Consulter un médecin depuis chez vous est devenu courant, mais il est normal de se demander concrètement qui peut lire vos données, comment elles sont stockées, et quelles erreurs éviter pour ne pas exposer votre vie privée numérique.
Sommaire
Comment vos informations médicales sont-elles protégées légalement en France et en Europe ?
La protection s’appuie d’abord sur le RGPD qui classe les informations de santé comme des données sensibles. Cela signifie que leur traitement nécessite une base légale stricte : en pratique, la prise en charge médicale (exécution d’un acte de soin) constitue la principale justification, mais d’autres motifs existent (consentement explicite, obligation légale, intérêt public). En parallèle, le droit français ajoute des obligations spécifiques autour de l’hébergement et de la sécurité. Ces textes imposent des principes concrets : minimisation des données (ne collecter que le nécessaire), conservation limitée dans le temps, mesures techniques et organisationnelles adaptées et documentation transparente des traitements.
Ce cadre se traduit aussi par des droits pour vous : accès, rectification, suppression, portabilité, opposition et limitation. La CNIL reste l’autorité qui peut être saisie en cas de manquement.
Qu’est-ce que la certification HDS et que ne garantit-elle pas ?
La certification Hébergement de Données de Santé (HDS) certifie que des serveurs et les procédures associées répondent à des exigences précises (sécurité physique, gestion des accès, sauvegardes, journalisation). Elle implique des audits indépendants et des contrôles périodiques. Concrètement, un hébergeur certifié offre une plus grande assurance que les données restent dans un périmètre contrôlé et que des mesures de protection sont mises en place.
Cependant, HDS n’est pas une garantie absolue : elle ne couvre pas automatiquement l’interface applicative de la plateforme (mauvaise configuration d’une API, bugs logiciels), ni toutes les pratiques humaines (erreurs d’accès, partages inappropriés par un utilisateur autorisé). De plus, HDS certifie l’hébergement mais pas la politique commerciale d’une entreprise (par exemple, une plateforme pourrait théoriquement revendre des traitements dérivés si la base légale le permet et que l’utilisateur a consenti, sauf interdiction spécifique pour les données de santé). Il est donc utile de combiner la vérification de la certification avec une lecture attentive de la politique de confidentialité et des conditions d’utilisation.
Puis‑je utiliser Zoom, WhatsApp ou une messagerie grand public pour une téléconsultation ?
Non, pas pour une téléconsultation règlementairement conforme et remboursée dans la plupart des cas. Les outils grand public ne répondent généralement pas aux exigences de traçabilité, d’hébergement et d’authentification renforcée exigées pour le secteur médical. La CNIL recommande des solutions offrant un chiffrement adapté et des garanties d’hébergement. En pratique, les services de télémédecine dignes de confiance utilisent des plateformes spécialisées ou des modules intégrés à des systèmes de santé certifiés, pas des applis grand public.
Attention toutefois : le simple fait qu’un outil affiche « chiffrement » ne suffit pas. Il faut vérifier qui héberge les clefs, comment sont gérés les enregistrements et si la solution conserve des métadonnées permettant d’identifier les correspondants.
Quels risques et erreurs courantes observez‑vous chez les patients et professionnels ?
Plusieurs pratiques exposent inutilement les données :
– Utiliser un réseau Wi‑Fi public sans VPN ou protections : interception possible des échanges.
– Réutiliser des mots de passe faibles ou identiques sur plusieurs services : compromission par un tiers.
– Partager des captures d’écran de la consultation ou des messages contenant des données sensibles sur des messageries non sécurisées.
– Ne pas vérifier l’identité du praticien sur la plateforme (inscription à l’Ordre, pièce d’identité à jour).
– Confondre consentement et information : signer une case sans lire la finalité du traitement, puis être surpris de la réutilisation des données.
Du côté des professionnels, on constate parfois un défaut de paramétrage (journaux d’accès mal configurés), l’oubli de pseudonymisation des données de tests, ou un partage excessif avec des entités externes faute de contrats de sous‑traitance clarifiés.
Comment lire une politique de confidentialité sans se noyer dans le jargon ?
Plutôt que de chercher un paragraphe parfait, repérez quelques éléments concrets et vérifiables :
– La plateforme indique‑t‑elle l’identité du responsable de traitement et du Délégué à la Protection des Données (DPO) ?
– Y a‑t‑il une liste claire des finalités de traitement (soins, facturation, statistique, recherche) et la base légale pour chacune ?
– Où sont hébergées les données (pays, nom de l’hébergeur certifié) et la durée de conservation ?
– Quelles mesures sont listées (chiffrement, authentification forte, journalisation) ?
– La politique est‑elle datée et mise à jour régulièrement ?
Si plusieurs éléments sont absents ou vagues, considérez cela comme un signal d’alerte.
Tableau : signes de confiance vs signaux d’alerte à surveiller
| Signes de confiance | Signaux d’alerte |
|---|---|
| Hébergement identifié et certifié (HDS ou équivalent) | Pas d’information sur l’hébergement ou pays hors UE sans garanties |
| Coordonnées du DPO et procédure de contact | Politique de confidentialité absente ou uniquement en anglais |
| Authentification multi‑facteurs et vérification des professionnels | Utilisation d’outils grand public (sans preuve de conformité) |
| Descriptions claires des durées de conservation | Formulaires demandant des données non pertinentes pour la consultation |
| Journalisation des accès et possibilité d’audit | Aucune mention des droits des patients ni de leur exercice |
Qui contrôle quoi : responsabilités entre praticien, plateforme et hébergeur ?
Le praticien (ou l’établissement) est souvent le responsable de traitement : il définit pourquoi et comment les données sont utilisées. La plateforme qui fournit l’outil est fréquemment un sous‑traitant : elle traite les données pour le compte du responsable et doit respecter des instructions contractuelles strictes (article 28 du RGPD). L’hébergeur peut être un sous‑sous‑traitant. En cas d’incident, le responsable de traitement reste devant la loi le premier interlocuteur vis‑à‑vis des patients, mais la responsabilité peut être partagée en fonction des manquements contractuels et techniques.
Il est donc utile de demander (ou vérifier) que des contrats de sous‑traitance existent et précisent les obligations de sécurité, la localisation des données, et les procédures en cas de violation.
Quelles étapes pratiques suivre avant une téléconsultation pour réduire les risques ?
Voici une checklist simple et actionnable :
– Vérifiez que la plateforme affiche une politique de confidentialité datée et identifie son DPO.
– Confirmez que le praticien est bien inscrit à l’Ordre (demandez son numéro ou vérifiez sur l’annuaire officiel).
– Évitez les réseaux publics ; privilégiez votre réseau domestique ou une connexion mobile sécurisée.
– Activez l’authentification à deux facteurs si elle est proposée.
– Ne partagez pas vos identifiants et n’enregistrez pas vos mots de passe dans des applications non sécurisées.
– Fermez les fenêtres et applications non nécessaires durant la consultation et évitez les appels dans des espaces où l’on peut vous entendre.
Quelles limites pratiques et technologiques doivent être connues ?
Même avec des dispositifs robustes, certaines limites persistent : le chiffrement protège le transit, mais ne contrôle pas ce que l’utilisateur (médecin ou patient) fait après la consultation (capture d’écran, envoi sur un autre support). Les erreurs humaines restent la première cause d’incident. Par ailleurs, les transferts internationaux de données peuvent reposer sur des mécanismes juridiques complexes (clauses contractuelles types, décisions d’adéquation) ; ces mécanismes évoluent et nécessitent une vigilance constante des équipes juridiques des plateformes.
Enfin, les attaques sophistiquées (ransomware ciblant un hébergeur, exploitation zéro‑day) existent : la sécurité est une démarche continue, pas un label définitif.
FAQ — questions que vous tapez souvent dans Google
La téléconsultation est‑elle sûre ?
Oui si elle se fait via une plateforme conforme (chiffrement, hébergement certifié, authentification renforcée). Les risques principaux restent liés aux pratiques humaines et aux services non spécialisés.
HDS est‑elle obligatoire pour une plateforme française ?
L’hébergement de données de santé en France implique des obligations strictes ; l’HDS est la certification reconnue pour garantir ces exigences. Son absence est un signal d’alerte, surtout si l’hébergement est hors UE sans garanties claires.
Puis‑je récupérer toutes mes données après une téléconsultation ?
Oui : vous disposez d’un droit d’accès et de portabilité. La plateforme ou le responsable de traitement doit vous fournir vos données dans un format structuré sous un délai légal (généralement un mois).
Un médecin peut‑il utiliser WhatsApp pour me consulter ?
Les outils grand public ne sont généralement pas recommandés pour des téléconsultations formelles, car ils ne garantissent pas la traçabilité, l’hébergement et l’authentification requis. Certaines exceptions existent en urgence, mais elles doivent rester l’exception.
Que faire si je suspecte une fuite de mes données ?
Contactez d’abord la plateforme (DPO), demandez des explications et des preuves d’investigation. Si la réponse n’est pas satisfaisante, saisissez la CNIL avec les éléments collectés.
Louise Ferrand est une experte en bien-être et santé naturelle, passionnée par les solutions bio et respectueuses de l’environnement.