SMS de rappel de rendez-vous : que dit le RGPD ?
SMS de rappel de rendez-vous et RGPD : ce que vous avez le droit d'envoyer, les mentions à éviter et des exemples de messages conformes pour votre cabinet.
Oui, vous avez le droit d'envoyer des SMS ou des e-mails de rappel de rendez-vous à vos patients, et le RGPD ne l'interdit pas. La CNIL considère ces rappels comme des messages de gestion directement liés au soin, distincts de la prospection commerciale : ils reposent donc sur l'intérêt légitime du cabinet et non sur un consentement publicitaire formel. La seule règle vraiment sensible concerne le contenu du message : il ne doit jamais laisser deviner le motif de consultation ni révéler une information de santé à quelqu'un d'autre que le patient. Cet article détaille ce que vous pouvez écrire, ce qui est interdit, avec des exemples concrets de messages conformes et non conformes, un tableau récapitulatif et une FAQ.
Rappel de rendez-vous ou prospection : deux régimes différents
La première chose à comprendre, c'est que tous les messages envoyés à un patient ne relèvent pas des mêmes règles. Le RGPD et la CNIL distinguent nettement deux familles.
Le message de gestion
Un rappel de rendez-vous est un message de gestion de la relation de soin. Il sert uniquement à réduire les oublis et à organiser votre planning. Il n'a aucune finalité commerciale. Pour ce type de message, vous n'avez pas besoin d'un consentement publicitaire dédié : la base légale est l'intérêt légitime du cabinet et l'exécution du service que le patient est venu chercher.
Le message de prospection
À l'inverse, un message qui fait la promotion d'une nouvelle prestation, propose une offre, invite à laisser un avis en ligne ou relance un patient inactif pour qu'il reprenne rendez-vous, relève de la prospection. Là, les règles se durcissent : consentement préalable pour un e-mail commercial, mention d'un moyen de désinscription, et prudence renforcée dès qu'il s'agit de santé.
La ligne de partage est donc simple à retenir : un rappel purement logistique passe sans consentement dédié, tout ajout à visée commerciale bascule dans un autre régime.
Ce qui rend un rappel conforme au RGPD
Un rappel de rendez-vous conforme repose sur quelques principes que la CNIL applique de façon constante à tous les traitements de données de santé.
- La minimisation : le message ne contient que les informations strictement nécessaires (date, heure, lieu, éventuellement le nom du praticien).
- La confidentialité : aucune donnée permettant de déduire l'état de santé du patient ne doit apparaître.
- La finalité : les coordonnées collectées pour gérer les rendez-vous ne servent qu'à cela, pas à envoyer de la publicité ensuite.
- La conservation limitée : les numéros et adresses ne sont gardés que le temps utile à la relation de soin.
- L'information du patient : le patient sait, dès la prise de rendez-vous, qu'il recevra des rappels et par quel canal.
Concrètement, si vous gérez déjà les coordonnées d'un patient dans son dossier pour le soigner, les utiliser pour lui rappeler son rendez-vous s'inscrit dans la continuité logique de ce soin. C'est cette cohérence que la CNIL attend.
Le point sensible : le contenu du message
C'est ici que se jouent la quasi-totalité des incidents. Un SMS ou un e-mail peut être lu par une autre personne : conjoint qui consulte le téléphone posé sur la table, écran verrouillé qui affiche un aperçu de notification, adresse e-mail partagée dans un couple, boîte professionnelle relevée par un collègue. Le message doit donc rester compréhensible pour le patient sans rien révéler à un tiers.
La règle d'or : ne jamais mentionner le motif de consultation, la spécialité sensible, le type d'examen ou tout élément qui trahit une pathologie.
Ce que vous pouvez écrire
- La date et l'heure du rendez-vous.
- Le lieu ou l'adresse du cabinet.
- Le nom du praticien ou l'intitulé neutre du cabinet.
- Une consigne pratique neutre (apporter sa carte Vitale, prévoir tel document).
- Un moyen simple d'annuler ou de reporter.
Ce qu'il faut éviter
- Le motif de la consultation (« suivi post-opératoire », « consultation psychologique », « bilan addictologie »).
- Le nom d'un service ou d'une spécialité révélateur d'une pathologie.
- Le type d'acte ou d'examen prévu.
- Toute donnée d'un autre patient (attention aux envois groupés mal paramétrés).
Exemples de messages conformes et non conformes
Un exemple vaut mieux qu'un long principe. Voici des formulations tirées du quotidien d'un cabinet, avec la version à retenir et la version à bannir.
| Situation | Message NON conforme | Message conforme |
|---|---|---|
| SMS de rappel classique | « Rappel : consultation psychologique demain 14h avec Mme Durand » | « Rappel : votre RDV au cabinet demain à 14h. Cabinet Durand, 12 rue des Lilas. » |
| Rappel avec praticien identifiant une spécialité | « RDV podologie diabétique lundi 9h » | « RDV lundi 9h au cabinet, M. Martin. Pensez à votre carte Vitale. » |
| E-mail de rappel | Objet : « Votre séance de suivi anxiété » | Objet : « Rappel de votre rendez-vous du 12 mai » |
| Rappel après un acte | « Contrôle post-opératoire vendredi » | « Rappel de votre rendez-vous vendredi à 10h30. » |
| Report proposé par le cabinet | « Suite à annulation, créneau kiné dispo » | « Un créneau s'est libéré, souhaitez-vous avancer votre RDV ? Répondez à ce message. » |
Dans tous les cas conformes, un tiers qui lirait le message par-dessus l'épaule du patient n'apprendrait rien sur son état de santé. C'est exactement l'objectif.
SMS, e-mail, appel : quel canal privilégier ?
Chaque canal a ses contraintes pratiques et son niveau de discrétion. Aucun n'est interdit par le RGPD, mais ils ne se valent pas.
| Canal | Avantage | Point de vigilance RGPD | Coût indicatif |
|---|---|---|---|
| SMS | Taux de lecture très élevé, immédiat | Aperçu visible sur écran verrouillé, rester neutre | quelques centimes par envoi (tarifs constatés, à vérifier auprès de votre prestataire) |
| Gratuit ou quasi, plus de place pour le contenu | Adresse parfois partagée, objet à neutraliser | souvent inclus dans votre logiciel | |
| Appel téléphonique | Contact humain, utile pour les patients âgés | Chronophage, laisser un message vocal neutre | plusieurs heures par semaine de temps praticien ou secrétariat |
Pour un cabinet qui reçoit vingt à trente patients par jour, le rappel automatisé par SMS et e-mail fait gagner un temps réel : là où un secrétariat pouvait passer plusieurs heures par semaine à téléphoner un à un, l'envoi devient instantané. C'est précisément ce qu'automatise l'agenda de Komper, qui déclenche les rappels selon vos règles (48 heures avant, puis le matin même par exemple) avec un contenu neutre par défaut.
Le consentement : quand est-il vraiment nécessaire ?
C'est la source de confusion la plus fréquente. Beaucoup de praticiens croient devoir faire signer un formulaire de consentement pour chaque SMS. Ce n'est pas le cas pour un rappel de gestion.
Pour le rappel de rendez-vous
Vous n'avez pas besoin d'un consentement publicitaire formel. Il suffit d'informer le patient qu'il recevra des rappels, au moment de la prise de rendez-vous, et de recueillir des coordonnées à jour. Beaucoup de cabinets ajoutent une simple case ou une question orale : « Préférez-vous être prévenu par SMS ou par e-mail ? ». Cette information transparente suffit à respecter le principe. Le patient qui donne son numéro pour être rappelé de son rendez-vous exprime une attente légitime, pas besoin de plus.
Pour tout le reste
Dès que vous sortez du rappel logistique, le consentement redevient nécessaire. Envoyer une newsletter, proposer une nouvelle offre, ou demander un avis Google relève de règles différentes. Sur ce dernier point, une demande d'avis reste possible mais doit être conçue comme une sollicitation distincte, envoyée après le soin et sans jamais rappeler le motif de la consultation. Dans Komper, la fonction de demande d'avis Google est séparée des rappels pour cette raison exacte.
Sous-traitance et hébergement : la partie invisible mais essentielle
Envoyer un SMS suppose de confier le numéro du patient à un prestataire technique (passerelle SMS, service d'e-mailing, logiciel d'agenda). Ces prestataires sont, au sens du RGPD, des sous-traitants. Vous restez responsable du traitement.
Quelques réflexes utiles :
- Vérifier que votre prestataire signe un contrat de sous-traitance conforme au RGPD.
- Privilégier un hébergement des données en Europe, particulièrement pour des données liées à la santé.
- Vous assurer que les données ne sont pas réutilisées par le prestataire à d'autres fins.
- Tenir à jour votre registre des traitements, qui doit mentionner l'activité de rappel de rendez-vous.
Le choix du logiciel qui gère vos rappels n'est donc pas neutre. Un outil pensé pour les professions de santé intègre ces exigences par défaut. Pour aller plus loin sur ce point, consultez notre article dédié au logiciel de cabinet conforme au RGPD, qui détaille les critères à vérifier avant de vous équiper.
Droits des patients et bonnes pratiques au quotidien
Le patient garde la main sur ses données, y compris sur les rappels. Trois droits reviennent souvent.
- Le droit d'opposition : un patient peut demander à ne plus recevoir de SMS et à être rappelé autrement. Vous devez pouvoir le paramétrer facilement dans son dossier.
- Le droit de rectification : un numéro erroné doit pouvoir être corrigé, sous peine d'envoyer un rappel à la mauvaise personne, ce qui serait une vraie violation.
- Le droit d'accès : le patient peut demander quelles données vous détenez, un sujet que nous traitons dans l'article sur la demande de dossier par un patient.
Au quotidien, quelques habitudes réduisent nettement le risque. Vérifiez le numéro à chaque venue. Ne mettez jamais plusieurs patients en copie visible d'un même e-mail. Relisez le contenu type de vos rappels une fois par an. Et pensez à la cohérence de votre communication externe : vos mentions légales et votre politique de confidentialité doivent indiquer que vous envoyez des rappels et comment le patient peut s'y opposer.
Récapitulatif : la check-list du rappel conforme
Avant d'activer vos rappels automatiques, passez en revue ces points.
| Point à vérifier | Conforme si... |
|---|---|
| Contenu du message | Aucun motif de consultation, aucune spécialité sensible visible |
| Base légale | Rappel de gestion, patient informé à la prise de RDV |
| Coordonnées | Numéro et e-mail à jour, vérifiés régulièrement |
| Objet de l'e-mail | Neutre, sans référence à la santé |
| Sous-traitant | Contrat RGPD signé, hébergement en Europe |
| Droit d'opposition | Le patient peut refuser les SMS facilement |
| Registre des traitements | Activité de rappel mentionnée |
Si vous cochez ces sept lignes, vos rappels sont dans les clous.
FAQ
Puis-je envoyer un SMS de rappel sans le consentement écrit du patient ?
Oui, pour un rappel de rendez-vous purement logistique. La CNIL considère qu'il s'agit d'un message de gestion lié au soin, qui ne nécessite pas de consentement publicitaire. Il faut simplement informer le patient qu'il recevra ces rappels et sur quel canal. Un consentement dédié redevient nécessaire dès que le message a une visée commerciale.
Ai-je le droit de mentionner le motif de la consultation dans le rappel ?
Non, c'est justement le point à éviter. Le motif, la spécialité sensible ou le type d'examen sont des données de santé qui ne doivent pas apparaître dans un SMS ou un e-mail, car un tiers pourrait les lire. Contentez-vous de la date, de l'heure et du lieu.
Un e-mail de rappel est-il aussi encadré qu'un SMS ?
Oui, les mêmes principes s'appliquent. La vigilance porte en plus sur l'objet de l'e-mail, qui s'affiche dans la boîte de réception et doit rester neutre, ainsi que sur le fait qu'une adresse peut être partagée. Ne mettez jamais plusieurs patients en copie visible.
Que se passe-t-il si un patient reçoit le rappel d'un autre patient ?
C'est une violation de données personnelles. Elle résulte souvent d'un numéro erroné ou d'un envoi groupé mal paramétré. Selon la gravité, elle peut devoir être consignée dans votre registre des violations, voire signalée à la CNIL. D'où l'importance de vérifier les coordonnées et d'utiliser un outil qui gère les envois individuellement.
Puis-je profiter du rappel pour demander un avis Google ?
Mieux vaut séparer les deux. La demande d'avis relève de la prospection et obéit à d'autres règles que le rappel de gestion. Envoyez-la comme une sollicitation distincte, après le rendez-vous, sans jamais rappeler le motif de la consultation.
Où trouver les règles officielles applicables ?
La CNIL publie des recommandations spécifiques aux professionnels de santé sur la gestion des données et la communication avec les patients. C'est la source de référence à consulter, complétée par les recommandations de votre ordre professionnel. En cas de doute sur un cas précis, ces sources priment toujours sur un modèle de message générique.
Conclusion
Les rappels de rendez-vous par SMS et par e-mail sont parfaitement compatibles avec le RGPD. Le vrai enjeu n'est pas d'obtenir un consentement complexe, mais de soigner le contenu : un message neutre, qui ne trahit jamais un motif de consultation, et des coordonnées tenues à jour. En respectant la minimisation, la confidentialité et le droit d'opposition, vous réduisez à la fois les oublis de rendez-vous et le risque juridique.
Si vous souhaitez automatiser ces rappels sans y penser, Komper gère l'agenda et les rappels automatiques avec un contenu neutre par défaut, le dossier patient, la facturation et les relances d'impayés, dans un cadre pensé pour les professions de santé. Découvrez comment Komper peut alléger votre organisation tout en gardant vos patients bien informés.