Les sites web consacrés à la santé se multiplient, portés par des professionnels libéraux, des établissements de soins ou des plateformes d’information médicale. En France, chacun de ces sites est tenu d’afficher des mentions légales conformes à la loi pour la confiance dans l’économie numérique. Pour un patient, ces quelques lignes souvent reléguées en pied de page constituent le seul moyen de savoir qui se trouve réellement derrière un contenu de santé en ligne.
Identité de l’exploitant : ce qu’un patient peut vérifier sur un site santé
La première information à chercher dans les mentions légales d’un site de santé est l’identité complète de l’éditeur. Pour un praticien libéral, cela inclut son nom, son prénom, son adresse de cabinet et son numéro d’inscription au tableau de l’Ordre dont il dépend (Ordre des médecins, Ordre des pharmaciens, Ordre des chirurgiens-dentistes).
Ce numéro d’inscription est un repère concret. Un patient peut le recouper avec l’annuaire en ligne de l’Ordre concerné pour vérifier que le professionnel est effectivement en exercice et qu’il possède les qualifications affichées sur le site. Si ce numéro est absent, la prudence s’impose.
Pour une société ou une association, les mentions doivent préciser la raison sociale, l’adresse du siège, le numéro d’immatriculation (RCS ou RNA) et le nom du directeur de la publication. Un site de santé exploité par une entreprise sans ces informations se place en dehors du cadre légal. À titre d’exemple, les mentions légales de Résolution Santé affichent ces éléments de manière structurée, ce qui permet d’identifier rapidement l’entité responsable du contenu publié.
Hébergement des données de santé : une obligation réglementaire spécifique
Le nom et les coordonnées de l’hébergeur du site figurent parmi les mentions obligatoires. Sur un site de santé, cette information revêt une dimension supplémentaire dès lors que des données personnelles de patients sont collectées ou stockées.
La réglementation française impose que les données de santé à caractère personnel soient hébergées par un prestataire certifié HDS (Hébergeur de Données de Santé). Cette certification, délivrée par un organisme accrédité, garantit un niveau de sécurité technique et organisationnel adapté à la sensibilité de ces informations. Le RGPD classe les données de santé parmi les données sensibles, dont le traitement est en principe interdit sauf exceptions précises comme le soin ou le consentement explicite.
Un patient attentif peut donc vérifier dans les mentions légales si l’hébergeur est identifié et, le cas échéant, rechercher sa certification HDS. Quand le site propose un formulaire de prise de rendez-vous, un espace patient ou toute fonctionnalité impliquant la saisie d’informations médicales, l’absence de mention d’un hébergeur certifié constitue un signal d’alerte.
Formulaires de contact et collecte de données
Un point souvent négligé concerne les formulaires de contact présents sur les sites de praticiens. Le Conseil national de l’Ordre des médecins et la CNIL rappellent que ces formulaires ne doivent pas inciter le patient à renseigner un motif de consultation ou un symptôme. La collecte de telles informations via un formulaire web non sécurisé expose le praticien à un manquement réglementaire.
Les mentions légales ou la politique de confidentialité associée doivent préciser quelles données sont collectées, dans quel but, et sur quelle base juridique. Si ces précisions manquent, le patient ne dispose d’aucune garantie sur le sort réservé aux informations qu’il transmet.
Mentions légales et déontologie médicale : les règles propres aux sites de médecins
Le cadre déontologique ajoute une couche d’exigences aux mentions légales classiques. Le Conseil national de l’Ordre des médecins encadre la présence en ligne des praticiens par des recommandations qui complètent les obligations légales générales.
Le principe central reste l’interdiction de toute publicité. Un site de médecin doit informer sans promouvoir. Les mentions légales participent à cette transparence en identifiant clairement le praticien et en rappelant que le contenu ne se substitue pas à une consultation. La Haute Autorité de Santé exerce aussi un droit de regard, notamment lors des audits d’établissements de santé, sur la conformité des supports de communication en ligne.
- Le nom du praticien, sa spécialité et son numéro d’inscription à l’Ordre doivent figurer de manière visible, pas uniquement dans les mentions légales mais aussi sur la page d’accueil ou de présentation du site.
- Le contenu médical publié ne doit pas contenir de témoignages de patients à visée promotionnelle ni de comparaisons avec d’autres praticiens.
- Les tarifs, lorsqu’ils sont affichés, doivent respecter les dispositions légales en vigueur sur l’information tarifaire des actes médicaux.
L’absence de label officiel pour les sites de médecins en France ne signifie pas l’absence de sanctions. Le CNOM dispose d’un pouvoir disciplinaire et peut intervenir si un site contrevient aux recommandations déontologiques.
Droit de réclamation et contact : à qui s’adresser en cas de problème
Les mentions légales d’un site de santé doivent fournir au visiteur un moyen concret de contacter l’éditeur. Adresse postale, adresse électronique ou formulaire de contact dédié : au moins une voie de communication directe doit être accessible.
En matière de protection des données, le site doit indiquer les coordonnées du délégué à la protection des données (DPO) lorsqu’il en existe un, ou celles du responsable de traitement. Le patient a le droit de demander l’accès, la rectification ou la suppression de ses données personnelles. Les mentions légales ou la politique de confidentialité doivent rappeler ce droit et préciser la procédure à suivre.
- Pour un litige lié au contenu médical ou à la déontologie, le patient peut saisir le Conseil de l’Ordre du praticien concerné.
- Pour un manquement relatif aux données personnelles, une réclamation peut être déposée auprès de la CNIL.
- Pour un différend commercial (achat de produits de santé en ligne, abonnement), les juridictions compétentes sont celles indiquées dans les conditions générales de vente, obligatoirement accessibles sur le site.
La mention des voies de recours n’est pas un simple formalisme. Elle traduit la capacité du site à s’inscrire dans un cadre de confiance. Un site de santé qui omet ces informations prive le patient de tout levier en cas de difficulté, qu’il s’agisse d’un contenu trompeur, d’une fuite de données ou d’un refus de répondre à une demande d’accès.
Avant de suivre les conseils d’un site de santé ou d’y transmettre des informations personnelles, quelques secondes passées sur la page des mentions légales permettent de distinguer un éditeur identifiable et responsable d’un site opaque. Cette vérification reste le geste le plus simple et le plus fiable dont dispose un patient en ligne.
