Cet article s'adresse aux médecins, cliniques et cabinets qui souhaitent héberger un site vitrine ou un module de prise de rendez-vous en ligne. Il ne concerne pas le stockage de dossiers patients, de comptes-rendus ou de résultats d'analyses. Ce type de données relève de la certification HDS (Hébergeur de Données de Santé), que PandiHéberge ne détient pas. Si vous cherchez un hébergeur HDS, ce n'est pas notre offre. Si vous cherchez un hébergement web fiable, français et conforme au RGPD pour votre site de présentation, lisez la suite.
Site vitrine de praticien vs hébergement de données de santé
Un site médical peut prendre deux formes très différentes. La confusion entre les deux est fréquente et peut coûter cher.
Le site vitrine ou de prise de RDV
Présenter vos horaires, vos spécialités, votre adresse et un formulaire de contact : c'est de l'hébergement web classique. Intégrer un module de prise de rendez-vous via un outil tiers (Doctolib, Maiia, Mondocteur) l'est aussi : ces outils gèrent eux-mêmes leurs obligations HDS. Votre site n'héberge alors aucune donnée médicale.
L'hébergement de données de santé
Dès que vous stockez des dossiers patients, des comptes-rendus ou des résultats d'analyses sur votre serveur, l'article L.1111-8 du Code de la santé publique impose de recourir à un hébergeur certifié HDS. PandiHéberge n'est pas certifié HDS et ne convient pas au stockage de données médicales à caractère personnel.
Ce qu'un site médical peut (et ne peut pas) faire sans certification HDS
Possible sans certification HDS
- Site vitrine : présentation, spécialités, horaires, adresse
- Formulaire de contact sans données sensibles
- Widget de prise de RDV via un outil tiers certifié HDS
- Blog ou actualités du cabinet
- Galerie photos, vidéo de présentation
Exige obligatoirement la certification HDS
- Stockage de dossiers patients sur votre serveur
- Hébergement de résultats d'analyses ou comptes-rendus
- Messagerie sécurisée de santé avec archivage
- Toute application traitant des données de santé pour le compte d'un tiers
RGPD et cabinet médical
Même sans données médicales, votre site de praticien est soumis au RGPD :
- Mentions légales : identité du responsable de traitement, coordonnées, hébergeur
- Politique de confidentialité : données collectées, finalité, durée de conservation, droits des personnes
- Consentement aux cookies non essentiels, refus aussi simple que l'acceptation
- Formulaire de contact limité au strict nécessaire, sans champ libre propice aux données médicales
Un hébergement web sécurisé avec serveurs en France simplifie la conformité RGPD. Pour aller plus loin, notre guide sur l'hébergement web professionnel détaille les critères associés.
Sécurité recommandée pour un site médical vitrine
- HTTPS obligatoire : notre certificat SSL inclus active le chiffrement automatiquement
- Sauvegardes quotidiennes pour restaurer rapidement en cas d'incident
- Serveurs en France, non soumis au Cloud Act américain
- Pare-feu et anti-DDoS, inclus avec l'hébergement web dédié
Pourquoi choisir un hébergeur français pour votre site médical
Conformité RGPD facilitée (données restant dans l'UE), support humain en français, et engagement de disponibilité : un site vitrine indisponible, c'est des patients qui ne trouvent pas vos coordonnées et des rendez-vous manqués.
FAQ
PandiHéberge est-il certifié HDS ?
Non. PandiHéberge n'est pas certifié Hébergeur de Données de Santé (HDS). Cette certification, encadrée par l'article L.1111-8 du Code de la santé publique, est obligatoire pour tout hébergeur qui stocke des données médicales à caractère personnel. PandiHéberge convient uniquement aux sites vitrine et de présentation de cabinet, sans stockage de données médicales.
Puis-je héberger le formulaire de prise de RDV de mon cabinet sur PandiHéberge ?
Oui, sous conditions. Si vous intégrez un widget d'un outil tiers certifié HDS (Doctolib, Maiia, Mondocteur), votre site héberge uniquement le code d'affichage : les données sont traitées par l'outil tiers. En revanche, un formulaire maison qui stocke les données sur votre serveur nécessite la certification HDS, et PandiHéberge ne convient pas dans ce cas.
Mon site médical doit-il obligatoirement être hébergé en France ?
La loi n'impose pas explicitement un hébergement en France pour un site vitrine. Le RGPD interdit toutefois les transferts hors UE sans garanties adéquates. Héberger en France simplifie la conformité : les données restent dans l'UE sans démarche supplémentaire.
Qu'est-ce que le RGPD impose concrètement pour le site d'un médecin ?
Des mentions légales complètes, une politique de confidentialité claire, un bandeau de consentement aux cookies non essentiels, et un formulaire de contact limité aux données strictement nécessaires. Le médecin est responsable de traitement et doit tenir un registre des traitements.
Quelle différence entre un hébergeur web classique et un hébergeur HDS ?
Un hébergeur web classique stocke des fichiers et fait tourner des applications, sans obligation légale spécifique liée aux données de santé. Un hébergeur HDS est soumis à une certification stricte auditée par un organisme accrédité, garantissant des mesures de sécurité renforcées pour les données médicales à caractère personnel.
Un hébergement RGPD pour votre site de praticien
Serveurs en France, SSL inclus, support humain. Non certifié HDS — pour sites vitrine uniquement.
Voir nos offres →