Gouvernance des données de communication : ce que le RGPD impose
Une plateforme de communications unifiées produit bien plus que des appels : enregistrements, transcriptions, journaux de connexion, messages, présence, statistiques d'agent. Autant de données personnelles dont peu d'entreprises connaissent précisément la durée de conservation. Voici la grille que nous utilisons pour cadrer le sujet.
Ce que votre plateforme produit réellement
| Famille de données | Exemples | Sensibilité |
|---|---|---|
| Contenus | Enregistrements d'appels, transcriptions, messagerie vocale, messages d'équipe | Élevée — contenu de conversation |
| Métadonnées d'appel | Numéros appelants et appelés, horodatage, durée, file d'attente | Moyenne — mais très révélatrice par recoupement |
| Activité agent | États de disponibilité, adhérence, nombre d'appels, scores qualité | Élevée — données RH potentielles |
| Présence et localisation | Statut de présence, poste utilisé, site de rattachement | Moyenne |
Le point que l'on sous-estime le plus est la troisième ligne. Les statistiques d'agent sont des données d'évaluation professionnelle : leur usage doit être déclaré, proportionné et discuté avec les représentants du personnel.
Fixer une durée de conservation par finalité
Le RGPD n'impose pas de durée universelle : il impose que chaque durée soit justifiée par une finalité. Une même donnée peut donc avoir deux durées selon l'usage. Un enregistrement conservé pour la preuve d'une commande ne suit pas la même règle qu'un enregistrement conservé pour former un agent.
- —Définir la finalité en une phrase, sans « au cas où ».
- —Retenir la durée la plus courte permettant d'atteindre cette finalité.
- —Automatiser la purge — une durée non automatisée n'est pas une durée.
- —Documenter les exceptions (litige en cours, obligation légale sectorielle) et leur date de fin.
Une politique de conservation qui repose sur une suppression manuelle trimestrielle n'existe pas. Elle existe le jour où la purge est planifiée dans la plateforme.
Encadrer l'accès
Qui peut écouter un enregistrement ? Dans beaucoup d'installations, la réponse réelle est « tous les superviseurs et l'administrateur téléphonie » — soit bien plus de personnes que nécessaire. Nous appliquons trois principes : accès nominatif, périmètre restreint à l'équipe concernée, et journalisation des consultations.
La journalisation des accès est la mesure la plus dissuasive et la moins coûteuse. Elle transforme une pratique informelle en processus vérifiable, ce qui est exactement ce qu'attend une autorité de contrôle en cas de réclamation.
Informer les personnes concernées
Deux populations, deux obligations distinctes. Les clients doivent être informés de l'enregistrement, de sa finalité et de leurs droits, dès le début de l'appel, en une formulation compréhensible. Les salariés doivent l'être avant la mise en service, avec une information spécifique sur les indicateurs d'activité produits et leur usage.
Sur ce second point, un message d'accueil ne suffit pas : il faut une note d'information, une mise à jour du registre des traitements et, selon le contexte, une consultation des instances représentatives.
Ce que nous documentons à chaque déploiement
- —La cartographie des flux : où l'audio est stocké, où les transcriptions sont traitées, quels sous-traitants intervenaient.
- —Le tableau des durées de conservation par finalité, avec la purge configurée dans la plateforme.
- —La matrice des accès, par rôle, avec journalisation activée.
- —Les mesures de sécurité associées : chiffrement en transit et au repos, authentification forte des administrateurs.
Ce dossier sert deux fois : à la mise en service, et le jour où une réclamation arrive. Il complète les mesures techniques décrites dans notre article sur la sécurité des trunks SIP.
Questions fréquentes
Combien de temps peut-on conserver un enregistrement d'appel ?
Il n'existe pas de durée unique : elle découle de la finalité déclarée. Pour la qualité et la formation, quelques semaines suffisent généralement ; pour la preuve d'une transaction, la durée s'aligne sur l'obligation sectorielle applicable.
Doit-on informer les salariés des statistiques d'agent ?
Oui. Les indicateurs d'activité constituent un traitement de données personnelles à des fins d'évaluation : information individuelle, inscription au registre des traitements et, selon le contexte, consultation des représentants du personnel.
Une plateforme hébergée hors d'Europe est-elle exclue ?
Pas automatiquement, mais le transfert doit être encadré et documenté. Dans les projets où ce point est bloquant, nous privilégions une architecture hybride ou un hébergement européen.