RGPD et musicothérapeute libéral : gérer les données des patients

Le musicothérapeute libéral recueille des données d'une nature particulière : des informations sur l'état de santé de ses clients, leurs pathologies, leurs réactions émotionnelles aux stimulations sonores, et parfois des enregistrements de leurs voix ou de leurs improvisations musicales. Cette combinaison place la musicothérapie dans un secteur où la protection des données est à la fois obligatoire et complexe à mettre en œuvre.

Des données de santé au sens du RGPD

La clientèle de la musicothérapie libérale est souvent en situation de vulnérabilité médicale ou psychologique : patients oncologiques, personnes en soins palliatifs, personnes atteintes de maladies d'Alzheimer ou de Parkinson, personnes autistes, personnes en burnout sévère. Les notes de séance d'un musicothérapeute mentionnent inévitablement ces contextes de santé.

Ces données entrent dans la catégorie des données relatives à la santé — protégées de façon renforcée par le RGPD. Elles doivent être conservées dans un système sécurisé (logiciel hébergé en France ou dans l'UE, accès protégé), et non dans des applications grand public non conformes (Google Docs, Dropbox, messageries non chiffrées).

Les enregistrements audio : une donnée biométrique oubliée

La musicothérapie active implique parfois des enregistrements de séances — pour permettre au thérapeute d'analyser les improvisations entre deux séances, pour la supervision clinique, ou pour archiver l'évolution du client. Ces enregistrements contiennent la voix des participants — une donnée biométrique au sens du RGPD.

Aucun enregistrement ne peut être réalisé sans un accord écrit explicite, obtenu avant la séance, précisant la finalité (supervision, archive, recherche) et la durée de conservation. Cet accord est distinct du formulaire de consentement RGPD habituel. En l'absence d'accord, supprimez tout enregistrement à l'issue de la séance.

Clients en incapacité de consentir

La musicothérapie intervient dans des contextes où certains clients ne peuvent pas donner un consentement éclairé — démence avancée, soins palliatifs en phase terminale, enfants très jeunes. Dans ces situations, le consentement est recueilli auprès du représentant légal (tuteur, curateur, parents pour les mineurs) ou de la personne de confiance désignée.

Documentez systématiquement qui a donné le consentement, à quelle date et sous quelle forme. En cas de demande d'accès ultérieure, vous devrez justifier cette décision.

Les improvisations collectives : un contenu appartenant aux participants

Dans les ateliers de musicothérapie active en groupe, les participants créent ensemble — improvisations collectives, compositions partagées. Ces créations musicales, si elles sont enregistrées, appartiennent à leurs auteurs. Vous ne pouvez pas les utiliser à des fins de démonstration, de formation ou de communication sans un accord signé de chaque participant identifiable dans l'enregistrement.

Instaurez un accord de confidentialité entre les membres du groupe dès le premier atelier : ce qui se joue et se partage dans l'espace reste dans l'espace. Cet accord engage les participants à ne pas diffuser les contenus créés en commun.

Conservation et suppression des données

La durée de conservation recommandée pour les dossiers de musicothérapie libérale est de 5 ans après la fin de l'accompagnement. Pour les clients mineurs, conservez les données jusqu'à leur majorité plus 5 ans. Les enregistrements audio sont supprimés à la clôture du dossier, sauf accord explicite de conservation signé par le client ou son représentant légal.