Sécurité, hébergement et sauvegardes

01Où est votre site

Deux choses distinctes sont hébergées, à deux endroits séparés :

Un réseau de diffusion (en anglais, CDN) est un ensemble de serveurs répartis dans le monde : chaque visiteur reçoit vos pages depuis le point le plus proche de chez lui. Ce réseau protège aussi le site contre les attaques par saturation.

Les deux étant séparés, votre site reste affiché même si le serveur de DoctoClic est momentanément indisponible, par exemple pendant une maintenance. Cloudflare étant une société américaine, les éventuels transferts de données hors de l’Union européenne sont décrits dans la politique de confidentialité de votre site. L’hébergeur de doctoclic.fr est nommé dans les mentions légales de ce site.

02Une connexion chiffrée

Toutes les pages de votre site sont servies en HTTPS : l’adresse commence par https, et les échanges entre le navigateur de vos patients et votre site sont chiffrés. Le certificat de sécurité est délivré automatiquement dès que votre nom de domaine est branché, puis renouvelé tout seul. Votre site demande aussi aux navigateurs de toujours utiliser cette connexion chiffrée.

Votre site est enfin composé de pages statiques, préparées à l’avance : ni base de données ni extensions sur le site lui-même. Cela laisse moins de points d’entrée à un attaquant, et aucune mise à jour à surveiller de votre côté.

03Les sauvegardes

Tout ce qui sert à construire votre site est sauvegardé : vos informations, vos textes et vos photos, ainsi que vos demandes et vos messages. Ces sauvegardes sont :

• chiffrées : illisibles sans la clé ;
• copiées hors du serveur, dans l’Union européenne ;
• faites chaque nuit ; vos informations, demandes et messages sont en plus copiés toutes les quinze minutes quand ils changent (copies gardées 48 h) ;
• conservées trente jours ;
• vérifiées : une restauration est testée chaque mois.

Les versions précédentes de votre site sont aussi gardées : si une mise à jour pose problème, votre site peut revenir à la version d’avant.

04Qui accède à quoi

05Données de santé et HDS

Pour la CNIL, une donnée de santé renseigne sur la santé d’une personne : antécédents, soins réalisés, résultats d’examens, traitements… Votre site vitrine présente votre cabinet : horaires, soins, honoraires, équipe. Il ne recueille pas de données de santé de vos patients, et son hébergement n’a donc pas à être certifié HDS.

• La prise de rendez-vous passe par votre outil de rendez-vous : votre site y renvoie par un lien.
• Le site n’a pas de formulaire de contact : aucun message de patient ne passe par DoctoClic.
• Le compte des visites ne garde ni cookie, ni adresse IP, ni identifiant.

L’Agence du numérique en santé invite chaque professionnel à apprécier la question au cas par cas. Un service qui recueillerait des informations médicales, comme un questionnaire de santé ou l’envoi de radiographies, devrait être confié à un hébergeur certifié HDS. Pour la même raison, n’envoyez dans votre espace client ni document ni photo concernant un patient : il sert à préparer votre site.

06Sans cookie traceur

La CNIL impose le consentement préalable du visiteur pour les cookies de publicité et la plupart des traceurs de mesure d’audience ; ceux qui sont strictement nécessaires au fonctionnement ou à la sécurité du site en sont dispensés (article 82 de la loi Informatique et Libertés).

Votre site ne dépose aucun cookie de publicité ni de mesure d’audience : il n’a donc pas de bandeau de consentement. Vos statistiques de visites sont calculées sans cookie : chaque page vue est comptée avec une provenance générale (moteur de recherche, réseau social, lien direct…), sans identifiant ni adresse IP conservée.

07Récapitulatif

Sur un site DoctoClic, l’hébergement, la sécurité et les sauvegardes sont compris dans chaque formule.

Ce guide décrit l’organisation de DoctoClic et résume les textes en vigueur au 28 septembre 2026. Il ne remplace pas l’avis d’un juriste ni celui de votre conseil départemental de l’Ordre.