Confidences en séance : ce que dit la loi sur les données du préparateur mental

Beaucoup de préparateurs mentaux pensent être tenus au secret professionnel comme un psychologue ou un médecin. C'est inexact, et cette confusion peut coûter cher. Le secret professionnel pénal (article 226-13 du Code pénal) ne s'impose qu'aux professions qui y sont expressément soumises par un texte. La préparation mentale, activité non réglementée, n'en fait pas partie.

Cela ne signifie nullement que vous pouvez parler librement de vos clients. Vous êtes tenu à une obligation de confidentialité de nature contractuelle : en recevant un client, vous vous engagez implicitement, et le plus souvent explicitement, à protéger ce qu'il vous confie. La trahir, c'est commettre un manquement engageant votre responsabilité civile.

Et surtout, dès lors que vous conservez des informations sur des personnes physiques (coordonnées, notes, objectifs, historique), vous traitez des données personnelles au sens du RGPD. Vous êtes alors responsable de traitement, avec toutes les obligations que cela emporte.

Le RGPD distingue les données personnelles ordinaires et les données sensibles, dont le régime est nettement plus strict. Parmi ces dernières figurent les données concernant la santé.

Or les notes d'un préparateur mental ne se limitent pas toujours à des objectifs sportifs. Lorsque vous écrivez qu'un client "présente une anxiété de performance forte", "a vécu un épisode de mal-être après une blessure" ou "dort mal et rumine", vous documentez des éléments qui touchent à son état psychique. Selon leur précision, ces informations peuvent être qualifiées de données de santé, donc sensibles.

Les conséquences sont concrètes :

• Le traitement de données sensibles est en principe interdit sauf exception, dont le consentement explicite de la personne. Il faut donc une base légale solide.
• Les mesures de sécurité attendues sont renforcées : un fichier de notes psychiques stocké en clair sur un ordinateur portable non protégé est un risque majeur.
• En cas de fuite, l'obligation de notification à la CNIL et aux personnes concernées s'apprécie plus sévèrement.

La bonne pratique consiste à ne consigner que l'utile, à éviter les jugements cliniques que vous n'êtes pas habilité à porter, et à sécuriser sérieusement le peu que vous gardez.

Les incidents de confidentialité ne sont pas théoriques. Quelques cas fréquents dans ce métier :

1. L'ordinateur volé ou perdu. Vos notes de séance, non chiffrées, se retrouvent entre des mains tierces. Si elles contiennent des données sensibles, l'affaire devient sérieuse.
2. L'e-mail envoyé à la mauvaise personne. Un compte rendu destiné à un sportif part vers un homonyme ou vers tout un groupe en copie visible. La confidence est rompue.
3. Le club qui demande vos notes. Un entraîneur ou un dirigeant réclame le détail de vos séances avec un athlète. Les transmettre sans le consentement clair du client est un manquement, même si c'est le club qui finance la prestation.
4. Le piratage du compte de visioconférence ou de l'agenda en ligne. Vos séances à distance et votre fichier clients sont exposés.

Chacun de ces scénarios peut déclencher une réclamation du client, une plainte CNIL, et des frais de gestion de crise (notification, expertise, reconstitution). C'est là qu'une protection adaptée prend tout son sens.

Un incident sur des données clients vous expose sur deux fronts.

D'un côté, la CNIL peut prononcer une mise en demeure puis une sanction pécuniaire en cas de manquement caractérisé aux obligations du RGPD (défaut de sécurité, absence de base légale, conservation excessive). Même pour un indépendant, l'enjeu n'est pas symbolique, et la simple gestion d'un contrôle mobilise temps et argent.

De l'autre, le client lésé peut rechercher votre responsabilité civile pour atteinte à sa vie privée ou violation de la confidentialité, et demander réparation de son préjudice (moral, voire professionnel si la fuite a des répercussions sur sa carrière sportive).

Une garantie cyber bien dimensionnée ne se limite pas à indemniser : elle finance la gestion de l'incident à chaud, souvent le poste le plus lourd quand on découvre une fuite un vendredi soir.

C'est précisément la vocation d'une assurance cyber : prendre en charge la gestion d'une violation de données, les frais d'expertise et de notification, et les conséquences d'une atteinte aux données de vos clients.

Protéger les confidences de vos clients ne demande pas une infrastructure complexe, mais de la méthode :

• Chiffrer votre ordinateur et vos sauvegardes, et protéger vos comptes par des mots de passe robustes et la double authentification.
• Limiter ce que vous notez : l'utile pour la performance, pas un dossier clinique.
• Définir une durée de conservation et supprimer les dossiers anciens : on ne perd pas ce qu'on ne garde plus.
• Recueillir un consentement écrit pour toute transmission à un club, un coach ou un tiers.
• Informer vos clients de la manière dont leurs données sont traitées, dans votre document de cadre.

Couplés à une garantie cyber et à une protection juridique, ces réflexes font de la confidentialité un atout de confiance, pas une faille. Le détail des couvertures adaptées figure sur la page du métier de préparateur mental.