I. L’enregistrement de vos appels est-il régulier ? Le test en deux temps : salarié et interlocuteur
A. Vous êtes salarié enregistré ou écouté : information préalable, consultation du CSE, finalité et durées limitées
Un employeur qui installe un dispositif d’écoute ou d’enregistrement des conversations téléphoniques sur le lieu de travail met en oeuvre un traitement de données personnelles. La page de la CNIL consacrée à l’écoute et à l’enregistrement des appels sur le lieu de travail rappelle que ces dispositifs sont installés à des fins de formation ou d’évaluation et qu’ils doivent respecter des garanties précises au regard des droits et des libertés des salariés.
Le premier verrou est l’information préalable du salarié. Le article L1222-4 du code du travail dispose : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, l’employeur doit informer chaque salarié de l’existence du dispositif, de sa finalité, de la base légale retenue, des destinataires des enregistrements, de la durée de conservation, des droits d’accès et de rectification et de la possibilité d’introduire une réclamation auprès de la CNIL. Au regard de la jurisprudence sociale, les salariés doivent être informés des périodes pendant lesquelles ils sont susceptibles d’être écoutés ou enregistrés. Le article L1222-3 du code du travail ajoute : « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. » Quand l’enregistrement sert à évaluer le téléconseiller, cette information sur l’évaluation s’ajoute à l’information sur le dispositif. Un enregistrement utilisé pour sanctionner ou licencier un salarié qui n’a jamais été informé du dispositif est donc fragile dès l’origine.
Le deuxième verrou est collectif. Le article L2312-38 du code du travail prévoit : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Les instances représentatives du personnel doivent être informées et consultées avant toute décision d’installer un dispositif d’écoute ou d’enregistrement des appels. L’absence de consultation n’annule pas automatiquement le licenciement, mais elle prive l’employeur d’un élément de loyauté et nourrit la contestation de la preuve et la plainte devant la CNIL.
Le troisième verrou est la finalité et la proportionnalité. L’employeur doit définir une finalité déterminée, explicite et légitime : formation des téléconseillers, évaluation professionnelle, preuve de la formation d’un contrat conclu par téléphone. Il ne peut pas enregistrer tous les appels pour lutter contre les incivilités. La CNIL demande de choisir un moyen moins intrusif, par exemple un système permettant au salarié de déclencher l’enregistrement en cas de problème. L’enregistrement des appels ne peut pas être couplé à un système de captures d’écran du poste informatique des salariés. La CNIL estime qu’un tel couplage serait disproportionné et de nature à porter atteinte aux droits et libertés des salariés, car il pourrait conduire l’employeur à visualiser des informations qu’il n’a pas à connaître, comme des courriels personnels ou liés à l’activité syndicale de représentants du personnel.
Le quatrième verrou est la base légale au sens du droit européen. Le article 6 du règlement (UE) 2016/679 du 27 avril 2016 (RGPD) dispose que le traitement n’est licite que si au moins une des conditions qu’il énumère est remplie, notamment le consentement, l’exécution d’un contrat, le respect d’une obligation légale ou les intérêts légitimes poursuivis par le responsable du traitement, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. Pour l’enregistrement des appels des salariés, l’employeur invoque le plus souvent son intérêt légitime, par exemple former ses équipes ou contrôler la qualité. Cet intérêt légitime doit être mis en balance avec les droits des salariés et des interlocuteurs. Le consentement du salarié, subordonné hiérarchiquement, est rarement reconnu comme libre. Quand l’enregistrement sert de preuve de la formation d’un contrat par téléphone, la CNIL précise qu’il faudra informer la personne sur la possibilité, lorsqu’elle existe, de conclure le contrat par d’autres moyens pour que l’enregistrement soit considéré comme fondé sur le contrat.
Le cinquième verrou est la minimisation et la sécurité. Le article 5 du RGPD impose que les données soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités, exactes et conservées sous une forme permettant l’identification des personnes pendant une durée n’excédant pas celle nécessaire. L’employeur ne doit collecter que les informations nécessaires au but poursuivi : données d’identification du salarié et de l’évaluateur, informations techniques relatives à l’appel, évaluation professionnelle. L’accès aux enregistrements doit être limité aux services concernés par l’objectif poursuivi. Si l’enregistrement est mis en oeuvre à des fins de formation, seules les personnes chargées de cette mission peuvent y accéder. L’employeur doit mettre en place des habilitations pour les accès informatiques aux enregistrements, avec une traçabilité des actions effectuées.
Le sixième verrou est la durée de conservation. La doctrine de la CNIL sur l’écoute et l’enregistrement des appels admet, sauf texte imposant une durée spécifique ou justification particulière, une conservation des enregistrements jusqu’à six mois au maximum et des documents d’analyse jusqu’à un an. L’employeur peut écouter les enregistrements dans les jours suivant leur réalisation et rédiger le document d’analyse nécessaire, puis supprimer les enregistrements à bref délai en ne conservant que les documents d’analyse. Conserver des centaines d’heures d’appels pendant deux ans sans justification, c’est s’exposer à une injonction de suppression et à une sanction.
Le septième verrou est la protection des appels personnels et des mandats. L’employeur doit mettre à disposition des salariés des lignes téléphoniques non reliées au système d’enregistrement, ou un dispositif technique leur permettant de couper l’enregistrement, pour les appels personnels. Il en va de même pour les appels passés par les représentants du personnel dans le cadre de l’exercice de leurs mandats. Si le dispositif a été inscrit au registre des activités de traitement et si le délégué à la protection des données a été associé à sa mise en oeuvre, l’employeur pourra le démontrer. À défaut, chaque manquement documenté renforce votre dossier.
Ce cadre s’articule avec les dispositifs voisins déjà traités sur ce site, comme les dispositifs de surveillance du télétravail par keylogger, captures d’écran ou webcam permanente, qui obéissent à la même logique : information préalable, proportionnalité, durées courtes et contestation de la preuve déloyale devant le juge prud’homal.
B. Vous êtes client ou interlocuteur enregistré : information en deux temps, droit d’opposition et cas de l’enregistrement clandestin
Quand vous appelez un service client, une banque, un assureur, un opérateur ou une administration, votre voix est une donnée personnelle. Le responsable du traitement doit vous informer. Le article 13 du RGPD impose au responsable qui collecte des données auprès de la personne concernée de lui fournir, au moment où les données sont obtenues, son identité et ses coordonnées, les coordonnées du délégué à la protection des données, les finalités et la base juridique, les destinataires, la durée de conservation et les droits dont elle dispose.
La CNIL décline cette obligation pour les appels enregistrés. Elle rappelle que les salariés comme les interlocuteurs, par exemple les clients, doivent recevoir une information sur l’existence du dispositif, de l’identité du responsable de traitement, des finalités poursuivies, de la base légale du dispositif, des destinataires, de la durée de conservation, de leur droit d’opposition pour motif légitime, de leurs droits d’accès et de rectification et de la possibilité d’introduire une réclamation auprès de la CNIL. L’information des interlocuteurs s’effectue en deux temps : mention orale en début de conversation sur l’existence du dispositif, la finalité poursuivie et la possibilité de s’y opposer, puis renvoi vers un site web ou une touche mentions légales pour une information exhaustive. Les interlocuteurs doivent être informés de leur droit d’opposition avant la fin de la conversation téléphonique, afin d’être en mesure d’exercer ce droit.
En pratique, cela signifie qu’un simple message « cet appel est susceptible d’être enregistré » débité à toute vitesse, sans indication de la finalité, sans moyen de s’y opposer et sans renvoi vers une information complète, ne suffit pas. Si vous avez demandé à ne pas être enregistré et que l’enregistrement a continué, si vous n’avez eu aucun moyen de poursuivre l’appel sans être enregistré alors que la CNIL exige des lignes ou des modalités alternatives pour les situations comparables côté salariés, ou si la durée de conservation qui vous est opposée dépasse six mois sans texte spécifique, l’irrégularité est caractérisable.
Il faut distinguer ce cas de l’enregistrement clandestin réalisé par un particulier. Le article 226-1 du code pénal dispose : « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ; » Le article 9 du code civil rappelle : « Chacun a droit au respect de sa vie privée. » Enregistrer à votre insu une conversation privée ou confidentielle, la diffuser à votre employeur ou sur un réseau social, ou menacer de le faire pour obtenir un paiement ou un désistement, peut donc relever à la fois du pénal, du civil et du RGPD. Lorsque les actes ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés alors qu’ils étaient en mesure de le faire, le consentement est présumé, mais cette présomption ne couvre pas la ruse, la provocation ou la captation à l’insu de l’interlocuteur.
Le article 7 du RGPD ajoute que, dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement, et que la personne concernée a le droit de retirer son consentement à tout moment. Si une entreprise prétend que vous avez consenti à l’enregistrement de vos appels, c’est à elle de le prouver, par le message d’information, le paramétrage du serveur vocal ou le journal des oppositions. Un consentement noyé dans des conditions générales, sans case distincte ni information claire, ne vaut pas consentement au sens du texte.
Reste la question de l’utilisation de l’enregistrement contre vous. Un employeur qui produit devant les prud’hommes un enregistrement d’appel que vous n’avez jamais connu, une banque qui oppose à une contestation de paiement un enregistrement conservé trois ans, ou un adversaire qui brandit un enregistrement clandestin pour faire pression : chaque usage doit être examiné à part. L’irrégularité du recueil n’entraîne pas toujours l’irrecevabilité de la preuve, mais elle ouvre des leviers : inopposabilité, écartement des débats, plainte à la CNIL, action en effacement et demande de réparation. C’est l’objet de la seconde partie.
II. Que faire si vous découvrez un enregistrement irrégulier ? Preuves, CNIL, juge et réparation
A. Figer la preuve, exiger l’accès et l’effacement, couper les usages ultérieurs
La première heure compte. Notez la date, l’heure, le numéro appelé, le nom du service, le nom de l’interlocuteur, le contenu exact du message d’information entendu ou son absence, et conservez les captures de votre journal d’appels, les courriels de confirmation et les SMS. Si vous êtes salarié, conservez la note d’information, le règlement intérieur, la charte informatique, les courriels annonçant le dispositif et les plannings des périodes enregistrées. Si vous êtes client, conservez la facture, le contrat, les conditions générales et les pages mentions légales du site au jour de l’appel. Ces pièces datées feront la différence entre une affirmation et une démonstration.
Adressez ensuite une demande écrite au responsable du traitement. Le article 12 du RGPD impose au responsable de faciliter l’exercice des droits et de fournir les informations d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples. Demandez la confirmation que vos appels sont enregistrés, les finalités, la base légale, les destinataires, la durée de conservation, la copie des enregistrements vous concernant et, si le dispositif est irrégulier, l’effacement et l’opposition à tout usage ultérieur. La CNIL met à disposition des modèles de courrier pour exercer ces droits. Fixez un délai d’un mois, qui est le délai de droit commun de réponse, et envoyez votre demande par un moyen traçable.
Parallèlement, exercez votre droit d’opposition pour l’avenir. Le droit d’opposition permet de s’opposer à l’utilisation de vos données pour un objectif précis en mettant en avant des raisons tenant à votre situation particulière, sauf en cas de prospection où l’opposition est absolue. Pour les appels enregistrés, la CNIL exige que les interlocuteurs soient informés de leur droit d’opposition avant la fin de la conversation afin d’être en mesure de l’exercer. Demandez que vos prochains appels ne soient pas enregistrés ou qu’une modalité alternative vous soit proposée, et que l’enregistrement litigieux ne soit ni transcrit ni transmis à un tiers ni versé à une procédure sans décision de justice.
Si vous êtes salarié et que l’enregistrement sert déjà à vous évaluer ou à préparer une sanction, demandez par écrit la communication du registre des activités de traitement pour l’extrait pertinent, l’avis du délégué à la protection des données, la preuve de l’information individuelle et de la consultation du comité social et économique, ainsi que la politique de conservation et d’habilitation. Un employeur qui refuse de communiquer ces éléments ou qui produit un enregistrement conservé au-delà de six mois sans justification particulière s’expose à voir la loyauté de sa preuve discutée devant les prud’hommes.
N’attendez pas pour sécuriser les délais. En droit du travail, la contestation d’un licenciement disciplinaire doit être portée devant les prud’hommes dans les douze mois à compter de la notification. En matière de plainte à la CNIL, agissez dès le refus ou l’absence de réponse à votre demande d’accès, d’opposition ou d’effacement. En matière pénale, si l’enregistrement clandestin de paroles privées vous vise, le dépôt de plainte interrompt la prescription et permet de faire constater l’atteinte. Conservez l’original de l’enregistrement si vous en disposez, sans le monter ni le diffuser, et faites établir si nécessaire un constat par un commissaire de justice pour la version que l’adversaire produit.
Enfin, limitez les dégâts collatéraux. Ne diffusez pas vous-même l’enregistrement litigieux pour vous défendre sur les réseaux sociaux. Vous transformeriez une position de victime d’un traitement irrégulier en auteur d’une diffusion fautive. Ne menacez pas l’entreprise de poursuites imaginaires. Écrivez des faits, citez les dates, joignez les pièces, demandez des mesures précises : accès, effacement, opposition, suppression des transcriptions, engagement de ne pas verser l’enregistrement à une procédure sans débat contradictoire.
B. Saisir la CNIL et le juge, écarter la preuve déloyale et obtenir réparation, y compris à Paris et en Île-de-France
Si la réponse est insatisfaisante ou absente, saisissez la CNIL par une plainte en ligne en joignant votre demande initiale, la réponse ou l’absence de réponse, les preuves de l’enregistrement et la démonstration des manquements : absence d’information préalable, absence de consultation du comité, finalité floue, couplage avec des captures d’écran, conservation au-delà de six mois, refus d’opposition ou d’effacement. La CNIL peut instruire, mettre en demeure, prononcer une injonction de mise en conformité, ordonner la suppression et, pour les manquements graves, sanctionner. Même sans sanction publique, une mise en demeure ou une injonction obtenue avant l’audience prud’homale pèse dans le débat sur la loyauté de la preuve.
Devant le juge prud’homal, salarié, la stratégie tient en trois axes. D’abord, l’information et la consultation : produisez l’absence de notification individuelle au sens de l’article L1222-4, l’absence de consultation du comité au sens de l’article L2312-38, et l’absence d’information sur les périodes enregistrées. Ensuite, la proportionnalité RGPD : finalité indéterminée, enregistrement systématique alors qu’un déclenchement par le salarié suffisait, couplage avec des captures d’écran, accès élargis sans habilitation, conservation excessive. Enfin, l’usage : licenciement fondé exclusivement ou principalement sur un enregistrement irrégulier, sans autre élément. Le juge peut écarter la pièce, annuler la sanction ou juger le licenciement sans cause réelle et sérieuse, avec rappel de salaire, indemnités et remise de documents.
Devant le juge civil ou le juge des référés, interlocuteur ou salarié, demandez la cessation de l’atteinte et l’effacement sur le fondement de l’article 9 du code civil et du RGPD, avec astreinte si nécessaire. Le juge peut ordonner le séquestre ou la saisie des enregistrements, interdire leur diffusion et prescrire leur suppression. Devant le juge pénal, si des paroles privées ou confidentielles ont été captées, enregistrées ou transmises sans votre consentement, l’article 226-1 du code pénal s’applique, avec un an d’emprisonnement et 45 000 euros d’amende. Le dépôt de plainte permet une enquête sur l’origine, la conservation et la diffusion de l’enregistrement.
La question de la recevabilité d’un enregistrement déloyal mérite un développement, car l’argument « preuve illicite donc irrecevable » est souvent plaidé trop vite. L’assemblée plénière de la Cour de cassation, par son arrêt du 22 décembre 2023, n° 20-20.648, a jugé que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » et que « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». La deuxième chambre civile, par son arrêt du 6 juin 2024, n° 22-11.736, a appliqué ce contrôle de proportionnalité à un enregistrement réalisé à l’insu d’un gérant et produit par un salarié pour établir des violences au travail. Concrètement, le juge met en balance le droit à la preuve et les droits antinomiques, notamment le droit au respect de la vie privée. Il vérifie si la partie qui produit l’enregistrement disposait d’autres moyens de preuve, si l’enregistrement est limité à la séquence utile, s’il a été obtenu dans un lieu ouvert ou dans l’intimité, et s’il a pu être discuté contradictoirement.
En procédure civile, le article 9 du code de procédure civile rappelle : « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. » C’est ce droit à la preuve que l’assemblée plénière met en balance avec la vie privée. Ce revirement ne blanchit pas les enregistrements systématiques des employeurs. En matière pénale, l’article 427 du code de procédure pénale rappelle que, hors les cas où la loi en dispose autrement, les infractions peuvent être établies par tout mode de preuve et que le juge décide d’après son intime conviction, sans pouvoir fonder sa décision que sur des preuves apportées au cours des débats et contradictoirement discutées. En matière civile et prud’homale, l’employeur qui enregistre en continu sans information, sans consultation et sans nécessité reste exposé à l’écartement de sa preuve, parce que l’atteinte n’est ni indispensable ni strictement proportionnée. À l’inverse, le salarié qui enregistre une séquence précise de menaces, faute d’autre moyen, après avoir alerté sans effet, a une chance sérieuse de voir sa preuve admise. Chaque dossier se joue sur ces faits, jamais sur une formule générale.
La réparation suit trois voies cumulables. D’abord, la réparation RGPD. Le article 82 du RGPD dispose : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Un enregistrement sans information, conservé au-delà de six mois, refusé à l’accès ou utilisé pour licencier peut causer un préjudice moral indemnisable : anxiété, sentiment de surveillance, atteinte à la vie privée, perte de chance de contester utilement. Les juges apprécient le préjudice au cas par cas, au vu de la durée, de l’ampleur de la diffusion et de la gravité des manquements. Ensuite, la réparation du licenciement ou de la sanction injustifiée : indemnité pour licenciement sans cause réelle et sérieuse, rappel de salaire, indemnité de préavis et de congés payés, remboursement des allocations chômage à l’organisme. Enfin, la réparation civile de l’atteinte à la vie privée sur le fondement de l’article 9 du code civil, avec dommages et intérêts et mesures de cessation.
À Paris et en Île-de-France, ce contentieux présente des spécificités pratiques utiles. Les salariés des centres d’appels, des banques, des assurances et des plateformes installés à Paris, La Défense, Boulogne-Billancourt, Saint-Denis ou Créteil relèvent le plus souvent du conseil de prud’hommes du lieu d’exécution du contrat, avec des audiences de jugement très chargées où un dossier documenté fait la différence. Les demandes d’effacement et de cessation relèvent du tribunal judiciaire de Paris en matière de protection des données et de vie privée, avec la possibilité du référé pour faire cesser rapidement une diffusion. La CNIL, dont le siège est à Paris, instruit les plaintes en ligne sans condition de ressort, mais un dossier francilien bien chiffré sur les durées et les habilitations est traité plus vite. Préparez un tableau chronologique des appels, des informations reçues et des demandes restées sans réponse, avec pièces numérotées. C’est ce tableau que le conseiller prud’homal et le juge civil liront en premier.
Terminez par une vérification de cohérence avant d’agir : qui est responsable du traitement, sur quelle base légale, pour quelle finalité, avec quelle information, quelle opposition possible, quelle durée, quels destinataires, quelles mesures de sécurité, quel registre et quel délégué. Si trois réponses manquent, le dispositif est contestable. Si l’enregistrement a déjà servi à vous sanctionner ou à rejeter votre réclamation, portez le débat simultanément devant l’entreprise, la CNIL et le juge compétent, sans diffuser vous-même l’enregistrement et sans attendre que la conservation excessive efface la preuve de l’excès.
Conclusion : un appel enregistré sans information claire, sans base légale solide, sans opposition effective ou conservé au-delà de six mois sans justification n’est pas une fatalité. Salarié ou client, vous pouvez exiger l’accès, l’effacement et la cessation, saisir la CNIL et demander au juge d’écarter une preuve déloyale et de réparer votre préjudice. La clé n’est pas l’indignation, mais la démonstration : dates, messages entendus, durées, habilitations et usages. Documentez tôt, écrivez des demandes précises et faites contrôler la proportionnalité par le juge. C’est ainsi qu’un enregistrement irrégulier cesse de peser contre vous et devient le fondement de vos droits.