Visio enregistrée, fiches élèves, mineurs : le RGPD du prof en ligne

Un professeur de langues qui passe au cours en visio croit souvent n'avoir « rien à voir » avec le RGPD : il ne vend rien, ne fait pas de publicité, travaille seul depuis chez lui. C'est une méprise répandue. Dès l'instant où vous collectez et conservez le nom, l'adresse e-mail, le numéro de téléphone, le niveau ou les progrès d'un élève, vous réalisez un traitement de données personnelles, et vous en êtes le responsable.

Le Règlement général sur la protection des données ne distingue pas les grandes entreprises des indépendants : il s'applique à toute personne qui traite des données d'autrui dans un cadre professionnel. Le carnet de suivi de vos élèves, votre liste de contacts, l'historique des paiements, les fiches de progression que vous tenez relèvent tous de cette logique.

Concrètement, cela vous impose quelques principes simples mais non négociables : ne collecter que les données utiles à votre activité (principe de minimisation), informer vos élèves de l'usage que vous en faites, les conserver de façon sécurisée et ne les garder que le temps nécessaire. Rien d'insurmontable pour un professeur particulier, mais un cadre à connaître et à respecter, d'autant que l'enseignement à distance multiplie les outils — agendas en ligne, messageries, plateformes de visio, espaces de partage de documents — qui sont autant de lieux où ces données circulent et stationnent.

L'enregistrement d'un cours en visioconférence est devenu une pratique courante : revoir une explication, permettre à l'élève de réécouter sa prononciation, garder une trace pédagogique. Mais enregistrer, c'est capter la voix et l'image d'une personne — des données personnelles à part entière, et particulièrement identifiantes.

Filmer ou enregistrer un élève sans base légale claire, ni information préalable, vous expose. Pour un mineur, l'accord du seul enfant ne suffit pas : c'est au représentant légal de consentir.

Trois exigences encadrent cette pratique :

• Une base légale et une information préalable. L'élève (ou son parent) doit savoir que le cours est enregistré, pourquoi, et donner son accord. Le consentement doit être libre : un élève ne doit pas avoir le sentiment qu'il perd le cours s'il refuse l'enregistrement.
• Une finalité précise et limitée. L'enregistrement sert un objectif pédagogique défini, pas une réutilisation floue. Vous ne le diffusez pas, ne le publiez pas sur les réseaux et ne le réutilisez pas comme support commercial sans accord spécifique — ce qui touche aussi au droit à l'image.
• Une conservation maîtrisée. Vous précisez combien de temps l'enregistrement est gardé et où il est stocké, puis vous le supprimez à l'échéance.

Le cas du droit à l'image se superpose ici au RGPD : utiliser l'extrait d'un cours d'un élève — surtout mineur — pour promouvoir votre activité sur un site ou les réseaux sociaux suppose une autorisation écrite et spécifique. La confusion entre « j'ai le droit d'enregistrer pour la pédagogie » et « j'ai le droit de diffuser pour ma com » est une source classique de litige.

Une large part de la clientèle d'un professeur de langues est constituée d'enfants et d'adolescents. Or le RGPD réserve aux mineurs une protection renforcée, considérant qu'ils sont moins conscients des risques liés à leurs données.

En pratique, cela se traduit par plusieurs exigences accrues :

1. Le consentement parental. Pour les données d'un mineur, l'accord doit être donné ou autorisé par le titulaire de l'autorité parentale, pas par l'enfant seul.
2. Une information adaptée. Les mentions sur l'usage des données doivent être claires et compréhensibles, a fortiori quand un enfant est concerné.
3. Une vigilance sur les finalités. Pas de collecte au-delà du strict nécessaire pédagogique, pas de réutilisation détournée.

Pour vous, cela signifie un réflexe simple : lorsque l'élève est mineur, tout ce qui touche à ses données — inscription, suivi, enregistrement éventuel, communication — passe par le parent. Une autorisation claire, recueillie dès le départ, vaut bien mieux qu'un accord verbal flou récupéré au moment où un problème survient. Ce soin n'est pas seulement une obligation : c'est aussi un gage de confiance pour des familles de plus en plus sensibles à la manière dont on traite les données de leurs enfants.

Imaginez le scénario suivant : votre ordinateur portable, qui contient le tableur de tous vos élèves — noms, e-mails, téléphones des parents, parfois coordonnées de paiement — est infecté par un logiciel malveillant, ou volé. Ou bien votre boîte mail, par laquelle transitent inscriptions et factures, est compromise par hameçonnage.

Vous voilà confronté à une violation de données personnelles. Et là, vos obligations changent de nature :

• Vous devez réagir vite pour limiter la fuite et sécuriser ce qui peut l'être.
• Selon la gravité, une notification à l'autorité compétente, voire l'information des personnes concernées, peut s'imposer dans des délais courts.
• Vous vous exposez à une perte de confiance des familles, à des réclamations, et à un coût de remise en état parfois lourd pour un indépendant.

Pour un professeur seul, gérer un piratage relève souvent de l'épreuve : il faut diagnostiquer, sécuriser, parfois notifier, et rassurer des familles inquiètes, le tout sans compétence technique ni juridique dédiée.

C'est exactement le terrain d'une assurance cyber. Au-delà d'une éventuelle indemnisation, elle apporte ce qui manque le plus dans ces moments : un accompagnement opérationnel — assistance technique pour contenir l'incident, appui juridique pour vos obligations, gestion de la communication. Pour un professeur de langues dont l'outil de travail est devenu numérique, ce n'est plus un risque théorique mais une éventualité concrète à anticiper.

La meilleure gestion d'un incident reste celle qu'on évite. Sans devenir expert en cybersécurité, un professeur de langues peut considérablement réduire son exposition par quelques gestes d'hygiène numérique :

• Mots de passe robustes et distincts pour la messagerie, la plateforme de visio et les outils de paiement, idéalement complétés d'une double authentification.
• Mises à jour régulières de votre système et de vos logiciels : la plupart des piratages exploitent des failles connues et déjà corrigées.
• Sauvegardes de vos fichiers d'élèves, pour ne pas tout perdre en cas de panne, de vol ou de rançongiciel.
• Tri et suppression des données dont vous n'avez plus besoin : un ancien élève parti depuis trois ans n'a pas à figurer indéfiniment dans vos fichiers.

Cette dernière habitude rejoint directement le principe RGPD de limitation de la conservation : moins vous gardez de données, moins vous avez à protéger, et moins une éventuelle fuite a de conséquences. La sobriété numérique est à la fois une vertu réglementaire et une stratégie de réduction du risque.

Le passage au cours en ligne a transformé le métier de professeur de langues : il a élargi la clientèle, mais il a aussi fait entrer chaque enseignant dans le périmètre du numérique et de ses risques. La conformité RGPD et la protection cyber ne sont pas des contraintes de grande entreprise : ce sont désormais des composantes ordinaires d'une activité d'enseignement à distance.

Le bon réflexe consiste à traiter les deux ensemble :

1. Côté conformité : informez vos élèves de l'usage de leurs données, recueillez l'accord parental pour les mineurs, encadrez les enregistrements et limitez la conservation.
2. Côté protection : sécurisez vos outils et envisagez une garantie cyber qui vous accompagne en cas d'incident.

Les deux démarches se renforcent : une bonne hygiène des données réduit la probabilité d'un sinistre, et une couverture cyber vous évite d'affronter seul l'incident s'il survient malgré tout. Pour adapter votre protection à la réalité de l'enseignement en ligne, découvrez les garanties pensées pour le professeur de langues et la place qu'y tient l'assurance cyber. Enseigner par écran, c'est aussi protéger ce qui passe par l'écran.