- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Téléphonie · Comprendre
Oui, une conversation professionnelle est une donnée d’entreprise. Son contenu l’est si elle est enregistrée ; ses métadonnées (qui appelle qui, quand, combien de temps) le sont toujours. Pour savoir qui les détient, il faut lister ces traces et nommer quatre acteurs : l’utilisateur, l’administrateur, l’exploitant de la plateforme et l’opérateur.
On pense d’abord à l’enregistrement. C’est la trace la plus visible, mais elle n’existe que si quelqu’un l’a décidé. Un appel non enregistré laisse quand même une ligne dans un historique : le numéro de l’appelant, celui de l’appelé, le poste qui a décroché, l’heure, la durée, parfois le motif de fin ou le transfert.
Métadonnées d’appel : les informations qui décrivent un appel sans en contenir les paroles. Numéros, poste, date, heure, durée, file d’attente, transferts. Rattachées à un salarié ou à un client, ce sont des données personnelles.
Ces métadonnées en disent souvent plus long qu’on ne le croit. La liste des numéros appelés par un commercial dessine son portefeuille. Les appels d’un dirigeant à un avocat ou à un repreneur révèlent une opération en cours. Un historique est donc un actif à protéger, au même titre qu’un fichier clients.
Le RGPD s’applique dès que ces données permettent d’identifier une personne. Il impose une finalité déterminée et une durée de conservation qui n’excède pas ce qui est nécessaire à cette finalité. Il ne fixe pas lui-même de durée : c’est à l’entreprise de la choisir et de la justifier.
Une téléphonie d’entreprise produit au moins sept familles de données. Toutes n’existent pas partout, mais il vaut mieux les avoir listées avant de signer.
| Trace | Ce qu’elle contient | Existe si |
|---|---|---|
| Annuaire | Noms, postes, numéros directs, groupes, parfois contacts externes | Toujours |
| Historique des appels | Métadonnées de chaque appel entrant, sortant et interne | Toujours |
| Enregistrements | Le contenu des conversations | L’enregistrement est activé sur la ligne ou la file |
| Transcriptions et résumés | Le texte tiré d’une conversation | La fonction est souscrite et utilisée |
| Messages vocaux | La voix de l’appelant, souvent copiée par e-mail | La messagerie vocale est active |
| Journaux techniques | Connexions des postes, adresses IP, erreurs, actions d’administration | Toujours |
| Sauvegardes et tickets | Copies de la configuration et des données ; échanges avec le support | Toujours, selon le contrat |
Les deux dernières lignes sont les plus souvent oubliées. Le guide Qu’est-ce qu’un cloud souverain ? le rappelle : les sauvegardes et les journaux sont des copies. Ils peuvent être hébergés ailleurs que le service principal et durer plus longtemps que la donnée d’origine.
Le message vocal mérite une attention particulière. Quand il est envoyé par e-mail, une copie quitte la plateforme téléphonique et rejoint la messagerie. Elle suit alors les règles de la boîte : délégations, boîtes partagées, sauvegarde de la messagerie.
« Le cloud » n’est pas un acteur. Quatre rôles distincts peuvent voir tout ou partie de l’historique.
L’exploitant et l’opérateur peuvent être la même société ou deux sociétés différentes. Quand vous gardez votre opérateur et confiez le standard à un autre prestataire, vos métadonnées sont chez les deux. Un correspondant externe a, lui aussi, son propre opérateur : un appel vers l’extérieur laisse des traces hors de votre périmètre, quoi que vous choisissiez.
Le mot « posséder » prête à confusion. Sur le plan de la protection des données, l’entreprise qui décide d’utiliser la téléphonie et d’en conserver l’historique est responsable de ce traitement. L’exploitant de la plateforme agit en général pour son compte, comme sous-traitant, dans les limites d’un contrat de traitement.
Dans les faits, l’exploitant détient les données le temps du service, puis le temps de ses sauvegardes. Trois questions à poser :
La réversibilité se négocie à la signature. Le jour du départ, il est trop tard pour découvrir que les enregistrements ne s’exportent pas.
Un enregistrement est un fichier audio stocké quelque part : sur le serveur de téléphonie, dans un stockage annexe, parfois chez un prestataire de transcription. Avant de l’activer, il faut savoir où il atterrit et qui peut l’écouter.
Deux décisions sont séparées. La première est juridique : pourquoi enregistrer, qui informer, combien de temps garder. Elle est traitée dans Combien de temps conserver les enregistrements téléphoniques. La seconde est un réglage : quelles lignes enregistrer et qui peut écouter. Pour Klytic Tel, elle est décrite dans Qui peut écouter les enregistrements dans Klytic Tel.
La CNIL demande, pour les enregistrements sur le lieu de travail, que l’accès soit limité aux services concernés par l’objectif poursuivi et que les actions effectuées soient tracées. C’est un bon test pour toute plateforme : qui a le droit d’écouter, et peut-on le vérifier ?
Le chiffrement d’une téléphonie IP porte sur deux flux : la signalisation, qui établit l’appel, et la voix elle-même. Entre les postes ou applications et la plateforme, ils peuvent être chiffrés, par exemple avec TLS pour la signalisation et SRTP pour la voix.
La limite tient au trajet. Un appel vers un numéro externe sort de l’infrastructure du prestataire et traverse les réseaux d’un ou plusieurs opérateurs. À partir de là, son niveau de protection dépend de ces réseaux. Aucun prestataire de standard ne peut chiffrer seul un appel sur toute sa longueur jusqu’au téléphone d’un correspondant extérieur.
Le chiffrement des données stockées, lui, ne dit rien de qui détient la clé. Un enregistrement chiffré sur le disque reste lisible pour le service qui doit le restituer à l’écoute.
Cas hypothétique. Une agence enregistre les appels de sa ligne d’accueil candidats, pour former les nouveaux chargés de recrutement. Un candidat demande ce que l’agence conserve sur lui.
En faisant l’inventaire, l’agence trouve plus que l’enregistrement : une ligne d’historique par appel, deux messages vocaux arrivés dans une boîte partagée, une transcription dans le CRM, et des copies dans les sauvegardes. Elle peut répondre parce qu’elle a listé ces traces et sait qui les détient. Sans cet inventaire, elle n’aurait parlé que du fichier audio.
Oui. L’historique conserve les numéros, l’heure et la durée de chaque appel, et l’opérateur en garde aussi une trace. Seul le contenu de la conversation n’existe pas.
Un exploitant peut techniquement accéder aux données qu’il héberge. Demandez quand il y accède, si l’accès est tracé et quel droit s’applique à lui. Le cadre est développé dans Protéger une entreprise du CLOUD Act.
Il n’y a pas de durée unique. Elle dépend de la finalité. Voir Combien de temps conserver les enregistrements téléphoniques.
Le lieu est une réponse utile, pas la seule. Voir « Données hébergées en Europe ».
Avec Klytic Tel, chaque organisation dispose de son propre serveur de téléphonie. Il est hébergé par défaut dans un cloud européen, à Maurice ou dans une zone géographique conforme à la juridiction applicable, selon votre demande, ou installé sur vos serveurs. En cloud, Klytic Tel s’appuie sur un hébergeur cloud de premier plan, avec un engagement de disponibilité de niveau entreprise de 99,99 % (hors maintenances planifiées annoncées à l’avance) et une bascule entre plusieurs sites d’hébergement en cas de panne : la résilience aux pannes est très forte. Klytic peut aussi déployer la solution chez un autre fournisseur cloud de votre choix. Klytic est opéré par Dedicace Software, société française.
Les communications entre les postes ou applications et les serveurs Klytic, ainsi que les communications internes à la plateforme, sont chiffrées (SRTP et TLS). Une fois l’appel sorti de l’infrastructure Klytic vers un réseau externe, son niveau de protection dépend des réseaux et opérateurs traversés.
La téléphonie est sauvegardée chaque jour. Les sauvegardes sont chiffrées et conservées 30 jours ; l’objectif de perte de données maximale est de 24 heures pour Klytic Tel. En fin de contrat, Klytic vous accompagne pour récupérer vos données, puis les supprime sur demande.
L’enregistrement des appels est une fonction de l’offre. Il n’est pas une obligation activée sur toutes les lignes : vous décidez où il a une raison d’être. Vous pouvez garder votre opérateur actuel, sous réserve de compatibilité : dans ce cas, il reste l’un des quatre acteurs décrits plus haut. Klytic n’est pas une offre qualifiée SecNumCloud.
Cette page décrit un cadre général. Elle ne remplace pas l’analyse de votre contrat ni l’avis de votre DPO.
Consultées en octobre 2026.
Nous vous présentons l’hébergement, la sauvegarde et la réversibilité de Klytic Tel pour votre organisation.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
