d’appels, le 25 avril 2025, dans un arrêt rendu entre un téléconseiller et la société Pro Direct Services (RG 21/09546). Le salarié connaissait le dispositif, mentionné à son contrat de travail pour la formation et le contrôle qualité, et les clients étaient prévenus par un message d’attente. Pourtant, la cour a retenu une atteinte excessive à la vie privée : déclaration CNIL produite pour un autre établissement, aucune preuve d’information et de consultation des instances représentatives avant l’installation, aucun document interne sur les modalités précises des écoutes, si bien que « la permanence et le systématisme allégués des écoutes et enregistrements réalisés » ne pouvaient être exclus. Résultat : 1 500 euros de dommages et intérêts pour violation de la vie privée. La leçon vaut pour 2026 : une clause contractuelle et un message d’accueil ne remplacent ni la consultation des représentants ni un dispositif mesuré et documenté.

B. Contester une sanction fondée sur une écoute, et utiliser un enregistrement comme preuve

Quand l’employeur sort une bande pour sanctionner, vérifiez d’abord la procédure disciplinaire. « Constitue une sanction toute mesure, autre que les observations verbales, prise par l’employeur à la suite d’un agissement du salarié considéré par l’employeur comme fautif », rappelle l’article L. 1331-1 du code du travail. Avertissement, mise à pied, mutation disciplinaire ou licenciement : l’employeur doit établir un fait fautif avéré et vous mettre en mesure de vous expliquer, pièces à l’appui. Des enregistrements qui ne vous ont jamais été présentés, une plainte de client que vous n’avez pu ni entendre ni discuter, une sanction prononcée une année où vos évaluations étaient élogieuses : ce faisceau fragilise la sanction. Dans l’affaire d’Aix-en-Provence précitée, le salarié contestait trois sanctions fondées sur des enregistrements ou une plainte de client qui ne lui avaient pas été présentés. Contestez par écrit dès la notification, demandez la communication intégrale des enregistrements invoqués avec leurs dates et le dispositif d’origine, puis saisissez le conseil de prud’hommes en annulation de la sanction et en réparation. Si le dispositif d’écoute lui-même était irrégulier, soulevez-le : une preuve issue d’un système disproportionné ou mis en place sans information ni consultation peut être écartée, et l’atteinte à la vie privée indemnisée séparément.

Symétriquement, vous pouvez vous-même produire un enregistrement, même réalisé à l’insu de l’autre, pour établir vos droits. Le régime a changé. L’assemblée plénière de la Cour de cassation, le 22 décembre 2023 (pourvoi n° 20-20.648), a jugé que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats ». Le juge doit « apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence », et le droit à la preuve peut justifier la production « à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Deux conditions cumulatives, donc : indispensable et strictement proportionnée, avec un débat contradictoire sur la pièce. La deuxième chambre civile a appliqué ce test le 6 juin 2024 (pourvoi n° 22-11.736), en rappelant que « la Cour de cassation est revenue sur cette jurisprudence » de l’irrecevabilité automatique : un salarié victime de violences de son gérant a pu produire l’enregistrement clandestin de l’altercation, complété par un dépôt de plainte, des certificats médicaux et un procès-verbal d’huissier retranscrivant la bande, parce que l’employeur contestait jusqu’à l’existence des faits et que l’enregistrement se limitait à la séquence litigieuse.

En pratique, pour faire admettre votre enregistrement, limitez la bande à la séquence utile, expliquez par écrit en quoi elle est indispensable parce qu’aucun autre moyen ne prouve le fait contesté, montrez que l’atteinte reste mesurée, et faites constater la retranscription par un huissier comme dans l’espèce précitée, afin de couper court à toute contestation d’authenticité. Communiquez la pièce en temps utile pour qu’elle soit débattue. En revanche, n’enregistrez jamais à la légère : si les paroles captées relèvent de la vie privée ou sont confidentielles et que leur auteur n’a pas consenti, l’article 226-1 du code pénal punit la captation d’un an d’emprisonnement et de 45 000 euros d’amende. Le fait qu’un enregistrement puisse être reçu au civil ne supprime pas le risque pénal ni le risque disciplinaire. Enregistrer son supérieur en réunion de travail pour prouver un fait professionnel contesté se défend dans le test de proportionnalité ; systématiser la captation de conversations privées de collègues, non.

Conclusion

Un appel enregistré n’est jamais un fait accompli : c’est un traitement de données qui doit annoncer sa finalité, sa base, sa durée et vos droits, puis s’y tenir. Côté appelant, exigez la copie de l’échange, opposez-vous à l’enregistrement non nécessaire, demandez l’effacement des conservations excessives, et saisissez la CNIL passé le délai d’un mois sans réponse ; en assurance, la bande conservée deux ans est aussi votre preuve du démarchage. Côté salarié, vérifiez l’information préalable, la consultation des représentants et la mesure du dispositif avant d’accepter une sanction tirée d’une écoute, et contestez toute pièce qui ne vous a pas été présentée. Devant le juge, l’enregistrement clandestin n’est plus écarté d’office, mais il ne passe que le filtre étroit de l’indispensable et du strictement proportionné. Dans chaque cas, écrivez tôt, datez tout, conservez les messages d’accueil et les mentions d’information : ce sont eux qui feront la différence entre une écoute régulière et une atteinte à vos droits.

Besoin d’un avis rapide sur votre dossier

Vous contestez un enregistrement d’appel, on vous refuse sa copie, ou votre employeur utilise des écoutes contre vous : faites examiner votre dossier en numérique et données personnelles par Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.