Ce que vos clients vous confient : le piège de la confidentialité chez le praticien bien-être
Sans statut médical, vous n'êtes pas tenu au secret professionnel pénalement sanctionné. Mais vos clients se confient comme s'ils l'étaient, et la moindre indiscrétion peut vous coûter cher.
- Le praticien en pratiques alternatives n'est pas soumis au secret médical pénal, mais reste tenu à une obligation contractuelle de discrétion dont la violation engage sa responsabilité civile.
- Les fiches clients, notes de séance et échanges contiennent des données personnelles, parfois sensibles, qui placent le praticien sous le coup du RGPD au même titre qu'une grande entreprise.
- Une indiscrétion, un avis en ligne révélateur ou un fichier client piraté peuvent déclencher une plainte, une sanction CNIL et une atteinte durable à votre réputation.
- Au-delà de la RC Pro qui couvre la défense en cas de manquement allégué, des habitudes simples de gestion des données vous protègent au quotidien.
Vous n'êtes pas médecin, mais on se confie à vous comme si vous l'étiez
C'est l'un des paradoxes les plus mal compris du métier. Un praticien en pratiques alternatives n'exerce pas une profession de santé réglementée : il n'est donc pas soumis au secret professionnel pénalement sanctionné par l'article 226-13 du Code pénal, qui vise les médecins, infirmiers et autres professions limitativement énumérées.
Pour autant, cela ne signifie pas que vous pouvez parler librement de vos clients. Pendant une séance de kinésiologie, de naturopathie ou d'accompagnement émotionnel, les gens livrent l'intime : difficultés conjugales, deuils, troubles du sommeil, anxiétés, parfois des informations sur leur santé. Ils le font en supposant une discrétion absolue. Trahir cette attente, même sans secret pénal, vous expose pleinement.
L'obligation de discrétion existe bel et bien, sur un autre fondement
L'absence de secret médical ne crée pas un vide. Plusieurs fondements juridiques vous obligent à la confidentialité.
- L'obligation contractuelle de discrétion : en acceptant de vous confier des informations dans le cadre d'une prestation, le client est en droit d'attendre qu'elles restent privées. Une révélation fautive engage votre responsabilité civile.
- Le respect de la vie privée (article 9 du Code civil) : divulguer une information relevant de l'intimité d'une personne constitue une atteinte sanctionnable.
- Les chartes des fédérations : de nombreuses fédérations de praticiens imposent un code de déontologie incluant une stricte confidentialité, dont le non-respect peut entraîner exclusion et perte de crédibilité.
Le risque n'est pas théorique. Un praticien qui mentionne, même de bonne foi, la situation d'un client lors d'un échange avec un tiers — autre client, conjoint, réseau professionnel — peut voir cette indiscrétion se retourner contre lui sous forme de plainte ou de demande d'indemnisation.
Le RGPD s'applique à vous, même seul dans votre cabinet
Voici le point que beaucoup de praticiens indépendants ignorent : dès lors que vous tenez un fichier de clients — ne serait-ce qu'un carnet de coordonnées, un tableur ou un logiciel de prise de rendez-vous — vous traitez des données personnelles et vous êtes responsable de traitement au sens du RGPD.
Et ces données ne sont pas anodines. Les notes de séance qui évoquent l'état de santé, le bien-être psychologique ou des informations sur la vie privée relèvent souvent des données sensibles, soumises à des exigences renforcées. Vos obligations minimales :
- Ne collecter que les données réellement utiles à votre accompagnement.
- Informer le client de ce que vous enregistrez et de la finalité.
- Sécuriser les données : ordinateur protégé par mot de passe, fichiers verrouillés, pas de notes intimes traînant sur un bureau partagé.
- Conserver les données une durée limitée et permettre au client d'y accéder ou de les faire supprimer.
En cas de manquement, la CNIL peut prononcer une mise en demeure, voire une sanction financière. Surtout, une fuite de données — vol d'ordinateur, piratage de votre logiciel de rendez-vous — expose les confidences de vos clients et peut déclencher des réclamations en cascade.
Trois situations concrètes qui dérapent
Au-delà des principes, voici comment le risque se matérialise réellement.
L'avis en ligne trop précis
Vous répondez publiquement à un avis négatif en donnant des détails sur la situation du client pour vous justifier. En révélant des éléments de son suivi, vous commettez une atteinte à sa vie privée, plus grave encore que l'avis lui-même.
Le témoignage non consenti
Vous publiez sur votre site ou vos réseaux le "cas" d'un client transformé par votre accompagnement, en pensant valoriser votre pratique. Sans accord écrit explicite, c'est une violation de la confidentialité et du droit à l'image.
Le fichier client perdu
Votre ordinateur portable contenant toutes vos fiches clients non chiffrées est volé. Vous êtes potentiellement tenu de notifier la violation et exposé aux réclamations des personnes concernées. Si vous manipulez des données sur plusieurs postes, une couverture cyber peut compléter utilement votre protection.
Vos protections, juridiques et assurantielles
La bonne nouvelle : se protéger est largement à votre portée. Combinez de bonnes pratiques et une couverture adaptée.
Au quotidien :
- Faites signer un document précisant que les échanges restent confidentiels et expliquant l'usage des données.
- Recueillez un accord écrit avant tout témoignage, photo ou citation.
- Chiffrez et protégez par mot de passe tout support contenant des fiches clients.
- Ne parlez jamais d'un client nommément, même à un confrère, sans nécessité et sans accord.
Côté assurance : votre RC Pro prend en charge votre défense et les éventuels dommages-intérêts si un client vous reproche un manquement à la confidentialité, dans le cadre de la garantie "confidentialité, défense et recours". C'est un filet de sécurité essentiel quand l'intime est au cœur de votre métier. Pour le détail des garanties propres à votre activité, voyez la fiche praticien en pratiques alternatives.
Questions fréquentes
Non. En tant que praticien en pratiques alternatives, vous n'exercez pas une profession de santé réglementée et n'êtes donc pas tenu au secret médical pénalement sanctionné. Vous restez toutefois soumis à une obligation contractuelle de discrétion et au respect de la vie privée, dont la violation engage votre responsabilité civile.
Oui. Dès que vous tenez un fichier de clients, même un simple carnet ou un logiciel de rendez-vous, vous traitez des données personnelles et devenez responsable de traitement. Les notes évoquant la santé ou le bien-être relèvent souvent des données sensibles, soumises à des exigences renforcées.
Seulement avec son accord écrit explicite. Publier le cas, la photo ou une citation d'un client sans consentement constitue une violation de la confidentialité et du droit à l'image, même si votre intention est valorisante. Recueillez toujours une autorisation formelle au préalable.
Une plainte pour atteinte à la vie privée, une demande d'indemnisation civile, voire une exclusion de sa fédération et une atteinte durable à sa réputation. Même sans secret médical, révéler des informations confiées par un client constitue une faute sanctionnable.
Oui, dans le cadre de la garantie 'confidentialité, défense et recours' de votre RC Pro. Elle prend en charge vos frais de défense et les éventuels dommages-intérêts si un client vous reproche une indiscrétion. Une couverture cyber peut compléter cette protection en cas de fuite de données.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Praticien en pratiques alternatives & holistiques — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Praticien en pratiques alternatives & holistiques →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.