Bilan graphologique en recrutement : le candidat évincé qui réclame ses données et conteste votre analyse

Beaucoup de graphothérapeutes, de par leur expertise du tracé, sont sollicités pour une activité connexe : l'analyse graphologique en recrutement. Une entreprise vous transmet l'écriture manuscrite d'un candidat et vous demande un rapport censé éclairer sa décision d'embauche. L'exercice paraît anodin ; il fait pourtant basculer votre activité dans un univers de risques très différent de la rééducation de l'écriture d'un enfant.

Dès lors que vous analysez le document d'une personne identifiable pour le compte d'un tiers, vous traitez des données personnelles. Et pas n'importe lesquelles : des appréciations sur la personnalité d'un candidat, dans un contexte d'emploi, encadré à la fois par le RGPD et par le droit du travail. Vous n'êtes plus seulement un accompagnant : vous devenez un prestataire dont le livrable peut influencer une décision lourde de conséquences pour autrui.

Ce changement de nature appelle une vigilance particulière, car le candidat — contrairement à un enfant suivi en cabinet — est un tiers à qui vous ne devez rien commercialement, mais à qui la loi confère des droits que vous êtes tenu de respecter.

Le scénario qui surprend le plus les praticiens : un candidat écarté à l'issue du recrutement décide de comprendre pourquoi. Il sait qu'une analyse graphologique a été réalisée et exerce son droit d'accès au titre du RGPD. Il demande communication des données le concernant et des appréciations formulées à son sujet.

Plusieurs obligations entrent alors en jeu :

• La transparence. Le candidat doit en principe avoir été informé, en amont, qu'une analyse de son écriture serait réalisée et dans quel but. Une évaluation menée à son insu fragilise tout le dispositif.
• Le droit d'accès. La personne peut obtenir confirmation que ses données sont traitées et y accéder. Si vous ne pouvez pas retrouver, restituer ou expliquer ce que vous avez produit, c'est un manquement.
• La pertinence et la loyauté. En recrutement, les informations demandées à un candidat doivent avoir un lien direct et nécessaire avec l'emploi. Une analyse perçue comme intrusive ou sans rapport avec le poste est juridiquement fragile.

Le risque ne se limite pas à une sanction administrative. Un candidat qui estime avoir été écarté sur la foi d'une analyse contestable peut chercher à mettre en cause à la fois l'entreprise et le prestataire, sur le terrain de la protection des données comme sur celui de la non-discrimination.

Une atteinte aux données — perte du document, divulgation, impossibilité de répondre à une demande d'accès — relève typiquement des garanties d'une assurance cyber, qui prend en charge la gestion d'un incident et les réclamations associées.

L'autre face du risque est purement matérielle : comment et combien de temps conservez-vous les écrits et rapports ? Un graphothérapeute travaille souvent seul, avec des dossiers papier et un ordinateur personnel. Ce sont pourtant des documents nominatifs sensibles que vous détenez.

Deux exigences du RGPD sont ici déterminantes :

• La limitation de conservation. Les données d'un candidat ne doivent pas être gardées indéfiniment. Conserver des rapports graphologiques des années après un recrutement, sans base légale, est une faute.
• La sécurité. Vous devez protéger ces documents contre la perte, le vol ou l'accès non autorisé. Un ordinateur non sécurisé, une boîte mail piratée ou un dossier papier égaré peuvent constituer une violation de données, avec obligation, dans certains cas, de notifier l'autorité de contrôle et les personnes concernées.

Imaginez une boîte mail compromise contenant les analyses de dizaines de candidats : vous voilà responsable d'une fuite de données personnelles, avec un coût de gestion (investigation, notification, défense) sans rapport avec le prix de vos prestations. C'est exactement le type de sinistre qu'une garantie cyber est conçue pour absorber, et qu'une RC Pro complète sur le volet responsabilité professionnelle.

L'analyse graphologique en recrutement n'est pas à fuir, mais à encadrer rigoureusement. Quelques pratiques réduisent fortement votre exposition :

• Un contrat clair avec l'entreprise. Définissez par écrit qui est responsable du traitement, qui informe le candidat, la finalité précise de votre analyse et son caractère consultatif. L'entreprise cliente, employeur, porte une large part des obligations RGPD : ne portez pas seul un risque qui n'est pas que le vôtre.
• Une finalité et une durée limitées. Précisez que votre analyse sert uniquement la mission confiée, et fixez une durée de conservation courte, au terme de laquelle vous détruisez documents et rapports.
• Une sécurité minimale. Mot de passe, chiffrement de votre poste, messagerie sécurisée, sauvegardes : des mesures de base qui réduisent le risque de fuite.
• Une réserve sur la portée de l'analyse. Indiquez que votre rapport est un éclairage et non une décision, et qu'il ne saurait fonder à lui seul un rejet de candidature — ce qui vous éloigne du reproche de discrimination.

Enfin, vérifiez que vos contrats d'assurance couvrent bien cette activité spécifique. Pour adapter vos garanties — responsabilité professionnelle et atteintes aux données — à votre exercice réel, consultez notre page assurance graphothérapeute.