Qu'est-ce que la conservation des données ?

Définition

La conservation des données est la durée pendant laquelle une organisation garde des données et la règle de leur suppression. Pour un agent vocal, elle couvre l'audio des appels, les transcriptions, les journaux et les champs extraits. Certaines lois fixent des limites ou des durées minimales, mais la plupart des durées viennent de la politique interne et des contrats.

Ce que cela couvre

La conservation des données est une politique en deux parties : combien de temps chaque type de donnée est gardé, et ce qui se passe à la fin, en général la suppression ou l’anonymisation. Un appel d’agent vocal produit plusieurs types de données dont les durées peuvent différer. Il y a l’audio, la transcription, les champs structurés extraits par l’agent, les données envoyées aux outils et aux webhooks, les résumés et scores issus de l’analyse, et les journaux d’exploitation. Des copies peuvent aussi se trouver chez chaque prestataire de la chaîne d’appel.

Ce qui est exigé

Il n’existe pas de loi unique de conservation pour les données d’appel. Différents régimes tirent dans des directions différentes.

L’article 5, paragraphe 1, point e), du RGPD prévoit que les données personnelles ne sont conservées sous forme identifiable que le temps nécessaire aux finalités du traitement. Cela fixe un plafond, mais ne donne pas de nombre de jours. Voir RGPD.
L’exigence 3.2.1 de PCI DSS demande de limiter au minimum le stockage des données de compte grâce à des politiques de conservation et d’élimination, et l’exigence 3.3.1 interdit de conserver les données d’authentification sensibles après l’autorisation. La FAQ 1210 du Conseil PCI ajoute que PCI DSS ne prime pas sur les lois locales ou régionales de conservation de l’audio. Voir PCI DSS.
HIPAA oblige une entité couverte à conserver six ans la documentation requise, comme les politiques de confidentialité et les traces des actions qu’elle doit documenter (45 CFR 164.530(j)(2)). Cette règle porte sur la documentation exigée par HIPAA et ne fixe pas, à elle seule, la durée de conservation des enregistrements d’appels. Voir HIPAA.
Les règles sectorielles et d’État, comme les obligations de conservation des documents dans les services financiers ou le recouvrement, peuvent imposer de garder certains enregistrements pendant une durée minimale. Vérifiez les vôtres.

Le résultat est souvent une fourchette : garder aussi peu que les finalités l’exigent, mais pas moins que ce que demande toute règle imposant de conserver un enregistrement.

Ce que cela implique pour un agent vocal

Fixez une durée pour chaque type de donnée, pas une seule pour les « données d’appel ». L’audio est le plus sensible et souvent le plus court. Les transcriptions peuvent être nécessaires plus longtemps pour le contrôle qualité ou les litiges, et l’occultation des noms, des numéros et des chiffres de carte avant stockage peut réduire l’exposition.

La suppression doit atteindre les prestataires. Demandez si chacun propose une interface de suppression, comment les sauvegardes et les journaux sont traités, et en combien de temps la suppression s’achève. La durée fixée dans votre propre système ne couvre pas la copie détenue par un fournisseur vocal, un fournisseur de LLM ou un opérateur.

La conservation et l’enregistrement s’influencent. La possibilité même d’enregistrer relève du consentement à l’enregistrement des appels, et ce que vous stockez relève de l’enregistrement des appels. L’option d’un prestataire de ne rien stocker est décrite sous conservation zéro des données. Pour les choix d’infrastructure, consultez le guide sur l’IA vocale sur site.

Questions à poser à un juriste

Quelles durées minimales et maximales s’appliquent à nos enregistrements, transcriptions et journaux ?
Une conservation imposée par la loi ou un litige modifie-t-il le calendrier, et qui peut l’ordonner ?
Comment prouver que la suppression a atteint nos prestataires et nos sauvegardes ?
Pouvons-nous garder une transcription expurgée plus longtemps que l’audio, et sur quelle base ?
Lesquels de nos enregistrements sont exigés par les règles sectorielles, et pour combien de temps ?

Guides

Cas d'usage

Sources

Cette page donne des informations générales, pas un avis juridique. Les règles varient selon le pays, l'État et le cas d'usage, et elles évoluent. Consultez les sources citées et demandez conseil à un juriste qualifié avant de vous y fier.

Dernière vérification le 19 octobre 2026