RGPD et coaching : ce que tout coach professionnel doit savoir

Sophie prend ses notes à la main, garde les comptes rendus dans un dossier Google Drive personnel et envoie ses factures par e-mail. Elle est convaincue que rien ne peut lui arriver : ses clients lui font confiance, elle ne vend aucune donnée. Pourtant, le RGPD s'applique à elle. Pleinement. Dès la première séance.

Si vous êtes coach indépendant en France, en Belgique ou en Suisse, voici ce que vous devez savoir — et ce que vous pouvez faire concrètement pour être en règle sans y passer des heures.

Le RGPD s'applique aux coachs : pourquoi c'est sérieux

Le Règlement Général sur la Protection des Données (RGPD) encadre le traitement de toute donnée personnelle de ressortissants de l'Union européenne. En tant que coach, vous collectez des données personnelles à chaque séance : nom, prénom, e-mail, numéro de téléphone, mais aussi — et c'est là que ça se complique — des informations sur la vie professionnelle, les difficultés personnelles, les objectifs de transformation de vos clients.

Ces données sont souvent sensibles au sens large. Dans certains cas (coaching thérapeutique, accompagnement santé mentale, coaching lié à une situation de handicap), elles peuvent même relever des catégories spéciales protégées par l'article 9 du RGPD.

Les obligations concrètes pour un coach indépendant :

Informer vos clients de la collecte et de l'usage de leurs données (politique de confidentialité lisible, accessible, en français)
Limiter la collecte aux données strictement nécessaires à la relation de coaching
Sécuriser le stockage : ni Google Drive personnel non chiffré, ni dossier local sans sauvegarde
Fixer une durée de conservation et l'appliquer (les notes de séances ne s'accumulent pas indéfiniment)
Répondre aux droits des clients : droit d'accès, de rectification, d'effacement — dans un délai d'un mois
Tenir un registre de traitement si vous traitez régulièrement des données (ce qui est le cas dès que vous avez plusieurs clients)

En Belgique, l'Autorité de protection des données (APD) peut prononcer des amendes jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial — même pour une micro-entreprise. En pratique, les contrôles ciblent d'abord les manquements visibles : absence de politique de confidentialité, e-mails non sécurisés, prestataires hors UE.

Les risques concrets que les coachs sous-estiment

L'hébergement hors UE. Beaucoup d'outils populaires — certains CRM américains, des solutions de prise de notes cloud, des plateformes de visioconférence — stockent les données sur des serveurs hors de l'Union européenne. Cela ne signifie pas qu'ils sont interdits, mais que vous devez vous assurer qu'ils offrent des garanties équivalentes (clauses contractuelles types, certification adéquate). En pratique, peu de coachs le vérifient.

Les notes de séances non structurées. Une note manuscrite numérisée dans un dossier Dropbox sans chiffrement, un fichier Word envoyé par e-mail à un client — ce sont des failles. Si une donnée fuite, vous êtes responsable.

L'absence de contrat de sous-traitance. Chaque outil tiers que vous utilisez pour traiter des données clients (agenda, facturation, prise de notes) doit avoir signé avec vous un accord de traitement des données (DPA). Sans ça, vous n'êtes pas en règle, même si l'outil est lui-même conforme.

La durée de conservation oubliée. Combien d'années gardez-vous vos notes de séances ? Avez-vous un processus de suppression ? La plupart des coachs répondent honnêtement : non.

Comment un logiciel de coaching conforme change la donne

La bonne nouvelle : un outil conçu pour la conformité RGPD gère une grande partie de cette complexité à votre place.

Concrètement, un logiciel de coaching conforme doit :

Être hébergé en Union européenne, sur des serveurs certifiés
Proposer un DPA (accord de traitement des données) signable, intégré à l'abonnement
Chiffrer les données au repos et en transit
Vous permettre de supprimer un dossier client en un clic, avec confirmation de suppression réelle
Vous donner une politique de confidentialité claire, en français, que vous pouvez partager à vos clients
Ne jamais utiliser les données de vos séances pour entraîner des modèles d'IA tiers sans consentement explicite

Ce n'est pas un luxe. C'est la base pour exercer sereinement.

Pourquoi libre.coach est conforme par conception

libre.coach a été conçu dès le départ pour les coachs européens, avec la conformité RGPD comme contrainte non négociable — pas comme une case à cocher après coup.

Hébergement 100 % UE : toutes les données sont stockées sur des serveurs en Europe
DPA inclus dans chaque abonnement, sans démarche supplémentaire
IA supervisée par le coach : les notes générées par l'IA ne sont jamais transmises à vos clients sans votre validation explicite — vous restez maître de ce qui sort
Suppression effective : à tout moment, vous pouvez supprimer un dossier client — la suppression est réelle, pas un archivage masqué
Chiffrement des données au repos et en transit, de bout en bout
Aucune revente de données : les données de vos séances ne financent pas notre modèle économique

Sophie peut continuer à se concentrer sur ses clients. La conformité, c'est notre travail.

Ce qu'il faut faire dès maintenant

Trois actions concrètes si vous voulez mettre votre pratique en règle cette semaine :

Auditez vos outils : vérifiez où sont hébergées les données de chaque logiciel que vous utilisez
Publiez une politique de confidentialité accessible sur votre site ou dans vos contrats clients
Choisissez un logiciel conçu pour la conformité — pas un outil généraliste adapté à la va-vite

Vous n'avez pas à devenir juriste. Mais vous avez la responsabilité de choisir des outils qui protègent vos clients autant que vous les accompagnez.

Prêt à exercer en toute sérénité ? Découvrez comment libre.coach protège vos données clients — et vous fait gagner des heures d'admin chaque semaine.

Voir les tarifs →