Confidences, enregistrements, secrets de famille : le biographe face au RGPD

Aucun autre métier de l'écriture ne plonge aussi profondément dans l'intimité des personnes. Pour écrire un récit de vie, vous recueillez des heures de confidences : souvenirs d'enfance, drames familiaux, maladies, deuils, ruptures, parfois des secrets jamais dits à personne. Ces informations sont, au sens du RGPD, des données à caractère personnel — et souvent des données sensibles.

Le Règlement général sur la protection des données accorde un statut particulier à certaines catégories : la santé, les opinions politiques, les convictions religieuses ou philosophiques, l'orientation sexuelle, l'origine. Or, le récit d'une vie en est saturé. Quand votre client vous raconte sa conversion religieuse, sa dépression, son divorce ou son parcours médical, vous collectez et traitez précisément ces données dites « sensibles », dont la loi entoure le traitement de garanties renforcées.

S'ajoute une difficulté propre au métier : ces confidences ne concernent pas que votre client. Elles évoquent des dizaines de tiers — conjoints, enfants, amis, collègues — qui n'ont jamais consenti à ce que leurs informations personnelles soient consignées dans vos fichiers. Vous devenez ainsi le dépositaire de données sur des personnes que vous n'avez jamais rencontrées.

Beaucoup de biographes ignorent qu'ils sont, juridiquement, des responsables de traitement. Dès lors que vous collectez, enregistrez, conservez et organisez des données personnelles dans le cadre de votre activité professionnelle, le RGPD s'applique. Cela se traduit par des obligations concrètes :

• Une finalité claire et limitée : les données ne sont collectées que pour écrire l'ouvrage commandé, pas pour un autre usage.
• Le consentement et l'information : votre client doit savoir quelles données vous conservez, combien de temps, et à quelles fins.
• La sécurité des données : vous devez protéger les fichiers contre la perte, le vol et l'accès non autorisé. Un disque dur non chiffré rempli d'enregistrements intimes est une faille majeure.
• La durée de conservation : vous ne devez pas garder indéfiniment les enregistrements et brouillons une fois la mission terminée, sauf accord du client.
• Le droit d'accès et d'effacement : votre client peut demander à consulter ou faire supprimer les données que vous détenez sur lui.

Ces règles ne sont pas qu'administratives. Elles dessinent un standard de prudence professionnelle. En cas d'incident, le fait d'avoir — ou non — respecté ces obligations pèsera lourd dans l'appréciation de votre responsabilité.

Le biographe d'aujourd'hui est un professionnel du numérique sans toujours le savoir. Vos outils de travail — enregistreur, ordinateur portable, cloud, messagerie — concentrent une matière d'une sensibilité extrême. Imaginez les conséquences des scénarios suivants :

Votre ordinateur portable, contenant les enregistrements et transcriptions de plusieurs clients, est volé dans un train. Ou votre boîte mail est piratée, et les confidences d'une cliente sur sa famille se retrouvent diffusées. Ou un rançongiciel chiffre l'intégralité de vos projets en cours, vous coupant l'accès à des mois de travail.

Dans chacun de ces cas, le préjudice est double. D'abord pour vos clients, dont l'intimité est exposée — avec un retentissement personnel et familial parfois dévastateur. Ensuite pour vous, dont la responsabilité peut être recherchée pour défaut de sécurisation des données, et dont la réputation, fondée sur la confiance et la discrétion, s'effondre.

C'est précisément ce que couvre une garantie cyber : la gestion d'une violation de données, les frais de notification, l'assistance technique pour reprendre le contrôle de vos systèmes, et la prise en charge des conséquences d'une attaque. Pour un métier où la confidentialité est la matière première, ce n'est pas une option accessoire mais le cœur de la protection.

Au-delà du RGPD, la confidentialité est aussi une obligation contractuelle et morale. Vos clients se confient parce qu'ils vous font confiance. Trahir cette confiance, même involontairement, est une faute professionnelle qui peut justifier une réclamation.

Votre contrat de mission devrait comporter une clause de confidentialité explicite, par laquelle vous vous engagez à :

1. Ne divulguer à aucun tiers le contenu des entretiens et des documents confiés.
2. Protéger les supports (enregistrements, notes, fichiers) par des mesures de sécurité raisonnables.
3. Restituer ou détruire les données à l'issue de la mission, selon le souhait du client.
4. Ne pas réutiliser les informations recueillies pour un autre projet.

Cette clause protège votre client, mais elle vous protège aussi : elle définit le périmètre exact de votre engagement et limite les reproches à ce qui a réellement été convenu. En cas de litige sur une prétendue indiscrétion, c'est le document qui fixera la mesure de votre responsabilité. Une RC Professionnelle couvrant les manquements à la confidentialité complète utilement cet engagement écrit.

Le point le plus délicat du métier reste celui des tiers évoqués sans leur consentement. Quand votre cliente vous parle de la maladie de sa sœur, de l'homosexualité d'un cousin ou des opinions politiques de son père défunt, elle vous transmet des données sensibles concernant des personnes qui ne vous ont rien autorisé.

Juridiquement, la situation est complexe : votre client a un intérêt légitime à raconter sa vie, mais cette vie est faite de la vie des autres. Le RGPD prévoit des aménagements pour les traitements à finalité personnelle ou journalistique, et le droit reconnaît une liberté d'expression et de création. Mais cette liberté n'est pas absolue, surtout lorsqu'il s'agit de données particulièrement sensibles ou de personnes vulnérables.

Quelques précautions s'imposent :

• Évitez de consigner des données sensibles sur des tiers vivants quand elles ne sont pas indispensables au récit.
• Anonymisez ou neutralisez les informations qui pourraient nuire à un tiers sans apporter au témoignage.
• Sécurisez particulièrement les fichiers contenant ces informations, car leur fuite serait d'autant plus préjudiciable.

Cette vigilance rejoint la prudence éditoriale nécessaire pour éviter les litiges de diffamation : protéger les données des tiers et protéger leur réputation relèvent de la même éthique professionnelle.

La protection du biographe ne se résume pas à un seul contrat : elle combine des pratiques rigoureuses et des garanties adaptées. La cohérence de l'ensemble fait la solidité de votre couverture.

Sur le plan des pratiques, chiffrez vos disques et vos sauvegardes, protégez vos accès par des mots de passe robustes, séparez les projets, et détruisez les fichiers devenus inutiles. Ces gestes simples réduisent considérablement votre exposition au risque numérique et démontrent votre diligence en cas d'incident.

Sur le plan assurantiel, deux briques se complètent. La garantie cyber répond aux atteintes aux données : vol, piratage, rançongiciel, violation de fichiers. La RC Professionnelle couvre les manquements à la confidentialité et les préjudices causés à vos clients ou aux tiers. Ensemble, elles couvrent le spectre des risques propres à un métier qui manipule l'intime au quotidien.

Pour ajuster cette protection à la réalité de votre activité — volume de données conservées, sensibilité des récits, usage du numérique — explorez les garanties dédiées au métier de biographe. Dans un métier fondé sur la confiance et le secret, la sécurité des confidences que l'on vous livre n'est pas une contrainte administrative : c'est le socle même de votre crédibilité professionnelle.