Formulaires de rendez-vous et de contact conformes sur un site de santé (RGPD)

Un site de santé peut tout à fait proposer des formulaires de rendez-vous et de contact, mais il faut être prudent sur ce que vous demandez. Les données de santé relèvent des catégories particulières du RGPD (la loi européenne sur la protection des données) et, en principe, leur traitement est interdit. La solution pratique est presque toujours la même : demandez le moins d’informations sensibles possible sur le formulaire lui-même, appuyez votre traitement sur une base légale valable et expliquez de façon transparente ce que deviennent les données. Dans cet article, vous verrez comment construire un formulaire RGPD sans voir vos conversions s’effondrer.

Qu’est-ce qui distingue un site de santé d’un site B2B classique ?

La différence tient au type de données. Les coordonnées ordinaires comme le nom, l’adresse e-mail et le numéro de téléphone sont des données à caractère personnel classiques. Dès qu’un visiteur révèle quelque chose au sujet d’une plainte, d’une affection, d’un traitement ou d’un médicament, il s’agit de données de santé, et le RGPD les considère comme sensibles.

Pour ces catégories particulières, l’article 9 du RGPD pose un principe d’interdiction de traitement. Vous ne pouvez donc pas les collecter à la légère, pas même via un champ de texte libre d’apparence anodine sur un formulaire de rendez-vous. Cette interdiction connaît des exceptions, par exemple le consentement explicite de la personne concernée ou un traitement nécessaire à la prestation de soins ou à un acte médical. L’exception qui vous concerne dépend de qui vous êtes (un hôpital ou un cabinet ne se trouve pas dans la même situation qu’un fournisseur qui sert des organisations de soins) et de l’usage que vous faites des données.

L’autorité de contrôle en Belgique est l’Autorité de protection des données (APD), qui veille depuis 2018 à la bonne application du RGPD. Si vous avez un doute sur votre base légale, faites-la vérifier par un juriste ou par votre délégué à la protection des données. Cet article traite du volet web : comment construire vos formulaires de manière à limiter le risque.

Quelles données demander, et lesquelles éviter ?

La règle de base est la minimisation des données : ne demandez que ce dont vous avez réellement besoin pour la finalité du formulaire. Sur la plupart des sites de santé, cette finalité n’est pas de “constituer un dossier médical”, mais simplement de “rappeler la personne” ou de “planifier un rendez-vous”. Pour cela, vous n’avez pas besoin d’un diagnostic.

Tenez-vous-en donc, sur le formulaire lui-même, à ceci :

• À demander : le nom, le numéro de téléphone ou l’adresse e-mail, et éventuellement un moment de préférence ou le service concerné par l’appel. C’est suffisant pour reprendre contact.
• À éviter : les plaintes concrètes, les symptômes, les diagnostics, les médicaments ou d’autres détails médicaux. Même un champ ouvert du type “décrivez votre demande” invite à partager ce genre d’informations.

Si vous souhaitez malgré tout proposer un champ de texte libre, ajoutez-y une phrase courte demandant au visiteur de ne pas partager de détails médicaux et de les réserver à un entretien personnel. Vous orientez ainsi le comportement et réduisez le risque de recevoir des données de santé sans le vouloir. La véritable conversation de fond se tiendra ensuite via un canal sécurisé, par téléphone ou au cabinet, et non via un formulaire web ouvert.

Cette approche n’est pas seulement plus propre sur le plan juridique, elle est aussi meilleure pour votre conversion. Chaque champ supplémentaire coûte des soumissions. Les principes de l’optimisation de la conversion des formulaires et ceux de la protection de la vie privée pointent dans la même direction : plus court vaut presque toujours mieux.

Comment recueillir le consentement sans effrayer le visiteur ?

Un bon consentement est spécifique, libre et univoque, ce qui signifie en pratique : pas de cases précochées. Le visiteur coche lui-même une case ou pose une action consciente, et vous expliquez en une phrase à quoi servent les données, avec un lien vers votre déclaration de confidentialité.

Quelques points pratiques :

• Séparez les finalités. Un consentement pour être recontacté au sujet d’une demande n’est pas la même chose qu’un consentement pour une newsletter. Ne mélangez pas les deux dans une seule case.
• Gardez le texte lisible. Une ligne à côté du bouton d’envoi, avec un lien vers l’explication complète. Un mur de texte juridique sous chaque formulaire nuit à la confiance et à la conversion.
• Distinguez les types de consentement. Le consentement aux cookies pour l’analytique ou le marketing sur votre site est indépendant de la base sur laquelle vous traitez les données du formulaire. Ne confondez pas les deux dans vos textes.

Attention : si vous fondez votre traitement sur une base légale autre que le consentement, par exemple parce que les données sont nécessaires à la prestation de soins, une case de consentement n’est pas toujours la base correcte ni requise. Faites trancher cela au cas par cas. Ce qui vaut toujours : soyez transparent sur qui vous êtes, sur ce que vous faites des données et sur la durée de conservation.

Comment sécuriser le formulaire sur le plan technique ?

La transparence et la minimisation des données représentent la moitié du travail, la technique constitue l’autre moitié. Quelques éléments doivent être en ordre par défaut sur un site de santé :

• Connexion chiffrée. L’ensemble du site, et à plus forte raison les pages de formulaire, fonctionnent en HTTPS afin que les données saisies soient chiffrées pendant leur transit.
• Traitement sécurisé des soumissions. N’envoyez pas les soumissions de formulaire en texte clair vers une boîte mail non protégée que la moitié de votre équipe peut lire. Limitez les accès et conservez les données dans un endroit correctement sécurisé.
• Politique de données réfléchie. Fixez une durée de conservation et supprimez les soumissions dont vous n’avez plus besoin. Moins de données stockées signifie moins de risque.
• Surveillez vos sous-traitants. Un outil de formulaire, un CRM ou une plateforme e-mail qui traite les données pour votre compte est un sous-traitant. Cela suppose un contrat de sous-traitance, et vous devez vérifier où les données sont stockées. Choisissez des outils qui gèrent cela proprement.

Que vous construisiez sur Webflow, WordPress ou dans une configuration headless, ces exigences s’appliquent indépendamment de la plateforme. Nous sommes indépendants de toute plateforme et examinons au cas par cas quelle combinaison d’outil de formulaire, d’hébergement et de sous-traitants correspond le mieux à vos besoins de sécurité et de croissance. Vous en saurez plus sur cette approche sur notre page consacrée au webdesign et dans le guide de création de site web.

Comment éviter que la vie privée ne coûte des conversions ?

Une bonne protection des données et une bonne conversion ne s’opposent pas, elles se renforcent. Un formulaire court, qui indique clairement ce qui va se passer et pourquoi c’est sûr, inspire davantage confiance. Sur un site de santé précisément, où le seuil pour partager des données est plus élevé, cette confiance est déterminante.

Quelques éléments qui servent à la fois la vie privée et la conversion :

• Dites ce qui se passe après l’envoi. “Nous vous rappelons dans un délai d’un jour ouvrable” apporte de la clarté et fait retomber la tension.
• Montrez des signaux de confiance autour du formulaire. Un vrai numéro de téléphone, une adresse et un visage font plus qu’un long avertissement juridique. Voyez aussi inspirer confiance sur un site web B2B.
• Proposez une alternative. Tout le monde n’a pas envie de remplir un formulaire. Un numéro de téléphone ou une adresse e-mail visible laisse le choix aux gens.
• Rendez-le accessible. Des libellés clairs, un contraste suffisant et une utilisation au clavier aident tout le monde et évitent les erreurs d’accessibilité les plus fréquentes.

Soyez également honnête sur ce qu’un site web peut et ne peut pas faire. Un formulaire recueille la demande de manière sûre et favorable à la conversion. Le contenu médical et la véritable confiance naissent dans le contact qui suit.

Le résumé en bref

Un site de santé peut parfaitement proposer des formulaires de rendez-vous et de contact, à condition de traiter les données de santé comme une catégorie particulière. Ne demandez sur le formulaire que des coordonnées, laissez délibérément les détails médicaux hors du champ, appuyez votre traitement sur une base légale valable et soyez transparent sur la finalité et la durée de conservation. Sur le plan technique, assurez HTTPS, un accès restreint et des accords de sous-traitance corrects. Si vous faites cela bien, vous gagnez à la fois en confiance et en demandes complétées. Vous voulez organiser votre site de santé pour qu’il soit à la fois conforme au RGPD et orienté conversion ?

Planifiez votre premier entretien gratuit