La discrétion commerciale ne suffit pas : une politique claire doit expliquer quelles données sont traitées, par qui et pendant combien de temps.
Une consultation peut révéler des éléments sur la vie affective, familiale, professionnelle ou financière. Le site traite en parallèle des données techniques : téléphone, adresse IP, paiement, compte, cookies ou historique.
La CNIL explique les principes du RGPD, notamment la finalité, la minimisation et les droits des personnes. Le consommateur peut appliquer ces principes de manière pratique.
Données nécessaires et données facultatives
Le paiement exige certaines informations, mais une plateforme n’a pas besoin de tout connaître. Les champs facultatifs devraient être indiqués. Une date de naissance peut servir à une méthode annoncée ; elle ne doit pas être collectée par défaut sans explication.
Utilisez un pseudonyme professionnel si le service le permet et ne partagez pas les coordonnées de tiers.
Conversations et notes
Demandez si les appels sont enregistrés, si les chats sont conservés et si les praticiens prennent des notes. La finalité, l’accès et la durée doivent être expliqués. Une mention vague de « qualité » ne dispense pas d’une information précise.
Pour une conversation écrite, recherchez la fonction de suppression ou la procédure de demande.
Paiement et séparation des rôles
Un prestataire de paiement peut traiter la carte sans que le praticien y ait accès. Vérifiez l’intitulé du commerçant et évitez d’envoyer les données par chat, mail ou téléphone en dehors du parcours sécurisé.
En audiotel, l’opérateur gère la facturation de la ligne ; cela ne signifie pas que le contenu de l’échange figure sur la facture.
Exercer ses droits
La politique doit fournir un contact pour demander l’accès, la correction, l’effacement ou l’opposition lorsque ces droits s’appliquent. Soyez précis sur le compte et la période concernés, sans envoyer plus de justificatifs que nécessaire.
Conservez la copie de la demande et la réponse. En cas de difficulté persistante, la CNIL fournit des informations sur les recours.
La checklist à retenir
- Politique de confidentialité lue.
- Responsable du traitement identifié.
- Enregistrement des appels expliqué.
- Durée de conservation connue.
- Données de carte jamais envoyées au praticien.
- Contact d’exercice des droits disponible.
Questions fréquentes
L’anonymat est-il total avec un pseudonyme ?
Non. Le pseudonyme limite ce qui est visible dans l’échange, mais la plateforme ou l’opérateur peut détenir des données techniques et de paiement.