Votre site internet médical est une porte d'entrée oubliée des données de santé
Quand un praticien pense conformité, il pense à son logiciel métier, à ses consentements, à son dossier patient. Presque jamais à son site vitrine. Pourtant, dès qu'un visiteur remplit un formulaire, ouvre une bulle de chat ou envoie une photo, votre site collecte des données de santé — la catégorie la plus sensible du RGPD. La conformité RGPD d'un site internet médical ne se joue donc pas seulement dans votre cabinet : elle commence à la première ligne de code de votre page de contact.
Ce n'est pas un détail théorique. Un motif de rendez-vous, une question posée dans un chatbot, une photo d'une zone à traiter : chacun de ces éléments révèle l'état de santé ou l'intention de soin d'une personne. Cet article passe en revue, canal par canal, les endroits où votre site franchit la ligne, et ce que la réglementation vous impose alors. Pour le cadre général des données patients, nous renvoyons vers notre guide RGPD en médecine esthétique ; ici, nous restons sur le site web.
Une donnée de santé, ça commence bien avant le dossier médical
Le RGPD classe les données de santé parmi les « catégories particulières » de son article 9. Ces données bénéficient d'une protection renforcée : leur traitement est en principe interdit, sauf exception encadrée (consentement explicite, prise en charge médicale, etc.). La CNIL rappelle qu'une donnée sensible peut aussi être une donnée qui, par déduction, révèle une information de santé.
C'est là que beaucoup de sites basculent sans le savoir. « Je souhaite un rendez-vous pour des injections d'acide hyaluronique » saisi dans un formulaire n'est pas une donnée anodine : le motif révèle une intention de soin. Une photo d'un visage envoyée avant consultation est une donnée de santé, potentiellement biométrique. Dès qu'une donnée de santé est en jeu, la conformité RGPD de votre site internet médical passe par une base légale claire, une information transparente et une sécurité adaptée. La page RGPD & sécurité de Nextmotion détaille le cadre dans lequel ces données sont traitées.
Audit canal par canal : où votre site collecte des données de santé
Le formulaire de contact et la prise de rendez-vous
Un simple champ « objet de votre demande » transforme votre formulaire en collecte de données de santé dès que le patient y décrit sa préoccupation. Trois obligations en découlent : la minimisation (ne demandez que le strict nécessaire — un champ libre invitant au récit médical détaillé est à éviter), l'information (finalité, durée de conservation, droits d'accès et d'effacement) et la question de savoir où atterrissent ces données. Ce dernier point — l'hébergement — mérite une décision à part entière ; nous y revenons plus bas.
La bulle de chat et le chatbot
Un chat en direct ou un chatbot où le patient tape « j'ai des rougeurs persistantes, est-ce que le laser peut m'aider ? » collecte, là aussi, une donnée de santé. Si l'outil est fourni par un prestataire tiers, la conversation transite et se stocke chez lui : il vous faut un contrat de sous-traitance (DPA), la garantie d'un hébergement adapté et une information du visiteur. Un chatbot n'est pas interdit — il doit simplement être traité comme un canal de données de santé, pas comme un gadget marketing.
L'upload de photos par le patient
De plus en plus de sites proposent au patient d'envoyer une photo pour un premier avis. C'est le canal le plus sensible : l'image d'une zone corporelle est une donnée de santé, souvent identifiante. Un système de dépôt maîtrisé, chiffré et rattaché au bon dossier vaut infiniment mieux qu'un lien qui déverse les fichiers dans une boîte mail générique.
Photos avant/après : le double filtre RGPD et déontologie
Publier une galerie avant/après n'est plus de la collecte, mais de la diffusion — et elle cumule deux exigences. Côté RGPD, la publication de la photo d'un patient suppose un consentement explicite et spécifique à cette diffusion, distinct du consentement au soin. Côté déontologie, l'article 19-1 du Code de déontologie (Conseil national de l'Ordre des médecins) pose des règles nettes : l'identification du patient ne doit pas être possible sur les photos et vidéos diffusées, les avant/après ne doivent pas laisser croire à une garantie de résultat, et les témoignages de patients sont proscrits.
Concrètement, une galerie conforme suppose un floutage fiable, un cadrage neutre et une traçabilité du consentement. C'est exactement ce que résout un système de capture dédié : Nextmotion Capture floute automatiquement les yeux, supprime le fond et classe chaque cliché au bon patient, hors de votre pellicule personnelle. Pour la méthode photo elle-même, voir notre article sur la standardisation des photos avant/après.
WhatsApp et email : le réflexe hors cadre à corriger
Recevoir des photos de patients sur WhatsApp ou dans une boîte mail personnelle est un réflexe courant — et hors cadre. Ces messageries grand public font transiter et stocker des données de santé sur des serveurs que vous ne contrôlez pas, souvent hors de l'Union européenne, sans cloisonnement ni traçabilité, et mélangées à vos conversations privées. Le confort immédiat crée une dette de conformité durable.
La bonne pratique consiste à ramener ces échanges dans un canal maîtrisé. Un portail patient sécurisé permet au patient d'envoyer questionnaires, documents et photos dans un espace rattaché à son dossier, plutôt que dans une conversation WhatsApp. Les échanges visuels médicaux, eux, ont leur place dans un système de capture conçu pour ça — pas dans une galerie de téléphone.
Et l'hébergement dans tout ça ?
Dès que votre site collecte des données de santé, la question « où sont hébergées ces données ? » devient une décision d'infrastructure à part entière, pas une case à cocher. En France, le référentiel HDS (Hébergement de Données de Santé) encadre cet hébergement, et un hébergeur peut en être certifié. C'est un sujet suffisamment vaste pour mériter son propre traitement : nous n'entrons pas ici dans le détail technique. Sachez simplement que le site, le chat et l'upload de photos gagnent à tourner sur une infrastructure conçue pour répondre aux exigences HDS et au RGPD, avec des données conservées en Europe.
Votre checklist RGPD pour un site internet médical
- Cartographiez les points de collecte : formulaires, chat, upload, newsletter, prise de rendez-vous — listez tout ce qui peut recevoir une donnée de santé.
- Base légale et information : pour chaque canal, une finalité, une durée de conservation et une mention claire des droits du patient.
- Minimisation : supprimez les champs qui invitent au récit médical détaillé sur le site ; ce niveau de détail appartient à la consultation.
- Consentement image dédié : pour toute photo publiée, un consentement spécifique et révocable, tracé.
- Sous-traitants sous contrat : DPA signé avec chaque prestataire (chat, formulaire, hébergeur) touchant à ces données.
- Canal sécurisé pour les photos : un portail ou un système dédié à la place de WhatsApp et de l'email.
- Hébergement adapté : chiffrement en transit, données en Europe, infrastructure alignée sur les exigences HDS.
FAQ : RGPD et site internet médical
Peut-on enregistrer la photo d'un patient dans son dossier ?
Oui, à condition d'une base légale (la prise en charge médicale), d'une information du patient et d'un stockage sécurisé et cloisonné. Une photo clinique rattachée au dossier, sur une infrastructure adaptée aux données de santé, est parfaitement légitime — au contraire d'une image qui traîne dans une galerie de téléphone ou une boîte mail.
Un médecin peut-il publier des photos avant/après sur son site ?
Oui, mais sous double condition. Le RGPD exige un consentement explicite et spécifique à la publication. L'article 19-1 du Code de déontologie impose que le patient ne soit pas identifiable et que les images ne suggèrent pas une garantie de résultat. Le floutage et un consentement tracé sont donc indispensables.
Mon formulaire de prise de rendez-vous doit-il être hébergé sur une infrastructure HDS ?
Si le formulaire collecte des données révélant l'état de santé (un motif de consultation, par exemple), l'hébergement adapté aux données de santé devient une exigence à considérer sérieusement. C'est une décision d'infrastructure : elle dépend de la nature exacte des données collectées et de leur conservation.
Faut-il un chatbot médical conforme sur son site ?
Un chatbot n'est ni obligatoire ni interdit. S'il en collecte, il doit être traité comme un canal de données de santé : base légale, information du visiteur, contrat de sous-traitance et hébergement adapté. Un chatbot générique branché sans précaution est une surface de risque, pas un atout.
Mettez votre site en règle sans y passer vos soirées
La conformité RGPD de votre site internet médical n'est pas une contrainte de plus : c'est la garantie que la confiance que vos patients placent dans votre cabinet ne se perd pas entre un formulaire mal configuré et une conversation WhatsApp. Formulaires, chat, upload de photos et galerie avant/après : chaque canal se sécurise avec les bons outils et le bon hébergement. Demandez une démonstration pour voir comment Nextmotion aide les cliniques esthétiques à traiter les données patients dans un cadre maîtrisé, du portail patient à la photo médicale.
