Logiciel de cabinet conforme RGPD : comment bien choisir

Un logiciel de gestion de cabinet conforme au RGPD est un outil qui héberge vos données patients chez un prestataire adapté aux données de santé, qui les chiffre au repos et en transit, qui encadre chacun de ses sous-traitants par un contrat écrit, et qui vous permet de récupérer vos données à tout moment. Pour choisir, ne vous fiez pas aux mentions marketing : demandez à l'éditeur où sont stockées les données, qui y a accès, quel contrat de sous-traitance il vous propose, et comment vous exportez tout si vous partez. La conformité RGPD d'un logiciel ne se lit pas sur une page de vente, elle se vérifie point par point avant de signer. Cet article vous donne la grille de critères concrets, un tableau de synthèse et la liste exacte des questions à poser à l'éditeur, en renvoyant vers la CNIL pour les définitions officielles.

Que vous soyez podologue, psychologue, ostéopathe ou autre praticien libéral, vous manipulez des données de santé au quotidien. Le choix de votre logiciel de cabinet engage directement votre responsabilité de professionnel, pas seulement celle de l'éditeur. Voici comment faire un choix éclairé.

Pourquoi le RGPD concerne directement votre cabinet

Le Règlement général sur la protection des données (RGPD) s'applique à tout professionnel qui traite des données personnelles. Un cabinet libéral en traite en permanence : nom, coordonnées, historique de rendez-vous, motifs de consultation, comptes rendus, informations de facturation. Dès qu'un patient franchit votre porte, vous devenez responsable de traitement au sens du règlement.

Données de santé : une catégorie particulièrement protégée

Les données de santé font partie de ce que le RGPD appelle les catégories particulières de données. Elles bénéficient d'un niveau de protection renforcé car leur divulgation peut causer un préjudice réel : discrimination, atteinte à la vie privée, rupture du secret médical. Un diagnostic podologique, des notes de séance en psychologie, un motif de consultation en ostéopathie sont des données de santé.

Concrètement, cela veut dire que le simple fait de conserver ces informations dans un fichier impose des garanties techniques et organisationnelles sérieuses. La CNIL, autorité française de référence, publie des définitions et des recommandations officielles que vous pouvez consulter pour cadrer votre pratique.

Vous restez responsable, même en déléguant à un logiciel

C'est le point le plus souvent mal compris. Quand vous confiez vos données patients à un logiciel de cabinet, vous ne vous déchargez pas de votre responsabilité. Vous devenez le responsable de traitement, et l'éditeur du logiciel devient votre sous-traitant. La loi vous demande de choisir un sous-traitant qui présente des garanties suffisantes.

Autrement dit, si votre logiciel héberge vos données dans de mauvaises conditions, c'est aussi votre responsabilité qui est engagée vis-à-vis de vos patients et de la CNIL. D'où l'importance de vérifier avant de signer, et pas après un incident.

Le coût d'un mauvais choix

Une fuite de données ne coûte pas seulement une éventuelle sanction. Elle coûte du temps (notification aux personnes concernées, gestion de crise), de la confiance (un patient dont les notes de séance fuitent ne revient pas) et de la réputation dans une patientèle souvent locale et fondée sur le bouche-à-oreille. Prévenir en amont revient toujours moins cher que gérer un incident.

Les six critères qui définissent un logiciel conforme

La conformité RGPD d'un logiciel de cabinet repose sur des critères techniques et contractuels vérifiables. En voici six qui couvrent l'essentiel. Prenez-les comme une grille de lecture à appliquer à chaque outil que vous comparez.

1. La localisation des données

Où sont physiquement stockées vos données ? La question paraît abstraite mais elle est décisive. Des données hébergées dans l'Union européenne bénéficient directement du cadre RGPD. Des données hébergées ou accessibles depuis un pays tiers (par exemple les États-Unis) posent la question des transferts internationaux, encadrés de façon stricte.

Un éditeur sérieux vous indique clairement le pays d'hébergement et l'identité de son hébergeur. S'il reste vague ou renvoie à des formules floues comme "cloud mondial", considérez cela comme un signal d'alerte.

2. Le chiffrement des données

Le chiffrement transforme vos données en texte illisible pour toute personne qui n'a pas la clé. Il doit s'appliquer à deux moments :

• En transit, quand la donnée circule entre votre navigateur et le serveur (le fameux cadenas HTTPS).
• Au repos, quand la donnée est stockée sur les serveurs.

Un logiciel qui chiffre uniquement le transit mais stocke vos comptes rendus en clair sur ses disques ne vous protège qu'à moitié. Demandez explicitement si les données sont chiffrées au repos.

3. La gestion des sous-traitants

Aucun éditeur ne fait tout lui-même. Il s'appuie sur un hébergeur, parfois sur un service d'envoi d'e-mails, un outil de sauvegarde, un prestataire de paiement. Chacun de ces prestataires est un sous-traitant ultérieur qui peut, à un moment, toucher à vos données.

Le RGPD exige que chaque maillon de la chaîne soit encadré. Un bon éditeur tient à jour la liste de ses sous-traitants et peut vous la communiquer. Cette transparence est un excellent indicateur de sérieux.

4. Le contrat de sous-traitance

C'est le document contractuel qui formalise la relation entre vous (responsable de traitement) et l'éditeur (sous-traitant). Il est parfois appelé accord de traitement des données ou DPA (Data Processing Agreement). Le RGPD rend ce contrat obligatoire.

Un éditeur qui propose spontanément un contrat de sous-traitance clair, sans que vous ayez à le réclamer, montre qu'il a structuré sa conformité. Un éditeur qui ne sait pas de quoi vous parlez doit vous inquiéter.

5. La réversibilité

La réversibilité, c'est votre capacité à récupérer l'intégralité de vos données dans un format exploitable, à tout moment, notamment si vous quittez le logiciel. Vos données patients vous appartiennent (vous en êtes responsable), elles ne doivent jamais être prises en otage.

Vérifiez que l'export est possible, dans quel format (idéalement CSV, PDF ou un format ouvert), et sans frais cachés. Ce point rejoint la question de la conservation des dossiers en cas de fermeture ou de changement d'outil, où l'accès pérenne à vos données est central.

6. La traçabilité des accès

Qui a consulté quel dossier, et quand ? Un logiciel sérieux journalise les accès aux données sensibles. Cette traçabilité (parfois appelée journal d'audit) permet de détecter un accès anormal et de prouver, en cas de contrôle, que vous maîtrisez qui voit quoi. Pour un cabinet à plusieurs mains (secrétariat, remplaçant, associé), c'est un critère qui compte.

Localisation et hébergement : le socle technique

L'hébergement mérite une section à part car c'est le fondement de tout le reste. Un chiffrement irréprochable ne sert à rien si les serveurs sont hors de tout cadre maîtrisable.

Hébergement dans l'Union européenne

Privilégiez un logiciel dont les données restent dans l'Union européenne. Vous vous épargnez la complexité juridique des transferts internationaux et vous vous appuyez sur un cadre directement applicable. De nombreux éditeurs français mettent cette localisation en avant, à juste titre.

La question de l'hébergement de données de santé

Pour les données de santé, la France a mis en place un cadre spécifique : la certification HéBergeur de Données de Santé (HDS), pilotée par l'Agence du Numérique en Santé. Elle concerne l'hébergeur qui stocke les données, pas nécessairement le logiciel lui-même. Le sujet est suffisamment important pour lui consacrer une lecture dédiée : nous l'expliquons en détail dans notre article hébergement HDS, c'est quoi.

Retenez ici que la nature de vos données (santé) et votre profession peuvent rendre cette certification pertinente. Interrogez l'éditeur sur l'hébergeur qu'il utilise et sur son statut. Renseignez-vous aussi auprès de votre ordre professionnel, dont les recommandations peuvent préciser vos obligations.

Attention aux solutions grand public détournées

Ranger des dossiers patients dans un tableur partagé, un espace de stockage grand public ou une messagerie personnelle est une pratique fréquente et risquée. Ces outils ne sont pas conçus pour des données de santé et ne vous offrent ni le contrat de sous-traitance adapté, ni la traçabilité, ni les garanties d'hébergement attendues. Un logiciel de cabinet dédié centralise agenda, dossier patient et facturation dans un environnement pensé pour cet usage, ce qui vous évite l'empilement d'outils improvisés.

Le contrat de sous-traitance : ce qu'il doit contenir

Le contrat de sous-traitance est le document que trop de praticiens signent sans lire, ou ne réclament jamais. C'est pourtant votre meilleure protection. Voici les éléments qui doivent y figurer.

Les mentions attendues

Un contrat de sous-traitance solide précise généralement :

• L'objet et la durée du traitement.
• La nature et la finalité du traitement (gérer des rendez-vous, tenir des dossiers, facturer).
• Le type de données traitées et les catégories de personnes concernées.
• Vos droits et obligations en tant que responsable de traitement.
• Les engagements de l'éditeur : confidentialité, sécurité, assistance en cas de demande d'un patient, notification en cas de violation de données.
• Le sort des données en fin de contrat : restitution ou suppression.

La CNIL met à disposition des ressources officielles sur le contenu attendu de ce type de contrat. Vous n'avez pas besoin d'être juriste : vous devez surtout vérifier que le document existe, qu'il est lisible et qu'il couvre ces points.

Le registre des traitements de votre côté

De votre côté, en tant que responsable de traitement, vous devez tenir un registre de vos traitements. C'est un document interne qui recense ce que vous faites des données : gestion des rendez-vous, tenue des dossiers, facturation, envoi de rappels. Le tenir à jour est une obligation, mais c'est aussi un exercice utile pour clarifier vos propres pratiques. Un bon logiciel vous facilite ce recensement en centralisant les traitements au lieu de les disperser.

Notification des violations de données

Le contrat doit prévoir que l'éditeur vous informe rapidement en cas de faille. C'est essentiel car, en tant que responsable, c'est vous qui pouvez avoir à notifier la CNIL et, dans certains cas, vos patients. Un éditeur qui découvre une fuite et ne vous prévient pas vous met en difficulté. Cette clause n'est pas un détail administratif, c'est un mécanisme de protection.

Tableau comparatif : la grille d'évaluation

Voici une grille de synthèse à remplir pour chaque logiciel que vous comparez. Attribuez un statut à chaque critère et vous verrez apparaître très vite les écarts de sérieux entre les solutions.

Critère	À vérifier	Signal positif	Signal d'alerte
Localisation des données	Pays d'hébergement précis	Hébergement dans l'Union européenne, hébergeur nommé	"Cloud mondial", réponse évasive
Chiffrement	En transit ET au repos	Les deux confirmés par écrit	Seul le HTTPS est mentionné
Sous-traitants	Liste communiquée	Liste à jour et transparente	Refus ou méconnaissance du sujet
Contrat de sous-traitance	Document fourni	Proposé spontanément, lisible	Inexistant ou introuvable
Réversibilité	Export complet des données	CSV, PDF ou format ouvert, sans frais	Export impossible ou payant
Traçabilité des accès	Journal des consultations	Historique horodaté par utilisateur	Aucun suivi des accès
Hébergement santé	Statut de l'hébergeur	Hébergeur adapté aux données de santé	Sujet éludé
Support et localisation de l'équipe	Interlocuteur identifiable	Support en français, éditeur joignable	Aucun contact humain

Imprimez ce tableau, remplissez-le pendant vos démonstrations, et gardez-le comme trace de votre choix. En cas de contrôle, montrer que vous avez évalué la conformité en amont joue en votre faveur.

Les questions à poser à l'éditeur avant de signer

C'est le coeur de ce guide, et ce qui vous protège le mieux. La plupart des praticiens choisissent un logiciel sur la démonstration des fonctionnalités : l'agenda est joli, la facturation semble simple. Personne ne pose les questions qui engagent leur responsabilité. Voici celles à poser, mot pour mot, par e-mail de préférence (pour garder une trace écrite des réponses).

Sur l'hébergement et la localisation

• Dans quel pays mes données patients sont-elles hébergées ?
• Qui est votre hébergeur, et quel est son statut au regard des données de santé ?
• Mes données sont-elles susceptibles d'être consultées ou transférées hors de l'Union européenne ?

Sur la sécurité technique

• Les données sont-elles chiffrées au repos, et pas seulement en transit ?
• Comment gérez-vous les sauvegardes, et où sont-elles stockées ?
• Proposez-vous une double authentification pour l'accès au compte ?

Sur les sous-traitants et le contrat

• Pouvez-vous me communiquer la liste de vos sous-traitants ?
• Me fournissez-vous un contrat de sous-traitance conforme au RGPD ?
• Sous quel délai vous engagez-vous à me notifier une violation de données ?

Sur la réversibilité et la sortie

• Si je quitte votre logiciel, comment récupérer l'intégralité de mes données ?
• Dans quel format l'export est-il fourni, et est-il gratuit ?
• Combien de temps conservez-vous mes données après la fin du contrat, et sont-elles supprimées ?

Un éditeur sérieux répond à ces douze questions sans se troubler, parce qu'il a anticipé le sujet. Un éditeur qui esquive, temporise ou vous renvoie à un service commercial incapable de répondre vous en apprend beaucoup. La qualité des réponses est, en soi, un critère de choix.

Ce que la qualité des réponses révèle

Ne cherchez pas seulement le "bon" mot dans la réponse. Observez la posture. Un éditeur qui documente sa conformité, qui vous envoie ses contrats sans que vous insistiez et qui parle français des données de santé a structuré son sérieux. Celui qui improvise à chaque question a probablement improvisé aussi sur la technique.

Fonctionnalités et conformité : ne pas opposer les deux

Un logiciel conforme mais inutilisable ne vous aidera pas à tenir votre cabinet. À l'inverse, un outil très pratique mais léger sur la protection des données vous expose. Le bon choix concilie les deux. Voici comment les fonctionnalités du quotidien croisent la question RGPD.

L'agenda et les rappels de rendez-vous

Un agenda partagé et des rappels automatiques par SMS ou e-mail vous font gagner un temps réel. Les rendez-vous non honorés représentent une perte sèche : sur une consultation à 40 ou 60 euros, quelques oublis par semaine finissent par peser sur le mois. Un rappel automatique réduit nettement ce phénomène.

Côté conformité, vérifiez par quel canal partent les rappels et où transitent les numéros de téléphone. Avec Komper, l'agenda et les rappels automatiques sont intégrés au même environnement que le dossier patient, ce qui évite de faire circuler les coordonnées de vos patients dans des outils tiers non maîtrisés.

Le dossier patient

Le dossier patient centralise l'historique, les motifs de consultation, les comptes rendus. C'est le coeur des données sensibles. C'est aussi là que la traçabilité des accès et le chiffrement au repos prennent tout leur sens. Un dossier bien structuré vous fait gagner du temps à chaque consultation, tout en concentrant les garanties de sécurité au bon endroit.

La facturation et les relances d'impayés

Les impayés sont une réalité du libéral. Relancer manuellement demande du temps et de l'énergie, et beaucoup de praticiens laissent filer par lassitude. Une facturation avec relances automatiques récupère des sommes qui seraient sinon perdues. Les données de facturation sont des données personnelles : elles entrent, elles aussi, dans votre périmètre RGPD.

Les demandes d'avis et le consentement

Solliciter un avis Google après une consultation renforce votre visibilité locale. Mais contacter un patient à des fins qui dépassent le soin suppose de respecter les règles sur le consentement et l'usage de ses coordonnées. Nous détaillons ce point dans notre article sur le consentement du patient à l'usage de ses données. Un logiciel qui automatise ces demandes doit le faire dans un cadre propre.

L'assistant IA pour les comptes rendus

Certains outils, dont Komper, proposent un assistant qui rédige un compte rendu à partir de vos notes ou d'une dictée. Le gain de temps est appréciable en fin de journée. Posez alors des questions spécifiques : où sont traitées les données envoyées à l'assistant, sont-elles conservées, servent-elles à entraîner un modèle ? La conformité d'une fonctionnalité d'IA se vérifie exactement comme le reste : localisation, chiffrement, sous-traitance.

Cas concrets du quotidien

Pour rendre tout cela tangible, prenons trois situations que vous rencontrez probablement.

Le remplaçant qui a besoin d'un accès temporaire

Vous partez en congé, un confrère assure vos consultations pendant deux semaines. Il lui faut accéder aux dossiers, mais uniquement pour la durée nécessaire. Un logiciel qui gère des accès individuels et journalise les consultations vous permet d'ouvrir puis de refermer cet accès proprement, et de savoir précisément ce qui a été consulté. Un fichier partagé sans gestion d'accès ne vous offre rien de tel.

Le patient qui demande son dossier

Un patient vous écrit pour obtenir une copie de ses données. C'est son droit, et vous devez pouvoir y répondre dans un délai raisonnable. Un bon logiciel vous permet d'exporter le dossier concerné en quelques clics. Sans outil adapté, la même demande devient une chasse au trésor dans des e-mails et des tableurs éparpillés.

Le changement de logiciel après plusieurs années

Au bout de cinq ans, vous décidez de changer d'outil. Si la réversibilité n'a pas été vérifiée au départ, vous découvrez que l'export est incomplet, illisible ou facturé. Des années d'historique patient deviennent difficiles à migrer. C'est exactement pour éviter cette situation qu'il faut poser la question de la sortie avant même d'entrer.

Ce que le RGPD ne vous demande pas

Il est utile de lever quelques idées reçues, car la peur pousse parfois à des choix inutiles ou coûteux.

• Le RGPD ne vous impose pas de tout héberger vous-même sur un serveur au fond de votre cabinet. Un hébergement externe bien choisi est souvent plus sûr qu'une installation locale mal sauvegardée.
• Il ne vous interdit pas d'utiliser un logiciel en ligne. Il vous demande de choisir un prestataire sérieux et de l'encadrer contractuellement.
• Il n'exige pas que vous deveniez juriste. Il attend de vous une démarche raisonnable et documentée : vous êtes-vous posé les bonnes questions, avez-vous choisi un outil crédible, gardez-vous une trace de vos vérifications.

La conformité est une démarche continue et proportionnée, pas une perfection administrative inatteignable. L'objectif est de protéger réellement vos patients, pas de cocher des cases pour se rassurer.

FAQ

Un logiciel de cabinet doit-il être certifié HDS ?

La certification HDS concerne l'hébergeur qui stocke les données de santé, pas forcément le logiciel lui-même. Selon votre profession et la nature de vos données, elle peut être pertinente. Le mieux est d'interroger l'éditeur sur son hébergeur et de vous appuyer sur les ressources de l'ANS et de votre ordre professionnel. Notre article dédié à l'hébergement HDS détaille ce point.

Puis-je gérer mes dossiers patients sur un tableur ou un espace de stockage grand public ?

C'est fortement déconseillé. Ces outils ne sont pas conçus pour des données de santé : ils n'offrent ni contrat de sous-traitance adapté, ni traçabilité des accès, ni garanties d'hébergement suffisantes. Un logiciel de cabinet dédié réunit ces garanties dans un seul environnement, ce qui réduit votre exposition et vous fait gagner du temps.

Comment savoir si un logiciel est vraiment conforme au RGPD ?

Ne vous fiez pas aux mentions marketing. Demandez par écrit la localisation des données, le chiffrement au repos, la liste des sous-traitants, un contrat de sous-traitance et les modalités d'export. La qualité et la précision des réponses vous renseignent plus sûrement que n'importe quel label affiché sur la page de vente.

Qui est responsable en cas de fuite de données, moi ou l'éditeur ?

Les deux, selon des rôles différents. Vous êtes le responsable de traitement, l'éditeur est votre sous-traitant. Vous devez choisir un prestataire offrant des garanties suffisantes et l'encadrer par contrat ; l'éditeur doit sécuriser les données et vous notifier toute violation. C'est pourquoi vérifier en amont protège directement votre responsabilité.

Combien coûte un logiciel de cabinet conforme ?

Les tarifs constatés vont généralement de quelques dizaines d'euros par mois pour un praticien seul à davantage pour un cabinet de groupe, selon les fonctionnalités. Vérifiez toujours le prix à jour sur le site officiel de chaque éditeur. Un tarif très bas qui s'accompagne de réponses floues sur la sécurité doit vous alerter : la conformité a un coût que les solutions sérieuses assument.

Que dois-je pouvoir récupérer si je change de logiciel ?

Vous devez pouvoir exporter l'intégralité de vos données : fiches patients, historique des rendez-vous, comptes rendus, données de facturation, dans un format exploitable comme le CSV ou le PDF. Cette réversibilité doit être possible à tout moment et sans frais cachés. Posez la question avant de signer, pas le jour où vous voulez partir.

Conclusion

Choisir un logiciel de gestion de cabinet conforme au RGPD n'est pas une affaire de label affiché, c'est une affaire de vérifications concrètes. Localisation des données, chiffrement au repos et en transit, gestion des sous-traitants, contrat de sous-traitance, réversibilité et traçabilité : ces six critères, croisés avec les douze questions à poser à l'éditeur, vous donnent une méthode fiable pour trancher. Gardez une trace écrite de votre démarche, appuyez-vous sur les sources officielles (CNIL, ANS, votre ordre professionnel) pour les définitions, et méfiez-vous de tout interlocuteur qui esquive les questions de sécurité.

Komper a été pensé pour les praticiens libéraux qui veulent réunir au même endroit l'agenda et les rappels automatiques, le dossier patient, la facturation avec relances d'impayés, les demandes d'avis Google et un assistant IA pour les comptes rendus, sans multiplier les outils improvisés. Si vous souhaitez voir comment ces fonctions s'articulent au quotidien, découvrez Komper et posez-nous, à nous aussi, les douze questions de ce guide.