Votre fichier client vaut de l'or pour un pirate : photos avant-après, no-show et rançon

« Je ne suis qu'un petit institut, je n'intéresse personne. » C'est l'erreur de raisonnement la plus répandue, et la plus coûteuse. Pour un pirate, la taille de l'entreprise compte moins que la qualité des données qu'elle détient et la faiblesse de sa protection. Sur ces deux critères, un institut de beauté est une cible idéale.

Faites l'inventaire de ce que contient votre logiciel de caisse et de rendez-vous. Des noms, numéros de téléphone et e-mails par centaines, parfois par milliers. Des historiques de soins qui révèlent les habitudes et les moyens de chaque cliente. Des allergies et antécédents cutanés notés sur les fiches de soin, qui sont des données touchant à la santé, donc sensibles au sens du RGPD. Et de plus en plus souvent, des photos avant-après stockées sur un téléphone, un cloud ou le logiciel lui-même.

Cet ensemble vaut de l'argent. Un fichier de clientèle qualifiée se revend sur des marchés parallèles. Surtout, il est le levier parfait pour une rançon : un institut dont l'agenda et la caisse sont bloqués ne peut plus travailler du tout. La pression pour payer est immédiate.

Le cyber-risque n'est pas abstrait. Il prend, pour une esthéticienne, deux formes très concrètes.

Le rançongiciel. Vous cliquez sur une pièce jointe d'apparence anodine, une fausse facture de fournisseur de produits. Un logiciel malveillant chiffre votre ordinateur de caisse. Du jour au lendemain, plus d'agenda, plus d'historique, plus de fichier client. Un message exige une rançon, souvent quelques milliers d'euros en cryptomonnaie, pour débloquer le tout. Pendant ce temps, vous gérez vos rendez-vous sur un carnet papier reconstitué de mémoire, vous perdez des créneaux, et vous n'avez aucune garantie de récupérer vos données même en payant.

Chiffrons un cas réaliste sur une semaine de blocage : 3 000 € de chiffre d'affaires désorganisé et de rendez-vous perdus, 1 200 € d'intervention d'un prestataire informatique pour nettoyer et reconstruire le poste, et le coût intangible mais réel de la confiance entamée chez les clientes prévenues d'un incident.

La fuite de données. Votre fichier est exfiltré, ou simplement votre cloud de photos avant-après mal protégé devient accessible. Des images intimes de soins, des coordonnées, des notes de santé se retrouvent dans la nature. Là, le problème change de nature : vous avez l'obligation, si la fuite présente un risque pour les personnes, de la notifier à la CNIL dans les 72 heures et, le cas échéant, d'en informer les clientes concernées. Une cliente lésée peut porter plainte. La sanction n'est pas seulement financière, elle est réputationnelle.

Les photos avant-après sont un formidable outil de communication et de suivi. Elles sont aussi un terrain de RGPD piégeux, car elles touchent à l'image et parfois à des zones intimes du corps. Quelques règles simples vous mettent à l'abri.

• Le consentement écrit est obligatoire avant toute prise de vue. Une cliente peut accepter d'être photographiée pour son suivi sans accepter que la photo soit publiée sur vos réseaux sociaux : ce sont deux consentements distincts, à recueillir séparément.
• L'usage doit être précisé. Indiquez clairement si la photo sert au suivi interne du soin, à un usage commercial, ou aux deux. Un usage non prévu au départ exige un nouvel accord.
• Le stockage doit être sécurisé. Des photos intimes sur un téléphone non verrouillé ou un cloud personnel ouvert sont une faute. Un accès protégé par mot de passe et un espace réservé à l'activité sont le minimum.
• La cliente garde des droits. Elle peut demander à consulter ses données, à les faire corriger, et à les faire effacer. Vous devez pouvoir répondre à ces demandes.

Les fiches de soin mentionnant des allergies ou des pathologies suivent la même logique de prudence renforcée, car ce sont des données de santé. Limitez-vous à ce qui est utile au soin, ne les laissez pas traîner sur le comptoir, et restreignez qui peut les consulter dans l'institut.

Le RGPD n'attend pas que vous soyez un grand groupe : il s'applique dès la première fiche client. Mais bien tenu, il devient un argument de sérieux vis-à-vis de votre clientèle.

Votre multirisque professionnelle protège vos murs, votre matériel et votre responsabilité physique. Elle ne couvre, en général, ni le blocage de votre logiciel, ni les frais d'une fuite de données. C'est l'objet d'un contrat dédié.

Une assurance cyber intervient là où la multirisque s'arrête. Concrètement, elle prend en charge :

• l'assistance technique d'urgence pour nettoyer le système, tenter de restaurer les données et remettre votre caisse en service ;
• l'accompagnement juridique face à la CNIL, y compris la rédaction de la notification dans les 72 heures et la gestion des plaintes éventuelles ;
• les frais de notification aux clientes concernées et, selon les contrats, une cellule de gestion de crise pour limiter le dommage d'image ;
• parfois la perte d'exploitation liée à l'arrêt de votre outil informatique.

Le matériel lui-même, l'ordinateur de caisse, la tablette, le terminal, relève plutôt de l'assurance du matériel informatique, qui en couvre le remplacement en cas de casse, de vol ou de dommage. Les deux logiques sont complémentaires : l'une protège l'appareil, l'autre protège les données et leurs conséquences juridiques.

Ce qui reste, dans tous les cas, à votre charge : la prévention de base. Sauvegardes régulières et déconnectées, mots de passe solides, méfiance face aux pièces jointes inattendues. Un assureur cyber attendra de vous ces mesures élémentaires, et une négligence manifeste peut réduire l'indemnisation.