Service client téléphonique en 2026 : droits des personnes, enregistrement des appels et gestion des réclamations RGPD

Si la prospection téléphonique concentre l'essentiel de l'attention médiatique et réglementaire, le service client téléphonique n'est pas en reste.

Si la prospection téléphonique concentre l'essentiel de l'attention médiatique et réglementaire, le service client téléphonique n'est pas en reste. Un centre d'appels comme Iteractii, lorsqu'il gère des flux entrants pour le compte de donneurs d'ordre (SAV, assistance, gestion de réclamations, hotline), manipule quotidiennement des données personnelles sensibles : historique d'achat, données de santé parfois évoquées incidemment, coordonnées bancaires, réclamations liées à des litiges.

En 2026, les obligations liées à l'enregistrement des appels, à l'exercice des droits des personnes (accès, effacement, opposition) et à la gestion documentée des réclamations se sont considérablement précisées, sous l'effet combiné des référentiels CNIL, des recommandations sectorielles et de plusieurs sanctions marquantes dans le secteur des centres de relation client. Cet article fait le point complet sur ces obligations et propose une méthodologie opérationnelle pour un service client pleinement conforme.

1. L'enregistrement des appels : cadre légal et bonnes pratiques 2026

1.1 Les finalités légitimes reconnues

L'enregistrement d'un appel de service client ne peut pas être systématique et permanent sans justification. La CNIL reconnaît plusieurs finalités légitimes, qui doivent être clairement identifiées et documentées dans le registre de traitement :

Formation et évaluation des téléconseillers
Preuve d'une transaction ou d'un consentement (par exemple pour une vente conclue par téléphone)
Amélioration de la qualité de service
Traitement d'une réclamation ou d'un litige en cours

Chaque finalité impose une durée de conservation différenciée, et il est déconseillé de cocher toutes les finalités par défaut pour un même enregistrement sans réel usage prévu.

1.2 L'information préalable obligatoire

L'article 13 du RGPD impose une information claire dès le début de l'appel. En pratique, cela suppose :

Un message ou une annonce vocale précisant que l'appel est susceptible d'être enregistré
La finalité de cet enregistrement (formation, qualité, preuve)
La possibilité de s'opposer à l'enregistrement, avec une alternative permettant de continuer l'appel sans enregistrement (l'opposition ne doit pas priver la personne du service demandé)
Un renvoi vers la politique de confidentialité complète pour l'information détaillée (durée de conservation, destinataires, droits)

Un point souvent négligé : le simple message "cet appel pourra être enregistré" sans mention de finalité ni de possibilité d'opposition est aujourd'hui considéré comme insuffisant par la CNIL.

1.3 Durées de conservation recommandées

Formation et évaluation qualité : généralement 3 à 6 mois
Preuve de transaction ou de consentement commercial : durée de la relation contractuelle + délai de prescription applicable (souvent 5 ans)
Traitement d'une réclamation : le temps nécessaire à la résolution du litige, archivage intermédiaire possible ensuite

Il est essentiel que ces durées soient formalisées dans une politique de conservation documentée et appliquée de façon automatisée (purge programmée), et non laissées à l'appréciation ponctuelle des équipes.

2. L'exercice des droits des personnes via le service client

2.1 Le service client, point d'entrée fréquent des demandes RGPD

En pratique, une part significative des demandes d'exercice de droits (accès, rectification, effacement, opposition, portabilité) transite par les canaux de service client plutôt que par un formulaire dédié DPO. Cela impose :

Une procédure claire de remontée immédiate de toute demande de ce type vers le référent RGPD ou le DPO, avec un délai interne de traitement compatible avec le délai légal
Une formation des téléconseillers à la simple identification d'une demande RGPD (souvent formulée de façon informelle : "je veux que vous supprimiez mes données", "pourquoi vous avez cet historique sur moi ?")
Un outil de traçabilité de ces demandes distinct du simple ticket de réclamation classique

2.2 Le délai légal d'un mois : une contrainte à intégrer dans les process

Le RGPD impose un délai de réponse d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses, à condition d'en informer la personne dans le délai initial. Pour un centre d'appels traitant un volume important de demandes, cela suppose :

Un système de ticketing horodaté dès la réception orale de la demande
Une procédure d'escalade automatique si le traitement n'a pas abouti à J+20 (marge de sécurité avant l'échéance légale)
Une trace écrite de la réponse apportée, même si la demande initiale était orale

2.3 Cas particulier : demande d'accès à un enregistrement d'appel

Une personne peut demander l'accès à l'enregistrement de son propre appel au titre du droit d'accès (article 15 du RGPD). Cette demande impose :

La vérification préalable de l'identité du demandeur (pour éviter une divulgation à un tiers)
La possibilité d'anonymiser ou de couper les segments concernant un tiers identifié dans l'enregistrement (autre client, autre salarié) avant transmission
Un délai de traitement identique à toute autre demande d'accès (un mois)

Ce cas s'est multiplié depuis 2023-2024 dans les secteurs assurance et banque, avec des demandes croissantes dans un contexte de contestation de vente ou de litige commercial.

3. La gestion documentée des réclamations : un point de contrôle CNIL en 2026

3.1 Pourquoi les réclamations sont un sujet RGPD à part entière

Un dossier de réclamation client contient souvent des données sensibles ou à fort enjeu : mécontentement exprimé, éléments de santé mentionnés spontanément (dans le secteur assurance/mutuelle notamment), coordonnées bancaires en cas de litige de facturation, parfois des données concernant des tiers (autre membre du foyer, ayant droit).

La CNIL a intégré la gestion des réclamations dans son référentiel relatif à la gestion commerciale, avec des exigences précises :

Minimisation des données collectées dans le dossier de réclamation (ne conserver que ce qui est strictement nécessaire à son traitement)
Durée de conservation limitée à la résolution du litige, plus le délai de prescription applicable en cas de contentieux ultérieur possible
Accès restreint au dossier de réclamation, avec traçabilité des consultations pour les dossiers sensibles

3.2 Le cas spécifique des données de santé évoquées en appel

Dans certains secteurs (assurance santé, mutuelle, aide à la personne), un appel de service client peut amener un client à évoquer spontanément des informations de santé (arrêt de travail, hospitalisation, pathologie). Ces données bénéficient d'une protection renforcée au titre de l'article 9 du RGPD (catégorie particulière de données). Les bonnes pratiques attendues :

Ne pas solliciter activement ce type d'information si elle n'est pas strictement nécessaire au traitement de la demande
Limiter la mention de ces éléments dans les notes de dossier au strict nécessaire, en évitant les détails non pertinents
Sécuriser l'accès aux dossiers comportant ce type de mention (habilitations restreintes)

3.3 Sous-traitance et responsabilité en cas de gestion de réclamations pour un donneur d'ordre

Comme pour la prospection, lorsque Iteractii gère le service client ou les réclamations pour le compte d'un donneur d'ordre, la qualification de sous-traitant impose un contrat conforme à l'article 28 du RGPD précisant notamment :

Les mesures de sécurité applicables aux dossiers de réclamation (chiffrement, contrôle d'accès, journalisation)
Le sort des données et des enregistrements en fin de contrat (restitution ou destruction certifiée)
Les modalités de notification en cas de violation de données constatée sur un dossier de réclamation (délai contractuel généralement plus court que le délai légal de 72h, pour laisser au responsable de traitement le temps d'analyser et de notifier la CNIL si nécessaire)

4. Ce qui change concrètement en 2026 : synthèse

Sujet	Avant	Situation en 2026
Message d'enregistrement	Mention générique souvent insuffisante	Finalité précise + possibilité d'opposition réelle exigées
Demandes RGPD orales	Souvent non tracées formellement	Procédure de remontée et ticketing obligatoires
Accès aux enregistrements	Peu de demandes, traitement ad hoc	Procédure structurée avec anonymisation des tiers
Dossiers de réclamation	Conservation parfois indéfinie	Durées limitées et documentées, minimisation renforcée
Sous-traitance service client	Contrats parfois formels	Clauses précises sur sécurité, notification de violation, sort des données

5. Check-list de conformité pour un service client téléphonique en 2026

Message d'information en début d'appel conforme (finalité + possibilité d'opposition à l'enregistrement)
Durées de conservation différenciées par finalité, formalisées et appliquées automatiquement
Procédure de détection et de remontée des demandes RGPD orales vers le référent/DPO
Système de ticketing horodaté avec alerte d'échéance avant le délai légal d'un mois
Procédure d'anonymisation des tiers avant transmission d'un enregistrement dans le cadre d'un droit d'accès
Politique de minimisation des données dans les dossiers de réclamation, notamment pour les données de santé évoquées incidemment
Habilitations d'accès restreintes et tracées pour les dossiers sensibles
Contrat de sous-traitance à jour (article 28 RGPD) précisant sécurité, sort des données et délai de notification de violation
Formation régulière des téléconseillers à l'identification des demandes RGPD et à la gestion des données sensibles évoquées en appel

6. FAQ : Service client, enregistrement et RGPD en 2026

Un client peut-il exiger la suppression immédiate de l'enregistrement de son appel ? Pas systématiquement. Si l'enregistrement sert de preuve dans le cadre d'un contrat en cours ou d'un litige, le droit à l'effacement peut être légitimement refusé le temps nécessaire, en motivant ce refus auprès du demandeur.

Faut-il proposer une alternative si le client refuse l'enregistrement de son appel ? Oui. Le refus d'enregistrement ne doit jamais empêcher l'accès au service demandé : l'appel doit pouvoir se poursuivre sans enregistrement, éventuellement avec une prise de notes manuelle a minima.

Les notes prises par un téléconseiller dans un dossier client sont-elles concernées par le droit d'accès ? Oui. Toute note, y compris interne et informelle, mentionnant des informations sur la personne concernée entre dans le champ du droit d'accès, sous réserve de ne pas divulguer des informations concernant un tiers ou relevant du secret des affaires.

Conclusion

Le service client téléphonique, souvent perçu comme un sujet RGPD secondaire par rapport à la prospection, constitue en réalité un point de vigilance majeur en 2026 : volume important d'appels, données parfois sensibles évoquées spontanément, gestion de réclamations documentée et exercice croissant des droits des personnes directement via ce canal. Pour Iteractii, structurer des procédures claires sur ces trois piliers : enregistrement, droits des personnes, réclamations : constitue non seulement une garantie de conformité, mais également un argument de différenciation fort auprès de donneurs d'ordre exigeants sur ce terrain.