Secrets de famille et séances en visio : le risque de fuite
Vos dossiers contiennent l'intime d'une famille : filiations cachées, drames, pathologies. Une fuite de ces données est une violation profonde.
- Un praticien en psychogénéalogie détient des données parmi les plus sensibles qui soient : secrets familiaux, filiations, drames, santé mentale.
- Génosociogrammes stockés, séances en visio et messageries grand public multiplient les portes d'entrée pour une fuite ou un piratage.
- Une violation de ces données expose à des réclamations de consultants, à des obligations RGPD et à un coût de gestion de crise élevé.
- Une assurance cyber couvre la gestion de l'incident, les notifications et la défense, là où la RC Pro classique s'arrête.
La donnée la plus intime qui soit, dans vos dossiers
Arrêtons-nous un instant sur ce que contient réellement le dossier d'un consultant en psychogénéalogie. Ce n'est pas un nom et une adresse de facturation. C'est un génosociogramme qui cartographie une lignée, et autour de lui des notes mentionnant des filiations cachées, des décès dissimulés, des violences intrafamiliales, des suicides, des pathologies mentales, parfois des informations sur des tiers — frères, parents, grands-parents — qui n'ont jamais consenti à figurer là.
En d'autres termes, vous concentrez sur un seul support ce qu'une famille a passé des décennies à taire. Sur le plan du droit des données, ce sont des données sensibles au sens le plus fort : santé, vie intime, parfois origines. Leur divulgation ne cause pas un désagrément, elle provoque une onde de choc dans une famille entière.
Là où un commerçant qui perd son fichier client expose des adresses e-mail, le praticien en psychogénéalogie qui subit une fuite expose les secrets que des familles ont protégés sur plusieurs générations.
Par où la fuite arrive vraiment
Le piratage spectaculaire est l'exception. Dans la réalité d'un cabinet individuel, les fuites empruntent des chemins bien plus ordinaires :
- Les fichiers stockés en clair. Génosociogrammes et notes enregistrés sur un ordinateur portable non chiffré, une clé USB ou un cloud personnel mal sécurisé. Un vol de matériel ou un compte piraté suffit.
- Les séances en visioconférence. Outils grand public, comptes réutilisés, mots de passe faibles : un accès non autorisé peut intercepter ou enregistrer des échanges d'une intimité extrême.
- La messagerie et l'e-mail. Envoyer un génosociogramme en pièce jointe non protégée, ou échanger des détails sensibles par messagerie instantanée, c'est confier ces données à des serveurs que vous ne maîtrisez pas.
- L'erreur d'envoi. Le classique fichier adressé au mauvais destinataire, qui transforme une donnée confidentielle en violation immédiate.
Aucun de ces scénarios ne suppose un pirate de génie. Tous sont à portée d'un cabinet qui n'a pas formalisé sa sécurité, ce qui est le cas de l'immense majorité des praticiens.
Ce qui se passe le jour où la fuite est découverte
Une violation de données sensibles n'est pas un problème qui se règle en silence. Elle déclenche une mécanique en plusieurs temps, chacun avec son coût :
| Étape | Enjeu et ordre de grandeur |
|---|---|
| Identifier et contenir la fuite | Expertise technique : 1 000 à 5 000 € |
| Obligations RGPD (notification, registre) | Délais courts, risque de sanction si négligé |
| Information des personnes concernées | Gestion de crise, perte de confiance |
| Réclamations des consultants lésés | Préjudice moral, indemnisations |
| Défense et accompagnement juridique | 2 000 à 8 000 € |
Le point décisif : la RC Pro classique ne couvre pas l'essentiel de ces postes. Elle indemnise des dommages causés par votre prestation, pas la gestion technique d'un incident informatique, ni les frais de notification, ni la défense face à une procédure liée aux données. C'est précisément le vide que comble une assurance cyber, conçue pour prendre en main la crise de bout en bout : expertise, communication, obligations légales et défense.
Verrouiller son cabinet numérique, puis transférer le risque
La prévention, ici, est largement à votre portée et coûte presque rien :
- Chiffrez vos supports. Disque dur, clé USB, ordinateur portable : un chiffrement rend les données illisibles en cas de vol.
- Choisissez des outils de visio sérieux. Comptes dédiés, mots de passe robustes, salles verrouillées, jamais d'enregistrement non nécessaire.
- Cloisonnez pro et perso. Une messagerie et un espace de stockage dédiés à l'activité, distincts de vos comptes personnels.
- Minimisez et anonymisez. Ne notez que l'utile, désignez les tiers par initiales quand c'est possible, et purgez les dossiers anciens.
- Tenez un registre RGPD léger. Même pour un cabinet individuel, savoir quelles données vous traitez et pourquoi est une obligation et une protection.
Ces gestes réduisent drastiquement la probabilité d'incident. Mais le risque zéro n'existe pas : un vol d'ordinateur ou un piratage de compte peut frapper le praticien le plus rigoureux. Pour ce risque résiduel, le bon réflexe est de le transférer. Le matériel lui-même (ordinateur, équipement du cabinet) relève d'une assurance du matériel informatique, tandis que la donnée et la crise relèvent du volet cyber. Pour calibrer l'ensemble selon votre mode d'exercice, partez de votre fiche assurance pour praticien en psychogénéalogie : elle vous aide à articuler RC Pro, cyber et protection du matériel sans payer pour des garanties inutiles.
Questions fréquentes
Oui, sans aucun doute. Dès que vous collectez et conservez des informations sur des personnes identifiables, vous êtes responsable de traitement au sens du RGPD. Et comme vos données touchent à la santé, à la vie intime et à des tiers, elles relèvent de la catégorie sensible, ce qui renforce vos obligations de sécurité, d'information et, en cas de fuite, de notification.
Généralement non, ou très partiellement. La RC Pro indemnise les dommages causés par votre prestation d'accompagnement, mais pas la gestion technique d'un incident informatique, les frais de notification RGPD ni la défense liée à une violation de données. C'est l'objet d'une assurance cyber, qui prend en charge la crise de bout en bout.
Elles le sont si vous utilisez des outils grand public mal configurés, des comptes réutilisés ou des mots de passe faibles. Une séance de psychogénéalogie en ligne fait circuler des informations d'une extrême intimité. Privilégiez des outils sérieux, des comptes dédiés, des salles verrouillées et évitez tout enregistrement non indispensable.
L'assurance du matériel informatique protège vos équipements physiques (ordinateur, périphériques) contre le vol, la casse ou la panne. L'assurance cyber, elle, couvre la donnée et l'incident : gestion de la fuite, expertise technique, obligations RGPD, défense et réclamations. Pour un praticien qui détient des secrets de famille, les deux sont complémentaires.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Praticien en psychogénéalogie — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Praticien en psychogénéalogie →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.