{"id":89,"date":"2026-09-04T12:55:30","date_gmt":"2026-09-04T12:55:30","guid":{"rendered":"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/"},"modified":"2026-09-04T12:55:30","modified_gmt":"2026-09-04T12:55:30","slug":"secret-professionnel-dossier-client","status":"publish","type":"post","link":"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/","title":{"rendered":"Secret professionnel et dossier client en cabinet lib\u00e9ral"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Le <strong>secret professionnel<\/strong> ne s\u2019applique pas automatiquement \u00e0 tout cabinet lib\u00e9ral. Un praticien non r\u00e9glement\u00e9 doit d\u2019abord v\u00e9rifier s\u2019il est tenu par un texte, puis organiser la <strong>confidentialit\u00e9<\/strong> par contrat, proc\u00e9dures internes et s\u00e9curit\u00e9 num\u00e9rique. Le RGPD s\u2019applique d\u00e8s qu\u2019un <strong>dossier client<\/strong> contient des donn\u00e9es personnelles.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>En bref<\/strong><\/p>\n\n<ul class=\"wp-block-list\"><li>Le secret impos\u00e9 par l\u2019article 226-13 du Code p\u00e9nal d\u00e9pend d\u2019une profession, d\u2019une fonction ou d\u2019une mission pr\u00e9vue par un texte.<\/li><li>Le RGPD encadre la collecte, l\u2019acc\u00e8s, la conservation et la suppression des informations d\u00e9tenues par le cabinet.<\/li><li>Les donn\u00e9es relatives \u00e0 la sant\u00e9, lorsqu\u2019elles figurent dans une fiche client, rel\u00e8vent d\u2019un r\u00e9gime renforc\u00e9 au titre de l\u2019article 9 du RGPD.<\/li><li>Un logiciel de rendez-vous, un h\u00e9bergeur ou un comptable ayant acc\u00e8s aux informations du cabinet doit \u00eatre encadr\u00e9 comme sous-traitant ou destinataire.<\/li><li>La destruction du dossier ne se d\u00e9cide pas \u00e0 l\u2019intuition. Une dur\u00e9e document\u00e9e et un <strong>archivage s\u00e9curis\u00e9<\/strong> sont n\u00e9cessaires.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Ce texte vise les praticiens ind\u00e9pendants non m\u00e9decins qui re\u00e7oivent des clients dans un cabinet lib\u00e9ral ou \u00e0 distance. Il traite de la gestion administrative et juridique des informations collect\u00e9es, sans se prononcer sur les m\u00e9thodes pratiqu\u00e9es ni sur leurs effets.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_87 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sommaire<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/#Le_secret_professionnel_simpose-t-il_a_un_praticien_en_cabinet_liberal\" >Le secret professionnel s\u2019impose-t-il \u00e0 un praticien en cabinet lib\u00e9ral\u00a0?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/#Quelles_donnees_peuvent_figurer_dans_un_dossier_client_sans_exces_de_collecte\" >Quelles donn\u00e9es peuvent figurer dans un dossier client sans exc\u00e8s de collecte\u00a0?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/#Comment_instaurer_un_acces_restreint_aux_dossiers_papier_et_numeriques\" >Comment instaurer un acc\u00e8s restreint aux dossiers papier et num\u00e9riques\u00a0?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/#Quelle_duree_de_conservation_prevoir_pour_le_dossier_client_et_les_pieces_comptables\" >Quelle dur\u00e9e de conservation pr\u00e9voir pour le dossier client et les pi\u00e8ces comptables\u00a0?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/prosdelanature.fr\/blog\/secret-professionnel-dossier-client\/#Comment_repondre_a_une_demande_dacces_ou_a_une_violation_de_donnees_au_cabinet\" >Comment r\u00e9pondre \u00e0 une demande d\u2019acc\u00e8s ou \u00e0 une violation de donn\u00e9es au cabinet\u00a0?<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_secret_professionnel_simpose-t-il_a_un_praticien_en_cabinet_liberal\"><\/span>Le secret professionnel s\u2019impose-t-il \u00e0 un praticien en cabinet lib\u00e9ral\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse d\u00e9pend du statut professionnel exact. Le mot \u00ab secret professionnel \u00bb est souvent employ\u00e9 pour d\u00e9signer toute obligation de discr\u00e9tion. Juridiquement, le m\u00e9canisme est plus \u00e9troit. L\u2019article <a href=\"https:\/\/www.legifrance.gouv.fr\/codes\/article_lc\/LEGIARTI000006417945\/\" target=\"_blank\" rel=\"noopener\">226-13 du Code p\u00e9nal<\/a>, consult\u00e9 sur L\u00e9gifrance le <strong>24 mars 2026<\/strong>, sanctionne la r\u00e9v\u00e9lation d\u2019une information secr\u00e8te par une personne qui en est d\u00e9positaire \u00ab par \u00e9tat ou par profession, soit en raison d\u2019une fonction ou d\u2019une mission temporaire \u00bb.<\/p>\n\n<p class=\"wp-block-paragraph\">Une profession r\u00e9glement\u00e9e peut \u00eatre soumise \u00e0 un secret pr\u00e9vu par ses textes propres. C\u2019est le cas, par exemple, des avocats, dont le secret est trait\u00e9 par l\u2019article <a href=\"https:\/\/www.legifrance.gouv.fr\/loda\/article_lc\/LEGIARTI000045249446\/\" target=\"_blank\" rel=\"noopener\">66-5 de la loi du 31 d\u00e9cembre 1971<\/a>, consult\u00e9 le <strong>24 mars 2026<\/strong>. Ce r\u00e9gime ne se transpose pas automatiquement \u00e0 une activit\u00e9 ind\u00e9pendante de praticien non m\u00e9decin. Une plaque, des conditions g\u00e9n\u00e9rales ou une formation ne cr\u00e9ent pas, \u00e0 eux seuls, une obligation p\u00e9nale de secret professionnel.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette distinction ne r\u00e9duit pas la responsabilit\u00e9 du cabinet. Elle oblige \u00e0 employer les termes correctement. Un cabinet peut avoir une obligation contractuelle de confidentialit\u00e9 envers son client. Il peut aussi \u00eatre tenu au RGPD, au respect de la vie priv\u00e9e, aux engagements pris dans ses documents commerciaux et \u00e0 la protection de donn\u00e9es particuli\u00e8res. Ces obligations sont r\u00e9elles, mais elles n\u2019ont pas toutes la m\u00eame source ni les m\u00eames sanctions.<\/p>\n\n<h3 class=\"wp-block-heading\">La confidentialit\u00e9 doit \u00eatre organis\u00e9e, m\u00eame sans secret l\u00e9gal attach\u00e9 au m\u00e9tier<\/h3>\n\n<p class=\"wp-block-paragraph\">La <strong>Confidentialit\u00e9<\/strong> commence par une r\u00e8gle interne \u00e9crite. Toute personne qui voit des fiches, un agenda, des factures ou des courriels professionnels doit savoir ce qu\u2019elle peut consulter, transmettre ou imprimer. Cela concerne une assistante, un stagiaire administratif, un associ\u00e9, un rempla\u00e7ant, un prestataire informatique ou une personne charg\u00e9e du m\u00e9nage lorsqu\u2019elle peut acc\u00e9der \u00e0 une armoire non verrouill\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Un engagement de confidentialit\u00e9 sign\u00e9 avec un prestataire n\u2019est pas d\u00e9coratif. Il \u00e9tablit la r\u00e8gle attendue, d\u00e9crit les informations concern\u00e9es et pr\u00e9voit la restitution ou la suppression des fichiers \u00e0 la fin de la mission. Lorsque le prestataire traite des donn\u00e9es pour le compte du cabinet, un simple engagement ne suffit pas toujours. Un contrat de sous-traitance conforme au RGPD devra compl\u00e9ter ce document.<\/p>\n\n<p class=\"wp-block-paragraph\">La <strong>D\u00e9ontologie<\/strong> du cabinet se traduit aussi dans des gestes mat\u00e9riels. Un \u00e9change de vive voix \u00e0 l\u2019accueil ne doit pas r\u00e9v\u00e9ler l\u2019objet d\u2019un rendez-vous. Un \u00e9cran visible depuis la salle d\u2019attente ne doit pas afficher l\u2019agenda de la journ\u00e9e. Une facture ne doit pas contenir un commentaire inutile sur la situation personnelle du client. La confidentialit\u00e9 ne se limite donc pas \u00e0 l\u2019interdiction de divulguer un dossier entier.<\/p>\n\n<p class=\"wp-block-paragraph\">Une <strong>\u00e9thique professionnelle<\/strong> coh\u00e9rente conduit \u00e0 recueillir seulement les informations n\u00e9cessaires \u00e0 la prestation administrative et \u00e0 la relation contractuelle. La question utile est concr\u00e8te. Si une donn\u00e9e est supprim\u00e9e de la fiche, le cabinet peut-il encore assurer le rendez-vous, \u00e9tablir une facture ou r\u00e9pondre \u00e0 une demande ult\u00e9rieure\u00a0? Si la r\u00e9ponse est positive, cette donn\u00e9e n\u2019a probablement pas \u00e0 \u00eatre demand\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cabinet doit \u00e9viter de promettre un \u00ab secret professionnel \u00bb dans ses documents si aucun texte ne l\u2019attache \u00e0 l\u2019activit\u00e9 exerc\u00e9e. Une formulation exacte est pr\u00e9f\u00e9rable\u00a0: le cabinet s\u2019engage \u00e0 traiter les informations communiqu\u00e9es de mani\u00e8re confidentielle, \u00e0 limiter les acc\u00e8s et \u00e0 appliquer les mesures pr\u00e9vues par sa politique de protection des donn\u00e9es. Cette r\u00e9daction est moins spectaculaire, mais elle correspond \u00e0 une obligation que le cabinet peut d\u00e9montrer.<\/p>\n\n<p class=\"wp-block-paragraph\">Le point devient plus d\u00e9licat lorsqu\u2019un contrat d\u2019assurance inclut une garantie de <strong>Responsabilit\u00e9 civile<\/strong>. Cette garantie peut couvrir certains pr\u00e9judices caus\u00e9s \u00e0 des tiers, mais elle ne remplace ni une proc\u00e9dure de confidentialit\u00e9 ni la v\u00e9rification des exclusions. Les conditions g\u00e9n\u00e9rales du contrat, dans leur version applicable \u00e0 la souscription, doivent \u00eatre lues par un courtier ou un assureur lorsque la garantie li\u00e9e \u00e0 une divulgation de donn\u00e9es est invoqu\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">La premi\u00e8re pi\u00e8ce \u00e0 produire en cas de contestation n\u2019est pas une d\u00e9claration g\u00e9n\u00e9rale de prudence. C\u2019est une proc\u00e9dure dat\u00e9e, appliqu\u00e9e et compr\u00e9hensible par chaque personne ayant acc\u00e8s au cabinet.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quelles_donnees_peuvent_figurer_dans_un_dossier_client_sans_exces_de_collecte\"><\/span>Quelles donn\u00e9es peuvent figurer dans un dossier client sans exc\u00e8s de collecte\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Un <strong>Dossier client<\/strong> peut contenir des donn\u00e9es \u00e9videntes, telles que le nom, le pr\u00e9nom, l\u2019adresse \u00e9lectronique, le num\u00e9ro de t\u00e9l\u00e9phone, les dates de rendez-vous et les \u00e9l\u00e9ments n\u00e9cessaires \u00e0 la facturation. Ces informations constituent d\u00e9j\u00e0 des donn\u00e9es personnelles au sens de l\u2019article 4 du <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj?locale=fr\" target=\"_blank\" rel=\"noopener\">r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es<\/a>, consult\u00e9 le <strong>24 mars 2026<\/strong>.<\/p>\n\n<p class=\"wp-block-paragraph\">La difficult\u00e9 commence avec les fiches de premier entretien, les formulaires pr\u00e9paratoires et les notes prises pendant un rendez-vous. Une mention concernant une pathologie, un traitement, un handicap, une hospitalisation ou une incapacit\u00e9 pass\u00e9e peut relever des donn\u00e9es concernant la sant\u00e9. L\u2019article 9 du RGPD les classe parmi les cat\u00e9gories particuli\u00e8res de donn\u00e9es, dont le traitement est interdit par principe sauf exception d\u00e9finie par le texte.<\/p>\n\n<p class=\"wp-block-paragraph\">Un praticien non m\u00e9decin ne doit pas copier les pratiques documentaires d\u2019un cabinet m\u00e9dical. Accumuler des questionnaires d\u00e9taill\u00e9s, des comptes rendus ou des pi\u00e8ces justificatives sans finalit\u00e9 administrative claire augmente le risque juridique. La donn\u00e9e collect\u00e9e doit correspondre \u00e0 un besoin r\u00e9el, formul\u00e9 avant sa collecte, et non \u00e0 une habitude de travail.<\/p>\n\n<h3 class=\"wp-block-heading\">Le registre de traitement rend visibles les informations r\u00e9ellement d\u00e9tenues<\/h3>\n\n<p class=\"wp-block-paragraph\">Le registre des activit\u00e9s de traitement permet de dresser l\u2019inventaire. L\u2019article 30 du RGPD, consult\u00e9 sur EUR-Lex le <strong>24 mars 2026<\/strong>, pr\u00e9voit cette documentation pour les responsables de traitement, avec une exception limit\u00e9e pour certaines organisations de moins de 250 personnes. Cette exception dispara\u00eet notamment si le traitement est susceptible de comporter un risque, s\u2019il n\u2019est pas occasionnel ou s\u2019il porte sur des cat\u00e9gories particuli\u00e8res de donn\u00e9es.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans un cabinet lib\u00e9ral qui conserve des fiches nominatives de fa\u00e7on suivie, le registre est une pr\u00e9caution raisonnable. Il peut tenir sur plusieurs pages structur\u00e9es, sans logiciel complexe. Il doit surtout refl\u00e9ter les pratiques r\u00e9elles. Un registre mentionnant une suppression annuelle alors que les dossiers restent dans une bo\u00eete mail pendant huit ans ne prot\u00e8ge personne.<\/p>\n\n<figure class=\"wp-block-table\"><table>\n<thead>\n<tr>\n<th>Traitement identifi\u00e9<\/th>\n<th>Donn\u00e9es utiles<\/th>\n<th>Personnes ayant acc\u00e8s<\/th>\n<th>Point de vigilance<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Prise de rendez-vous<\/td>\n<td>Identit\u00e9, coordonn\u00e9es, cr\u00e9neau r\u00e9serv\u00e9<\/td>\n<td>Praticien et outil de r\u00e9servation autoris\u00e9<\/td>\n<td>\u00c9viter les notes d\u00e9taill\u00e9es dans l\u2019agenda partag\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Fiche client<\/td>\n<td>Informations strictement n\u00e9cessaires \u00e0 la relation<\/td>\n<td>Praticien ou personne d\u00e9sign\u00e9e<\/td>\n<td>Limiter les donn\u00e9es relevant de l\u2019article 9 du RGPD<\/td>\n<\/tr>\n<tr>\n<td>Facturation<\/td>\n<td>Identit\u00e9, adresse, montant, date et r\u00e9f\u00e9rence<\/td>\n<td>Praticien, comptable si n\u00e9cessaire<\/td>\n<td>Ne pas faire figurer d\u2019\u00e9l\u00e9ment intime sur la facture<\/td>\n<\/tr>\n<tr>\n<td>Prospection<\/td>\n<td>Coordonn\u00e9es et preuve du choix de la personne<\/td>\n<td>Personne charg\u00e9e des envois<\/td>\n<td>S\u00e9parer prospects et clients actifs<\/td>\n<\/tr>\n<tr>\n<td>Archives<\/td>\n<td>Pi\u00e8ces \u00e0 conserver selon leur objet<\/td>\n<td>Acc\u00e8s limit\u00e9 et journalis\u00e9 si possible<\/td>\n<td>Pr\u00e9voir destruction ou anonymisation \u00e0 \u00e9ch\u00e9ance<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le tableau doit \u00eatre compl\u00e9t\u00e9 par la finalit\u00e9, la base l\u00e9gale, la dur\u00e9e de conservation, les destinataires et les mesures de s\u00e9curit\u00e9. La <a href=\"https:\/\/www.cnil.fr\/fr\/RGDP-le-registre-des-activites-de-traitement\" target=\"_blank\" rel=\"noopener\">CNIL<\/a>, consult\u00e9e le <strong>24 mars 2026<\/strong>, met \u00e0 disposition des explications et un mod\u00e8le de registre. Il ne faut pas recopier ce mod\u00e8le sans l\u2019adapter au fonctionnement concret du cabinet.<\/p>\n\n<p class=\"wp-block-paragraph\">Le <strong>Consentement \u00e9clair\u00e9<\/strong> doit lui aussi \u00eatre s\u00e9par\u00e9 en deux sujets. L\u2019accord du client pour une prestation rel\u00e8ve de la relation contractuelle. Le consentement explicite au traitement d\u2019une donn\u00e9e de sant\u00e9 rel\u00e8ve, lui, de l\u2019article 9 du RGPD lorsqu\u2019aucune autre exception l\u00e9gale n\u2019est mobilisable. Les deux documents peuvent \u00eatre remis ensemble, mais ils ne doivent pas \u00eatre confondus.<\/p>\n\n<p class=\"wp-block-paragraph\">Un consentement valable est pr\u00e9cis, compr\u00e9hensible et librement exprim\u00e9. Une case pr\u00e9coch\u00e9e au bas d\u2019un formulaire g\u00e9n\u00e9ral ne d\u00e9montre pas un choix explicite. Le cabinet doit aussi pouvoir expliquer ce qui se passe si la personne refuse de transmettre une donn\u00e9e non n\u00e9cessaire. La bonne r\u00e9ponse n\u2019est pas de conserver l\u2019information \u00ab au cas o\u00f9 \u00bb.<\/p>\n\n<figure class=\"is-provider-youtube is-type-video wp-block-embed wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Qu&amp;apos;est ce que le secret professionnel\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/wOQNhwhrSv4?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n<p class=\"wp-block-paragraph\">Le registre n\u2019est pas un dossier destin\u00e9 \u00e0 rester ferm\u00e9 dans un classeur. Il sert \u00e0 r\u00e9duire le contenu des fiches avant qu\u2019une demande d\u2019acc\u00e8s, une erreur d\u2019envoi ou une perte d\u2019ordinateur ne r\u00e9v\u00e8le l\u2019ampleur des donn\u00e9es stock\u00e9es.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Comment_instaurer_un_acces_restreint_aux_dossiers_papier_et_numeriques\"><\/span>Comment instaurer un acc\u00e8s restreint aux dossiers papier et num\u00e9riques\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">L\u2019<strong>Acc\u00e8s restreint<\/strong> repose sur une r\u00e8gle simple\u00a0: une personne ne consulte que les informations n\u00e9cessaires \u00e0 sa mission. Le RGPD impose au responsable de traitement de mettre en \u0153uvre des mesures techniques et organisationnelles adapt\u00e9es au risque. L\u2019article 32 du RGPD, consult\u00e9 sur EUR-Lex le <strong>24 mars 2026<\/strong>, cite notamment la pseudonymisation, le chiffrement, la capacit\u00e9 \u00e0 pr\u00e9server la confidentialit\u00e9 et la possibilit\u00e9 de restaurer la disponibilit\u00e9 des donn\u00e9es apr\u00e8s un incident.<\/p>\n\n<p class=\"wp-block-paragraph\">Un mot de passe partag\u00e9 entre plusieurs membres du cabinet contredit cette r\u00e8gle. Il rend impossible l\u2019identification de la personne ayant ouvert, modifi\u00e9 ou export\u00e9 un fichier. Chaque acc\u00e8s doit \u00eatre individuel. Un compte doit \u00eatre supprim\u00e9 lorsqu\u2019une collaboration se termine, y compris si le d\u00e9part para\u00eet temporaire ou sans conflit.<\/p>\n\n<h3 class=\"wp-block-heading\">Les dossiers papier exigent des mesures physiques et des r\u00e8gles de circulation<\/h3>\n\n<p class=\"wp-block-paragraph\">Le papier demeure une source fr\u00e9quente de divulgation accidentelle. Un formulaire oubli\u00e9 sur le bureau de l\u2019accueil, une enveloppe ouverte dans une poubelle ordinaire ou un classeur laiss\u00e9 dans une salle commune suffisent \u00e0 compromettre la confidentialit\u00e9. Les dossiers actifs doivent \u00eatre rang\u00e9s dans une armoire ferm\u00e9e. Les cl\u00e9s ne doivent pas circuler sans suivi entre plusieurs personnes.<\/p>\n\n<p class=\"wp-block-paragraph\">La r\u00e9ception d\u2019un document papier appelle une d\u00e9cision imm\u00e9diate. Soit il est utile et il est vers\u00e9 au dossier s\u00e9curis\u00e9, soit il est inutile et il est d\u00e9truit de mani\u00e8re appropri\u00e9e. Cr\u00e9er des piles de documents \u00ab \u00e0 traiter \u00bb augmente les copies, les oublis et les acc\u00e8s involontaires. Un destructeur de documents \u00e0 coupe crois\u00e9e est plus adapt\u00e9 qu\u2019une poubelle de bureau pour les feuilles contenant identit\u00e9, coordonn\u00e9es ou notes.<\/p>\n\n<p class=\"wp-block-paragraph\">Les impressions demandent la m\u00eame discipline. Une imprimante install\u00e9e dans un espace accessible \u00e0 d\u2019autres occupants d\u2019une maison de praticiens ne doit pas recevoir de documents sensibles sans r\u00e9cup\u00e9ration imm\u00e9diate. Si l\u2019imprimante dispose d\u2019une fonction d\u2019impression s\u00e9curis\u00e9e par code, elle doit \u00eatre activ\u00e9e. Cette option ne remplace pas une v\u00e9rification du document avant son d\u00e9part.<\/p>\n\n<h3 class=\"wp-block-heading\">Les outils num\u00e9riques doivent \u00eatre choisis comme des sous-traitants<\/h3>\n\n<p class=\"wp-block-paragraph\">Un agenda en ligne, une messagerie professionnelle, un service de sauvegarde et un logiciel de facturation peuvent tous traiter des donn\u00e9es du cabinet. Lorsqu\u2019un prestataire agit pour le compte du professionnel, l\u2019article 28 du RGPD impose un contrat de sous-traitance. Le texte doit pr\u00e9voir l\u2019objet et la dur\u00e9e du traitement, les cat\u00e9gories de donn\u00e9es, les obligations de confidentialit\u00e9, les mesures de s\u00e9curit\u00e9, l\u2019aide apport\u00e9e pour les droits des personnes et le sort des donn\u00e9es \u00e0 la fin du contrat.<\/p>\n\n<p class=\"wp-block-paragraph\">La localisation des serveurs n\u2019est pas un d\u00e9tail commercial. Un outil qui transf\u00e8re des informations hors de l\u2019Espace \u00e9conomique europ\u00e9en doit fournir un cadre juridique adapt\u00e9 pour ces transferts. La <a href=\"https:\/\/www.cnil.fr\/fr\/les-transferts-de-donnees-hors-ue\" target=\"_blank\" rel=\"noopener\">page de la CNIL sur les transferts de donn\u00e9es hors Union europ\u00e9enne<\/a>, consult\u00e9e le <strong>24 mars 2026<\/strong>, rappelle que l\u2019exportation de donn\u00e9es reste encadr\u00e9e m\u00eame lorsqu\u2019elle est int\u00e9gr\u00e9e \u00e0 un service num\u00e9rique courant.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cabinet doit v\u00e9rifier quatre documents avant de charger le moindre dossier dans un outil\u00a0:<\/p>\n\n<ul class=\"wp-block-list\"><li>les conditions contractuelles qui d\u00e9crivent le r\u00f4le du prestataire et les cat\u00e9gories de donn\u00e9es trait\u00e9es\u00a0;<\/li><li>l\u2019accord de sous-traitance pr\u00e9vu par l\u2019article 28 du RGPD\u00a0;<\/li><li>les mesures de sauvegarde, de chiffrement et de gestion des comptes utilisateurs\u00a0;<\/li><li>la proc\u00e9dure de restitution ou de suppression des donn\u00e9es lors de la r\u00e9siliation.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Le chiffrement d\u2019un ordinateur portable est particuli\u00e8rement utile lorsque le cabinet travaille entre plusieurs lieux. Il ne dispense pas de sauvegardes r\u00e9guli\u00e8res. Une sauvegarde unique reli\u00e9e en permanence au m\u00eame ordinateur peut \u00eatre chiffr\u00e9e par un logiciel malveillant en m\u00eame temps que les fichiers de travail. La conservation d\u2019une copie isol\u00e9e, test\u00e9e p\u00e9riodiquement, r\u00e9duit ce risque.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cabinet n\u2019a pas besoin de multiplier les logiciels pour \u00eatre s\u00e9rieux. Il doit pouvoir expliquer, document \u00e0 l\u2019appui, o\u00f9 se trouve chaque donn\u00e9e, qui y acc\u00e8de et comment elle est supprim\u00e9e si le client cesse toute relation avec lui.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quelle_duree_de_conservation_prevoir_pour_le_dossier_client_et_les_pieces_comptables\"><\/span>Quelle dur\u00e9e de conservation pr\u00e9voir pour le dossier client et les pi\u00e8ces comptables\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">La dur\u00e9e de conservation ne se r\u00e9sume pas \u00e0 une r\u00e8gle uniforme de cinq ans. Le RGPD pose un principe de limitation de la conservation \u00e0 l\u2019article 5, consult\u00e9 sur EUR-Lex le <strong>24 mars 2026<\/strong>. Une donn\u00e9e ne doit pas \u00eatre gard\u00e9e sous forme identifiable au-del\u00e0 de la dur\u00e9e n\u00e9cessaire \u00e0 la finalit\u00e9 annonc\u00e9e. Cette dur\u00e9e doit \u00eatre d\u00e9finie avant l\u2019archivage, puis inscrite dans le registre.<\/p>\n\n<p class=\"wp-block-paragraph\">Un dossier de relation client, une facture et une pi\u00e8ce comptable n\u2019ont pas le m\u00eame objet. Les confondre conduit soit \u00e0 supprimer trop t\u00f4t un justificatif utile, soit \u00e0 conserver sans motif des notes personnelles. La bonne m\u00e9thode consiste \u00e0 s\u00e9parer les pi\u00e8ces selon leur fonction, avec une date de d\u00e9part clairement identifi\u00e9e\u00a0: fin de la relation, \u00e9mission de la facture, dernier contact commercial ou cl\u00f4ture d\u2019un litige.<\/p>\n\n<h3 class=\"wp-block-heading\">L\u2019archivage s\u00e9curis\u00e9 distingue les documents actifs des archives interm\u00e9diaires<\/h3>\n\n<p class=\"wp-block-paragraph\">Les informations n\u00e9cessaires aux rendez-vous en cours peuvent rester dans le dossier actif. Lorsqu\u2019une relation est termin\u00e9e, le dossier bascule dans une archive interm\u00e9diaire. Il n\u2019est plus visible dans l\u2019outil quotidien, mais reste accessible \u00e0 un nombre limit\u00e9 de personnes si un besoin identifi\u00e9 appara\u00eet. Cette s\u00e9paration r\u00e9duit les consultations inutiles et diminue le risque de r\u00e9utilisation commerciale de donn\u00e9es anciennes.<\/p>\n\n<p class=\"wp-block-paragraph\">Les livres, registres, documents comptables et pi\u00e8ces justificatives doivent \u00eatre conserv\u00e9s pendant <strong>dix ans<\/strong> \u00e0 compter de la cl\u00f4ture de l\u2019exercice. Cette obligation figure \u00e0 l\u2019article <a href=\"https:\/\/www.legifrance.gouv.fr\/codes\/article_lc\/LEGIARTI000006229174\/\" target=\"_blank\" rel=\"noopener\">L.123-22 du Code de commerce<\/a>, consult\u00e9 le <strong>24 mars 2026<\/strong>. Une facture doit donc \u00eatre archiv\u00e9e dans ce cadre, m\u00eame lorsque les notes internes li\u00e9es \u00e0 la prestation n\u2019ont plus de raison d\u2019\u00eatre conserv\u00e9es.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour les documents qui rel\u00e8vent d\u2019un contrat ou d\u2019un litige possible, le d\u00e9lai de prescription de droit commun est souvent de <strong>cinq ans<\/strong> \u00e0 compter du jour o\u00f9 le titulaire d\u2019un droit a connu ou aurait d\u00fb conna\u00eetre les faits lui permettant d\u2019agir. L\u2019article <a href=\"https:\/\/www.legifrance.gouv.fr\/codes\/article_lc\/LEGIARTI000019017164\/\" target=\"_blank\" rel=\"noopener\">2224 du Code civil<\/a>, consult\u00e9 le <strong>24 mars 2026<\/strong>, constitue le texte \u00e0 examiner. Ce d\u00e9lai ne justifie pas la conservation automatique de toutes les donn\u00e9es collect\u00e9es pendant la relation.<\/p>\n\n<p class=\"wp-block-paragraph\">Un professionnel peut d\u00e9cider de conserver certains \u00e9l\u00e9ments contractuels pendant le temps n\u00e9cessaire \u00e0 la d\u00e9fense de ses droits. Il doit alors isoler ces \u00e9l\u00e9ments des fichiers de travail et limiter leur usage \u00e0 cette finalit\u00e9. Conserver l\u2019int\u00e9gralit\u00e9 des notes de rendez-vous avec les coordonn\u00e9es compl\u00e8tes, simplement parce qu\u2019une action pourrait survenir un jour, est une pratique trop large.<\/p>\n\n<figure class=\"is-provider-youtube is-type-video wp-block-embed wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"M\u00e9tier de secr\u00e9taire juridique - Organisation, t\u00e2ches et reconversion pro en cabinet d&amp;apos;avocats (FAQ)\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/tMJgCDAWDHE?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n<h3 class=\"wp-block-heading\">La destruction doit laisser une trace sans conserver le dossier d\u00e9truit<\/h3>\n\n<p class=\"wp-block-paragraph\">La suppression num\u00e9rique signifie l\u2019effacement des fichiers de l\u2019espace actif, des dossiers partag\u00e9s, des comptes de messagerie, des applications de prise de notes et, selon le calendrier technique, des sauvegardes. Une simple mise \u00e0 la corbeille n\u2019est pas une m\u00e9thode suffisante si le fichier reste disponible sur un serveur ou un espace synchronis\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">La destruction papier exige un processus \u00e9quivalent. Les documents sont d\u00e9chiquet\u00e9s sur place ou confi\u00e9s \u00e0 un prestataire qui fournit une attestation de destruction. Cette attestation peut \u00eatre archiv\u00e9e avec le registre ou la proc\u00e9dure interne. Elle prouve le respect du calendrier sans conserver le contenu des informations supprim\u00e9es.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cabinet peut tenir un journal minimal de purge mentionnant la cat\u00e9gorie de documents, la p\u00e9riode concern\u00e9e, la date de destruction et le proc\u00e9d\u00e9 utilis\u00e9. Il ne doit pas devenir une nouvelle copie du fichier d\u00e9truit. Inscrire les noms de tous les clients dans ce journal prolongerait inutilement leur conservation.<\/p>\n\n<p class=\"wp-block-paragraph\">Une dur\u00e9e annonc\u00e9e au client doit correspondre aux pratiques effectives et aux obligations applicables. Lorsqu\u2019un doute porte sur la prescription, la qualification d\u2019un document ou la conservation d\u2019une pi\u00e8ce li\u00e9e \u00e0 un conflit, ce point se tranche avec un avocat. Il faut lui remettre la nature du document, sa date, la finalit\u00e9 initiale et l\u2019\u00e9ventuel litige concern\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Un <strong>archivage s\u00e9curis\u00e9<\/strong> est donc une organisation de tri, d\u2019acc\u00e8s et de destruction. Ce n\u2019est pas un disque dur plus grand ni un placard ferm\u00e9 dont personne ne conna\u00eet le contenu.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Comment_repondre_a_une_demande_dacces_ou_a_une_violation_de_donnees_au_cabinet\"><\/span>Comment r\u00e9pondre \u00e0 une demande d\u2019acc\u00e8s ou \u00e0 une violation de donn\u00e9es au cabinet\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Une personne peut demander \u00e0 savoir si le cabinet traite ses donn\u00e9es, obtenir une copie des informations concern\u00e9es, demander leur rectification ou, selon les cas, leur effacement. L\u2019article 15 du RGPD, consult\u00e9 sur EUR-Lex le <strong>24 mars 2026<\/strong>, organise le droit d\u2019acc\u00e8s. L\u2019article 12 pr\u00e9voit en principe une r\u00e9ponse dans un d\u00e9lai d\u2019<strong>un mois<\/strong>, prolongeable de deux mois lorsque la demande est complexe, \u00e0 condition d\u2019en informer la personne dans le premier mois.<\/p>\n\n<p class=\"wp-block-paragraph\">R\u00e9pondre ne signifie pas transmettre sans examen tout le contenu d\u2019un fichier partag\u00e9. Le cabinet doit v\u00e9rifier l\u2019identit\u00e9 du demandeur lorsque cela est n\u00e9cessaire, rechercher les donn\u00e9es dans les outils concern\u00e9s et retirer les informations portant sur des tiers si leur divulgation leur porterait atteinte. Le droit d\u2019acc\u00e8s porte sur les donn\u00e9es de la personne, pas sur l\u2019acc\u00e8s libre aux syst\u00e8mes internes ou aux documents d\u2019autres clients.<\/p>\n\n<h3 class=\"wp-block-heading\">Une proc\u00e9dure \u00e9crite \u00e9vite les r\u00e9ponses improvis\u00e9es<\/h3>\n\n<p class=\"wp-block-paragraph\">Une demande re\u00e7ue par courriel doit \u00eatre enregistr\u00e9e avec sa date de r\u00e9ception. Le cabinet v\u00e9rifie ensuite l\u2019identit\u00e9, identifie les traitements concern\u00e9s et pr\u00e9pare une r\u00e9ponse lisible. Le registre sert ici de plan de recherche. Sans lui, les informations peuvent \u00eatre dispers\u00e9es entre une bo\u00eete mail, un outil de rendez-vous, un logiciel de facturation, un t\u00e9l\u00e9phone et une armoire.<\/p>\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse doit pr\u00e9ciser les cat\u00e9gories de donn\u00e9es trait\u00e9es, les finalit\u00e9s, les destinataires, les dur\u00e9es de conservation et l\u2019existence des droits applicables. La <a href=\"https:\/\/www.cnil.fr\/fr\/le-droit-dacces\" target=\"_blank\" rel=\"noopener\">fiche de la CNIL sur le droit d\u2019acc\u00e8s<\/a>, consult\u00e9e le <strong>24 mars 2026<\/strong>, d\u00e9taille les \u00e9l\u00e9ments attendus. Une copie des donn\u00e9es peut \u00eatre communiqu\u00e9e dans un format clair, en \u00e9vitant les commentaires internes inutiles ou les informations sur des tiers.<\/p>\n\n<p class=\"wp-block-paragraph\">Un client ne peut pas exiger l\u2019effacement d\u2019une facture que le cabinet doit conserver dix ans en application du Code de commerce. La r\u00e9ponse doit alors expliquer la base de conservation et limiter l\u2019usage futur de la donn\u00e9e \u00e0 l\u2019obligation comptable ou \u00e0 la d\u00e9fense des droits. Cette distinction est plus solide qu\u2019un refus global.<\/p>\n\n<h3 class=\"wp-block-heading\">La violation de donn\u00e9es doit \u00eatre qualifi\u00e9e avant toute communication<\/h3>\n\n<p class=\"wp-block-paragraph\">Une violation peut r\u00e9sulter d\u2019un envoi de courriel au mauvais destinataire, d\u2019un ordinateur perdu, d\u2019un acc\u00e8s non autoris\u00e9, d\u2019une bo\u00eete mail pirat\u00e9e ou d\u2019un ransomware. L\u2019article 4 du RGPD couvre la destruction, la perte, l\u2019alt\u00e9ration, la divulgation non autoris\u00e9e ou l\u2019acc\u00e8s non autoris\u00e9 aux donn\u00e9es. Le cabinet doit documenter chaque incident, y compris lorsqu\u2019il conclut que la notification \u00e0 la CNIL n\u2019est pas n\u00e9cessaire.<\/p>\n\n<p class=\"wp-block-paragraph\">Lorsque la violation est susceptible d\u2019engendrer un risque pour les droits et libert\u00e9s des personnes, l\u2019article 33 du RGPD impose une notification \u00e0 la CNIL dans les <strong>72 heures<\/strong> apr\u00e8s en avoir pris connaissance. Le texte est consultable sur <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj?locale=fr\" target=\"_blank\" rel=\"noopener\">EUR-Lex<\/a>, relev\u00e9 le <strong>24 mars 2026<\/strong>. Si le risque est \u00e9lev\u00e9, l\u2019article 34 impose aussi d\u2019informer les personnes concern\u00e9es, sauf exceptions pr\u00e9vues par le r\u00e8glement.<\/p>\n\n<p class=\"wp-block-paragraph\">Le premier geste consiste \u00e0 contenir l\u2019incident. Un mot de passe compromis est chang\u00e9, les sessions ouvertes sont ferm\u00e9es, l\u2019acc\u00e8s du prestataire est suspendu si n\u00e9cessaire et les sauvegardes sont v\u00e9rifi\u00e9es. Le cabinet \u00e9tablit ensuite les faits\u00a0: quelles donn\u00e9es ont \u00e9t\u00e9 concern\u00e9es, combien de personnes sont touch\u00e9es, qui a re\u00e7u l\u2019information et quelles mesures ont \u00e9t\u00e9 prises.<\/p>\n\n<p class=\"wp-block-paragraph\">La responsabilit\u00e9 du prestataire ne fait pas dispara\u00eetre celle du cabinet. Un h\u00e9bergeur ou un logiciel doit signaler sans d\u00e9lai une violation au responsable de traitement lorsqu\u2019il en a connaissance, conform\u00e9ment \u00e0 l\u2019article 33, paragraphe 2, du RGPD. Le contrat doit donc pr\u00e9voir un interlocuteur, un d\u00e9lai d\u2019alerte et les informations remises pour permettre la notification.<\/p>\n\n<p class=\"wp-block-paragraph\">La d\u00e9signation d\u2019un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es n\u2019est pas d\u00e9clench\u00e9e automatiquement par le seuil de 250 salari\u00e9s. L\u2019article 37 du RGPD vise notamment les autorit\u00e9s publiques et les organisations dont les activit\u00e9s principales imposent un suivi r\u00e9gulier et syst\u00e9matique \u00e0 grande \u00e9chelle ou un traitement \u00e0 grande \u00e9chelle de cat\u00e9gories particuli\u00e8res de donn\u00e9es. Un petit cabinet peut n\u00e9anmoins nommer un r\u00e9f\u00e9rent interne ou recourir \u00e0 un d\u00e9l\u00e9gu\u00e9 externe. Pour d\u00e9cider d\u2019une d\u00e9signation obligatoire ou utile, un juriste sp\u00e9cialis\u00e9 en protection des donn\u00e9es doit examiner les volumes, les cat\u00e9gories collect\u00e9es, les outils utilis\u00e9s et les acc\u00e8s accord\u00e9s.<\/p>\n\n<p class=\"wp-block-paragraph\">Avant de mettre en ligne une politique de confidentialit\u00e9 ou d\u2019adopter un logiciel, le cabinet doit v\u00e9rifier que les documents annonc\u00e9s correspondent \u00e0 ses pratiques. C\u2019est cette coh\u00e9rence, et non une formule g\u00e9n\u00e9rale sur le secret, qui prot\u00e8ge durablement le client comme le professionnel.<\/p>\n\n<script type=\"application\/ld+json\">\n{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Un praticien indu00e9pendant est-il automatiquement soumis au secret professionnel ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le secret professionnel au sens pu00e9nal suppose quu2019un texte attache cette obligation u00e0 une profession, une fonction ou une mission. En revanche, le cabinet reste tenu de protu00e9ger les donnu00e9es personnelles et peut u00eatre engagu00e9 par ses obligations contractuelles de confidentialitu00e9.\"}},{\"@type\":\"Question\",\"name\":\"Peut-on conserver des informations de santu00e9 dans un dossier client ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Seulement si leur collecte est justifiu00e9e, limitu00e9e et encadru00e9e. Les donnu00e9es concernant la santu00e9 sont des catu00e9gories particuliu00e8res au titre de lu2019article 9 du RGPD. Le cabinet doit identifier une exception lu00e9gale, informer la personne et renforcer la su00e9curitu00e9.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps une facture doit-elle u00eatre conservu00e9e ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Les piu00e8ces comptables et justificatives doivent u00eatre conservu00e9es dix ans u00e0 compter de la clu00f4ture de lu2019exercice, selon lu2019article L.123-22 du Code de commerce. Cette obligation ne justifie pas la conservation de toutes les notes pru00e9sentes dans le dossier client.\"}},{\"@type\":\"Question\",\"name\":\"Que faire si un courriel contenant un dossier part au mauvais destinataire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le cabinet doit immu00e9diatement limiter lu2019incident, documenter les donnu00e9es concernu00e9es et u00e9valuer le risque pour les personnes. Si ce risque le justifie, une notification u00e0 la CNIL doit intervenir dans les 72 heures conformu00e9ment u00e0 lu2019article 33 du RGPD.\"}}]}\n<\/script>\n<h3>Un praticien ind\u00e9pendant est-il automatiquement soumis au secret professionnel ?<\/h3>\n<p>Non. Le secret professionnel au sens p\u00e9nal suppose qu\u2019un texte attache cette obligation \u00e0 une profession, une fonction ou une mission. En revanche, le cabinet reste tenu de prot\u00e9ger les donn\u00e9es personnelles et peut \u00eatre engag\u00e9 par ses obligations contractuelles de confidentialit\u00e9.<\/p>\n<h3>Peut-on conserver des informations de sant\u00e9 dans un dossier client ?<\/h3>\n<p>Seulement si leur collecte est justifi\u00e9e, limit\u00e9e et encadr\u00e9e. Les donn\u00e9es concernant la sant\u00e9 sont des cat\u00e9gories particuli\u00e8res au titre de l\u2019article 9 du RGPD. Le cabinet doit identifier une exception l\u00e9gale, informer la personne et renforcer la s\u00e9curit\u00e9.<\/p>\n<h3>Combien de temps une facture doit-elle \u00eatre conserv\u00e9e ?<\/h3>\n<p>Les pi\u00e8ces comptables et justificatives doivent \u00eatre conserv\u00e9es dix ans \u00e0 compter de la cl\u00f4ture de l\u2019exercice, selon l\u2019article L.123-22 du Code de commerce. Cette obligation ne justifie pas la conservation de toutes les notes pr\u00e9sentes dans le dossier client.<\/p>\n<h3>Que faire si un courriel contenant un dossier part au mauvais destinataire ?<\/h3>\n<p>Le cabinet doit imm\u00e9diatement limiter l\u2019incident, documenter les donn\u00e9es concern\u00e9es et \u00e9valuer le risque pour les personnes. Si ce risque le justifie, une notification \u00e0 la CNIL doit intervenir dans les 72 heures conform\u00e9ment \u00e0 l\u2019article 33 du RGPD.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Le secret professionnel ne s\u2019applique pas automatiquement \u00e0 tout cabinet lib\u00e9ral. Un praticien non r\u00e9glement\u00e9 doit d\u2019abord v\u00e9rifier s\u2019il est tenu par un texte, puis organiser la confidentialit\u00e9 par contrat, proc\u00e9dures internes et s\u00e9curit\u00e9 num\u00e9rique. Le RGPD s\u2019applique d\u00e8s qu\u2019un dossier client contient des donn\u00e9es personnelles. En bref Ce texte vise les praticiens ind\u00e9pendants non [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[],"class_list":["post-89","post","type-post","status-publish","format-standard","hentry","category-le-cadre-legal-du-praticien"],"_links":{"self":[{"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/posts\/89","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/comments?post=89"}],"version-history":[{"count":0,"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/posts\/89\/revisions"}],"wp:attachment":[{"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/media?parent=89"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/categories?post=89"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prosdelanature.fr\/blog\/wp-json\/wp\/v2\/tags?post=89"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}