Doctolib et vos données personnelles suscitent des interrogations malgré les garanties affichées par la plateforme. Utilisée par un grand nombre de professionnels de santé en France et en Europe, Doctolib présente des mesures techniques et organisationnelles pour la protection des informations, tandis que plusieurs associations de défense de la vie privée appellent à davantage de transparence sur les accès et usages possibles de ces données sensibles.
Doctolib indique collecter et traiter des données d’identité et de contact, l’historique des rendez‑vous ainsi que les échanges entre patients et praticiens nécessaires à la prise en charge. La société met en avant une hébergement certifié HDS (hébergement de données de santé), des mécanismes d’authentification et le chiffrement des flux comme éléments de protection. Ces éléments visent à limiter les risques liés à la conservation et à la circulation des informations relatives à la santé.
Le traitement de ces informations s’inscrit dans le cadre du RGPD et du droit national applicable. Les personnes disposent de droits reconnus par la loi : accès, rectification, effacement, limitation, opposabilité et portabilité des données. L’autorité nationale de protection, la CNIL, rappelle que les données de santé constituent une catégorie particulière nécessitant des garanties renforcées et que les traitements doivent reposer sur une base légale et respecter le principe de minimisation.
Les organisations de la société civile expriment des préoccupations ciblées : contrôles d’accès internes, recours à des sous‑traitants, possibles transferts internationaux et risques de réutilisation à des fins commerciales ou de profilage. Elles demandent des audits indépendants, des rapports de transparence et des limitations strictes des accès opérationnels. Doctolib, de son côté, affirme encadrer l’accès des équipes et appliquer des politiques de confidentialité et des contrats de sous‑traitance conformes aux exigences réglementaires.
Pour les patients, il est recommandé de consulter la politique de confidentialité, d’interroger son praticien sur l’hébergement des données et de paramétrer les consentements disponibles. En cas de doute sur un traitement, l’exercice des droits RGPD ou la saisine de la CNIL restent des recours possibles. Ces démarches permettent de concilier l’usage des outils numériques de santé et la sécurité des informations médicales.
