WhatsApp au cabinet médical et nLPD : ce qu'il faut savoir

Un lundi matin à Fribourg, l'assistante d'un cabinet de médecine générale ouvre son natel personnel. Trois patients lui ont écrit pendant le week-end : un pour déplacer un rendez-vous, un pour demander une ordonnance, et une patiente qui a envoyé la photo d'une éruption cutanée avec la question « c'est grave ? ». Personne au cabinet n'a décidé que WhatsApp serait un canal officiel. Il l'est devenu tout seul.

La question n'est donc pas « a-t-on le droit d'utiliser WhatsApp ? », mais « comment l'utiliser sans exposer les patients ni le cabinet ? ». Ce billet explique ce que la nLPD et le secret professionnel changent concrètement à l'accueil. Ce n'est pas un avis juridique : pour votre situation précise, le Préposé fédéral à la protection des données (PFPDT) et un juriste restent les bons interlocuteurs.

Ce que la nLPD dit des données de santé

La loi fédérale sur la protection des données (nLPD) est en vigueur depuis le 1er septembre 2023. Elle range les données sur la santé parmi les données personnelles sensibles. Un message qui dit « je souhaite un rendez-vous pour mon contrôle de diabète » en contient déjà une : le motif révèle une maladie.

Pour un cabinet, trois obligations se traduisent directement dans l'usage de WhatsApp :

• Informer : le patient doit savoir quelles données vous traitez, pourquoi, et à qui elles sont transmises, y compris quand un prestataire est à l'étranger.
• Limiter : ne traiter que ce qui sert le but annoncé. Pour un canal de rendez-vous, le motif et les coordonnées suffisent.
• Protéger : prendre des mesures de sécurité adaptées à la sensibilité des données, ce qui vise aussi le téléphone sur lequel les messages arrivent.

À cela s'ajoute le secret professionnel de l'art. 321 du Code pénal, qui couvre le médecin et ses auxiliaires, donc aussi l'assistante médicale. Le simple fait qu'une personne soit patiente du cabinet relève de ce secret. Un message laissé visible sur l'écran verrouillé d'un natel posé sur le comptoir peut suffire à le trahir.

Le natel personnel : le vrai point faible

Le risque le plus courant ne vient pas de WhatsApp lui-même, mais du téléphone sur lequel il tourne. Quand les patients écrivent au natel privé d'une assistante ou du praticien, plusieurs choses échappent au cabinet :

• Les contacts : les numéros des patients se mélangent au carnet d'adresses privé, que l'application peut consulter pour trouver qui utilise WhatsApp.
• Les sauvegardes : l'historique part dans la sauvegarde personnelle du téléphone (iCloud, Google Drive), dont le cabinet ne maîtrise ni le réglage ni l'accès.
• Le départ d'une collaboratrice : l'historique des échanges s'en va avec elle, et le cabinet perd la trace de ce qui a été convenu.
• L'entourage : un téléphone familial, prêté ou déverrouillé à la maison montre des conversations couvertes par le secret.

La parade est simple : un compte WhatsApp Business rattaché au numéro du cabinet, installé sur un appareil du cabinet, verrouillé par un code, avec les aperçus de messages masqués sur l'écran verrouillé. Les numéros des patients restent dans un outil professionnel, et l'historique reste au cabinet quand l'équipe change.

Informer les patients, et les laisser choisir

Un patient qui écrit le premier sur WhatsApp a choisi ce canal pour organiser son rendez-vous. Cela ne veut pas dire qu'il accepte que n'importe quel contenu y circule, ni qu'il sait comment ses messages sont traités. La nLPD demande d'abord de la transparence : dites-lui, dans des mots simples, ce que le cabinet fait de ses messages.

Concrètement, trois endroits suffisent : la politique de confidentialité du cabinet (qui mentionne WhatsApp, son exploitant Meta et les éventuels prestataires), le profil WhatsApp Business, et le premier message envoyé à un nouveau contact. Gardez toujours une autre voie : le téléphone ou le guichet pour le patient qui préfère ne rien écrire.

Ce qui passe par WhatsApp, et ce qui n'y passe pas

Le plus efficace pour réduire le risque est de limiter ce que le canal transporte. Fixez la règle une fois, en équipe, puis appliquez-la à chaque message.

Quand un patient envoie malgré tout une information médicale, ne la commentez pas par écrit. Répondez par un message neutre qui propose un rendez-vous ou un rappel, et, si le contenu suggère une urgence, renvoyez immédiatement vers le 144 ou le service de garde du canton.

Quand un prestataire répond à votre place

Dès qu'un outil tiers lit ou rédige les messages (logiciel de messagerie, secrétariat externalisé, assistant automatisé), il devient un sous-traitant au sens de la nLPD. Le cabinet reste responsable : il doit pouvoir dire où les données sont hébergées, quelles prestations sont à l'étranger, et disposer d'un contrat de traitement des données. Exigez ces trois réponses par écrit avant de signer, et méfiez-vous d'un prestataire qui promet que « rien ne quitte la Suisse » alors que WhatsApp lui-même est exploité par Meta.

À titre d'exemple de ce qu'un prestataire doit publier : Relia, une réceptionniste virtuelle qui répond aux patients sur WhatsApp et pose les rendez-vous dans l'agenda du cabinet, héberge son site, son application et sa base en Suisse (Infomaniak, Genève), et indique deux prestations qui ne sont pas suisses : le canal WhatsApp, exploité par Meta, et la génération des réponses, qui passe par AWS Bedrock dans la géographie européenne configurée chez AWS. Le détail figure dans sa politique de confidentialité et dans son contrat de traitement des données. Elle ne donne aucun avis médical et n'est pas un service d'urgence.

Pour l'organisation pratique du canal, une fois ces questions réglées, notre mode d'emploi de la prise de rendez-vous par WhatsApp détaille le déroulé en quatre messages, avec des modèles à copier.

Questions fréquentes