Doctolib affirme garantir un cadre sécurisé pour le traitement des données de santé utilisées sur sa plateforme, qui inclut la prise de rendez‑vous et la téléconsultation. La nature des informations stockées — antécédents médicaux, résultats d’examens, notes de consultation — en fait des données sensibles au sens du droit européen. Plusieurs acteurs associatifs ont cependant alerté sur des risques potentiels liés aux modalités d’accès et de partage de ces données au sein de l’écosystème numérique de santé.
Des associations de défense des droits numériques et des associations de patients demandent des précisions sur les personnes et organismes pouvant accéder aux informations, sur les sous‑traitants impliqués et sur les transferts éventuels hors de l’Union européenne. Elles pointent en particulier la nécessité de clarifier les règles d’habilitation interne, la traçabilité des connexions et les mécanismes de chiffrement en transit et au repos, ainsi que les garanties contractuelles liant la plateforme à des prestataires cloud ou à des partenaires médicaux.
Le cadre juridique applicable repose sur le règlement général sur la protection des données (RGPD) et le Code de la santé publique pour les spécificités médicales. Les personnes concernées disposent de droits — information, accès, rectification, suppression, limitation, portabilité — et peuvent exercer des recours auprès de l’autorité compétente. La CNIL peut être saisie en cas de manquement ou d’ambiguïté sur les pratiques de traitement et de sécurité, et des contrôles peuvent être engagés pour vérifier la conformité des processus mis en œuvre par la plateforme.
À ce stade, le débat porte sur la transparence des pratiques et sur l’alignement effectif des garanties techniques et contractuelles avec les déclarations publiques. La plateforme réaffirme ses engagements en matière de protection des données tandis que les associations demandent des réponses plus détaillées et vérifiables. Les usagers sont encouragés à consulter les informations de confidentialité fournies par la plateforme et à exercer leurs droits pour obtenir des éclaircissements sur l’usage de leurs données de santé.
