Données personnelles et sensibles : que dit le RGPD ?

Les données personnelles, les données sensibles et le RGPD sont des sujets incontournables pour les coachs et thérapeutes. Dès que vous avez un site internet, une newsletter ou un formulaire de contact, vous traitez des données. Mais savez-vous exactement ce que vous avez le droit de collecter ? Et à quelles conditions ? Voici ce que le RGPD vous impose.

Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information permettant d’identifier une personne physique, directement (nom, prénom, email) ou indirectement (numéro de téléphone, adresse IP, identifiant client, etc.). Il peut aussi s’agir d’un ensemble d’éléments (adresse + date de naissance + abonnement à une newsletter, par exemple).

Dès lors que vous collectez des mails pour une newsletter, des informations pour un devis ou une prise de rendez-vous, vous collectez des données personnelles. Cela vous impose de respecter plusieurs règles :

Toujours recueillir un consentement clair et éclairé
Préciser la finalité de la collecte (prise de contact, devis, newsletter, etc.) dans votre politique de confidentialité
Permettre à vos clients d’accéder à leurs données, de les modifier ou de les supprimer
Assurer la sécurité des données collectées, que ce soit en ligne ou sur vos supports de travail
Ne pas conserver les données plus longtemps que nécessaire

Qu’est-ce qu’une donnée sensible ?

Les données sensibles sont des informations dites « à risque » : santé, origine ethnique ou raciale, convictions religieuses ou politiques, vie sexuelle, biométrie, etc.

Certaines pratiques thérapeutiques (naturopathie, iridologie, hypnose, coaching holistique…) impliquent parfois la collecte d’informations très personnelles. Et là, le RGPD est encore plus strict.

Par principe, les données sensibles sont interdites à la collecte, sauf dans certaines situations très encadrées :

La personne a donné son consentement exprès, spécifique et éclairé
Elle a rendu ces informations publiques elle-même
Ces données sont nécessaires à la sauvegarde de la vie humaine
Elles sont autorisées par la CNIL dans un cadre d’intérêt public
Elles concernent des adhérents ou membres d’une association ou d’un cercle restreint

Comment collecter un consentement valide ?

Le consentement ne peut pas être implicite. Il doit être donné librement, par une action claire et documentée. Exemples acceptables :

Un formulaire signé
Un email accompagné d’un fichier validant les conditions de traitement
Une case à cocher avec texte explicite + lien vers la politique de confidentialité

Et concrètement, que faire ?

Voici ce qu’on recommande à tous les coachs et thérapeutes :

Mettez en place une politique de confidentialité claire et visible sur votre site ou communiquée à tous vos clients
Tenez à jour un registre des traitements de données
Ne demandez que les informations strictement nécessaires
N’envoyez jamais d’emails non sollicités (même “juste pour informer”)

Chez Houjo, on vous simplifie tout ça.

Vous trouverez dans nos packs juridiques tous les modèles à jour et explications pratiques pour :

utiliser une politique de confidentialité adaptée
collecter les bons consentements
tenir un registre de traitement complet
sécuriser vos données (même si vous n’êtes pas un as de la tech)

➡️ Découvrez nos kits pour être 100% conforme RGPD

FAQ

Je suis thérapeute, puis-je demander des informations sur la santé de mes clients ?
Uniquement si cela est nécessaire à votre pratique et que le client vous donne son consentement écrit et explicite.

Collecter un prénom et une adresse mail, est-ce une donnée personnelle ?
Oui. Toute information permettant d’identifier une personne entre dans le cadre du RGPD, même si cela vous semble anodin.

Dois-je faire signer un document à chaque nouveau client ?
Ce n’est pas une obligation formelle mais fortement recommandé surtout si vous traitez des données sensibles. Un formulaire ou une clause dans votre contrat suffit souvent.