Vous avez déjà entendu cette phrase en appelant votre banque, votre assureur, votre opérateur ou un service après-vente. Elle passe vite, noyée dans le message d’accueil, et la conversation commence. Pourtant, derrière cette formule se joue un traitement de vos données personnelles strictement encadré : votre voix identifie une personne, le numéro appelé rattache l’échange à votre dossier client, et le contenu de la discussion révèle souvent votre situation financière, familiale ou de santé. La Commission nationale de l’informatique et des libertés (CNIL) a fixé des règles précises sur l’écoute et l’enregistrement des appels sur le lieu de travail, puis sur l’enregistrement des conversations téléphoniques afin d’établir la preuve de la formation d’un contrat. Cet article explique ce que l’entreprise doit vous dire avant d’appuyer sur le bouton d’enregistrement, ce que vous pouvez refuser, comment obtenir la copie ou la suppression de vos conversations, et quels recours saisir quand les règles ne sont pas respectées.
I. L’entreprise peut-elle enregistrer votre appel, et à quelles conditions ?
Oui, dans plusieurs situations, mais jamais sans vous en informer et jamais pour n’importe quel usage. La CNIL distingue deux grandes familles d’enregistrements : ceux réalisés pour former ou évaluer les salariés, et ceux destinés à prouver qu’un contrat a bien été conclu par téléphone. Chacune obéit à ses propres limites, et c’est au regard de la finalité annoncée que vous pouvez contester.
A. Ce que le service client doit vous dire avant d’enregistrer, et le refus que vous pouvez opposer
Avant toute chose, l’entreprise doit vous informer. Pour les dispositifs mis en place sur le lieu de travail, la CNIL impose une information en deux temps : une mention orale en début de conversation sur l’existence du dispositif, la finalité poursuivie et la possibilité de s’y opposer, puis un renvoi vers une information complète, par exemple un site web et son onglet mentions légales ou une touche dédiée sur le téléphone. La formule récitée à toute vitesse par un serveur vocal, sans indication de la finalité ni du moyen de refuser, ne suffit pas.
Cette information doit préciser les finalités poursuivies, la durée de conservation des données et votre droit d’opposition. Surtout, la CNIL exige que les interlocuteurs soient informés de leur droit d’opposition avant la fin de la conversation téléphonique, afin d’être en mesure d’exercer ce droit. Concrètement, si personne ne vous a dit que vous pouviez refuser, ou si le message ne le mentionne qu’après coup, le dispositif est déjà contestable. Vous pouvez alors demander que l’enregistrement ne soit pas conservé, puis saisir la CNIL si l’entreprise passe outre.
Le droit d’opposition est défini par la CNIL de manière simple : il vous permet de vous opposer à ce que vos données soient utilisées par un organisme pour un objectif précis. Vous devez mettre en avant « des raisons tenant à votre situation particulière », par exemple le caractère sensible de ce que vous vous apprêtez à exposer : difficultés de paiement, état de santé évoqué avec un assureur, situation familiale détaillée pour un litige. L’entreprise qui reçoit une opposition fondée ne peut pas l’ignorer : elle doit démontrer que son intérêt à conserver l’enregistrement l’emporte, ou cesser le traitement pour cette finalité.
Quand l’enregistrement sert à prouver la formation d’un contrat conclu par téléphone, la base légale admise par la CNIL est l’exécution du contrat, soit l’article 6.1.b du règlement général sur la protection des données. Mais cette base n’est valable que si l’enregistrement est réellement nécessaire : l’information sur la possibilité, lorsqu’elle existe, de conclure le contrat par d’autres moyens (en agence, en ligne, par voie postale, etc.) est donc indispensable pour que l’enregistrement puisse être considéré comme nécessaire au contrat. Si vous pouviez souscrire en ligne ou en agence et que personne ne vous l’a dit, la nécessité fait défaut.
La nécessité se contrôle concrètement, contrat par contrat. Quand le contrat peut être conclu par écrit, l’enregistrement n’est pas nécessaire : en démarchage téléphonique, le consommateur n’est engagé qu’après avoir signé l’offre sur un support durable, de sorte que la preuve repose sur cet écrit et non sur la bande audio. Quand le contrat peut être conclu à l’oral, l’enregistrement reste possible mais ni permanent ni systématique : seule la partie de la conversation qui porte sur la conclusion du contrat peut être enregistrée, par exemple par un déclenchement manuel du téléconseiller au moment décisif. Et quand une confirmation écrite existe, l’enregistrement n’a plus lieu d’être conservé. Ce test de nécessité protège les deux parties : le client ne voit pas l’intégralité de ses échanges conservée pour un besoin de preuve qui ne porte que sur quelques phrases, et l’entreprise qui enregistre au-delà du nécessaire s’expose à voir tout son dispositif contesté, alors même que la preuve du contrat lui-même n’est pas discutée. Avant de contester, vérifiez donc ce que vous avez signé : si un écrit existe, demandez la suppression de l’audio en rappelant que la preuve est ailleurs.
Le droit de la consommation renforce cette protection en matière de démarchage. Le professionnel qui vous appelle pour conclure un contrat doit indiquer au début de la conversation, de manière claire, précise et compréhensible, son identité et la nature commerciale de l’appel, et si le consommateur s’oppose à la poursuite de la communication, le professionnel met fin sans délai à l’appel et s’abstient de le contacter à nouveau. Surtout, après un démarchage téléphonique, le consommateur n’est engagé par cette offre qu’après l’avoir signée et acceptée sur support durable. Un enregistrement ne remplace donc jamais votre signature : si un vendeur prétend que votre « oui » enregistré vaut contrat signé, l’article L. 221-16 du code de la consommation dit le contraire.
B. Ce que l’entreprise n’a pas le droit de faire : enregistrement permanent, captures d’écran et données bancaires
La première limite est quantitative : l’employeur ne peut pas mettre en place un dispositif d’écoute ou d’enregistrement permanent ou systématique, sauf texte légal, par exemple pour les services d’urgence. Un centre d’appels qui enregistrerait l’intégralité des conversations « au cas où », sans ciblage ni finalité précise, sort du cadre. De même, l’entreprise ne peut pas enregistrer tous les appels pour lutter contre les incivilités : la CNIL lui demande de choisir un moyen moins intrusif, comme un système que le salarié déclenche lui-même en cas de problème.
La deuxième limite concerne le couplage avec d’autres outils de surveillance. L’enregistrement des appels ne peut être couplé à un système de captures d’écran du poste informatique des salariés, car un tel système serait disproportionné et de nature à porter atteinte aux droits et libertés. Si vous êtes vous-même salarié d’un centre d’appels et que votre employeur enregistre vos conversations tout en photographiant votre écran en continu, les deux dispositifs cumulés sont contestables ensemble. Le code du travail pose le principe : nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Tout salarié doit en outre être informé avant toute collecte, puisque aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance.
La troisième limite protège vos données les plus sensibles. Quand vous dictez vos coordonnées bancaires et que le conseiller les saisit dans une plateforme de paiement sécurisée, leur enregistrement n’est pas nécessaire : la CNIL demande de prévoir une coupure ou une suppression rapide de l’enregistrement à ce moment de l’appel. Si vous découvrez que votre numéro de carte complet figure dans un enregistrement conservé, exigez sa suppression immédiate : la conservation excède manifestement la finalité annoncée.
La quatrième limite tient aux durées. Sauf texte imposant une durée spécifique ou justification particulière, les enregistrements peuvent être conservés jusqu’à six mois au maximum. Les documents d’analyse peuvent quant à eux être conservés jusqu’à un an. La CNIL recommande la pratique de l’enregistrement dit « tampon » : écoute dans les jours qui suivent, rédaction du document d’analyse, puis suppression rapide de l’enregistrement. Quand l’enregistrement prouve un contrat, la durée se calque sur la prescription de l’action en contestation du contrat, soit en droit commun cinq ans. Au-delà de ces horizons, un enregistrement conservé « pour mémoire » est une conservation excessive que vous pouvez faire sanctionner.
Si vous êtes salarié du centre d’appels, les garanties vous concernent directement. L’employeur doit mettre à disposition des salariés des lignes téléphoniques non reliées au système d’enregistrement, ou un dispositif technique leur permettant de couper l’enregistrement, pour les appels personnels, et il en va de même pour les appels passés par les représentants du personnel dans l’exercice de leurs mandats. Les instances représentatives du personnel doivent être informées et consultées avant la mise en place, et les salariés doivent connaître les périodes pendant lesquelles ils sont susceptibles d’être écoutés ou enregistrés. Le dispositif doit en outre être inscrit au registre des activités de traitement tenu par l’employeur, et le délégué à la protection des données, quand il existe, doit être associé à sa mise en oeuvre. Un salarié qui découvre un enregistrement caché, sans information préalable des représentants ni inscription au registre, tient là trois manquements cumulés à exposer à l’inspection du travail puis à la CNIL.
Enfin, l’accès aux enregistrements doit rester cloisonné : seules les personnes chargées de la finalité annoncée peuvent les écouter, avec des habilitations et une traçabilité des accès. Un enregistrement de formation réutilisé par un autre service à d’autres fins, par exemple pour alimenter un dossier disciplinaire contre le salarié ou un fichier commercial sur le client, constitue un détournement de finalité.
II. Reprendre la main : copie, suppression, CNIL et juge
Savoir que des règles existent ne suffit pas : il faut les activer. La démarche suit un ordre logique qui renforce chaque étape suivante : d’abord écrire à l’entreprise, puis saisir la CNIL en cas d’échec, puis le juge pour faire cesser l’atteinte et obtenir réparation. Chaque courrier compte, car il prouvera ensuite que vous avez exercé vos droits.
A. Accès, opposition, effacement : la marche à suivre, courrier par courrier
Commencez par identifier le bon interlocuteur : le responsable du traitement est l’entreprise qui vous a appelé ou que vous avez appelée, et son délégué à la protection des données si elle en a désigné un. Les mentions légales du site web indiquent normalement l’adresse d’exercice des droits. Écrivez en recommandé avec accusé de réception ou par tout moyen conférant date certaine, en joignant une copie de votre pièce d’identité si l’entreprise doit vérifier qui vous êtes, et conservez l’intégralité des échanges.
Votre premier courrier demande la copie de vos enregistrements. Le droit d’accès vous permet d’obtenir la confirmation que des données vous concernant sont traitées, une copie des conversations enregistrées et les informations qui les accompagnent : finalité, durées, destinataires. Précisez la période et, si possible, les dates et heures des appels, le numéro appelé et votre numéro de dossier client. Une entreprise qui répond qu’elle « ne conserve rien » alors que son serveur vocal annonçait un enregistrement devra s’en expliquer devant la CNIL.
Votre deuxième levier est l’opposition à la poursuite de l’enregistrement. Pendant l’appel, dites clairement que vous vous opposez à l’enregistrement avant la fin de la conversation, puisque c’est le moment que la CNIL retient. Si l’appel est déjà terminé, écrivez pour vous opposer à toute conservation et à toute réutilisation, en exposant les raisons tenant à votre situation particulière : nature sensible des informations livrées, absence de litige justifiant une preuve, existence d’un autre moyen de traiter votre demande. Demandez une confirmation écrite de la suppression.
Votre troisième levier est l’effacement. Quand la durée annoncée est dépassée, six mois pour un enregistrement de formation ou d’évaluation, ou quand la finalité a disparu parce que le litige est réglé ou le contrat annulé, réclamez la suppression des enregistrements et des documents d’analyse périmés. Visez aussi les données bancaires dictées par téléphone : leur conservation dans un fichier audio n’a aucune justification une fois le paiement traité. Ajoutez que chacun a droit au respect de sa vie privée, principe posé par l’article 9 du code civil, selon lequel chacun a droit au respect de sa vie privée, et que le juge peut prescrire en référé toute mesure propre à faire cesser l’atteinte.
Pour être efficace, chaque courrier mentionne vos nom, prénom et coordonnées, le numéro de téléphone et le numéro de dossier concernés, la période ou les dates des appels visés, le droit exercé et ce que vous attendez précisément : copie des enregistrements, confirmation écrite de la suppression, engagement de ne plus enregistrer vos appels. N’envoyez jamais d’originaux et ne détaillez pas dans le courrier des informations sensibles qui n’y figurent pas déjà : il suffit de désigner les échanges par leur date. Si l’entreprise exige une pièce d’identité, transmettez une copie en masquant les mentions inutiles et en rappelant qu’elle ne peut la conserver au-delà de la vérification. Toute absence de réponse caractérise déjà un manquement au devoir de faciliter l’exercice des droits, et votre relance écrite en fera foi devant la CNIL.
Envoyez ces courriers en recommandé avec accusé de réception ou depuis une adresse électronique dont vous conservez l’historique complet, et classez les réponses par ordre chronologique avec vos relances. Un tableau simple suffit : date d’envoi, droit exercé, réponse reçue, délai constaté, pièce jointe. Ce suivi fait la différence devant la CNIL, qui examine d’abord si vous avez exercé vos droits auprès de l’organisme avant de la saisir, puis devant le juge, qui y lit la réalité et la durée du manquement.
Restez factuel et daté : numéros de téléphone concernés, créneaux d’appels, nom de l’interlocuteur si vous l’avez, capture du message d’accueil quand il est écrit sur le site, copie de la mention d’enregistrement. Si l’entreprise ne répond pas ou répond à côté, ce dossier fera la force de votre plainte. À Paris et en Île-de-France comme ailleurs, la plainte se dépose en ligne auprès de la CNIL, et l’inspection du travail peut être alertée quand le dispositif concerne aussi les salariés du centre d’appels.
B. CNIL, procureur et juge : quand l’enregistrement devient une pièce du litige
Si l’entreprise refuse l’accès, la suppression ou l’opposition, adressez une plainte à la CNIL, qui peut contrôler le dispositif, mettre l’entreprise en demeure et prononcer des sanctions. La CNIL rappelle elle-même cette voie, aux côtés de la saisine de l’inspection du travail et de celle du procureur de la République. Joignez à votre plainte vos courriers restés sans réponse : la Commission traite en priorité les dossiers documentés. La sanction pécuniaire éventuelle ne vous indemnise pas directement, mais la décision de la CNIL constate le manquement et pèse ensuite devant le juge civil pour obtenir réparation de votre préjudice.
Le volet pénal ne doit pas être négligé quand l’enregistrement a été réalisé à votre insu. Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel. La loi ajoute une nuance importante : lorsque les actes ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés, alors qu’ils étaient en mesure de le faire, le consentement de ceux-ci est présumé. D’où l’importance du message d’accueil : annoncé et non refusé, l’enregistrement fait présumer votre consentement au sens pénal, sans pour autant dispenser l’entreprise des règles sur les finalités, les durées et les droits RGPD. À l’inverse, un enregistrement furtif de propos privés ou confidentiels expose son auteur à une plainte devant le procureur de la République.
Devant le juge civil ou prud’homal, la question se déplace : un enregistrement irrégulier peut-il servir de preuve ? La deuxième chambre civile de la Cour de cassation, dans un arrêt du 6 juin 2024, rappelle d’abord l’ancienne règle, selon laquelle est irrecevable la production d’une preuve recueillie à l’insu de la personne ou obtenue par une manoeuvre ou un stratagème, puis constate le revirement opéré par un arrêt d’assemblée plénière rendu le 22 décembre 2023 (Ass. plén., 22 décembre 2023, pourvoi n° 20-20.648) : le juge peut désormais déclarer recevable une preuve illicite lorsque cette preuve est indispensable au succès de la prétention de celui qui s’en prévaut et que l’atteinte portée aux droits antinomiques en présence est strictement proportionnée au but poursuivi. Concrètement, si vous avez enregistré vous-même un appel pour démontrer une promesse commerciale ou un harcèlement téléphonique, le juge n’écarte plus automatiquement cet enregistrement : il vérifie que vous n’aviez pas d’autre moyen de prouver les faits et que l’atteinte à la vie privée de votre interlocuteur reste proportionnée. En pratique, le juge suit la méthode rappelée par la chambre sociale : d’abord la légitimité du contrôle et l’existence de raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci, ensuite l’absence d’autre moyen, c’est-à-dire s’il ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens plus respectueux de la vie personnelle, enfin le caractère proportionné de l’atteinte ainsi portée à la vie personnelle au regard du but poursuivi. Transposé à votre enregistrement personnel : factures, écrits échangés, attestations et relevés d’appels sont-ils insuffisants à établir les faits ? L’extrait produit se limite-t-il aux passages nécessaires, et la partie adverse a-t-elle pu discuter l’enregistrement, sa date, son intégrité, son contexte ? Préparez donc votre pièce avec méthode : conservez le fichier original sans le modifier, notez l’appareil utilisé ainsi que la date et l’heure, transcrivez fidèlement les passages utiles sans les isoler de leur contexte, et n’en diffusez aucun extrait hors de la procédure.
Cette évolution ne rend pas l’enregistrement clandestin licite pour autant : l’article 226-1 du code pénal continue de s’appliquer, et un enregistrement obtenu par stratagème reste examiné avec sévérité.
Le détournement de finalité aggrave le dossier : un enregistrement collecté pour la formation ne peut pas resservir à noter un salarié, à alimenter un fichier de prospection ou à établir un profil de client sans information nouvelle. À cet égard, outre l’article 226-1, la CNIL vise les articles 226-16 et suivants du code pénal sur les atteintes aux droits des personnes résultant des traitements informatiques. Sur le plan pénal, le fait, y compris par négligence, de procéder ou de faire procéder à des traitements de données à caractère personnel sans qu’aient été respectées les formalités préalables à leur mise en oeuvre prévues par la loi est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. Quand la conservation excessive s’accompagne d’une utilisation à d’autres fins que celles annoncées, signalez les deux manquements ensemble : la CNIL et le juge apprécient la cohérence d’ensemble du dispositif, pas chaque irrégularité isolément.
Pour obtenir réparation, introduisez une action en responsabilité : l’entreprise qui conserve vos appels au-delà des durées, qui refuse l’accès ou qui détourne les enregistrements de leur finalité commet un manquement dont vous pouvez demander réparation, outre la suppression ordonnée par le juge. L’article 9 du code civil permet au juge, sans préjudice de la réparation du dommage subi, de prescrire le séquestre, la saisie ou toute mesure propre à faire cesser l’atteinte, y compris en référé en cas d’urgence. Chiffrez votre préjudice : temps passé à faire valoir vos droits, appels commerciaux subis après opposition, divulgation d’informations sensibles à des personnes non habilitées, anxiété liée à la conservation d’échanges intimes. Les décisions de la CNIL rendues sur votre dossier, même postérieures, éclairent le juge sur la réalité du manquement.
Un dernier réflexe concerne les proches et les lignes partagées : quand plusieurs personnes utilisent le même abonnement ou le même poste, l’enregistrement capte aussi la voix de tiers qui n’ont jamais été informés. Chacun de ces tiers dispose de ses propres droits d’accès, d’opposition et d’effacement, et l’entreprise ne peut pas lui opposer la seule information délivrée au titulaire de la ligne. Si votre conjoint, votre enfant majeur ou votre associé a été enregistré à son insu lors d’un appel passé depuis votre téléphone, faites exercer ses droits par écrit en son nom avec son accord, en désignant précisément les appels concernés.
En pratique, un dossier solide tient en quatre pièces : la preuve de l’enregistrement et de l’information reçue, vos demandes écrites d’accès, d’opposition et d’effacement, la réponse de l’entreprise ou la preuve de son silence, et la plainte CNIL avec son suivi. Gardez vos factures téléphoniques détaillées, qui établissent les dates et durées d’appels, et notez après chaque échange sa date, son objet et le nom de l’interlocuteur. Demandez systématiquement une attestation écrite de suppression précisant le périmètre effacé, car une affirmation verbale ne prouve rien en cas de litige ultérieur. Un enregistrement que l’entreprise prétend avoir supprimé mais qu’elle produit ensuite dans une procédure la place en contradiction avec ses propres écrits.
Conclusion
Un service client peut enregistrer vos appels pour former ses équipes, évaluer la qualité du service ou prouver un contrat conclu par téléphone, mais chaque usage a ses frontières : information orale puis complète, opposition possible avant la fin de l’appel, refus des dispositifs permanents et systématiques, coupure pendant la dictée des données bancaires, conservation de six mois pour les enregistrements et d’un an pour les analyses, accès réservés aux seules personnes habilitées. Quand l’une de ces frontières est franchie, la réponse est graduée et documentée : demande écrite de copie, d’opposition et d’effacement, plainte devant la CNIL et, au besoin, juge civil pour faire cesser l’atteinte et obtenir réparation du préjudice subi. Et si c’est vous qui avez enregistré l’échange pour défendre vos droits, l’Assemblée plénière admet désormais cette preuve à condition qu’elle soit indispensable et proportionnée, sans effacer le risque pénal de l’enregistrement furtif. Conservez chaque écrit : en matière d’appels enregistrés, la trace que vous gardez vaut autant que celle que l’entreprise prétend effacer.