Mentions légales et RGPD du praticien massage : vos obligations en clair

Dès que vous tenez un fichier clients ou un site web, vous traitez des données personnelles — et le RGPD s'applique, même en micro-entreprise. La bonne nouvelle : pour un cabinet de massage bien-être, la mise en conformité est simple et tient en quelques réflexes.

“

Cet article donne des repères généraux, pas un avis juridique personnalisé. Pour votre situation précise, appuyez-vous sur les ressources de la CNIL (cnil.fr) et, au besoin, sur un professionnel du droit.

Ce que le RGPD couvre dans votre activité

Vous manipulez des données personnelles dès que vous notez :

• Nom, téléphone, email d'une cliente ou un client
• Un agenda nominatif
• Des notes de suivi (préférences, zones de tension, contre-indications signalées)

Ces notes de suivi sont les plus sensibles. Si elles touchent à la santé, elles relèvent dedonnées particulières : ne collectez que le strict nécessaire, et sécurisez-les.

Vos 5 réflexes de conformité

1. Informer : dites à vos clientes et clients quelles données vous collectez, pourquoi, et combien de temps vous les gardez. Une phrase claire suffit.
2. Minimiser : ne collectez que l'utile. Pas besoin de la date de naissance pour un massage détente.
3. Conserver un temps limité : définissez une durée (ex. 3 ans après le dernier rendez-vous) et purgez ensuite.
4. Sécuriser : fichier protégé par mot de passe, pas de carnet qui traîne, sauvegarde chiffrée.
5. Respecter les droits : toute personne peut demander l'accès, la rectification ou la suppression de ses données. Répondez dans le mois.

Tenir un petitregistre de vos traitements (ce que vous collectez, pourquoi, où c'est stocké) estobligatoire, même sous forme d'un simple tableau. La CNIL fournit un modèle.

Pour les notes de suivi touchant à la santé (données relevant de l'article 9 du RGPD), le consentementexplicite de la personne est requis : informez-la à l'oral et notez son accord.

Le consentement pour le marketing

Envoyer une newsletter, des SMS de promotion ou des rappels commerciaux suppose leconsentement de la personne — une case cochée volontairement, jamais pré-cochée. Un rappel de rendez-vous lié à une prestation en cours ne nécessite pas le même formalisme, mais le marketing, si.

Les mentions légales de votre site

Si vous avez un site ou une page de réservation, des mentions légales sont obligatoires :

• Votre identité (nom, statut, SIRET)
• Vos coordonnées de contact
• L'hébergeur du site
• Pour une activité vendue à des particuliers : l'information sur le médiateur de la consommation (vous devez adhérer à un dispositif de médiation et le mentionner)

Ajoutez unepolitique de confidentialité simple expliquant l'usage des données et les droits des personnes.

Ce qui n'est PAS obligatoire (mais utile)

• Des conditions de prestation écrites (CGV) ne sont pas strictement imposées pour un service à des particuliers, mais elles clarifient annulation, tarifs et responsabilités.
• Un délégué à la protection des données n'est pas requis pour un cabinet individuel.

Pourquoi c'est aussi un atout

Un cadre data propre rassure. Une cliente qui voit que vous traitez ses informations avec sérieux vous fait davantage confiance — c'est cohérent avec unevérification d'identité et une présence en ligne soignée. La conformité n'est pas qu'une contrainte : c'est un signal de professionnalisme.

Sur Pausila, votre fiche est gérée dans un cadre conforme : vous n'avez pas à construire votre propre infrastructure de données pour être visible et recevoir des demandes.

Créer ou compléter votre profil Pausila →