Enregistrement et transcription des appels en garage : le cadre RGPD

Par Mathieu Muller — publié le 24 août 2026

Un garage qui met en place un assistant vocal ou un télésecrétariat manipule des données personnelles : nom, numéro de téléphone, plaque d’immatriculation, parfois adresse et éléments de facturation. Dès qu’un appel est enregistré ou transcrit, le RGPD s’applique. Voici les points à vérifier, dans l’ordre où ils se posent.

Cette page est une synthèse de vulgarisation à visée pratique. Elle ne constitue pas un conseil juridique : pour un cas précis, référez-vous aux publications de la CNIL ou à un professionnel du droit.

Premier réflexe : savoir ce qui est réellement conservé

Beaucoup d’exploitants pensent qu’ils n’enregistrent rien parce qu’aucun fichier audio n’est stocké. C’est une erreur d’analyse fréquente : une transcription écrite, un résumé automatique ou une fiche de rappel contenant le nom et le motif d’appel sont des traitements de données personnelles au même titre que l’audio.

Avant toute chose, listez ce que votre solution conserve : audio, transcription, résumé, métadonnées d’appel, et pendant combien de temps. Cette information figure dans la documentation ou le contrat de la solution. Si elle est introuvable, demandez-la par écrit à l’éditeur — c’est aussi un bon test de sérieux.

Informer l’appelant, dès le début de l’appel

L’information doit être délivrée avant que l’enregistrement ne commence à produire ses effets, de façon compréhensible et concise. En pratique, une phrase intégrée au message d’accueil :

« Cet appel peut être enregistré pour assurer le suivi de votre demande. Vous pouvez vous y opposer en demandant à être rappelé par un conseiller. »

Cette information doit être complétée, dans un support accessible — votre politique de confidentialité ou un affichage à l’accueil du garage — par l’identité du responsable de traitement, la finalité, la durée de conservation et les modalités d’exercice des droits.

Prévoyez une alternative concrète pour qui refuse. Une opposition théorique, sans moyen d’y donner suite, ne vaut rien.

Informer aussi vos salariés

C’est le volet le plus souvent oublié. Si les appels transitent par un poste occupé par un salarié, celui-ci est également concerné par le traitement. Il doit être informé individuellement, et les instances représentatives du personnel doivent être consultées lorsque l’entreprise en est dotée.

Un principe structurant : l’écoute ou l’enregistrement permanent et systématique des salariés est considéré comme disproportionné. Un dispositif ciblé, limité dans le temps et justifié par une finalité précise est d’une tout autre nature qu’une surveillance continue.

Définir une finalité, une seule

« Améliorer la qualité de service » et « former les équipes » sont des finalités admissibles. « On ne sait jamais, ça peut servir » n’en est pas une.

La finalité conditionne tout le reste : ce que vous avez le droit de conserver, combien de temps, et qui peut y accéder. Un enregistrement collecté pour la qualité de service ne peut pas être réutilisé pour sanctionner un salarié — cette dérive est un motif classique de contentieux prud’homal.

Limiter la durée et purger vraiment

Le principe est celui de la durée minimale nécessaire. Pour des enregistrements à visée de qualité ou de formation, la CNIL retient des durées courtes, de l’ordre de quelques mois. Pour une fiche de rappel client, la durée utile est celle du traitement de la demande, éventuellement prolongée par la relation commerciale.

Deux points concrets :

• Écrivez la durée noir sur blanc dans votre registre, puis vérifiez que la purge s’exécute réellement dans l’outil. Beaucoup de solutions conservent par défaut bien plus longtemps que ce que l’exploitant imagine.
• Ne conservez jamais de données bancaires dans un enregistrement. Si un client dicte un numéro de carte au téléphone, l’enregistrement doit être suspendu à ce moment-là ou la séquence supprimée.

Restreindre les accès

Qui, dans le garage, peut réécouter un appel ? La réponse doit être limitée et documentée : le responsable, éventuellement le chef d’atelier. Pas l’ensemble des compagnons, pas un compte partagé dont tout le monde connaît le mot de passe.

Tenir le registre des traitements

L’obligation s’applique aussi aux très petites structures. Le registre est un document interne, pas une déclaration à envoyer. Une ligne suffit par traitement : finalité, catégories de données, catégories de personnes concernées, destinataires, durée de conservation, mesures de sécurité.

Ajoutez-y une ligne « accueil téléphonique » le jour où vous mettez la solution en service, pas six mois plus tard.

Vérifier le sous-traitant et l’hébergement

L’éditeur de la solution vocale est votre sous-traitant au sens du RGPD. Un contrat doit encadrer cette relation, et il vous appartient de vérifier deux éléments : où les données sont hébergées, et si elles sont réutilisées pour entraîner des modèles.

Ce second point mérite une lecture attentive des conditions générales des solutions d’IA vocale. Une clause autorisant la réutilisation des conversations à des fins d’amélioration du service n’est pas anodine quand les conversations contiennent les coordonnées de vos clients.

Répondre à une demande d’accès

Un client peut demander une copie de l’enregistrement le concernant, sa rectification ou son effacement. Vous disposez d’un mois pour répondre. Assurez-vous, avant la mise en service, de savoir techniquement retrouver et extraire les données d’un appelant à partir de son numéro. Si l’outil ne le permet pas, vous ne pourrez pas honorer une demande légitime.

Le minimum viable pour un garage indépendant

1. Une phrase d’information dans le message d’accueil, avec une alternative pour qui refuse.
2. Une section dédiée dans la politique de confidentialité du site.
3. Une durée de conservation écrite et effectivement appliquée.
4. Une ligne dans le registre des traitements.
5. Les salariés informés, par écrit.
6. Le contrat de sous-traitance de l’éditeur, lu et conservé.

Ces six points se traitent en une demi-journée. Ils font la différence entre un dispositif défendable et un dispositif qui ne l’est pas.