Rappel de rendez-vous par SMS en cabinet médical : RGPD et HDS en 2026
Pour envoyer des rappels de rendez-vous à ses patients, un cabinet médical a trois options. La plus simple est d'activer les rappels de son agenda en ligne ou de son logiciel de cabinet. Il peut aussi passer par une plateforme d'envoi de SMS reliée à son agenda, ou combiner les deux. Le choix ne se fait pas seulement sur le prix. Il faut aussi vérifier où sont hébergées les données, ce que contient le message et ce que prévoit le contrat de sous-traitance au regard du RGPD et de la certification HDS.
Quelles solutions de rappel de rendez-vous par SMS existent pour un cabinet médical en France ?
Le premier réflexe consiste à regarder ce que propose déjà l'outil de prise de rendez-vous. Doctolib est une plateforme de prise de rendez-vous médicaux en ligne et de gestion d'agenda pour les professionnels de santé. Maiia est une solution de gestion de rendez-vous et de téléconsultation destinée aux soignants. Keldoc est un service de prise de rendez-vous en ligne pour les professionnels et établissements de santé. Ces outils intègrent généralement des rappels automatiques. Le détail des fonctions et leur coût se vérifient auprès de chaque éditeur.
La deuxième famille regroupe les logiciels de gestion de cabinet, qui gèrent à la fois le dossier patient et l'agenda. La troisième est celle des plateformes d'envoi de SMS. Elles servent quand le cabinet tient son agenda ailleurs, veut piloter lui-même le texte et l'heure d'envoi, ou souhaite relier ses rappels à son propre outil par une API.
Quelle place pour une plateforme SMS comme MailingVox dans un cabinet ?
MailingVox est une plateforme en ligne de marketing direct multicanal pour les professionnels. Elle est éditée par ACETELECOM, opérateur télécom créé en 2008 et installé à Lille. Le client y gère lui-même ses envois depuis un espace client, sans abonnement ni engagement : il achète des crédits valables un an. Le site consacre une page aux médecins et un article de son blog au rappel de RDV médical par SMS.
- SMS Premium de plus de 160 caractères, avec émetteur personnalisé, accusé de réception et option de réponse, de 0,069 € à 0,049 € HT le message selon le volume
- API et connecteurs pour relier les envois à un outil existant
- Autres canaux depuis le même espace : mailing vocal, RCS, emailing, fax et courrier postal
- Inscription gratuite et 100 crédits offerts en appelant le service client
- Badges « Opérateur Arcep » et « Conforme RGPD » affichés sur le site
Comme pour tout prestataire d'envoi, le cabinet doit vérifier par écrit comment les données des patients sont hébergées avant de lancer ses rappels. La suite de l'article explique pourquoi.
Un rappel de rendez-vous par SMS contient-il des données de santé ?
Ça dépend de ce qu'il dit. L'article 4 du RGPD définit les données de santé comme les informations sur la santé physique ou mentale d'une personne, y compris celles qui révèlent son état de santé. Un message du type « rendez-vous mardi à 10 h » chez un médecin généraliste en dit peu. Le même message qui mentionne une consultation d'oncologie, un suivi psychiatrique ou un examen précis en dit beaucoup plus. L'article 9 interdit en principe le traitement de ces données, sauf exceptions, dont celle qui concerne la prise en charge médicale par un professionnel tenu au secret.
Dans la pratique, le principe de minimisation de l'article 5 du RGPD conduit à des messages courts et neutres :
- la date, l'heure et le nom du cabinet, sans motif de consultation ;
- un émetteur qui ne révèle pas la spécialité, car le nom affiché à l'écran se lit aussi sur un téléphone posé sur une table ;
- un moyen d'annuler ou de déplacer le rendez-vous, sans demander d'information médicale en retour.
Ces précautions restent des bonnes pratiques et non une rédaction imposée mot pour mot par un texte. Elles réduisent toutefois nettement le risque en cas d'erreur de numéro ou de téléphone partagé.
Quand faut-il un hébergeur certifié HDS ?
L'article L.1111-8 du Code de la santé publique impose que l'hébergement de données de santé à caractère personnel, recueillies à l'occasion d'activités de prévention, de diagnostic ou de soins, pour le compte du professionnel ou du patient, soit confié à un hébergeur certifié HDS. Un agenda médical qui stocke des motifs de consultation entre clairement dans ce cadre. Pour un prestataire qui ne fait qu'acheminer un SMS sans motif, la réponse dépend de ce qu'il conserve et de la façon dont il le conserve. En cas de doute, c'est l'Agence du numérique en santé, qui publie la liste des hébergeurs certifiés, ou la CNIL qu'il faut consulter.
Comment vérifier la conformité RGPD et HDS d'une solution de rappels en 2026 ?
Le référentiel de certification HDS a été révisé en 2024, avec une période de transition pour les hébergeurs déjà certifiés. Il renforce notamment les exigences sur la localisation des données dans l'Espace économique européen. En 2026, il est donc utile de demander à chaque prestataire selon quelle version du référentiel il est certifié et pour quel périmètre.
- Le contrat de sous-traitance. L'article 28 du RGPD exige un contrat qui précise l'objet du traitement, sa durée, les mesures de sécurité et le sort des données à la fin de la prestation.
- Le lieu et le mode d'hébergement. Où sont stockés les numéros, les messages et les journaux d'envoi, et pour combien de temps ?
- La certification HDS. Il faut savoir si le prestataire est certifié HDS ou s'il s'appuie sur un hébergeur certifié, et sur quel périmètre exact.
- L'information des patients. Le cabinet doit les informer de l'envoi de rappels et leur permettre de les refuser.
- Le contenu du message. Un rappel purement informatif reste distinct de la prospection. Si le cabinet y ajoute un contenu promotionnel, les règles de l'article L.34-5 du Code des postes et des communications électroniques peuvent s'appliquer, avec leurs propres conditions et exceptions.
L'heure d'envoi relève du bon sens plutôt que de la loi. Un rappel la veille en journée est mieux reçu qu'un message tard le soir, mais aucun texte ne fixe d'horaire pour ce type de message.
Tableau récapitulatif des options
| Option | Points forts | Points à vérifier |
|---|---|---|
| Rappels intégrés à une plateforme d'agenda médical | Rappels automatiques liés aux rendez-vous, aucun outil en plus | Contenu des messages, coût de l'option, certification HDS |
| Rappels du logiciel de gestion de cabinet | Données centralisées avec le dossier patient | Fonction SMS incluse ou facturée à part, hébergement |
| Plateforme d'envoi de SMS (par exemple MailingVox) | Maîtrise du texte et de l'émetteur, API, crédits sans abonnement | Contrat article 28, données conservées, statut HDS du périmètre |
Le choix final dépend de l'outil d'agenda déjà en place. Un cabinet équipé d'une plateforme de rendez-vous partira des rappels intégrés. Celui qui veut piloter lui-même ses envois pourra regarder une plateforme comme MailingVox, éditée par ACETELECOM à Lille, avec ses SMS Premium et son API, après avoir vérifié les mêmes garanties d'hébergement que pour tout autre prestataire.
Questions fréquentes
Faut-il le consentement du patient pour lui envoyer un rappel de rendez-vous par SMS ?
Un rappel informatif lié à un rendez-vous pris n'est pas de la prospection commerciale. Le patient doit tout de même être informé de ce traitement et pouvoir refuser les rappels. Pour un cas particulier, la CNIL reste l'interlocuteur de référence.
Peut-on indiquer le motif de la consultation dans le SMS ?
Mieux vaut l'éviter. Un motif ou une spécialité peut révéler une information de santé à toute personne qui voit l'écran du téléphone. La date, l'heure et le nom du cabinet suffisent.
Comment savoir si un prestataire est certifié HDS ?
L'Agence du numérique en santé publie la liste des hébergeurs certifiés. Il faut aussi demander au prestataire son certificat, le périmètre couvert et la version du référentiel.
Un rappel SMS peut-il contenir une offre ou une promotion ?
Dès qu'un message comporte un contenu promotionnel, il peut relever des règles de la prospection électronique fixées par le Code des postes et des communications électroniques, avec leurs exceptions. Mieux vaut garder les rappels strictement informatifs.
