Vous venez d’entendre la phrase d’annonce d’un possible enregistrement en appelant le service client de votre banque, de votre assureur ou d’un opérateur téléphonique. Quelques semaines plus tard, un litige éclate : on vous oppose vos propres propos tenus au téléphone, ou vous découvrez que l’enregistrement circule entre plusieurs services. Pouvez-vous vous opposer à cet enregistrement, en exiger la suppression et saisir la CNIL ou le juge ? La réponse est oui, à condition d’agir vite et avec méthode. L’enregistrement d’un appel téléphonique est un traitement de données personnelles soumis au règlement général sur la protection des données, encadré par des durées de conservation limitées et assorti de droits précis : information, opposition, effacement, limitation et réparation. Certaines situations relèvent en outre de règles spéciales, notamment en assurance et en démarchage téléphonique, tandis que le Code pénal sanctionne l’enregistrement réalisé sans le consentement de son auteur. Cet article explique comment vérifier la régularité de l’enregistrement de votre appel, comment vous y opposer pendant la conversation, comment obtenir son effacement après coup et quels recours saisir si l’organisme refuse ou garde le silence.
I. L’enregistrement de votre appel est un traitement de données encadré par la loi
A. Un enregistrement n’est licite que sur une base légale, avec une information complète dès le début de l’appel
Votre voix enregistrée, votre numéro de téléphone et le contenu de la conversation sont des données à caractère personnel. L’organisme qui les enregistre est responsable de traitement et doit respecter les principes du règlement (UE) 2016/679 du 27 avril 2016, dit RGPD, dont l’article 5 impose que les données soient «collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités» et qu’elles soient «adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées». Un service client ne peut donc pas enregistrer systématiquement l’intégralité des appels pour s’en servir ensuite à d’autres fins, par exemple pour évaluer vos habitudes de consommation ou alimenter un fichier commercial, sans finalité annoncée et sans nécessité démontrée.
Le même règlement pose à son article 6 que «Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie» : consentement, nécessité contractuelle, obligation légale, sauvegarde des intérêts vitaux, mission d’intérêt public ou intérêt légitime. En pratique, l’enregistrement d’un appel de service client repose le plus souvent sur l’intérêt légitime de l’organisme, par exemple la formation des agents ou l’amélioration de la qualité, ou sur l’exécution du contrat lorsque l’enregistrement sert à prouver un acte que vous demandez par téléphone. La CNIL admet ainsi que l’enregistrement des conversations téléphoniques afin d’établir la preuve de la formation d’un contrat est possible, mais à la condition stricte qu’il soit nécessaire : pour les contrats qui doivent être conclus par écrit, l’enregistrement n’est pas nécessaire puisque la preuve repose sur les documents imposés par la loi, et seules les conversations portant réellement sur la conclusion d’un contrat oral peuvent être enregistrées, avec un déclenchement manuel par le téléopérateur et non un enregistrement automatique de tous les appels. Ces précisions figurent sur la page de la CNIL consacrée à l’enregistrement des conversations téléphoniques à des fins de preuve du contrat.
L’information due à la personne appelée est elle aussi encadrée. L’article 12 du RGPD exige que toute information soit fournie «d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples». La CNIL détaille les modalités de l’écoute et de l’enregistrement des appels sur le lieu de travail : les interlocuteurs doivent être informés de l’enregistrement, de sa finalité, de la durée de conservation et de leur droit d’opposition, en deux temps, d’abord par l’annonce en début d’appel, ensuite par un renvoi vers une information complète sur le site de l’organisme. Si vous appelez un service client et que personne ne vous prévient, ou si l’information se limite à une phrase enregistrée sans aucun moyen d’en savoir plus ni de vous opposer, l’organisme manque déjà à ses obligations.
Des règles spéciales renforcent encore cette information dans deux secteurs. En assurance, l’article L. 112-2-2 du Code des assurances dispose que lorsqu’un assureur ou un intermédiaire contacte un souscripteur par téléphone en vue de conclure un contrat, «sont indiqués sans équivoque au début de la conversation le but commercial de l’appel, le nom de l’assureur, ainsi que l’identité et la nature du lien qu’entretient avec lui la personne appelante», et que «Le souscripteur ou l’adhérent est également informé de l’enregistrement de l’appel». En démarchage téléphonique de droit commun, l’article L. 221-16 du Code de la consommation impose au professionnel d’indiquer au début de la conversation, de manière claire, précise et compréhensible, son identité, le cas échéant l’identité de la personne pour le compte de laquelle il appelle, et la nature commerciale de l’appel. Conservez donc précisément le souvenir du début de la conversation : l’absence d’annonce du caractère commercial ou de l’enregistrement est un premier élément de preuve en votre faveur.
Le droit pénal protège enfin directement votre parole. L’article 226-1 du Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait, «En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel». Le même article précise toutefois que «Lorsque les actes mentionnés aux 1° et 2° du présent article ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés, alors qu’ils étaient en mesure de le faire, le consentement de ceux-ci est présumé». Autrement dit, si l’organisme vous a réellement informé de l’enregistrement et que vous êtes resté en ligne sans vous y opposer alors que vous pouviez le faire, votre consentement est présumé. À l’inverse, un enregistrement clandestin, sans annonce ni information, expose son auteur à des poursuites pénales, en plus des manquements au RGPD.
B. Des durées de conservation limitées et un droit d’opposition à exercer pendant l’appel
Un enregistrement régulier à l’origine peut devenir illicite par sa conservation. La CNIL limite strictement les durées : sauf texte imposant une durée spécifique ou justification particulière, les enregistrements ne peuvent être conservés plus de six mois au maximum, et les documents d’analyse plus d’un an. Passé ce délai, l’organisme doit détruire les enregistrements ou se trouver en situation de conservation excessive, ce qui ouvre votre droit à l’effacement. Vérifiez donc la date de l’appel litigieux : un enregistrement de plus de six mois, conservé sans fondement particulier, est déjà un indice sérieux d’irrégularité.
Une exception notable concerne l’assurance. Pour permettre à l’Autorité de contrôle prudentiel et de résolution et à la direction générale de la concurrence, de la consommation et de la répression des fraudes de contrôler le démarchage, l’article L. 112-2-2 du Code des assurances impose aux distributeurs d’enregistrer, de conserver et de garantir la traçabilité de «l’intégralité des communications téléphoniques intervenues avant la conclusion du contrat d’assurance, pendant une période de deux années». Les modalités de cette conservation sont précisées par le décret n° 2022-34 du 17 janvier 2022 relatif au démarchage téléphonique en assurance, présenté par la CNIL sur sa page consacrée à l’enregistrement des conversations à des fins de preuve du contrat. Si votre litige porte sur un contrat d’assurance conclu par téléphone, l’assureur peut donc légitimement détenir l’enregistrement pendant deux ans, mais uniquement pour les communications antérieures à la conclusion du contrat et dans ce cadre de contrôle. Un appel de gestion courante ou de service après-vente, sans lien avec la souscription, ne relève pas de cette conservation de deux ans et retombe sous la limite de six mois posée par la CNIL.
Pendant l’appel lui-même, vous disposez d’un droit d’opposition. L’article 21 du RGPD reconnaît que «La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f)», ce qui vise directement les enregistrements fondés sur l’intérêt légitime du service client. La CNIL précise que les interlocuteurs doivent être informés de ce droit d’opposition avant la fin de la conversation téléphonique, afin d’être en mesure de l’exercer. Concrètement, dès l’annonce d’enregistrement, demandez à ne pas être enregistré et faites-le noter : le téléopérateur doit alors soit poursuivre sans enregistrer, soit vous proposer un autre canal, par exemple un échange écrit. En démarchage téléphonique, l’exigence est encore plus nette puisque l’article L. 221-16 du Code de la consommation dispose que «Si le consommateur s’oppose à la poursuite de la communication, le professionnel met fin sans délai à l’appel et s’abstient de le contacter à nouveau».
La sécurité des enregistrements pèse également sur l’organisme. La CNIL exige des mesures concrètes : accès limité aux seuls services concernés par la finalité, habilitations pour les accès informatiques et traçabilité des consultations, afin que chacun sache qui se connecte à quoi, quand et pour quoi faire. Si votre enregistrement a été écouté par des personnes sans rapport avec votre dossier, ou diffusé à un autre service à des fins commerciales, relevez-le : cette réutilisation incompatible avec la finalité initiale viole le principe de limitation des finalités de l’article 5 du RGPD.
Le cas des salariés mérite une mention particulière, car les mêmes règles protègent aussi les agents enregistrés. L’article L. 1222-4 du Code du travail dispose qu’«Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance», et l’article L. 1222-3 du même code prévoit que «Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard». Avant toute mise en place d’un dispositif permettant le contrôle de l’activité des salariés, l’article L. 2312-38 du Code du travail ajoute que «Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés». La chambre sociale de la Cour de cassation sanctionne le non-respect de ces garanties : le 10 novembre 2021, pourvoi n° 20-12.263, elle a cassé un arrêt qui validait un licenciement fondé sur des enregistrements issus d’un dispositif de contrôle dont les salariés n’avaient pas été régulièrement informés et qui n’avait pas été soumis aux représentants du personnel. Si vous êtes salarié d’un centre d’appels et que vos conversations sont enregistrées en permanence sans information ni consultation préalables, ces références fondent votre contestation.
II. Contester l’enregistrement, le faire effacer et obtenir réparation
A. Exiger l’effacement, la limitation et la preuve de la suppression
Après l’appel, le droit à l’effacement devient votre principal levier. L’article 17 du RGPD, intitulé droit à l’effacement, dispose que «La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique». Ces motifs couvrent exactement vos situations : données qui ne sont plus nécessaires au regard des finalités, retrait du consentement, opposition au traitement sans motif légitime impérieux du responsable, traitement illicite dès l’origine, par exemple un enregistrement sans information ni base légale. Un enregistrement conservé au-delà des six mois admis par la CNIL, ou un enregistrement de démarchage réalisé sans annonce et sans nécessité contractuelle, entre dans ces cas.
Adressez une demande écrite et précise au responsable du traitement, en pratique le service client, le délégué à la protection des données ou la direction juridique de l’organisme. Identifiez-vous, datez l’appel litigieux, indiquez le numéro appelé et l’objet de la conversation, puis demandez l’effacement de l’enregistrement et de toute transcription ou analyse qui en dérive, en visant l’article 17 du RGPD et le motif applicable. Réclamez une confirmation écrite de la destruction, avec la date et le périmètre des fichiers supprimés, y compris les copies de sauvegarde et les extraits transmis à d’autres services. La CNIL rappelle sur sa page consacrée au droit à l’effacement que si l’organisme refuse votre demande ou ne vous répond pas, vous pouvez adresser une plainte à la CNIL. Pour préparer cette plainte, conservez la preuve de votre demande et de son envoi, ainsi que tout élément montrant l’existence de l’enregistrement, comme l’annonce entendue, un courrier qui y fait référence ou un compte rendu d’appel.
Le responsable doit vous répondre vite. L’article 12 du RGPD prévoit qu’il «fournit à la personne concernée des informations sur les mesures prises à la suite d’une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande», ce délai pouvant être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, à charge pour lui de vous avertir et de motiver ce report. Notez la date de réception de votre demande : passé un mois sans réponse ni prolongation motivée, le silence vaut refus et justifie la saisine de la CNIL. Notre article consacré aux démarches en cas de refus de l’organisme détaille cette mécanique : obliger un organisme qui ne répond pas à votre demande d’accès, saisir la CNIL puis le juge.
En attendant l’effacement, vous pouvez exiger la limitation du traitement. L’article 18 du RGPD reconnaît «le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique», notamment si «l’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude», ou si «le traitement est illicite et la personne concernée s’oppose à leur effacement et exige à la place la limitation de leur utilisation». Si l’organisme vous oppose vos propos enregistrés dans un litige sur le contenu du contrat, demandez par écrit qu’il cesse toute écoute, toute diffusion et toute utilisation de l’enregistrement tant que la contestation n’est pas tranchée. Cette demande de gel, cumulée avec l’opposition de l’article 21, prive l’organisme d’argument fondé sur un enregistrement dont la régularité est en débat.
Si l’organisme refuse l’effacement en invoquant la nécessité de conserver une preuve, vérifiez ce motif de près. La conservation à des fins probatoires n’est admise que si l’enregistrement est véritablement nécessaire et proportionné, comme le rappelle la CNIL pour les contrats : un écrit de confirmation, un récapitulatif adressé sur support durable ou un autre moyen de preuve rend l’enregistrement inutile et donc effaçable. En assurance, la conservation de deux ans ne couvre que les communications antérieures à la conclusion du contrat et contrôlables par les autorités ; elle ne justifie ni la conservation d’appels postérieurs sans lien avec la souscription, ni la réutilisation des enregistrements à des fins commerciales. Un refus stéréotypé, sans examen de votre situation ni démonstration de la nécessité, caractérise un manquement que la CNIL et le juge sanctionnent.
B. Saisir la CNIL et le juge, et contester l’usage de l’enregistrement au procès
Face à un refus ou à un silence persistant, la plainte devant la CNIL est l’étape suivante. Déposez-la en ligne en joignant votre demande initiale, la preuve de son envoi, la réponse éventuelle de l’organisme et tout élément établissant l’enregistrement et son usage. La CNIL peut instruire, mettre en demeure l’organisme de se conformer, puis prononcer une sanction en cas de manquement persistant. Votre plainte a aussi une utilité contentieuse : elle date le litige, objective les manquements et pèse dans la négociation avec l’organisme, qui préfère souvent régulariser plutôt que d’affronter un contrôle.
Le juge peut ensuite ordonner l’effacement et réparer votre préjudice. L’article 82 du RGPD dispose que «Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi». Un enregistrement conservé illégalement, réécouté par des tiers ou utilisé pour vous imputer un contrat que vous contestez cause un préjudice moral réparable : atteinte à la vie privée, stress, temps perdu, voire perte d’une chance si l’enregistrement a fondé une décision défavorable. Chiffrez ce préjudice avec des pièces, factures, attestations, échanges avec l’organisme, et demandez au juge, outre l’effacement sous astreinte, des dommages et intérêts. Sur le plan pénal, si l’enregistrement a été réalisé à votre insu et sans information, déposez plainte pour atteinte à l’intimité de la vie privée sur le fondement de l’article 226-1 du Code pénal, qui encourt un an d’emprisonnement et 45 000 euros d’amende. Pour les salariés, la contestation passe aussi par les prud’hommes : la cour d’appel d’Aix-en-Provence a ainsi, le 25 avril 2025 dans un litige de centre d’appels, condamné un employeur à 1 500 euros de dommages et intérêts pour violation de la vie privée, annulé plusieurs sanctions disciplinaires fondées sur une écoute irrégulière et jugé nul le licenciement qui en découlait.
Reste la question de l’usage de ces enregistrements devant le juge. Depuis un arrêt d’assemblée plénière du 22 décembre 2023, pourvoi n° 20-20.648, la Cour de cassation juge que, dans un procès civil, «l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats» : le juge doit mettre en balance le droit à la preuve et les droits en présence, et n’admettre la preuve litigieuse que si elle est indispensable à l’exercice du droit à la preuve et si l’atteinte est strictement proportionnée au but poursuivi. La deuxième chambre civile a appliqué cette grille le 6 juin 2024, pourvoi n° 22-11.736, en rejetant le pourvoi dirigé contre un arrêt qui avait admis un enregistrement réalisé par un salarié à l’insu de son employeur, après avoir vérifié son caractère indispensable et proportionné. Concrètement, un organisme ne peut donc pas compter sur une admission automatique : s’il produit contre vous un enregistrement irrégulier, demandez au juge d’écarter la pièce en démontrant qu’elle n’était ni indispensable, puisqu’un écrit ou un autre moyen de preuve existait, ni proportionnée, et à l’inverse, si vous avez vous-même enregistré un appel pour établir vos droits, par exemple un accord oral que l’organisme nie, préparez la démonstration de l’indispensabilité et de la proportionnalité de votre preuve.
Conclusion
Un appel enregistré n’est jamais un fait accompli : informez-vous dès l’annonce, opposez-vous pendant la conversation si l’enregistrement ne vous convient pas, puis exigez l’effacement par écrit en visant le motif exact, limitation à l’appui, et saisissez la CNIL en cas de refus ou de silence avant de demander au juge l’effacement sous astreinte et la réparation de votre préjudice. Les durées sont votre meilleur repère : six mois pour les enregistrements de service client, un an pour les analyses, deux ans uniquement pour les communications préalables à un contrat d’assurance. Au-delà, ou sans information ni base légale dès l’origine, l’organisme doit détruire. Gardez chaque preuve, annonce entendue, demande écrite, réponse ou silence, car tout le contentieux se joue sur la démonstration : à vous de montrer l’irrégularité, à l’organisme de prouver sa base légale, son information et sa nécessité.
Besoin d’un avis rapide sur votre dossier
Votre appel a été enregistré sans votre accord, l’organisme refuse de l’effacer ou vous oppose vos propos dans un litige sur votre dossier en numérique et données personnelles ? Maître Reda KOHEN, avocat au Barreau de Paris, étudie votre situation et vos recours devant la CNIL et le juge. Appelez le 06 46 60 58 22 pour une consultation téléphonique en 48 heures avec un avocat du cabinet, ou écrivez via la page contact du cabinet.