En France, sauf texte contraire, la CNIL recommande de limiter la conservation des enregistrements d’appels en base active à six mois lorsqu’ils servent à la formation ou à l’évaluation des équipes. Les documents d’analyse issus de ces écoutes peuvent, eux, être gardés jusqu’à un an. Ce repère découle directement du principe de limitation de la conservation posé par le RGPD, qui interdit de garder une donnée plus longtemps que nécessaire au regard de sa finalité.
En bref:
- La CNIL recommande de conserver les enregistrements d’appels en base active pendant six mois maximum, sauf pour les documents d’analyse qui peuvent être gardés jusqu’à un an.
- La durée de conservation peut atteindre cinq ans si l’enregistrement sert à prouver un contrat ou un engagement, à condition que cette nécessité soit clairement documentée.
- La séparation entre la base active et l’archivage intermédiaire, ainsi que la suppression automatique des fichiers audio, sont essentielles pour réduire les risques et respecter le RGPD.
- La durée de conservation doit être justifiée, documentée et revue régulièrement par le responsable de traitement et le DPO, en tenant compte des obligations sectorielles.
- En cas de litige, la conservation prolongée doit rester limitée, motivée, et un accès restreint doit être assuré pour garantir la légalité de la preuve.
Table des matières
- Que disent le RGPD, la CNIL et Légifrance sur la durée de conservation des enregistrements d’appels ?
- Combien de temps conserver un appel : 6 mois, 1 an ou 5 ans ?
- Enregistrements d’appels : quelles règles pour les salariés, le médical et les secteurs réglementés ?
- Enregistrement « tampon », séparation des bases : comment sécuriser la conservation ?
- Comment formaliser sa politique de conservation des appels étape par étape ?
- Peut-on conserver un enregistrement d’appel plus longtemps en cas de litige ?
- Ce que révèle la gestion quotidienne des appels dans un secrétariat médical
- Pourquoi la conformité ne se résume jamais à un chiffre
- Sources
- Questions fréquentes
Que disent le RGPD, la CNIL et Légifrance sur la durée de conservation des enregistrements d’appels ?
L’article 5 du RGPD pose un principe simple en apparence : toute donnée personnelle doit être conservée pour une durée « n’excédant pas celle nécessaire au regard des finalités » de son traitement. Aucun chiffre universel n’y figure. C’est au responsable de traitement, l’entreprise elle-même, de déterminer une durée proportionnée et de savoir la justifier en cas de contrôle.
Le guide pratique de la CNIL sur les durées de conservation détaille ce mécanisme en distinguant deux phases : la base active, où la donnée reste immédiatement consultable pour l’usage courant, et l’archivage intermédiaire, réservé aux besoins ponctuels ou probatoires. Cette séparation structure toute politique de conservation crédible.
Pour les entreprises françaises, trois textes doivent être croisés :
- La fiche CNIL sur l’écoute et l’enregistrement des appels sur le lieu de travail, qui fixe les repères de 6 mois et 1 an.
- Le référentiel CNIL 2026, qui détaille des durées par finalité et renforce l’exigence de séparation entre base active et archivage.
- La fiche service-public.fr sur les durées de conservation des données, qui rappelle l’obligation de mettre en place une politique d’archivage et de purge effective.
Ces choix se documentent dans le registre des activités de traitement et, le cas échéant, dans une analyse d’impact relative à la protection des données. Le délégué à la protection des données (DPO), quand l’entreprise en a désigné un, est le garant naturel de cette cohérence entre pratique et texte.
Combien de temps conserver un appel : 6 mois, 1 an ou 5 ans ?
Trois durées structurent la quasi totalité des cas rencontrés en entreprise, et chacune répond à une logique différente.
- 6 mois en base active pour les enregistrements utilisés à des fins de formation ou de qualité : c’est le repère CNIL le plus cité, calé sur le temps réel d’exploitation opérationnelle d’un appel.
- 1 an pour les documents d’analyse qui découlent de l’écoute : la fiche de synthèse peut survivre plus longtemps que l’audio brut, précisément parce qu’elle contient moins de données sensibles.
- 5 ans lorsque la conservation vise à prouver un contrat ou un engagement, en écho au délai de prescription civile : un appel qui a servi à formaliser une commande ou un rendez-vous peut justifier une conservation plus longue, à condition que cette nécessité soit écrite noir sur blanc dans la politique interne.
Le point de départ du délai compte autant que sa longueur. Pour un appel de prospection, il démarre au jour de l’enregistrement. Pour un appel qui scelle un engagement contractuel, il peut être rattaché à la durée de vie de la relation commerciale elle-même. Élargir une durée de conservation ne se décide jamais sur un coin de bureau : cela passe par une décision documentée, datée, et revue périodiquement par la personne en charge de la conformité.
Enregistrements d’appels : quelles règles pour les salariés, le médical et les secteurs réglementés ?
Certains contextes imposent des règles plus strictes que le socle général, et les confondre avec le cas standard expose l’entreprise à un vrai risque.
- Salariés et évaluation professionnelle. Un salarié doit être informé au préalable qu’un appel peut être écouté ou enregistré à des fins de contrôle qualité. Les personnes habilitées à consulter ces enregistrements doivent être identifiées, et la durée reste calée sur le repère CNIL de 6 mois en base active pour ce type de finalité.
- Dossiers médicaux et paramédicaux. Les échanges téléphoniques liés à un patient ne se traitent pas comme un appel commercial ordinaire. Le code de la santé publique et les bonnes pratiques d’archivage médical peuvent imposer des durées spécifiques selon la nature de l’information échangée, ce qui suppose une vigilance particulière pour un secrétariat qui gère à la fois agenda et appels entrants.
- Secteurs financiers et assurance. Ces activités portent des obligations de traçabilité propres, parfois plus longues que le socle RGPD, en raison des exigences de preuve et de contrôle propres à leur régulation.
Dans les trois cas, la procédure interne doit prévoir un accès restreint aux seules personnes habilitées et une sécurité renforcée sur le stockage, plutôt qu’un accès partagé par défaut à toute l’équipe.
Enregistrement « tampon », séparation des bases : comment sécuriser la conservation ?
La CNIL préconise une pratique simple et redoutablement efficace : la méthode de l’enregistrement « tampon ». On écoute rapidement l’appel, on rédige le document d’analyse nécessaire, puis on supprime l’audio brut. Ce que l’on conserve n’est plus l’enregistrement lui-même mais sa synthèse écrite, largement moins sensible.
Conseil de pro : Ne laissez jamais l’audio brut « en attente » sans date de purge programmée. Un fichier son sans échéance de suppression devient, avec le temps, le premier point faible d’un contrôle CNIL.
Cette logique repose sur une architecture de données à deux vitesses :
- Une base active, accessible au quotidien, réservée aux enregistrements récents et à leur exploitation immédiate.
- Un archivage intermédiaire, cloisonné et chiffré, pour les cas probatoires ou les obligations sectorielles.
- Une purge automatisée, programmée dès la création du fichier plutôt que décidée au coup par coup.
- Un journal d’accès qui trace qui a consulté quoi, et quand, pour prouver la maîtrise du dispositif en cas de contrôle.
À l’accueil téléphonique, une phrase d’information courte suffit à couvrir l’obligation de transparence : préciser que l’appel peut être écouté à des fins de qualité de service et que sa durée de conservation est limitée. Les équipes doivent disposer d’une fiche de procédure claire, pas d’une note noyée dans un intranet.
Comment formaliser sa politique de conservation des appels étape par étape ?
Formaliser une durée de conservation n’a rien d’un exercice théorique : c’est un enchaînement d’étapes précises que chaque responsable conformité peut suivre.
- Cartographier les finalités. Identifier pourquoi chaque type d’appel est enregistré : qualité, formation, preuve contractuelle, urgence.
- Rechercher les obligations légales applicables. Croiser le socle RGPD avec les textes sectoriels et les délais de prescription pertinents pour l’activité.
- Fixer la durée et son point de départ. Retenir un chiffre précis (6 mois, 1 an, 5 ans selon le cas) et documenter le jour zéro du décompte.
- Inscrire ces choix dans le registre des traitements et, si nécessaire, dans l’analyse d’impact, avec les critères retenus et une fréquence de revue annuelle.
- Coordonner DPO, IT et ressources humaines pour que la purge technique suive réellement la règle écrite, et non l’inverse.
Une phrase type d’accueil téléphonique peut suffire à couvrir l’obligation d’information : « Cet appel peut être écouté à des fins de qualité de service ; il est conservé pour une durée limitée conformément à notre politique de confidentialité. »
Peut-on conserver un enregistrement d’appel plus longtemps en cas de litige ?
Un litige en cours ou anticipé justifie une conservation prolongée, mais uniquement si elle reste motivée, limitée et traçable. Geler un enregistrement suppose de restreindre immédiatement son accès aux seules personnes concernées par le dossier, et de journaliser chaque consultation.
- Désigner qui décide du gel (direction juridique, DPO) et pour quel motif précis.
- Fixer une durée de conservation exceptionnelle limitée à la résolution du litige, pas indéfinie.
- Vérifier les conditions de recevabilité d’un enregistrement comme preuve, qui dépendent de la loyauté de la collecte et du respect de l’information préalable.
- Notifier le DPO pour garder une trace de la décision dans la gouvernance des données.
Ce que révèle la gestion quotidienne des appels dans un secrétariat médical
Un télésecrétariat médical traite chaque jour des appels sensibles où la tentation de « tout garder par sécurité » guette. Lier systématiquement un enregistrement au dossier patient dans Doctolib ou LibreRDV sans nécessité réelle multiplie l’exposition sans apporter de valeur. Un audit périodique, avec journaux d’accès et revue DPO, reste la meilleure preuve de conformité face à un contrôle. C’est ce cadre que suit Clicfone dans l’organisation quotidienne de ses permanences téléphoniques.
Pourquoi la conformité ne se résume jamais à un chiffre
La plupart des entreprises abordent ce sujet comme une question de calendrier : combler une case avec « 6 mois » ou « 1 an » et passer à autre chose. C’est une erreur de perspective. Le chiffre n’a de valeur que s’il s’accompagne d’un processus vivant : purge réellement exécutée, journal d’accès à jour, revue périodique par une personne identifiée. Une durée écrite dans un registre mais jamais appliquée techniquement n’offre aucune protection en cas de contrôle, elle donne même l’impression inverse, celle d’une conformité de façade.
Ce que je trouve le plus sous-estimé dans ce dossier, c’est la méthode de l’enregistrement tampon. Elle règle, presque par accident, la plupart des tensions entre besoin opérationnel et minimisation des données : on garde l’information utile (l’analyse écrite), on supprime le support le plus sensible (l’audio). Peu d’entreprises appliquent ce réflexe par défaut, alors qu’il coûte peu à mettre en place et réduit fortement l’exposition en cas de fuite ou de contrôle. La vraie conformité ne se joue pas sur la durée choisie, mais sur la capacité à prouver, des mois plus tard, que cette durée a été respectée jusqu’au bout, purge incluse.
— Rudolph
Cet article constitue une information générale et ne remplace pas l’avis d’un avocat qualifié. Consultez un professionnel du droit qualifié à propos de votre cas personnel avant d’agir sur la base de ce contenu.
Sources
- CNIL — L’écoute et l’enregistrement des appels sur le lieu de travail
- CNIL — Guide pratique : Les durées de conservation
- Service-public.fr — Durées de conservation des données
- Légifrance — Article relatif aux obligations civiles et délais de prescription
Questions fréquentes
Quelle est la durée de conservation des enregistrements téléphoniques ?
La CNIL recommande une conservation en base active limitée à 6 mois pour les enregistrements servant à la formation ou à la qualité, et jusqu’à 1 an pour les documents d’analyse qui en découlent. Une conservation plus longue, jusqu’à 5 ans, peut se justifier pour des besoins probatoires liés à un contrat.
Où sont stockés les enregistrements d’appel ?
Ils doivent être stockés dans un environnement sécurisé et chiffré, séparé entre une base active pour l’usage courant et un archivage intermédiaire à accès restreint pour les cas probatoires ou sectoriels. L’accès doit être limité aux personnes habilitées et tracé dans un journal de consultation.
Quelle est la loi concernant l’enregistrement des appels téléphoniques en France ?
L’article 5 du RGPD impose de limiter la conservation à la durée nécessaire à la finalité poursuivie, sans fixer de chiffre universel. La CNIL complète ce principe avec des repères pratiques de 6 mois et 1 an, et les textes sectoriels ou les délais de prescription peuvent allonger ce délai dans certains cas documentés.
Est-ce qu’un enregistrement de conversation téléphonique est valable comme preuve ?
Un enregistrement peut servir de preuve devant un juge, mais sa recevabilité dépend de la loyauté de sa collecte, notamment de l’information préalable des parties et du respect des principes du RGPD. Une conservation prolongée à cette seule fin doit rester motivée et documentée.
Recommandations
- Solutions pour gérer les appels téléphoniques en 2026
- Guide gestion des appels patients : meilleures pratiques 2026
- Comment absorber les pics d’appels saisonniers
- Sécurisation des appels patients : guide 2026
