Un établissement de bien-être manipule plus de données sensibles qu'il n'y paraît
Le Spa Villa Lamartine reçoit sa clientèle sur rendez-vous et conserve, pour chaque personne, un historique de soins et des préférences. Avant certains soins, l'établissement fait remplir un questionnaire de contre-indications : allergies, grossesse, traitements en cours, problèmes de peau ou de circulation. Ces informations touchent à la santé, une catégorie que le RGPD protège de façon renforcée.
L'enjeu clé
Dès qu'un questionnaire de bien-être demande des antécédents ou des contre-indications médicales, l'établissement traite des données de santé, avec les obligations particulières qui vont avec.
Plusieurs traitements se superposent dans ce métier :
- Le fichier clients : coordonnées, historique de soins et préférences, à encadrer par des durées de conservation adaptées au suivi.
- Les fiches de soins : les questionnaires de contre-indications contiennent des informations de santé, dont l'accès mérite d'être réservé aux praticiennes.
- La réservation en ligne : prise de rendez-vous et paiement gérés via un prestataire, dont le rôle se formalise par un contrat de sous-traitance.
- Les rappels et le marketing : SMS de rappel et offres par email reposent sur un consentement à recueillir et à tracer.
Séparer le confort client de la donnée de santé
Nous avons distingué ce qui relève de la relation commerciale courante et ce qui relève des données de santé, qui appellent une vigilance particulière. L'objectif était de garder un accueil fluide tout en protégeant les informations les plus sensibles.
Le travail a porté sur :
- La minimisation des fiches : les questionnaires de contre-indications sont cadrés sur les seules informations utiles à la sécurité du soin, selon le principe de minimisation propre aux données de santé.
- L'accès aux données de santé : seules les praticiennes réalisant le soin accèdent aux fiches, l'accueil se limitant aux informations de réservation.
- Le consentement marketing : rappels de rendez-vous et offres commerciales distingués, avec un recueil et un désabonnement traçables.
- L'encadrement du prestataire : le logiciel de réservation et de paiement a été rattaché à un contrat de sous-traitance en règle.
Du parcours client à la sécurisation des fiches
Cartographie du parcours
Recensement des données de la réservation au soin puis à la fidélisation, en repérant celles qui relèvent de la santé.
Cadrage des fiches de soins
Cadrage des questionnaires de contre-indications sur les informations utiles à la sécurité du soin, avec accès réservé aux praticiennes.
Consentement et rappels
Mise en place d'un recueil clair du consentement pour les SMS et les newsletters, séparé des rappels de rendez-vous.
Encadrement des outils
Contrat de sous-traitance pour la solution de réservation et recommandations de sécurité sur l'accès aux comptes.
Une clientèle accueillie avec des données protégées
Le spa continue d'offrir une réservation simple et un suivi personnalisé, avec des fiches de soins protégées comme des données de santé. Chaque cliente sait pourquoi ses informations sont recueillies et qui peut les consulter.
Ce que l'établissement a gagné :
- Des fiches protégées : les questionnaires de contre-indications ne sont accessibles qu'aux personnes qui réalisent le soin.
- Un marketing propre : les offres et rappels reposent sur un consentement recueilli et respecté.
- Un prestataire encadré : l'outil de réservation et de paiement est couvert par un contrat conforme.
Livrables remis :
- Registre des traitements de l'établissement
- Fiche de soins révisée selon le principe de minimisation
- Mentions d'information pour l'accueil, le site et la réservation en ligne
- Politique de conservation du fichier clients et des fiches de soins
- Contrat de sous-traitance avec la solution de réservation
Pourquoi le bien-être touche aux données de santé
Beaucoup d'établissements de bien-être découvrent que leurs questionnaires de soins relèvent des données de santé. Ces données bénéficient d'une protection renforcée, qui repose surtout sur un accès restreint et une conservation limitée.
Structurer le sujet permet de :
- Protéger une donnée sensible : les informations de santé recueillies avant un soin appellent un accès restreint et une conservation limitée.
- Rassurer la clientèle : une cliente confie ses préférences et parfois sa santé : le soin de ses données prolonge celui qu'on lui apporte.
- Fiabiliser la relation commerciale : un consentement clair sécurise les envois de SMS et d'emails d'offres.
À retenir
Un spa qui pose des questions de santé avant un soin traite des données sensibles. Réserver l'accès aux fiches et cadrer leur conservation lève l'essentiel du risque.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
