Doctolib assure un cadre sécurisé pour la gestion des rendez‑vous médicaux et les téléconsultations, mais la collecte et le stockage de données de santé continuent de susciter des interrogations. La plateforme, utilisée par des professionnels de santé et des patients en France et en Europe, centralise des informations d’identité, des données cliniques et des éléments liés aux parcours de soins.
Des associations de patients et de défense des libertés ont récemment alerté sur les risques associés à l’accès et à l’exploitation de ces informations sensibles. Elles mettent en avant la possibilité d’accès interne non contrôlé, l’intervention de sous‑traitants, ainsi que des transferts vers des entités externes susceptibles d’entraîner des usages non souhaités par les personnes concernées. Ces acteurs demandent davantage de transparence sur les finalités précises de traitement et les garanties apportées pour limiter les risques de fuite ou de réutilisation commerciale.
Le traitement des données de santé en France relève du cadre européen du RGPD et est soumis à une vigilance particulière des autorités nationales. CNIL dispose des prérogatives de contrôle et peut être saisie par les personnes concernées en cas de manquement aux obligations de sécurité ou d’information. Les responsables de traitement doivent documenter les bases légales du traitement, assurer la minimisation des données et permettre l’exercice des droits d’accès, de rectification, d’opposition et d’effacement par les patients.
Sur le plan technique, les fournisseurs de plateformes évoquent couramment des mesures telles que le chiffrement des données en transit et au repos, des contrôles d’accès fondés sur des rôles, et des journaux d’audit pour tracer les consultations de dossiers. Toutefois, la mise en œuvre effective de ces dispositifs et leur vérification par des tiers indépendants restent des éléments déterminants pour apprécier le niveau de protection. Les utilisateurs sont invités à consulter la politique de confidentialité de la plateforme, à paramétrer leurs préférences de communication et à exercer, le cas échéant, leurs droits auprès du responsable de traitement.
