Vous manipulez des données sensibles — probablement sans le savoir
Photo comparative, anamnèse, certificat médical, pourcentage de masse grasse, historique de santé : le coach collecte un volume énorme d'informations personnelles — et une bonne partie est classée comme donnée sensible par la LGPD (loi 13.709/2018), qui exige une vigilance accrue. L'ignorer vous expose à une réclamation, une amende et une procédure. Bonne nouvelle : se mettre en conformité est plus simple qu'il n'y paraît. (Ce contenu est informatif et ne constitue pas un conseil juridique.)
Ce qu'est une donnée personnelle et une donnée sensible
- Donnée personnelle : nom, téléphone, e-mail, adresse.
- Donnée sensible: information de santé (anamnèse, certificat médical, blessures, %MG, mensurations, photo révélant la condition physique). Elle bénéficie d'une protection renforcée par la loi.
Presque tout ce qu'un coach recueille sur son élève relève des données de santé — et les données de santé sont sensibles.
Les principes à respecter
- Consentement: collectez les données avec une autorisation claire, surtout pour les photos et les données de santé. Utilisez un consentement écrit.
- Finalité : utilisez les données uniquement pour ce qui a été convenu (suivre l'entraînement) — pas pour publier sur les réseaux sans autorisation spécifique.
- Minimisation: ne collectez que le nécessaire.
- Sécurité: stockez de façon sécurisée (pas dans un groupe WhatsApp ouvert, ni dans la galerie du téléphone sans mot de passe, ni sur un tableur public).
- Droit de la personne concernée: l'élève peut demander l'accès, la correction ou la suppression de ses données.
Photo de progression : le point le plus délicat
Utiliser la photo d'un élève comme contenu (marketing) exige consentement spécifique pour cette finalité — différent du consentement pour le suivi. Sans cela, même si le résultat est superbe, vous êtes exposé. Ayez des conditions d'utilisation de l'image distinctes et révocables. Voyez comment cela s'intègre dans votre marketing sur Instagram en toute sécurité.
Les vrais risques de la non-conformité
- Réclamation de l'élève et auprès de l'ANPD.
- Sanctions administratives et amendes prévues par la loi.
- Action en dommages et intérêts pour préjudice moral (ex. : photo diffusée ou utilisée sans autorisation).
- Atteinte à la réputation — le pire pour qui vit de la confiance.
Checklist express de mise en conformité
- Consentement (données de santé) et autorisation d'utilisation de l'image distincts.
- Stockage sécurisé, avec accès restreint et mot de passe.
- Politique de suppression claire lorsque l'élève s'en va.
- Évitez de faire circuler des données sensibles sur des applis ouvertes ou des groupes.
Comment Trainer Connect vous aide
- Stockage sécurisé : données et photos en accès restreint, chiffrement et contrôle par profil.
- Consentement et suppression: l'élève a sa propre app et peut demander la suppression de ses données.
- Tout au même endroit : fini les données sensibles éparpillées sur WhatsApp et dans la galerie du téléphone.