La sécurité des données de santé ne se résume pas à un cadenas affiché sur un site. Quand un service en ligne vous demande de décrire un symptôme, de charger une photo de plaie ou de renseigner un traitement, vous lui confiez des informations parmi les plus sensibles qui soient. Savez-vous où elles sont stockées, qui peut les lire, ce qu'elles deviennent si l'application ferme demain ? Ces questions ont des réponses précises, et vous pouvez les vérifier vous-même. Trois critères suffisent : l'hébergement certifié HDS, qui impose des serveurs en France ou dans l'Union européenne et une traçabilité complète des accès ; le cadre RGPD, qui vous donne des droits mais ne couvre pas tout ; et la vérification des soignants au RPPS, le registre officiel des professionnels de santé. Cet article explique ce que chacun garantit, ce qui distingue une vraie infrastructure médicale d'une application grand public, et comment poser les bonnes questions avant de partager quoi que ce soit. OrientaSanté, plateforme pilotée par des infirmières diplômées d'État, applique ces exigences : hébergement HDS, conformité RGPD et soignantes vérifiées au RPPS.
Quelle différence entre une application grand public et une infrastructure de santé ?
Une infrastructure de santé est soumise à des obligations légales qu'une simple application de bien-être ignore. La première héberge vos données sur des serveurs certifiés, trace chaque accès et vérifie l'identité des soignants. La seconde peut stocker vos informations à l'étranger, les partager avec des tiers ou fermer sans préavis.
Beaucoup d'applications de suivi de symptômes ou de « santé connectée » collectent des informations médicales sans revendiquer le statut de service de santé. Ce n'est pas illégal tant qu'elles ne se présentent pas comme un service médical, mais cela vous expose à un risque réel. Selon la CNIL, seules les applications proposant un service à distance (suivi par un professionnel, surveillance médicale) ou connectées à l'extérieur (sauvegarde dans le cloud) sont pleinement soumises à la réglementation sur les données personnelles.
La nuance compte. Une plateforme qui met un soignant en relation avec vous et conserve vos échanges relève d'un cadre strict. Une application qui se contente de lister des conseils génériques, beaucoup moins. Votre première question devrait donc être simple : ce service se revendique-t-il comme un service de santé, avec les obligations qui vont avec ?
Que garantit la certification HDS d'un hébergeur de données de santé ?
La certification HDS atteste qu'un hébergeur de données de santé respecte un référentiel français spécifique, qui s'ajoute au RGPD et à la norme internationale de sécurité ISO 27001. Sans elle, aucune plateforme ne peut légalement héberger des données médicales en France. Sa présence est un premier signal de sérieux, son absence un signal d'alarme.
Cette certification n'est pas délivrée par l'État directement, mais par un organisme certificateur indépendant accrédité, sur la base d'un référentiel porté par l'Agence du Numérique en Santé. Le certificat est valable trois ans, avec un audit de surveillance chaque année. Concrètement, l'hébergement de données de santé impose :
- Des serveurs physiquement situés en France ou dans un État de l'Union européenne couvert par une décision d'adéquation.
- Des audits de sécurité réguliers menés par des organismes accrédités indépendants.
- Une traçabilité complète des accès : qui a consulté quelles données, quand, depuis quel terminal.
- Des procédures strictes en cas d'incident ou de violation de données.
Bon à savoir : un hébergeur peut proposer à la fois des offres certifiées et non certifiées. C'est le périmètre exact du service qui compte, pas le nom de l'hébergeur. La liste officielle des hébergeurs certifiés est publique et consultable en ligne.
Le RGPD suffit-il à protéger des données médicales ?
Non. Le RGPD est nécessaire mais incomplet pour la santé. Il s'applique à toute organisation qui traite des données de résidents européens, classe les données médicales comme « sensibles » et vous garantit des droits. Mais il ne dit rien sur la localisation des serveurs ni sur la qualification des soignants qui accèdent à vos informations.
Le règlement vous reconnaît un droit d'accès à vos données, un droit à l'information et, sous conditions, un droit à la portabilité. À noter, et c'est souvent mal compris : le droit à l'effacement ne s'applique pas librement aux données de santé. Selon la CNIL, un dossier médical ne peut pas être supprimé sur simple demande, car sa conservation répond à des obligations légales et à votre propre sécurité de soin.
Là où le RGPD pose le socle des droits, la certification HDS répond à une autre question : comment les données sont concrètement stockées et protégées. Les deux se complètent. Un service qui invoque seulement « la conformité RGPD » sans mentionner son hébergement HDS répond à côté de la vraie question de sécurité.
Qui a accès à mes données de santé, et comment le vérifier ?
Seuls des soignants autorisés, identifiés et tracés devraient pouvoir lire vos données de santé. La vérification de leur identité passe par le RPPS, le Répertoire Partagé des Professionnels de Santé. C'est le registre officiel de tous les professionnels habilités à exercer en France : médecins, infirmiers, pharmaciens, sages-femmes, chacun avec un numéro unique.
La sécurité ne se limite pas au stockage. Une donnée bien hébergée mais consultable par n'importe qui n'est pas protégée. C'est pourquoi la traçabilité imposée par la certification HDS enregistre chaque accès. Et c'est pourquoi la vérification au RPPS est décisive : elle distingue un vrai soignant d'un profil auto-déclaré.
Sur OrientaSanté, chaque infirmière est vérifiée via son numéro RPPS avant d'accéder à la plateforme. Pas de validation sur parole, pas de profil non contrôlé : une vérification registre par registre. Ce principe rejoint une logique plus large de coordination des soins sur le territoire, où chaque acteur intervient dans un cadre identifié et lisible pour le patient comme pour les autres professionnels.
Quelles questions poser avant de confier une donnée médicale ?
Trois questions suffisent à filtrer l'essentiel. Avant de partager un symptôme, une photo ou un traitement avec un service en ligne, demandez-vous, ou demandez au service, ces points précis. Une réponse floue est en soi une réponse.
- Le service est-il certifié HDS ? La certification est publique et vérifiable sur le registre de l'Agence du Numérique en Santé. Si la réponse n'est pas claire, passez votre chemin.
- Les soignants sont-ils vérifiés au RPPS ? Un service sérieux le précise dans sa politique de sécurité ou ses mentions légales. L'annuaire santé public permet de retrouver un professionnel par son numéro.
- Où sont hébergées les données ? La réponse doit être précise. « Dans le cloud » n'en est pas une. Vous attendez un pays, un statut de certification, idéalement un nom d'hébergeur.
Ces trois filtres écartent l'immense majorité des services qui manipulent des données de santé sans en avoir le sérieux. Cette exigence de transparence vaut d'ailleurs pour tout le parcours de soin moderne, où la confiance se construit sur des engagements vérifiables, pas sur des promesses.
Comment OrientaSanté protège vos données de santé
OrientaSanté est la première plateforme de télé-orientation pilotée par des infirmières diplômées d'État. Sa mission est de combler le vide entre le médecin traitant injoignable et le 15 : une infirmière répond à vos questions et vous oriente si besoin vers la bonne ressource de votre territoire, sans remplacer le médecin ni le SAMU. Cette mission n'a de valeur que si vos données sont protégées au plus haut niveau.
C'est pourquoi la sécurité est intégrée dès la conception. L'hébergement est certifié HDS, le traitement des données est conforme au RGPD, et chaque infirmière est vérifiée via son numéro RPPS avant tout accès. Le modèle est clair : l'IA prépare l'analyse à partir de ce que vous décrivez par écrit, par la voix ou en photo, puis l'infirmière décide de l'orientation. À aucun moment vos données ne quittent ce cadre protégé pour alimenter un usage commercial.
La plateforme ouvrira progressivement par région à partir de 2027, avec ce même niveau d'exigence sur la protection de vos données dès le premier jour. Les établissements de santé et les mutuelles qui veulent en savoir plus sur notre infrastructure et nos engagements de sécurité peuvent nous contacter directement.
