- Les données de santé sont des données sensibles au sens de l’article 9 du RGPD : leur traitement est encadré plus strictement.
- Un rappel de rendez-vous peut partir sur WhatsApp à condition de ne contenir aucune information médicale : date, heure, adresse, praticien, rien de plus.
- Le patient doit être informé du canal et pouvoir le refuser. Les échanges cliniques (photos, résultats, diagnostic) restent dans vos outils de santé.
- Un agent IA peut gérer la prise de rendez-vous et les questions pratiques, jamais un conseil médical.
Une clinique dentaire perd chaque semaine des rendez-vous non honorés. Une clinique esthétique voit ses demandes de devis arriver le soir, sur Instagram et WhatsApp, sans personne pour y répondre. Dans les deux cas, WhatsApp est le canal que les patients utilisent déjà. Et dans les deux cas, la même question revient : est-ce autorisé, avec des données de santé ?
La réponse est oui, avec des règles claires. Cet article les détaille, puis montre un parcours complet conforme, du premier contact au rappel.
Ce que dit le RGPD sur les données de santé
Le RGPD classe les données de santé parmi les catégories particulières de données. Leur traitement est interdit par principe, sauf exceptions, dont la prise en charge médicale par un professionnel soumis au secret. La CNIL rappelle qu’une donnée de santé ne se limite pas au diagnostic : le simple fait qu’une personne consulte un spécialiste peut en révéler une.
Par ailleurs, l’hébergement de données de santé pour le compte d’un établissement ou d’un professionnel suppose un hébergeur certifié HDS en France. WhatsApp n’est pas un hébergeur de données de santé. D’où la règle pratique : WhatsApp sert à l’organisation du rendez-vous, pas au contenu médical.
Ce qu’on peut écrire, et ce qu’on ne doit jamais écrire
| Autorisé sur WhatsApp | À garder dans vos outils de santé |
|---|---|
| « Votre rendez-vous est confirmé mardi 14 h avec le Dr Martin. » | « Votre détartrage et le contrôle de votre implant… » |
| « Merci d’arriver 10 minutes en avance. » | Résultats de radio, comptes rendus, ordonnances |
| Adresse, parking, accès PMR | Antécédents, traitements en cours |
| Lien pour décaler le rendez-vous | Photos avant / après d’un soin esthétique |
| Devis tarifaire général (grille publique) | Devis nominatif détaillant l’acte |
Les patients envoient spontanément des photos de la zone à traiter pour obtenir un avis. Il faut les rediriger vers un canal sécurisé (formulaire de pré-consultation hébergé chez un prestataire adapté) et ne pas conserver ces images dans une conversation WhatsApp. Un message automatique poli suffit : « Pour protéger vos données, merci d’envoyer vos photos via ce lien sécurisé. »
Le parcours conforme, étape par étape
- Information du patient : dans votre politique de confidentialité et à la prise de rendez-vous, indiquez que les rappels partent sur WhatsApp et qu’il peut demander un autre canal.
- Numéro professionnel : jamais le téléphone personnel du praticien ou de la secrétaire.
- Messages neutres : pas d’acte, pas de spécialité si elle révèle une pathologie.
- Dossier ailleurs : anamnèse, photos et documents passent par votre logiciel ou un formulaire hébergé HDS.
- Durée de conservation : purgez l’historique WhatsApp selon une durée définie.
L’agent IA : ce qu’il peut faire en clinique
| Autorisé | Interdit | |
|---|---|---|
| Rendez-vous | Proposer des créneaux, réserver, décaler, rappeler | Juger de l’urgence médicale |
| Questions | Horaires, accès, tarifs publics, documents à apporter | Diagnostic, conseil de traitement |
| Urgence | Donner le numéro d’urgence et prévenir l’équipe | Rassurer sur un symptôme |
La règle de transfert est simple : dès qu’un message décrit un symptôme, une douleur ou une complication, l’agent affiche le numéro d’urgence de la clinique (et le 15 si nécessaire) et alerte un humain.
Et les rendez-vous non honorés ?
Les absences sont un coût majeur pour un cabinet. Un rappel la veille avec une réponse en un mot et un lien pour décaler fait revenir une partie de ces créneaux dans l’agenda. Le principe est le même que pour les restaurants, détaillé dans notre article sur les no-shows en restauration.
Pour aller plus loin sur l’angle commercial d’une clinique esthétique, lisez la vente conversationnelle en santé et esthétique. Pour un accompagnement complet, voir notre agence WhatsApp.
Questions fréquentes
Un cabinet dentaire peut-il envoyer des rappels par WhatsApp ?
Oui, si le message ne contient que des informations d’organisation (date, heure, adresse, praticien) et si le patient a été informé de ce canal. Les informations médicales restent dans vos outils de santé.
WhatsApp est-il conforme HDS ?
Non. WhatsApp n’est pas un hébergeur certifié de données de santé. Il ne doit donc pas servir à échanger ou stocker des contenus médicaux. Il sert à l’organisation des rendez-vous.
Que faire si un patient envoie une photo médicale sur WhatsApp ?
Répondre qu’elle ne peut pas être traitée par ce canal, proposer un lien sécurisé ou une consultation, puis supprimer l’image de la conversation selon votre procédure interne.
Faut-il le consentement du patient ?
Pour les rappels liés à ses soins, l’information claire et la possibilité de refuser le canal sont essentielles. Pour des messages promotionnels (offres, nouveaux soins), le consentement préalable est obligatoire.
Sources : Règlement général sur la protection des données (texte officiel) · CNIL, définition d’une donnée sensible · Agence du numérique en santé, hébergement de données de santé (HDS) · CNIL, thématique santé
Vous voulez des rappels WhatsApp conformes ?
On vérifie avec vous ce qui peut partir sur WhatsApp, ce qui doit rester dans vos outils, et on construit le parcours. 30 minutes, sans engagement.
Prendre RDV gratuitement