RGPD et téléphonie d'entreprise : ce qu'il faut savoir
Enregistrement des appels, journaux, messagerie vocale : votre standard traite des données personnelles tous les jours. Voici ce que cela implique concrètement.
Publié le 2 octobre 2026 · Lecture 6 min
Quand on parle de RGPD, on pense aux fichiers clients et aux sites web. On oublie que le standard téléphonique en est un acteur à part entière : chaque appel laisse un numéro, une date, une durée, parfois un enregistrement de la voix. Autant de données qui permettent d'identifier une personne, et donc de relever du règlement.
Quelles données votre standard collecte-t-il ?
Même sans enregistrement, un standard IP conserve plusieurs types d'informations :
- Les journaux d'appels — numéro appelant, numéro appelé, horaire, durée, extension concernée
- Les messages vocaux — la voix de l'appelant et le contenu de son message
- Les enregistrements de conversations, si la fonction est activée
- Les données de présence et d'annuaire — nom, fonction et statut des collaborateurs
Enregistrer les appels : ce qui est permis
L'enregistrement n'est pas interdit, mais il est encadré. Trois conditions reviennent systématiquement :
- Une finalité précise et légitime — formation, preuve d'une commande passée par téléphone, suivi de la qualité du service. « Au cas où » n'est pas une finalité.
- L'information de l'appelant — au début de l'appel, par un message d'accueil clair, avant que la conversation ne commence.
- L'information des salariés — ils doivent savoir quand et pourquoi leurs appels peuvent être enregistrés. L'enregistrement permanent et systématique d'un salarié est jugé disproportionné.
| Donnée | Point de vigilance | Bonne pratique |
|---|---|---|
| Enregistrements d'appels | Finalité, information, durée | Message d'accueil + conservation limitée (6 mois recommandés par la CNIL) |
| Journaux d'appels | Accès non restreint | Droits d'accès par profil, durée de conservation définie |
| Messagerie vocale | Messages jamais purgés | Suppression automatique après un délai défini |
| Annuaire interne | Données de salariés visibles de tous | Limiter aux informations professionnelles utiles |
La durée de conservation, le point le plus souvent oublié
Un enregistrement conservé « tant que le disque n'est pas plein » est un manquement au RGPD. La durée doit être définie à l'avance, proportionnée à la finalité, et appliquée de façon automatique plutôt que manuelle. En pratique, la CNIL recommande de ne pas dépasser six mois pour les enregistrements, sauf obligation légale spécifique ou litige en cours.
Qui a accès aux données ?
Les enregistrements et journaux doivent être accessibles uniquement aux personnes qui en ont besoin. Un standard où tous les collaborateurs peuvent réécouter n'importe quel appel est un risque de conformité, mais aussi de sécurité. Ce sujet rejoint les réflexes décrits dans notre article sur la cybersécurité de la téléphonie VoIP : droits d'administration limités, mots de passe forts, accès tracés.
Où sont hébergées les données ?
Avec un standard hébergé chez vous (comme un 3CX installé sur votre serveur ou votre infrastructure), vous savez où se trouvent vos données. Avec une solution en cloud, il faut vérifier le lieu d'hébergement et les garanties offertes, notamment si les serveurs sont situés hors de l'Union européenne. C'est un critère à examiner avant de choisir, pas après — nous y revenons dans notre comparatif 3CX et standard classique.
Notre approche
Lors d'un audit gratuit, nous vérifions avec vous quelles fonctions sont activées sur votre standard, ce qui est enregistré, pendant combien de temps et par qui c'est accessible. Nous paramétrons ensuite le message d'information des appelants et la purge automatique. Pour la conformité juridique de votre organisation, rapprochez-vous de votre délégué à la protection des données ou de votre conseil : nous nous occupons de la partie technique.
Questions fréquentes
Peut-on enregistrer les appels reçus par son entreprise ?
Oui, à condition de poursuivre une finalité précise (formation, preuve d'une commande, suivi de la qualité), d'informer l'appelant dès le début de la conversation et d'informer les salariés concernés. L'enregistrement permanent et systématique de tous les appels d'un salarié est considéré comme disproportionné.
Combien de temps conserver les enregistrements d'appels ?
La durée doit être limitée à ce qui est nécessaire à la finalité. La CNIL recommande en pratique de ne pas dépasser six mois pour les enregistrements, sauf obligation légale particulière ou litige en cours.
Les journaux d'appels (qui a appelé qui) sont-ils des données personnelles ?
Oui. Un numéro de téléphone, une date et une durée d'appel permettent d'identifier une personne : ces journaux entrent dans le champ du RGPD et doivent avoir une finalité, une durée de conservation et un accès restreint.
Abc Telecom intervient sur site à Amiens, Abbeville et dans le Vimeu et la vallée de la Bresle, avec un support à distance possible partout en France.
Votre standard est-il en règle ?
On passe en revue ses réglages avec vous, gratuitement et sans engagement.