Site internet professionnel de santé en Hauts-de-France : ce que la réglementation impose en 2026

Un site de santé n’est pas un site comme les autres

Un chirurgien-dentiste de Lens, un cabinet de médecine générale à Hazebrouck ou une maison de santé pluriprofessionnelle près d’Amiens n’ont pas les mêmes marges de manœuvre qu’un artisan ou qu’un commerçant quand il s’agit de créer un site internet. La communication professionnelle des soignants est encadrée par des règles déontologiques propres à chaque ordre, et le traitement des informations de patients relève d’un régime de protection des données particulièrement strict. Ajoutez à cela les obligations d’accessibilité numérique qui montent en puissance, et vous obtenez un chantier bien plus dense qu’un simple site vitrine.

Nous accompagnons depuis dix ans des professionnels de santé libéraux des Hauts-de-France : médecins généralistes et spécialistes, chirurgiens-dentistes, kinésithérapeutes, infirmiers libéraux, sages-femmes, pharmaciens, ostéopathes, maisons médicales et cabinets de groupe. À chaque nouveau projet, les mêmes questions reviennent : qu’a-t-on le droit d’afficher sur son site ? Peut-on publier des avis patients ? Faut-il un formulaire de prise de rendez-vous et sous quelles conditions ? Que dit la réglementation sur l’hébergement des données recueillies via le site ?

Cet article rassemble dans un seul document les grandes lignes de ce cadre réglementaire, secteur par secteur et thème par thème. Il ne remplace en aucun cas un avis juridique ou une consultation de votre ordre professionnel. Les textes évoluent, les interprétations aussi, et certaines situations méritent un accompagnement spécifique. Considérez ce guide comme une carte d’ensemble qui vous permet de poser les bonnes questions avant de lancer un projet de site, pas comme un document de référence juridique opposable.

Pourquoi la communication des professionnels de santé est encadrée

La logique derrière cet encadrement est ancienne et cohérente : un patient qui cherche un praticien n’est pas dans la même posture qu’un consommateur qui compare deux prestataires de services. Il est souvent en situation de vulnérabilité, parfois dans l’urgence, et il n’a pas toujours les moyens d’évaluer objectivement la compétence d’un professionnel de santé. La déontologie médicale et paramédicale part de ce constat pour interdire toute forme de communication qui ressemblerait à de la publicité commerciale classique, avec ses promesses, ses comparaisons et ses arguments de vente.

Concrètement, cela signifie que le vocabulaire, la mise en scène et les arguments d’un site de santé doivent rester dans le registre de l’information. On informe le patient sur les prestations proposées, les horaires, les modalités de prise de rendez-vous, les diplômes et les spécialisations. On ne cherche pas à le convaincre par des arguments commerciaux, des promotions ou des comparaisons avec d’autres praticiens. Cette frontière entre “informer” et “démarcher” structure une grande partie de ce que nous concevons avec nos clients du secteur santé, dans le choix des mots comme dans la construction visuelle des pages.

Chaque ordre professionnel a son propre code de déontologie, avec des nuances. Il est recommandé de vérifier auprès de votre ordre professionnel (Conseil de l’Ordre des médecins, des chirurgiens-dentistes, des masseurs-kinésithérapeutes, des infirmiers, des sages-femmes, des pharmaciens) les règles précises qui s’appliquent à votre profession avant la mise en ligne, en particulier si votre pratique inclut des actes ou des spécialités sensibles.

Ce qu’un site de professionnel de santé peut raisonnablement afficher

Sans entrer dans le détail contraignant de chaque code déontologique, plusieurs catégories d’information sont généralement considérées comme relevant de l’information légitime du public plutôt que de la publicité :

Les informations administratives et pratiques. Nom, prénom, titre professionnel, coordonnées, adresse du cabinet, horaires d’ouverture, moyens de contact, modalités d’accès (parking, transports, accessibilité PMR), langues parlées. Ce socle ne pose en général aucune difficulté et constitue la base de toute page de présentation.

Le parcours professionnel. Diplômes obtenus, formations complémentaires, spécialisations reconnues, appartenance à des sociétés savantes, années d’expérience. La présentation doit rester factuelle et vérifiable : on énonce des qualifications, on ne les instrumentalise pas pour se positionner comme supérieur à d’autres praticiens.

Les prestations proposées. Liste des actes pratiqués, des spécialités, des prises en charge possibles. Là encore, l’objectif est d’informer un patient sur ce qu’il peut attendre, pas de vanter un savoir-faire en termes commerciaux.

Des contenus pédagogiques généraux. De nombreux praticiens des Hauts-de-France publient des articles de prévention, des conseils de santé publique, des explications sur des pathologies courantes. Ce type de contenu est généralement bien perçu à condition de rester général, sourcé et de ne jamais se substituer à une consultation individuelle. Un kinésithérapeute qui explique les bons gestes pour prévenir les lombalgies rend service à ses lecteurs sans s’écarter du champ de l’information de santé publique.

Ce que la plupart des instances ordinales regardent avec plus de vigilance : les mentions comparatives (“le meilleur cabinet de la région”), les témoignages patients mis en avant comme argument commercial, les tarifs présentés comme des offres promotionnelles, les avant-après en esthétique ou en dentaire sans encadrement précis, et plus largement tout ce qui ressemble à une stratégie de captation de patientèle plutôt qu’à une information neutre. Sur ces zones grises, la prudence recommande un échange direct avec votre ordre avant publication, en particulier pour les professions où les avant-après visuels sont fréquents (chirurgie esthétique, dentaire, dermatologie).

Avis patients, témoignages et notation en ligne : un sujet sensible

C’est l’une des questions les plus fréquentes posées par nos clients professionnels de santé. Peut-on afficher des avis Google sur son site ? Peut-on solliciter des témoignages ?

La règle générale de prudence en santé diffère nettement de ce qui se pratique pour un artisan ou un commerçant. La mise en avant de témoignages de patients, même authentiques et spontanés, peut être requalifiée en procédé publicitaire par certaines instances ordinales, en particulier si elle est présentée comme un argument de choix (“nos patients témoignent de leur satisfaction”). La frontière entre “reproduire un avis existant sur une plateforme tierce, à titre informatif” et “solliciter et mettre en scène des témoignages à but commercial” est un point sur lequel les positions ordinales peuvent varier selon la profession et évoluer dans le temps.

Notre recommandation, systématiquement discutée avec chaque client du secteur santé avant la conception d’un site : évitez de construire une section “témoignages clients” mise en scène comme un argument de vente, à l’inverse de ce que nous ferions pour un artisan ou une PME. Il est recommandé de vérifier auprès de votre ordre professionnel la position actuelle sur les avis en ligne avant d’en faire un axe de communication de votre site, et de vous limiter, en cas de doute, à une simple mention neutre du profil sur les plateformes d’avis existantes, sans mise en avant éditoriale.

RGPD et données de santé : un régime renforcé

Un site de professionnel de santé collecte quasi systématiquement des données personnelles : formulaire de contact, formulaire de demande de rendez-vous, parfois des informations médicales préliminaires (motif de consultation, antécédents). Ces données relèvent du Règlement Général sur la Protection des Données, avec une vigilance renforcée dès lors qu’il s’agit de données de santé.

Le RGPD classe les données de santé parmi les catégories dites “sensibles”, au même titre que les données relatives à la vie sexuelle, aux opinions politiques ou aux convictions religieuses. Leur traitement est en principe interdit, sauf exceptions prévues par le règlement, dont celle qui couvre les besoins de la médecine préventive, du diagnostic, de la prise en charge et de la gestion des systèmes de santé, lorsque le traitement est réalisé par un professionnel soumis à une obligation de secret. Cette exception couvre l’essentiel de l’activité courante d’un praticien libéral, mais elle ne dispense d’aucune des obligations générales du RGPD : information claire des patients, finalité déterminée de la collecte, durée de conservation limitée, sécurisation des données, et respect des droits d’accès, de rectification et d’effacement.

Concrètement, pour un site internet, cela se traduit par plusieurs points de vigilance que nous intégrons systématiquement dans nos projets santé :

Une politique de confidentialité claire et spécifique, qui explique précisément quelles données sont collectées via le site (formulaire de contact, prise de rendez-vous, éventuel espace patient), pour quelle finalité, pendant combien de temps elles sont conservées, et comment le patient peut exercer ses droits.

Un formulaire de contact ou de prise de rendez-vous qui ne collecte que le strict nécessaire. Il est déconseillé de demander des informations médicales détaillées via un simple formulaire web non sécurisé de façon spécifique. Le motif de consultation, s’il est demandé, doit rester générique et facultatif, avec une information claire sur le fait que ce champ n’est pas destiné à un échange médical à distance.

Une base légale identifiée pour chaque traitement, généralement le consentement explicite du patient pour la prise de contact via le site, formalisé par une case à cocher non pré-cochée et un texte explicite, jamais par un consentement implicite déduit du simple envoi du formulaire.

Une sécurisation technique adaptée du site et des échanges de données, incluant a minima un chiffrement des communications et des mesures de protection contre les accès non autorisés. Les choix techniques précis (outils, prestataires, architecture) relèvent de décisions à prendre avec votre prestataire technique en fonction de votre activité et du volume de données traité, et ne se résument jamais à une case cochée une fois pour toutes.

Sur le principe de l’hébergement des données de santé au sens strict, la réglementation française impose des exigences spécifiques dès lors qu’un professionnel ou un tiers héberge, pour le compte de patients, des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic ou de soins. Ce cadre concerne au premier chef les logiciels métier, les dossiers patients informatisés et les plateformes d’échange de données médicales. Il est recommandé de vérifier avec votre prestataire de logiciel métier et, en cas de doute, avec votre ordre professionnel ou un conseil juridique spécialisé, si votre usage précis (site vitrine simple, module de prise de rendez-vous, espace patient sécurisé) entre dans le périmètre de cette réglementation renforcée, car les obligations diffèrent sensiblement selon la nature exacte des données traitées et le niveau d’interaction du site avec le dossier médical du patient.

Cookies et traceurs : les mêmes règles que pour tout site, avec un enjeu de confiance accru

Un site de santé qui utilise des outils de mesure d’audience, des cartes interactives ou des vidéos intégrées doit respecter les mêmes règles de consentement aux cookies que n’importe quel site professionnel : information préalable, consentement libre et éclairé avant dépôt des traceurs non essentiels, possibilité de refuser aussi simplement que d’accepter, et durée de conservation du consentement limitée dans le temps.

Pour un professionnel de santé, cet enjeu prend une dimension particulière : un patient qui visite le site d’un praticien pour préparer une consultation attend un niveau de rigueur et de transparence au moins équivalent à celui qu’il attendrait d’une administration. Un bandeau cookie mal conçu, avec un bouton “accepter” mis en avant et un bouton “refuser” dissimulé dans un sous-menu, nuit doublement : sur le plan de la conformité, et sur le plan de la confiance que le patient place dans le praticien avant même son premier rendez-vous.

Accessibilité numérique : une obligation qui monte en puissance

L’accessibilité des sites internet aux personnes en situation de handicap est un chantier réglementaire en évolution constante en France comme au niveau européen, avec des obligations qui varient selon la taille de la structure et le type d’organisme. Certains organismes, notamment publics ou de grande taille, sont d’ores et déjà tenus à des obligations précises de mise en conformité et d’affichage d’une déclaration d’accessibilité. Pour un cabinet libéral ou une petite structure de soins, le périmètre exact des obligations légales dépend de critères qui évoluent avec le calendrier réglementaire européen et français, et il est recommandé de vérifier votre situation précise auprès d’un conseil spécialisé ou de votre ordre professionnel.

Au-delà de la seule question de l’obligation légale, l’accessibilité numérique a un sens particulièrement fort dans le secteur de la santé. Les patients qui consultent un site de professionnel de santé comptent, plus que la moyenne, des personnes âgées, des personnes en situation de handicap visuel ou moteur, des personnes malvoyantes ou dyslexiques. Un site de cabinet médical, de kinésithérapie ou de maison de santé qui n’est pas pensé pour ces usages exclut une partie de son propre public cible.

Dans nos projets santé, nous appliquons systématiquement des standards d’accessibilité indépendamment du seuil légal précis applicable à la structure : contrastes de couleurs suffisants pour la lecture, tailles de police confortables et ajustables, navigation possible au clavier, structure de titres cohérente pour les lecteurs d’écran, alternatives textuelles sur toutes les images, formulaires de contact utilisables avec une technologie d’assistance. Cette approche protège juridiquement dans la durée, à mesure que le cadre réglementaire se précise, et surtout elle sert directement l’objectif premier d’un site de santé : être compris et utilisé par tous les patients, sans exception.

Nom de domaine, e-réputation et référencement : les limites déontologiques s’appliquent aussi en ligne

Le référencement naturel d’un site de professionnel de santé suit les mêmes logiques techniques que n’importe quel autre secteur, mais la déontologie encadre également les choix de mots-clés et la manière dont on structure les contenus pour Google. Un nom de domaine ou un titre de page qui contiendrait des superlatifs commerciaux (“meilleur dentiste de Lens”, “cabinet numéro 1 de la région”) s’expose au même risque de requalification en procédé publicitaire que n’importe quelle autre communication.

Il est possible et recommandé de travailler un référencement local solide pour un praticien des Hauts-de-France : fiche d’établissement à jour, contenu informatif de qualité sur les pathologies et prises en charge courantes, structure de site claire par spécialité ou par praticien au sein d’un cabinet de groupe, présence cohérente sur les annuaires professionnels. Cette stratégie n’a pas besoin de contenus commerciaux agressifs pour être efficace : les patients qui cherchent un praticien recherchent avant tout de la clarté, de la réassurance et des informations pratiques faciles à trouver.

Cas particulier : maisons de santé pluriprofessionnelles et cabinets de groupe

Les maisons de santé pluriprofessionnelles, de plus en plus présentes dans les villes moyennes et les zones rurales des Hauts-de-France, posent une question réglementaire supplémentaire : comment présenter plusieurs praticiens de professions différentes sur un même site sans que la communication de l’un n’entre en contradiction avec les règles déontologiques d’un autre ? Un médecin et un kinésithérapeute exerçant dans la même structure ne relèvent pas exactement du même code de déontologie, et le contenu commun (page d’accueil, présentation de la structure) doit être conçu pour rester conforme aux règles les plus strictes parmi celles qui s’appliquent aux professionnels présents.

Dans ce cas de figure, il est particulièrement recommandé de faire valider la structure générale du site et les formulations communes par chacun des ordres professionnels concernés, ou a minima par le praticien référent de chaque profession au sein de la structure, avant mise en ligne.

Ce que nous mettons en place concrètement dans nos projets santé

Sur chaque projet de site pour un professionnel de santé des Hauts-de-France, notre méthode de travail intègre ce cadre dès la conception, pas comme une couche ajoutée après coup :

Nous construisons l’arborescence et les contenus en gardant systématiquement à l’esprit la frontière entre information et publicité, ce qui influence le choix des titres de page, la structure des textes de présentation et l’absence délibérée de formulations commerciales agressives.

Nous concevons les formulaires de contact et de prise de rendez-vous en limitant la collecte aux données strictement nécessaires, avec une information claire sur leur usage et leur durée de conservation, et un consentement explicite recueilli à chaque envoi.

Nous rédigeons, avec vous, une politique de confidentialité qui correspond réellement à ce que votre site fait, et pas un texte générique copié d’un autre secteur.

Nous appliquons des standards d’accessibilité élevés sur l’ensemble du site, quel que soit le seuil légal précis applicable à votre structure, parce que vos patients en ont besoin indépendamment du texte de loi.

Nous mettons en place un bandeau de gestion des cookies conforme, avec un choix réellement équilibré entre acceptation et refus.

Et surtout, à chaque zone d’incertitude réglementaire propre à votre profession, nous vous orientons vers votre ordre professionnel plutôt que de trancher à votre place. Notre rôle est de construire un site qui fonctionne et qui respecte le cadre que vous connaissez de votre métier, pas de nous substituer à votre ordre ou à un conseil juridique.

Ce guide n’est qu’un point de départ

Ce document couvre les grandes lignes du cadre réglementaire applicable aux sites de professionnels de santé en France, dans une optique de vue d’ensemble. Il ne détaille pas les spécificités propres à chaque profession, ni les évolutions récentes qui peuvent intervenir après sa publication. Les règles déontologiques, les positions des ordres professionnels et le cadre du RGPD appliqué à la santé évoluent régulièrement. Un accompagnement à jour, par votre ordre professionnel ou par un conseil juridique spécialisé, reste la seule source fiable pour trancher une question précise concernant votre situation.

Ce que nous pouvons vous apporter, en tant qu’agence qui construit des sites pour des professionnels de santé des Hauts-de-France depuis dix ans, c’est la traduction technique et éditoriale de ce cadre en un site concret, clair pour vos patients, cohérent avec votre exercice, et pensé pour durer sans devoir être repris à chaque évolution réglementaire mineure.

Si vous portez un projet de site pour votre cabinet, votre structure de groupe ou votre maison de santé, parlons-en avant de figer la moindre page. Un devis gratuit permet de poser ensemble les bases de votre projet, en tenant compte de votre profession, de votre patientèle et du cadre qui s’applique à votre exercice.

Parlons de votre projet