RGPD et énergéticien libéral : protéger les données des clients

L'énergéticien libéral reçoit des clients qui viennent souvent dans des moments de fragilité — stress intense, période de deuil, maladie, burn-out. Ils partagent des informations intimes sur leur état de santé, leurs traitements médicaux, leurs difficultés émotionnelles. Ces données sont des données personnelles au sens du RGPD, et certaines sont des données sensibles qui appellent une protection renforcée.

Quelles données collectez-vous sans le réaliser ?

Lors d'une séance d'énergétique, vous collectez bien plus que le nom et les coordonnées de votre client. Dans le contexte de l'anamnèse initiale (bilan de départ), vous recueillez souvent : la raison de consultation (fatigue chronique, anxiété, douleurs diffuses), le contexte de santé général (pathologies en cours, traitements médicaux), le contexte émotionnel et relationnel, et parfois des informations sur l'entourage familial.

Si ces données sont notées — même sommairement — elles deviennent des données personnelles soumises au RGPD. Si elles font référence à une pathologie ou à un traitement médical, elles entrent dans la catégorie des données de santé, protégée de façon renforcée.

La gestion des notes de séance

Vos notes de séance sont un élément clé de la relation thérapeutique. Elles vous permettent de suivre l'évolution de chaque client et de personnaliser l'accompagnement. Mais elles constituent aussi un dossier de données personnelles sensibles qu'il faut sécuriser.

Règles à respecter :

• Conservez les notes dans un logiciel sécurisé hébergé en France ou dans l'UE — pas dans Google Docs, Notion, ou des carnets papier non protégés.
• Ne mentionnez dans vos notes que les informations nécessaires au suivi — pas de détails inutiles sur la vie privée du client.
• En cas de demande d'accès de votre client, vous êtes tenu de lui communiquer ses données dans le mois suivant la demande.

Les séances à distance : des précautions spécifiques

Le reiki à distance, l'EFT en visio ou la kinésiologie par écrans interposés se développent. Ces pratiques impliquent l'utilisation d'outils numériques qui traitent eux-mêmes des données personnelles. Vérifiez que l'outil de visioconférence utilisé est conforme au RGPD : hébergement dans l'UE ou garanties adéquates pour les transferts hors UE. Signal, Zoom (avec paramètres adaptés) et certains outils professionnels européens répondent à ces critères mieux que d'autres.

N'enregistrez jamais une séance à distance — même pour votre usage personnel — sans accord écrit préalable et explicite du client, précisant la finalité et la durée de conservation de l'enregistrement.

Le consentement RGPD : un document simple mais indispensable

Avant de commencer tout accompagnement, faites signer un formulaire de consentement RGPD à votre client. Ce document n'a pas besoin d'être complexe — il doit mentionner :

• Les données collectées (coordonnées, notes de séance, facturation)
• La finalité du traitement (suivi de l'accompagnement, facturation)
• La durée de conservation (3 à 5 ans après la fin de l'accompagnement)
• Les droits du client (accès, rectification, suppression, portabilité)
• Vos coordonnées en tant que responsable du traitement

Durée de conservation et suppression des données

Les données de suivi (notes de séance, anamnèse) se conservent 3 à 5 ans après la fin de l'accompagnement. Les données de facturation (reçus d'honoraires) sont conservées 10 ans pour les obligations comptables. Au-delà de ces durées, supprimez ou anonymisez toutes les données personnelles. Une revue annuelle de vos dossiers vous permet d'identifier et de supprimer les données arrivées à terme.