Photos de cours sur Instagram et fiches médicales : le RGPD du studio de pole dance
Entre les reels de figures, les certificats médicaux et le fichier clients, le studio de pole dance traite des données personnelles, dont des données de santé ultra-sensibles. Le cadre légal et les risques.
- Publier l'image d'une élève en cours exige un consentement écrit, spécifique et révocable au titre du droit à l'image et du RGPD.
- Le certificat médical et l'autodéclaration de santé sont des données de santé, catégorie la plus protégée du RGPD : leur fuite est une violation grave.
- Un fichier clients piraté, une boîte mail compromise ou un compte Instagram détourné peuvent déclencher une obligation de notification à la CNIL et aux personnes.
- L'assurance cyber prend en charge la gestion de crise, la notification, la défense et les éventuelles réclamations après une violation de données.
Le studio de pole dance, un traitement de données qui s'ignore
On imagine le RGPD réservé aux grandes entreprises. Pourtant, un studio de pole dance, même tenu par un coach seul, est un responsable de traitement au sens du règlement européen. Vous collectez et conservez :
- L'état civil et les coordonnées de vos élèves (fichier d'inscription, facturation).
- Des données de santé : certificats médicaux de non contre-indication, autodéclarations, antécédents de blessures que les élèves vous confient.
- Des images : photos et vidéos de cours, reels et stories qui font la vitrine du studio.
La pole dance ajoute une sensibilité particulière : les images montrent souvent les élèves peu vêtues, dans une discipline encore parfois stigmatisée. La diffusion non maîtrisée d'une vidéo peut causer un préjudice personnel et professionnel réel à l'élève.
Droit à l'image : le consentement n'est jamais implicite
Filmer une élève réussir son premier Superman et le publier semble anodin. Juridiquement, c'est une double exigence : le droit à l'image (article 9 du Code civil) et le RGPD (l'image d'une personne identifiable est une donnée personnelle).
Le fait que l'élève vienne au cours ne vaut pas autorisation de publication. Le consentement doit être distinct, écrit, daté et spécifique à l'usage prévu.
Un consentement valable précise : sur quels supports (Instagram, site, flyers), pour combien de temps, et rappelle le droit de retrait à tout moment. Une autorisation générale et perpétuelle est fragile. Et lorsqu'une élève demande le retrait d'une vidéo, vous devez l'exécuter rapidement, y compris en supprimant les republications.
Le défaut de consentement expose à une demande de retrait, à des dommages et intérêts, et à une réclamation que votre RC Pro peut être amenée à traiter au titre de l'atteinte aux droits de la personne.
Données de santé : la catégorie la plus risquée
Le certificat médical et l'autodéclaration de santé sont, aux yeux du RGPD, des données sensibles (article 9 du règlement). Leur traitement est plus strictement encadré que celui d'un simple nom. Vous devez :
- Ne collecter que le strict nécessaire (la non contre-indication, pas le dossier médical complet).
- Les conserver de façon sécurisée et pour une durée limitée, puis les supprimer.
- En limiter l'accès à vous seul, jamais en libre consultation dans le studio.
Une fuite de certificats médicaux (cloud mal protégé, clé USB perdue, classeur photographié) constitue une violation de données de santé, parmi les plus graves au regard de la CNIL. Elle peut imposer une notification sous 72 heures et information des élèves concernées.
Sinistre cyber : le scénario du compte détourné
Le risque cyber d'un studio n'est pas théorique. Cas typique : le compte Instagram du studio, qui sert aussi de vitrine commerciale, est piraté. L'attaquant accède aux messages privés contenant coordonnées d'élèves, échanges sur des blessures, parfois des photos privées. Il exige une rançon ou publie le contenu.
| Conséquence | Prise en charge cyber |
|---|---|
| Expertise et reprise de contrôle des comptes | Gestion de crise / assistance technique |
| Notification CNIL et information des élèves | Accompagnement juridique |
| Réclamations d'élèves dont l'image a fuité | RC / défense |
| Perte d'activité (vitrine commerciale HS) | Pertes d'exploitation cyber |
Une assurance cyber couvre cette chaîne complète : intervention d'experts, frais de notification, défense face aux réclamations et indemnisation des préjudices. Pour une activité dont la vitrine et le fichier clients vivent en ligne, c'est une protection structurante.
Mettre son studio en conformité sans usine à gaz
La conformité n'exige pas un département juridique. Quelques réflexes suffisent à couvrir l'essentiel :
- Un formulaire d'inscription avec mention d'information RGPD (qui collecte, pourquoi, combien de temps, droits des élèves).
- Un consentement image distinct, optionnel, révocable, jamais imposé pour s'inscrire.
- Un stockage sécurisé : comptes protégés par mot de passe fort et double authentification, certificats médicaux chiffrés ou sous clé.
- Une durée de conservation définie et un nettoyage régulier des anciens fichiers.
- Une réaction préparée en cas de fuite : savoir qui appeler, notifier la CNIL sous 72 h.
Couplez ces réflexes à une couverture cyber et à une RC Pro adaptées, détaillées sur la page assurance coach pole dance. Vos élèves vous confient leur corps et leurs données : les deux méritent la même rigueur.
Questions fréquentes
Non, l'absence d'opposition ne vaut pas consentement. Le droit à l'image et le RGPD imposent un accord positif, écrit et spécifique avant toute publication. Sans ce consentement, l'élève peut exiger le retrait et réclamer des dommages et intérêts, surtout en pole dance où les images peuvent être personnellement sensibles.
Oui, c'est une donnée de santé, la catégorie la plus protégée du RGPD (article 9). Vous devez la conserver de façon sécurisée, en limiter l'accès, ne collecter que le nécessaire et la supprimer après la durée utile. Sa fuite constitue une violation grave susceptible d'une notification à la CNIL.
Si la violation présente un risque pour les personnes concernées (et c'est le cas pour des données de santé ou des images sensibles), vous devez la notifier à la CNIL sous 72 heures et, selon la gravité, informer les élèves. Une assurance cyber vous accompagne dans cette procédure souvent stressante et technique.
Oui, dès lors que votre activité dépend de comptes en ligne et d'un fichier clients. Compte Instagram détourné, boîte mail piratée, fichier d'élèves volé : la cyber prend en charge la gestion de crise, la notification réglementaire, la défense et l'indemnisation des préjudices. Le coût d'un sinistre dépasse vite celui de la cotisation.
Oui, le consentement est révocable à tout moment. Si une élève demande le retrait de ses photos ou vidéos, vous devez l'exécuter sans délai, y compris en faisant supprimer les republications quand c'est possible. Prévoir cette possibilité dans votre formulaire de consentement vous protège et fluidifie la démarche.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Coach pole dance — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Coach pole dance →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.