Enregistrements, transcriptions, données : ce qui arrive vraiment à vos appels

Un appel traité par un service moderne laisse cinq traces : le numéro de l'appelant, les horodatages, l'enregistrement audio, la transcription écrite, et la synthèse que vous lisez. Chacune est une donnée personnelle — nom éventuel, adresse éventuelle, motif parfois médical ou financier. Le total est plus sensible que chacune des parties.

Le point qui change tout : même délégué, le traitement reste de votre responsabilité vis-à-vis de vos clients. Le fournisseur exécute, vous répondez. Ce n'est pas une raison pour fuir l'automatisation — c'est une raison pour choisir un fournisseur qui rend le contrôle facile : visibilité, export, suppression. La suite de cet article est le questionnaire qui va avec.

Quand un appel est enregistré ou transcrit, l'annonce honnête en début de conversation est la norme de prudence : une phrase courte, compréhensible, sans jargon — « cet appel est traité par notre système de réponse pour vous orienter ». Elle protège l'appelant, elle protège l'entreprise, et elle évite les conversations découvertes après coup.

Le consentement qui compte est celui qu'on peut prouver : une annonce horodatée dans le journal de l'appel, un mot-clé STOP respecté sur les SMS, une trace documentée. Un fournisseur sérieux produit cette preuve automatiquement et vous la montre — un fournisseur qui « gère ça de manière générale » ne gère rien du tout.

La question de rétention a une réponse binaire : soit le fournisseur sait, soit il ne sait pas. « On garde tant que nécessaire » n'est pas une réponse — c'est une absence de politique. Les réponses sérieuses ressemblent à : enregistrements supprimés après une durée définie, transcriptions conservées plus longtemps pour votre historique commercial, suppression sur demande dans un délai annoncé.

Le vrai test, c'est le départ : export complet de vos données avant de quitter le service, suppression vérifiée après. Un fournisseur qui retient vos enregistrements en otage après une résiliation vous a dit, trop tard, ce qu'il pensait de vos données. Vérifiez ce point avant d'entrer, pas en sortant.

La question d'accès se décompose en trois : qui, chez le fournisseur, peut techniquement écouter un enregistrement ; qui, chez vous, voit quelles conversations ; et ce qui se passe quand quelqu'un part. Les bonnes réponses : personne sans motif de support documenté ; des accès par utilisateur, révocables en un clic ; une révocation immédiate au départ d'un employé — pas un appel au support à passer en période de démission.

Le socle technique s'énonce en une phrase : chiffrement en transit et au repos, hébergement dont la localisation est annoncée, sous-traitants listés. Ces trois points ne garantissent rien à eux seuls — mais leur absence garantit le contraire, et c'est un discriminateur rapide en phase de sélection.

Selon l'endroit où vivent vos clients — Europe et RGPD, Canada, États-Unis et ses lois d'État — vos devoirs varient dans le détail, pas dans l'esprit : finalité limitée, sécurité proportionnée, information des personnes, notification en cas de fuite. Cet article est de l'information générale, pas un conseil juridique — vos obligations précises se vérifient avec votre source habituelle.

La pratique compte plus que la doctrine : minimiser ce qu'on collecte reste la protection la plus rentable. Un système de réponse n'a pas besoin de demander un numéro de carte au téléphone — le paiement passe par un lien sécurisé envoyé par SMS, et rien de sensible ne traîne dans une transcription. Chaque donnée jamais collectée est une donnée jamais fuitable.

1) Où sont hébergées les données, et dans quelle juridiction ? 2) Combien de temps les enregistrements sont-ils conservés, avec suppression automatique ou pas ? 3) Qui peut écouter un enregistrement, dans quel cas, avec quelle trace ? 4) Quels sont le chiffrement et la liste des sous-traitants ?

5) Sous quel format mes données s'exportent-elles — CSV, audio, JSON ? 6) Quel est le délai de suppression sur demande ? 7) Mes conversations servent-elles à entraîner des modèles partagés ? 8) Que se passe-t-il exactement à la fin du contrat ? Huit réponses écrites, obtenues avant la signature, valent tous les audits de confiance après coup — et un fournisseur qui hésite sur l'une d'elles vient de vous faciliter le choix.