Les confidences de vos clients : ce que dit la loi sur le secret du coach

Beaucoup de coachs spécialisés évoquent spontanément leur "secret professionnel" auprès de leurs clients. L'intention est juste, mais le terme est juridiquement inexact — et ce malentendu peut coûter cher.

Le secret professionnel au sens pénal (article 226-13 du Code pénal) ne s'applique qu'à des professions précisément désignées par la loi ou par leur statut : médecins, avocats, notaires, certains travailleurs sociaux. Le coaching n'étant pas une profession réglementée, le coach n'entre pas dans ce cadre. Vous ne bénéficiez donc pas de la protection du secret (par exemple le droit de ne pas témoigner), mais vous n'êtes pas pour autant libre de tout devoir.

Votre confidentialité repose en réalité sur trois piliers bien réels :

• L'engagement contractuel que vous prenez envers votre client (clause de confidentialité de votre contrat de prestation).
• La déontologie des fédérations professionnelles auxquelles vous adhérez éventuellement.
• Le RGPD et la loi Informatique et Libertés, qui encadrent le traitement de toutes les données personnelles que vous détenez.

Vous n'avez pas le secret du médecin. Mais vous avez les obligations de tout responsable de données — et elles sont loin d'être anodines.

Prenez la mesure de ce que vous conservez réellement. Un coach en transition de vie note des informations sur une rupture, une reconversion, des difficultés financières. Un coach en parentalité consigne des éléments sur des enfants, des tensions familiales. Un coach en confiance enregistre parfois des séances, archive des e-mails chargés d'aveux personnels.

Aux yeux du RGPD, tout cela constitue des données à caractère personnel. Et une partie relève des données sensibles de l'article 9 du règlement : tout ce qui touche à la santé (y compris psychique), à la vie sexuelle, aux opinions, aux convictions. Ces catégories bénéficient d'une protection renforcée et leur traitement obéit à des règles strictes.

Concrètement, en tant que responsable de traitement, vous devez :

1. Informer vos clients de ce que vous collectez, pourquoi, et combien de temps vous le conservez.
2. Sécuriser ces données : mots de passe robustes, chiffrement, sauvegardes, accès restreint. Un carnet de notes laissé dans une voiture ou un ordinateur non protégé est une faille.
3. Limiter la conservation : ne pas garder indéfiniment des dossiers dont vous n'avez plus l'usage.
4. Respecter les droits de vos clients : accès, rectification, effacement de leurs données.

Imaginez que votre ordinateur portable soit volé, ou que votre boîte e-mail soit piratée, ou qu'un logiciel de prise de notes en ligne soit compromis. Vos dossiers clients — avec leurs confidences les plus intimes — se retrouvent exposés. Que se passe-t-il ?

Une cascade d'obligations et de risques s'enclenche :

• La notification à la CNIL. En cas de violation de données personnelles susceptible d'engendrer un risque pour les personnes, vous devez notifier l'incident à la CNIL dans les 72 heures.
• L'information des clients. Si la violation présente un risque élevé pour eux, vous devez aussi les en informer directement — une démarche délicate et réputationnellement lourde.
• Les réclamations indemnitaires. Un client dont les confidences ont fuité peut invoquer un préjudice moral et demander réparation.
• La sanction administrative. En cas de manquement caractérisé à vos obligations de sécurité, la CNIL dispose d'un pouvoir de sanction.

Gérer seul une telle crise — investigation technique, obligations légales, communication, défense — est hors de portée d'un indépendant. C'est précisément le rôle de l'assurance cyber : elle mobilise des experts pour identifier la faille, vous accompagne dans vos démarches CNIL, prend en charge les frais de notification, votre défense et l'indemnisation des personnes lésées.

L'essor des accompagnements en visioconférence a déplacé une partie de votre activité — et de vos risques — vers le terrain numérique. Séances enregistrées, échanges par messagerie, partage de documents, agendas en ligne : chaque outil est un point d'entrée potentiel.

Quelques vigilances spécifiques au coaching à distance :

• L'enregistrement des séances ne peut se faire sans le consentement explicite du client, et le fichier obtenu est une donnée sensible à protéger comme telle.
• Les plateformes utilisées (visio, prise de notes, paiement) doivent offrir des garanties de sécurité ; un prestataire peu fiable devient votre maillon faible.
• Les e-mails de relance et de suivi, souvent chargés d'informations personnelles, circulent sur des canaux qu'il faut sécuriser.
• Le télétravail à domicile impose les mêmes exigences de sécurité que dans un cabinet : réseau protégé, poste verrouillé, sauvegardes.

Un litige lié à un accompagnement réalisé en ligne — confidentialité rompue, données mal protégées — relève à la fois de votre responsabilité professionnelle et de votre exposition cyber. Ces deux dimensions méritent d'être couvertes ensemble.

La confiance est la matière première du coaching. La protéger n'est pas une formalité administrative : c'est le cœur de votre crédibilité professionnelle et un devoir légal à part entière.

Pour bâtir une confidentialité à toute épreuve :

• Inscrivez une clause de confidentialité claire dans votre contrat de prestation, en expliquant honnêtement la portée (et les limites) de votre engagement.
• Tenez un registre simple de vos traitements de données et appliquez les principes du RGPD : minimisation, sécurité, durée limitée.
• Sécurisez vos outils : authentification forte, chiffrement, sauvegardes régulières, mises à jour.
• Anticipez l'incident en vous dotant d'une couverture qui prend en charge la gestion de crise, sans laquelle un piratage devient ingérable seul.

Pour une protection qui combine la sécurité de vos données, votre responsabilité professionnelle et la gestion d'une éventuelle violation, explorez les garanties dédiées au métier de coach spécialisé. Vous y trouverez une couverture pensée pour des indépendants qui manipulent, par nature, les informations les plus intimes de leurs clients.