Mettre son cabinet en ligne est devenu naturel pour un médecin : présenter son parcours, ses horaires, faciliter la prise de rendez-vous. Derrière cette apparente simplicité, le site d’un médecin n’est pas un site comme les autres. Il touche à la matière la plus sensible qui soit, les données de santé, et il reste soumis au secret médical qui structure toute la relation de soin. L’enjeu n’est pas l’existence du site, acquise, mais son contenu : ce qu’un médecin a le droit d’y publier, et ce qu’il lui faut protéger. Trois exigences se superposent : les mentions dues par une profession ordinale, un RGPD renforcé par la nature des données traitées, et le secret qui couvre chaque patient. Comme tout site de profession réglementée, un site médical superpose ces couches de règles ; il les pousse seulement à leur degré le plus sensible. Le tour de la question tient en deux versants : ce qui peut figurer sur un site médical, et ce qui doit en rester absent.
Le site médical, au contact des données les plus sensibles
Ce qui distingue le site médical, c’est la matière qu’il met en mouvement. Une donnée de santé n’est pas une donnée ordinaire : le RGPD la range parmi les catégories particulières, dont le traitement est interdit par principe, sauf exceptions strictes au premier rang desquelles figure la prise en charge médicale. Cette qualification impose un niveau de protection nettement supérieur à celui d’un site commercial classique, et la base légale qui autorise le traitement doit être clairement identifiée.
Beaucoup de praticiens pensent qu’un site vitrine échappe à ces contraintes. C’est une erreur fréquente. Dès qu’un site propose une prise de rendez-vous en ligne, un espace patient ou même un simple formulaire de contact dont l’objet révèle un motif médical, il commence à traiter des données de santé. La frontière entre la vitrine inoffensive et le traitement sensible est bien plus mince qu’il n’y paraît, et c’est souvent là que se nichent les manquements involontaires.
S’y greffe le secret médical, qui s’étend à tout ce qui parvient au médecin dans l’exercice de sa profession. Le Code de déontologie médicale en fait une obligation absolue, dont la violation est sanctionnée indépendamment de toute faute civile. Parce qu’il est public, le site se mue en zone de vigilance constante : il ne doit jamais laisser deviner l’identité d’un patient, un motif de consultation ou une pathologie traitée.
Cette double exigence n’a rien de théorique. Une donnée qui s’échappe, un témoignage trop circonstancié, une photographie identifiante, et le praticien s’expose sur deux registres : devant le Conseil National de l’Ordre des Médecins au titre de la déontologie, et devant la CNIL au titre de la protection des données. Mieux vaut donc penser le site comme un espace de confidentialité dès sa conception, plutôt que de réparer une fois le manquement constaté.
Quelles mentions afficher sur un site médical
Avant même de penser au contenu, un site médical règle ses mentions obligatoires, qui obéissent à deux logiques complémentaires.
Un premier bloc relève du droit commun de tout éditeur, posé par la loi pour la confiance dans l’économie numérique (LCEN) : le site identifie le praticien par son nom, l’adresse du cabinet, un moyen de contact, le directeur de la publication et l’hébergeur. Rien ici ne tient à la médecine, ces informations s’imposent à n’importe quel site professionnel.
Vient ensuite ce qui tient au statut de médecin : l’inscription au tableau du Conseil National de l’Ordre des Médecins, le numéro RPPS qui identifie le praticien, la qualification ou la spécialité, limitée aux titres réellement reconnus. La mention du conventionnement avec l’Assurance Maladie, secteur et modalités d’honoraires, relève de la même information loyale due au patient. La responsabilité civile professionnelle, obligatoire pour exercer, a également vocation à figurer.
Deux points méritent une vigilance particulière. La qualification affichée doit correspondre à un titre réellement reconnu : se présenter comme spécialiste d’un domaine sans en détenir la qualification ordinale constituerait une indication trompeuse. De même, l’indication du conventionnement et du secteur d’exercice, qui conditionne les honoraires et le remboursement, est une information due au patient avant la prise de rendez-vous, et non un argument commercial.
| Élément du site | Détail attendu | Origine de l’obligation |
|---|---|---|
| Identité de l’éditeur | Nom, adresse du cabinet, contact, directeur de publication | LCEN |
| Hébergeur | Coordonnées complètes de l’hébergeur du site | LCEN |
| Rattachement ordinal | Tableau de l’Ordre, numéro RPPS, qualification reconnue | Profession réglementée |
| Conventionnement | Secteur et modalités d’honoraires | Information du patient |
| Vie privée | Page de confidentialité et exercice des droits | RGPD |
Ces informations n’ont rien de cosmétique. Elles donnent au patient le moyen de vérifier que le praticien est bel et bien habilité, et incarnent l’information claire et loyale exigée par la déontologie. À l’inverse, une qualification affichée sans titre correspondant, ou une spécialité non reconnue revendiquée, constituerait un manquement.
Le RGPD renforcé d’un site médical
Le traitement de données de santé enclenche un régime de protection plus strict que le RGPD ordinaire. Ses exigences se répercutent jusque sur le site et sur les outils qui s’y connectent.
La plus spécifique concerne l’hébergement. Dès qu’un site héberge des données de santé, par exemple à travers un espace patient ou un outil de rendez-vous qui conserve un motif, le stockage doit être confié à un hébergeur de données de santé certifié (HDS). Cette certification garantit un niveau de sécurité et de traçabilité adapté à la sensibilité des informations. Un médecin qui collecterait de telles données sur un hébergement ordinaire s’exposerait à un manquement caractérisé. À l’inverse, un site strictement vitrine, sans aucun stockage, échappe à cette obligation, ce qui rend d’autant plus utile de bien qualifier ce que le site fait réellement.
La prise de rendez-vous en ligne illustre cet enjeu. Pratique pour le patient comme pour le cabinet, elle traite pourtant des données de santé et suppose un prestataire conforme, une information claire sur la finalité, et une minimisation des informations demandées. De la même manière, lorsqu’un site oriente vers une messagerie sécurisée de santé pour transmettre un document ou un résultat, cet outil doit répondre aux exigences de sécurité propres aux données médicales.
Au-delà de ces outils, le médecin tient un registre des traitements, publie une politique de confidentialité détaillée, définit des durées de conservation cohérentes, le dossier médical obéissant à des délais qui lui sont propres, et sécurise les accès. Pour les traitements de santé d’une certaine ampleur, une analyse d’impact sur la protection des données est souvent nécessaire avant la mise en service.
L’information des patients est une obligation à part entière, distincte de la tenue du registre. Au moment où une donnée est collectée, par un formulaire ou un agenda en ligne, la personne doit savoir qui traite ses informations, pour quelle finalité, sur quelle base légale, combien de temps elles sont conservées et comment exercer ses droits d’accès, de rectification ou d’effacement. Une mention claire placée près du point de collecte, renvoyant à une politique de confidentialité lisible, suffit le plus souvent. Le manquement le plus courant n’est pas l’absence de politique, mais une collecte silencieuse, sans que le patient ait été informé de ce qu’il advient de ses données.
Le praticien s’appuie presque toujours sur des prestataires tiers, logiciel médical, agenda en ligne, messagerie, qui agissent comme sous-traitants au regard du RGPD. Il lui revient de vérifier, par contrat, qu’ils présentent des garanties suffisantes et gardent la maîtrise de l’hébergement. La responsabilité du traitement ne se délègue pas avec l’outil.
Informer sans jamais exposer un patient
C’est sur le contenu que tout se décide. Un médecin peut sans réserve présenter ses domaines de prise en charge, expliquer une pathologie ou un examen, publier des articles utiles à ses patients. La difficulté n’apparaît qu’au moment d’évoquer des patients ou des résultats.
Les témoignages de patients sont le premier interdit. Leur publication heurte le secret médical et la déontologie, qui proscrit les témoignages racoleurs et impose une information mesurée. Importer sur son site les avis ou les notes laissés ailleurs revient au même, même lorsque ces messages sont élogieux et sincères.
Les photographies cliniques appellent la même prudence. Une image de type avant ou après ne se conçoit qu’à visée pédagogique ou scientifique, jamais comme un argument promotionnel. Le patient doit être non identifiable et avoir consenti à l’usage. Une photographie permettant de reconnaître une personne porterait atteinte à la fois au secret et au droit à l’image.
Deux principes complètent ce cadre. La promesse de résultat est exclue : aucun site ne peut laisser entendre une garantie de guérison ou une performance assurée. La comparaison avec d’autres praticiens est tout aussi prohibée, la déontologie reposant sur la confraternité et non sur la mise en concurrence affichée. Ces limites prolongent celles de la publicité médicale, dont le cadre s’est assoupli depuis 2020 sans pour autant tout autoriser.
À l’inverse, un large champ reste ouvert. Expliquer une pathologie, décrire le déroulement d’un examen, présenter les modalités d’une consultation ou vulgariser une recommandation de santé publique relève de l’information, encouragée et utile au patient. La ligne est nette : le site peut tout dire de la médecine en général, rien du patient en particulier. C’est cette distinction, et non une longue liste d’interdits, qui guide le mieux la rédaction des contenus. Demeure enfin ce qui ne doit jamais paraître, aucun nom de patient, aucune donnée de santé individuelle, aucun détail rattachant une personne à une consultation, parce que la confidentialité passe avant tout désir d’illustrer un savoir-faire.
Mettre son site médical en conformité : la méthode
La conformité d’un site médical se prépare en amont, elle ne s’improvise pas le jour de la mise en ligne. Quelques réflexes, pris dans le bon ordre, couvrent l’essentiel et écartent les manquements les plus courants.
Tout commence par un inventaire des traitements. Le praticien dresse la liste de ce que son site capte vraiment, formulaire de contact, agenda de rendez-vous, espace patient, outil de mesure d’audience, puis rattache chaque flux au registre des traitements en précisant sa finalité, sa base légale et ses destinataires. Une donnée que l’on n’a pas recensée est, par construction, une donnée que l’on ne protège pas, ni dans sa sécurité ni dans l’information due au patient.
Vient la question de l’hébergement, la plus propre au secteur médical. Dès que le site conserve la moindre donnée de santé, l’hébergeur doit être certifié HDS, et les outils qui s’y greffent, agenda en ligne ou logiciel métier, doivent offrir des garanties équivalentes, fixées par contrat. C’est le point que les sites de cabinet sous-estiment le plus souvent, alors qu’il conditionne la licéité même de la collecte.
Restent les textes et le contenu, deux registres bien distincts. Du côté des textes, les mentions légales, l’inscription à l’Ordre avec le numéro RPPS, le conventionnement, la responsabilité civile professionnelle et une politique de confidentialité lisible doivent être complets et à jour. Du côté du contenu, chaque page, chaque photographie, chaque article affronte l’épreuve du secret médical : dès qu’un patient devient reconnaissable ou qu’un témoignage s’invite, l’élément est anonymisé ou supprimé.
Reste à accepter que rien de cela ne soit acquis une fois pour toutes. Une qualification se modifie, un prestataire est remplacé, une recommandation de la CNIL se précise. Un site relu posément une fois l’an ne dérive pas hors du cadre, là où un site oublié s’en éloigne sans bruit. C’est à ce prix qu’il cesse d’être une fragilité pour devenir un repère fiable, consulté par des patients qui s’informent presque toujours avant de prendre rendez-vous.
