Perruque médicale : photos, prescriptions et données de santé, ce que la loi vous impose
Réaliser une prothèse capillaire après une chimiothérapie, c'est manipuler des données de santé parmi les plus protégées par la loi. Voici le cadre RGPD et le risque encouru.
- Une prescription médicale et une photo de crâne dégarni sont des données de santé, catégorie la plus protégée du RGPD.
- Une fuite ou un vol de ce fichier expose à des sanctions de la CNIL et à des plaintes de clients vulnérables.
- Conservation chiffrée, durée limitée et consentement explicite sont obligatoires.
- L'assurance cyber prend en charge la gestion de la fuite, la notification et la défense en cas de violation de données.
La prothèse capillaire, un acte au croisement de l'artisanat et de la santé
Quand vous réalisez une perruque pour une cliente en cours de chimiothérapie ou atteinte d'une alopécie, vous ne vendez pas seulement un produit. Vous accompagnez une personne dans un moment de grande vulnérabilité, et vous collectez à cette occasion des informations d'une nature très particulière.
Pour établir un devis pris en charge par l'Assurance Maladie au titre de la prothèse capillaire, vous demandez une prescription médicale. Pour adapter la pièce, vous prenez des photographies du cuir chevelu, parfois entièrement dégarni. Vous notez le contexte : traitement en cours, date prévisible de repousse, sensibilité cutanée.
Chacune de ces informations est, au sens de la réglementation, une donnée relative à la santé. Et ces données figurent parmi les plus strictement encadrées du droit français et européen.
Données de santé : la catégorie la plus protégée du RGPD
Le règlement général sur la protection des données classe les données de santé parmi les catégories particulières, dont le traitement est en principe interdit, sauf exceptions encadrées. Le diagnostic, le traitement suivi, mais aussi une simple photo révélant une perte de cheveux liée à une maladie, en font partie.
Pour les traiter légalement, vous devez réunir plusieurs conditions :
- Un consentement explicite de la personne, ou une autre base légale prévue par le règlement.
- Une finalité claire et limitée : la réalisation et le suivi de la prothèse, pas davantage.
- Une durée de conservation proportionnée. Vous ne gardez pas indéfiniment la photo d'un crâne ou une prescription une fois la commande honorée et la prise en charge soldée.
- Une information de la personne sur ce que vous collectez, pourquoi, et combien de temps.
La taille de votre atelier ne vous exonère de rien. Le RGPD s'applique à l'artisan indépendant comme à la grande enseigne, dès qu'il manipule ce type de données.
Le risque concret : la fuite du fichier clients sensibles
Le danger ne se résume pas à une amende théorique. Il prend la forme très concrète d'un vol ou d'une fuite du fichier où dorment prescriptions, photos et informations médicales de vos clientes.
Quelques scénarios réalistes :
- Votre messagerie professionnelle est piratée et les pièces jointes médicales échangées avec les clientes se retrouvent exposées.
- Un rançongiciel chiffre votre ordinateur de gestion, où sont stockés devis, photos et coordonnées.
- Un ordinateur portable ou un disque externe est volé à l'atelier, sans chiffrement.
Les conséquences se cumulent : obligation de notifier la CNIL sous 72 heures, information des personnes concernées, risque de plaintes de clientes déjà fragilisées par la maladie, atteinte durable à votre réputation, et facture technique pour reconstruire votre système. C'est exactement le terrain de l'assurance cyber, qui prend en charge la gestion de crise, l'assistance technique, la notification et la défense.
Les bons réflexes pour protéger ces données
La conformité n'exige pas un service informatique. Quelques mesures simples couvrent l'essentiel du risque :
- Chiffrez les supports qui contiennent des données de santé : ordinateur, sauvegardes, disque externe.
- Cloisonnez les photos médicales dans un dossier protégé par mot de passe, et non au milieu des fichiers courants.
- Limitez la durée de conservation : supprimez prescriptions et photos une fois la commande et la prise en charge terminées, sauf obligation légale contraire.
- Sécurisez la messagerie par une authentification à deux facteurs, principal point d'entrée des piratages.
- Faites signer un consentement clair décrivant l'usage et la durée de conservation des informations.
Ces réflexes réduisent la probabilité d'un sinistre. L'assurance cyber, elle, gère ce qui passe malgré tout au travers, et finance une remise en état qu'un artisan ne peut pas absorber seul.
Articuler conformité, cyber et responsabilité professionnelle
Trois logiques se complètent. La conformité RGPD est une obligation légale qui vous incombe en propre. L'assurance cyber intervient lorsque vos données sont volées, chiffrées ou divulguées. La RC Pro, enfin, couvre les dommages causés à un tiers du fait de votre activité, par exemple si une réaction cutanée ou un défaut de la prothèse engage votre responsabilité.
Pour un perruquier-posticheur qui développe l'activité médicale, l'enjeu n'est plus seulement de bien monter une pièce, mais de traiter avec soin les données les plus intimes de personnes fragilisées. Pour faire le tour des garanties propres à votre métier, consultez la page assurance perruquier-posticheur.
Questions fréquentes
Oui. Une image qui révèle une perte de cheveux liée à une maladie ou à un traitement constitue une donnée de santé, catégorie la plus protégée du RGPD. Sa collecte exige un consentement explicite et des mesures de sécurité renforcées.
Le RGPD impose une durée proportionnée à la finalité. Une fois la prothèse réalisée et la prise en charge soldée, vous devez supprimer prescriptions et photos, sauf obligation légale de conservation justifiant un délai précis.
Vous devez notifier la CNIL sous 72 heures et informer les personnes concernées. Vous vous exposez à des sanctions et à des plaintes. L'assurance cyber prend en charge la gestion de crise, l'assistance technique, la notification et la défense.
Oui, dès que vous stockez des données de santé. Un artisan ne peut pas absorber seul le coût d'une fuite : reconstruction du système, notifications, défense juridique. La cyber finance précisément cette gestion de crise.
Pour des données de santé, le consentement doit être explicite. Un document clair décrivant ce que vous collectez, pourquoi et pendant combien de temps, signé par la personne, sécurise votre démarche et constitue une preuve en cas de contrôle.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Perruquier-posticheur — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Perruquier-posticheur →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.