RGPD et conseiller conjugal : protéger les confidences les plus intimes de vos clients

Le RGPD distingue les données personnelles ordinaires (nom, téléphone) des catégories particulières, dites données sensibles, qui bénéficient d'une protection renforcée. Par nature, le conseiller conjugal et familial collecte massivement ces données sensibles :

• Données relatives à la vie sexuelle et à l'orientation sexuelle.
• Données concernant la santé, y compris la santé mentale et psychologique.
• Éléments touchant à la vie familiale, aux croyances, parfois à la situation de violences.

Autrement dit, une simple fiche de suivi de couple peut contenir plus de données sensibles qu'un dossier bancaire. Le traitement de ces catégories est en principe interdit, sauf exceptions, notamment le consentement explicite de la personne. C'est ce consentement, et la sécurité que vous mettez autour, qui légitiment votre activité documentaire.

Le caractère sensible des données ne dépend pas du support : un carnet papier dans un tiroir non fermé pose autant problème qu'un fichier non chiffré.

Une idée fausse persiste : "je n'ai pas de gros logiciel, donc le RGPD ne me concerne pas". Faux. Dès que vous collectez, notez, conservez ou organisez des informations sur des personnes, vous êtes responsable de traitement, quel que soit l'outil.

Vos obligations principales :

1. Minimiser : ne notez que ce qui est utile à l'accompagnement, pas tout ce qui est dit.
2. Sécuriser : armoire fermant à clé pour le papier, mots de passe robustes et chiffrement pour le numérique, sauvegardes.
3. Limiter la conservation : définissez une durée au-delà de laquelle vous supprimez ou archivez les notes.
4. Informer les personnes de l'existence du traitement et de leurs droits (accès, rectification, effacement).
5. Tenir un registre simple de vos traitements, attendu même des très petites structures.

Ces obligations ne supposent pas un budget important, mais une discipline. Et elles ne suffisent pas à éliminer le risque : l'erreur humaine et la malveillance existent toujours. C'est là qu'intervient le volet assurance.

Imaginons un scénario réaliste. Votre boîte mail professionnelle, où transitent des prises de rendez-vous et quelques échanges, est piratée. Ou votre ordinateur portable contenant vos notes de séance est volé, non chiffré. Que se passe-t-il, heure par heure ?

Pour un cabinet individuel, ces frais s'additionnent vite et peuvent atteindre plusieurs milliers d'euros, alors même que vous êtes victime de l'attaque. Sans parler du préjudice réputationnel : dans un métier fondé sur la confiance et l'intime, une fuite de données est dévastatrice pour l'activité.

C'est précisément ce que couvre une assurance cyber : la prise en charge de la gestion technique de l'incident, de l'accompagnement à la notification CNIL, de la communication de crise et de votre défense face aux réclamations.

Le risque numérique n'est pas isolé. Il s'inscrit dans la protection globale de votre activité. Deux contrats se complètent.

L'assurance cyber traite spécifiquement l'incident numérique : piratage, fuite de données sensibles, rançongiciel, usurpation, et tous les frais de remise en état et de gestion réglementaire qui en découlent. C'est la réponse adaptée à la nature même de vos données.

L'assurance multirisque professionnelle, elle, protège votre cabinet physique : vol du matériel contenant vos données, dégât des eaux endommageant vos archives, incendie. Le vol de l'ordinateur qui déclenche la fuite est un bon exemple de risque à cheval sur les deux contrats.

Pour un conseiller conjugal, la logique est simple :

• La RC Pro couvre la faute professionnelle (un manquement dans l'accompagnement).
• La cyber couvre l'incident sur vos données numériques sensibles.
• La multirisque couvre les dommages au lieu et au matériel.

Ensemble, ces protections, accessibles à partir de 9,90 €/mois pour la responsabilité civile, sécurisent l'ensemble de votre exposition.

Voici une feuille de route concrète, applicable dès cette semaine, sans expertise technique.

1. Inventoriez où sont vos données : carnets, ordinateur, téléphone, mail, agenda en ligne.
2. Chiffrez et protégez par mot de passe tout support numérique contenant des notes.
3. Fermez à clé tout support papier ; ne laissez jamais une fiche visible.
4. Fixez une durée de conservation et supprimez ce qui n'est plus utile.
5. Rédigez une mention d'information remise aux personnes accompagnées.
6. Activez les sauvegardes et la double authentification sur vos comptes.
7. Souscrivez une couverture cyber pour absorber le risque résiduel que la prévention ne supprime jamais totalement.

La conformité réduit la probabilité d'un incident ; l'assurance en absorbe les conséquences. Dans un métier où vous êtes le dépositaire de ce que les gens ont de plus intime, ce double filet n'est pas un luxe, c'est une condition de sérénité.