Séances en ligne : quels outils respectent la confidentialité des données

Avant de parler d’outils, dressez la liste des informations que vous recevez et produisez. Un exercice simple consiste à suivre une personne du premier message jusqu’à la dernière séance, en notant à chaque étape ce qui est collecté, où cela se range et qui peut le consulter. Cette cartographie révèle souvent des données oubliées : un fichier téléchargé sur un ordinateur de bureau, une capture d’écran envoyée par messagerie, un enregistrement de session resté actif.

Distinguez trois familles. Les données de contact et de réservation servent à organiser les rendez-vous. Les données de paiement sont traitées par un prestataire spécialisé. Les notes de séance sont les plus sensibles, car elles peuvent contenir des éléments personnels confiés pendant l’échange. Chaque famille appelle une protection différente et une durée de conservation propre.

L’hébergement est une question de transparence. Un éditeur sérieux indique le pays où sont stockées les données, et il liste les sous-traitants qu’il utilise, comme un fournisseur de messagerie ou un prestataire de paiement. Si cette information est introuvable ou vague, c’est un signal à prendre au sérieux. Vous pouvez demander une précision par écrit avant de vous engager.

La plupart des fuites de données ne viennent pas d’une attaque spectaculaire, mais d’un réglage laissé par défaut. Prenez une heure pour parcourir les paramètres de votre outil, puis reprenez-les chaque année, car les éditeurs modifient parfois leurs options.

• Désactiver l’enregistrement automatique des séances et des messages, sauf accord explicite
• Limiter la durée de validité des liens de partage de fichiers, et révoquer les liens non utilisés
• Vérifier que les sauvegardes sont chiffrées et qu’elles suivent les mêmes règles de suppression
• Activer une double vérification pour la connexion aux comptes qui contiennent des données clients
• Déconnecter les sessions ouvertes sur les appareils que vous ne contrôlez plus

La meilleure donnée est celle qu’on n’a pas collectée. Demandez-vous, pour chaque information, à quoi elle sert et jusqu’à quand. Une adresse de courriel utile pour les rendez-vous à venir n’a plus de raison d’être conservée des années après le dernier échange. Les règles précises de conservation des dossiers sont détaillées dans l’article sur la durée de conservation des dossiers clients.

Une personne peut vous demander quelles données vous détenez à son sujet, les corriger ou les effacer dans les cas prévus par la réglementation. Elle peut aussi retirer son consentement à recevoir des messages. Ces demandes doivent recevoir une réponse claire, dans un délai raisonnable, et votre outil doit vous permettre de les traiter sans improviser.

Préparez un modèle de réponse, et une procédure simple : identifier la personne, vérifier les données concernées, agir, puis confirmer par écrit. Le site cnil.fr détaille les droits et les modalités de réponse. Gardez une trace de chaque demande traitée.

Supposons qu’un praticien change d’outil de visioconférence après avoir remarqué que les enregistrements étaient activés par défaut. Il commence par exporter les notes de séance vers son espace protégé, puis vérifie que l’ancien outil ne conserve pas de copies. Il demande au fournisseur précédent une confirmation écrite de suppression, et met à jour ses documents d’information pour refléter le nouveau fonctionnement.

Cette démarche prend une demi-journée, mais elle évite une situation bien plus coûteuse : une personne qui découvre que ses échanges ont été conservés sans qu’elle le sache. La transparence protège autant la relation que la loi.

L’éditeur de l’outil assume une part de la sécurité de l’infrastructure. Vous restez responsable de vos comptes, de vos mots de passe, de vos appareils et des informations que vous saisissez. Cette répartition doit être claire pour vous, et elle doit figurer dans votre cadre d’accompagnement, pour que la personne sache qui fait quoi.

Cette répartition gagne aussi à être résumée dans une politique de confidentialité courte, affichée sur votre site. Une page de quelques paragraphes, rédigée sans jargon, qui dit quelles données vous collectez, pourquoi, combien de temps et comment exercer un droit, suffit largement à un praticien indépendant.

Si vous doutez d’un point technique, ne le tranchez pas seul. Un informaticien ou un juriste spécialisé peut relire votre configuration. Pour le cadre de votre activité, le guide sur le statut et le cadre légal donne les repères généraux.

Un fournisseur qui vous présente ses avantages sans répondre à ces questions n’est pas forcément malhonnête, mais il ne vous donne pas les éléments pour décider. Posez-les par écrit, et conservez les réponses avec le contrat.

• Dans quel pays sont stockées les données, et une copie peut-elle sortir de cette zone ?
• Quels sous-traitants interviennent, pour l’hébergement, l’envoi de courriels ou le paiement ?
• Combien de temps les données restent-elles après la suppression d’un compte, y compris dans les sauvegardes ?
• Une personne peut-elle exporter ses informations dans un format lisible ?
• Que se passe-t-il en cas de violation de la sécurité, et qui prévient le praticien, et dans quel délai ?
• Le contrat peut-il être résilié sans frais, avec restitution des données ?

La confidentialité n’est pas un frein à l’accompagnement : elle en est la condition. Une personne qui se confie en ligne doit pouvoir compter sur un cadre solide. Si vous voulez apprendre à construire cette relation, en présentiel comme à distance, la page des formations présente les parcours disponibles, et le bilan des pratiques aide à choisir celle qui vous correspond.