Vous cherchez la plateforme la mieux adaptée pour créer ou refondre le site internet de votre structure de santé ? Le choix ne se résume pas à l’apparence du site ou au prix mensuel. La conformité au RGPD, la gestion de l’hébergement des données de santé et les contraintes déontologiques propres aux professions réglementées font de ce choix un sujet plus technique qu’ailleurs. Cette page fait le point sur les solutions utilisées par les structures que nous avons analysées dans notre étude sur l’équipement numérique des structures de santé en France.
Les grandes catégories de plateformes présentes dans les données RNE
L’analyse des URLs déclarées dans le registre national des entreprises pour les structures de santé équipées permet d’identifier quatre familles de solutions. La première est celle des plateformes spécialisées santé : des solutions conçues exclusivement pour les professionnels de santé, qui proposent des templates conformes aux codes de déontologie, une gestion de la prise de rendez-vous et parfois un hébergement certifié HDS (Hébergement de Données de Santé). La deuxième famille est celle des déploiements WordPress réalisés par des agences généralistes ou des freelances : plus flexibles, mais dont la conformité dépend entièrement des choix de l’agence. La troisième famille est celle des pages intégrées aux logiciels de cabinet : certains éditeurs de DPI (Dossier Patient Informatisé) proposent une mini-page web attachée à leur solution, souvent limitée en termes de référencement. La quatrième famille est celle des outils généralistes (Wix, Squarespace, etc.) utilisés par une minorité de structures, généralement sans accompagnement spécialisé, avec les risques de conformité que cela implique. Les erreurs fréquentes dans les annuaires publics touchent souvent les structures équipées de solutions peu intégrées, qui ne permettent pas de centraliser la gestion des informations de contact.
Critères réglementaires pour choisir une plateforme santé
Trois critères réglementaires sont non négociables. Premier critère : la conformité RGPD. La plateforme doit être en mesure de fournir un DPA (Data Processing Agreement) signé, d’identifier clairement l’hébergeur des données et de gérer le consentement aux cookies selon les recommandations de la CNIL (délibération n°2020-091 du 17 septembre 2020 sur les cookies). Second critère : l’hébergement de données de santé. Si le site inclut un formulaire de contact médical, une messagerie sécurisée ou une prise de rendez-vous avec des informations de santé, l’hébergeur doit être certifié HDS selon les conditions de l’article L.1111-8 du code de la santé publique. Troisième critère : la conformité déontologique des templates. Certains templates proposés par des plateformes généralistes incluent des sections « avis patients » ou « avant/après » incompatibles avec les règles déontologiques des professions de santé.
Ce qui est interdit ou risqué dans le choix d’une plateforme
Certains choix de plateforme exposent les structures à des risques légaux ou déontologiques :
- Choisir une plateforme dont les serveurs sont hébergés hors Union européenne pour un site incluant des données de santé : l’article L.1111-8 du code de la santé publique impose une certification HDS aux hébergeurs de données de santé à caractère personnel ; un hébergeur américain ou asiatique sans certification HDS met la structure hors conformité, exposant ses dirigeants à des sanctions administratives de la CNIL et à des poursuites pénales.
- Utiliser un template avec section « témoignages patients » : même si la plateforme le propose par défaut, activer cette section sur un site de professionnel de santé est contraire aux articles R.4127-19 et R.4127-19-1 du code de la santé publique applicables aux médecins, et à leurs équivalents pour les autres professions réglementées ; désactiver cette section ou choisir une plateforme qui ne la propose pas est impératif.
Ce que les données montrent sur la concentration du marché
L’analyse de notre extraction RNE révèle une concentration notable : un petit nombre de plateformes spécialisées représentent la majorité des sites de structures de santé équipées. Cette concentration n’est pas un gage de qualité uniforme — les offres de ces plateformes varient en termes de prix, de personnalisation et de niveau de service. Elle reflète surtout l’importance du bouche-à-oreille dans le secteur de la santé et l’influence des réseaux professionnels (CPTS, URPS) qui recommandent parfois une solution à leurs membres. Pour les maisons de santé pluriprofessionnelles qui souhaitent se démarquer, le recours à une solution moins répandue dans leur bassin de population peut constituer un avantage différenciant.
Comment choisir concrètement votre plateforme
La démarche recommandée comporte quatre étapes. Définissez d’abord vos fonctionnalités prioritaires : simple vitrine, prise de rendez-vous, messagerie sécurisée, espace patient. Vérifiez ensuite la certification HDS de l’hébergeur si vous incluez des données de santé. Demandez un contrat de sous-traitance (DPA) RGPD signé avant tout engagement. Testez enfin la plateforme avec un template vierge pour vous assurer qu’elle permet d’éviter les éléments déontologiquement problématiques. Notre panorama sur l’équipement numérique des structures de santé vous donnera le contexte marché pour calibrer votre décision.
Questions fréquentes
Quelle plateforme choisir pour le site internet d’une maison de santé ?
Il n’existe pas de réponse universelle, mais plusieurs critères permettent de sélectionner une plateforme adaptée : certification HDS de l’hébergeur si des données de santé transitent, conformité RGPD documentée, absence de templates incluant des avis patients, et service d’accompagnement pour la mise en conformité déontologique. Les plateformes spécialisées santé sont en général plus sûres sur ces points que les solutions généralistes.
Est-il obligatoire d’utiliser un hébergeur HDS pour un site de structure de santé ?
L’obligation HDS s’applique dès que des données de santé à caractère personnel sont hébergées, ce qui inclut les formulaires de contact évoquant des pathologies, les prises de rendez-vous avec motif médical ou toute messagerie entre patient et soignant. Un site vitrine sans formulaire médical peut utiliser un hébergeur standard, mais la limite est vite atteinte dès qu’on ajoute une fonctionnalité interactive.
Peut-on créer soi-même le site internet de sa structure de santé avec un outil en ligne ?
Techniquement oui, mais les risques de non-conformité sont élevés sans accompagnement. Les mentions légales, la politique de cookies, le DPA avec l’hébergeur et la conformité déontologique des contenus sont des points techniques qui nécessitent généralement un prestataire connaissant le secteur de la santé.
Sources
- Article L.1111-8 du code de la santé publique (hébergement de données de santé, certification HDS).
- Articles R.4127-19 et R.4127-19-1 du code de la santé publique (publicité médicale et procédés attirant des patients).
- CNIL, délibération n°2020-091 du 17 septembre 2020 relative aux cookies et autres traceurs.
- Registre national des entreprises (RNE), INPI — extraction datée, périmètre structures de santé immatriculées.
Données issues du registre national des entreprises, extraction datée. Mise à jour annuelle.