Créer un site web pour médecin : RGPD, HDS et déontologie
Un site pour médecin doit conjuguer deux contraintes propres à la profession : le respect du RGPD renforcé pour toute donnée de santé, qui impose un hébergement certifié HDS dès qu'un formulaire de contact ou de prise de rendez-vous collecte des informations médicales, et l'encadrement de la communication par le Conseil de l'Ordre des médecins, qui interdit la publicité commerciale au profit d'une information loyale et non comparative.
Le vrai problème : un site vitrine classique ne suffit pas techniquement
La plupart des prestataires de sites web construisent un site vitrine standard, hébergé sur une infrastructure générique. Pour un cabinet médical, ce choix technique pose un problème dès que le site propose une prise de rendez-vous en ligne ou un formulaire de contact demandant un motif de consultation : ces informations sont des données de santé au sens du RGPD, et leur hébergement doit respecter la certification HDS (Hébergeur de Données de Santé), un référentiel distinct d'un hébergement web classique.
Ce point technique est souvent ignoré par les praticiens qui commandent un site sans poser la question, et par certains prestataires qui ne le mentionnent pas spontanément. Un site vitrine sans collecte de données de santé (présentation du cabinet, horaires, plan d'accès, sans formulaire médical) n'a pas cette contrainte. Dès qu'un formulaire demande un motif de consultation ou tout élément de santé, l'hébergement HDS devient nécessaire. C'est un point à vérifier explicitement avec tout prestataire avant de lancer le projet, VeryAppi y compris : à ce jour, cette certification n'est pas confirmée dans notre offre standard, et un cabinet qui envisage ce type de fonctionnalité doit le clarifier en amont plutôt que de le supposer.
Ce que le Conseil de l'Ordre encadre dans la communication
Le Code de déontologie médicale pose un principe constant depuis longtemps : la médecine ne doit pas être exercée comme un commerce. Concrètement, cela signifie qu'un site de médecin peut informer, mais pas vanter :
- Pas de superlatifs ("le meilleur cabinet", "des résultats exceptionnels") ni de comparaison avec d'autres praticiens.
- Pas de témoignages patients mis en avant comme argument commercial — la profession reste plus stricte sur ce point que d'autres métiers réglementés.
- Une présentation factuelle : diplômes, spécialités, parcours, horaires, modalités de prise de rendez-vous, secteur conventionnel.
- Les tarifs peuvent être affichés dès lors qu'ils relèvent de l'information du patient, pas de la promotion.
Pour toute question précise sur un contenu envisagé, le Conseil départemental de l'Ordre des médecins reste l'autorité compétente. Aucun prestataire, VeryAppi compris, ne peut certifier qu'un contenu est "conforme" : les bonnes pratiques connues sont intégrées à la construction du site, la responsabilité finale du contenu revient au praticien.
RGPD et données de santé : les points techniques à vérifier
| Élément | Ce qu'il implique |
|---|---|
| Formulaire de prise de RDV avec motif de consultation | Nécessite un hébergement certifié HDS |
| Simple formulaire de contact (nom, téléphone) | Sort généralement du périmètre HDS strict |
| Conservation des données patient | Durée limitée, à définir et documenter |
| Information du patient | Mention claire de l'usage des données collectées, conforme au RGPD |
| Sécurisation des échanges (formulaire, éventuel espace patient) | Chiffrement et accès restreint attendus |
Ce sont des points à valider explicitement avec le prestataire choisi. Un site médical qui ne collecte aucune donnée de santé (uniquement des coordonnées pour être rappelé) reste plus simple à mettre en conformité qu'un site avec prise de rendez-vous intégrée demandant un motif médical.
Ce que les patients attendent d'un site de cabinet médical
Les visiteurs d'un site de médecin cherchent généralement à vérifier rapidement trois choses : les spécialités et le parcours du praticien, les modalités pratiques (horaires, adresse, moyens de transport, secteur conventionnel), et un moyen simple de prendre rendez-vous. Les fonctionnalités les plus utiles :
- Une présentation claire des spécialités et du parcours, sans superlatif.
- Les horaires de consultation et les modalités (sur rendez-vous, urgences, téléconsultation).
- Un lien vers une plateforme de prise de rendez-vous existante (Doctolib ou équivalent) plutôt qu'un système propriétaire, souvent plus simple et déjà conforme sur le plan technique.
- Une carte d'accès au cabinet et les informations de secteur conventionnel.
- Une page d'information générale sur les pathologies suivies, rédigée avec prudence pour rester informative et non promotionnelle.
Combien coûte ce type de site, et sous quel délai
Un cabinet médical qui passe par une agence classique pour un site de présentation compte généralement entre 2000 et 6000 euros, pour un délai de 4 à 8 semaines. VeryAppi ne propose pas encore d'offre dédiée aux médecins comme celle construite pour les avocats, mais l'offre générale de site web par abonnement s'applique dans les mêmes conditions : 99€ HT/mois tout compris (69€ HT/mois les trois premiers mois), livraison en 7 jours, modifications illimitées sous 48h, hébergement en France. Pour tout projet impliquant une collecte de données de santé, la question de l'hébergement HDS doit être posée avant la signature, quel que soit le prestataire retenu.
Ce qu'il faut retenir
- Un site médical qui collecte des données de santé (motif de consultation, antécédents) nécessite un hébergement certifié HDS, distinct d'un hébergement web classique.
- Un simple site vitrine sans formulaire médical n'a pas cette contrainte technique.
- La publicité commerciale reste interdite pour la profession médicale ; seule une information loyale et factuelle est autorisée.
- Lier le site à une plateforme de prise de rendez-vous existante (type Doctolib) évite souvent de recréer un système de collecte de données médicales en propre.
- Le Conseil départemental de l'Ordre des médecins reste l'autorité de référence pour toute question de conformité précise, pas le prestataire du site.
Questions fréquentes
Un médecin a-t-il le droit de faire de la publicité sur son site internet ? La publicité commerciale reste interdite pour la profession médicale. En revanche, une information loyale, claire et non comparative sur les compétences, les horaires et les modalités de prise de contact est autorisée. La frontière entre information et publicité s'apprécie au cas par cas, l'Ordre départemental des médecins étant l'autorité de référence.
Un simple formulaire de contact nécessite-t-il un hébergement HDS ? Cela dépend des informations demandées. Un formulaire qui ne collecte que nom et coordonnées pour être rappelé sort généralement du périmètre HDS. Dès qu'un motif de consultation, un antécédent médical ou tout élément de santé est demandé, l'hébergement doit être certifié HDS. En cas de doute, le principe de précaution s'applique.
Peut-on présenter les tarifs de consultation sur le site ? Oui, l'affichage des tarifs et des conditions de prise en charge est généralement considéré comme de l'information utile au patient, pas de la publicité. Cela s'inscrit dans l'obligation d'information loyale envers le patient plutôt que dans une logique commerciale.
Le RGPD s'applique-t-il différemment pour un site médical ? Le RGPD s'applique à tout site, mais les données de santé sont classées comme une catégorie particulière nécessitant des garanties renforcées : hébergement certifié HDS, durée de conservation limitée, information claire du patient sur l'usage de ses données, et sécurisation des échanges.
En résumé
Un site de cabinet médical réussi reste informatif plutôt que promotionnel, et traite la question de l'hébergement HDS dès la conception si une prise de rendez-vous ou un formulaire médical est prévu. Si vous cherchez une solution rapide et abordable pour un site vitrine sans collecte de données de santé, la formule site web par abonnement de VeryAppi s'applique aux cabinets médicaux dans les mêmes conditions que les autres professions.
Questions fréquentes
›Un médecin a-t-il le droit de faire de la publicité sur son site internet ?
La publicité commerciale reste interdite pour la profession médicale. En revanche, une information loyale, claire et non comparative sur les compétences, les horaires et les modalités de prise de contact est autorisée. La frontière entre information et publicité s'apprécie au cas par cas, l'Ordre départemental des médecins étant l'autorité de référence.
›Un simple formulaire de contact nécessite-t-il un hébergement HDS ?
Cela dépend des informations demandées. Un formulaire qui ne collecte que nom et coordonnées pour être rappelé sort généralement du périmètre HDS. Dès qu'un motif de consultation, un antécédent médical ou tout élément de santé est demandé, l'hébergement doit être certifié HDS. En cas de doute, le principe de précaution s'applique.
›Peut-on présenter les tarifs de consultation sur le site ?
Oui, l'affichage des tarifs et des conditions de prise en charge est généralement considéré comme de l'information utile au patient, pas de la publicité. Cela s'inscrit dans l'obligation d'information loyale envers le patient plutôt que dans une logique commerciale.
›Le RGPD s'applique-t-il différemment pour un site médical ?
Le RGPD s'applique à tout site, mais les données de santé sont classées comme une catégorie particulière nécessitant des garanties renforcées : hébergement certifié HDS, durée de conservation limitée, information claire du patient sur l'usage de ses données, et sécurisation des échanges.