Dès le premier rendez-vous, vous notez des renseignements précieux sur les habitudes de vie, les motifs de venue, le sommeil, les antécédents ou les ressentis de la personne qui pousse la porte de votre cabinet. Mais saviez-vous que cette prise de notes constitue, au sens strict de la loi, un traitement de données potentiellement sensibles et donc hautement réglementé ? Que vous utilisiez une fiche d'anamnèse, un bilan d'accompagnement ou un dossier client numérique, vous manipulez quotidiennement des informations protégées par le Règlement Général sur la Protection des Données (RGPD).
Lorsque j'exerçais en cabinet, j'ai connu cette même hésitation : comment concilier l'écoute attentive de mes clients et la rigueur d'un cadre juridique parfois perçu comme une montagne administrative ?
Dans le cadre de la Méthode Jupi'TERRE™, ce sujet relève directement du Pilier 4 : « Respecter ses obligations (ou son cadre) ». Être en règle avec le RGPD n'est ni une punition, ni un frein à votre activité : c'est au contraire le socle indispensable qui protège votre pratique, rassure vos clients et renforce durablement votre posture professionnelle.
Voici le guide pragmatique pour comprendre vos obligations réelles, démêler le vrai du faux sur le terme « anamnèse » et sécuriser vos dossiers en toute sérénité.
Pourquoi la conformité de vos dossiers clients n'est pas une simple formalité administrative
Beaucoup de praticiens pensent encore que le RGPD ne concerne que les grandes entreprises du numérique ou les centres hospitaliers. C'est une erreur fréquente. Dès lors que vous exercez à titre individuel et que vous consignez des notes sur vos clients, vous endossez la casquette juridique de « responsable de traitement ».
Ce que vos fiches et questionnaires contiennent réellement : des données personnelles potentiellement sensibles
Qu'il s'agisse d'un accompagnement en naturopathie, en sophrologie, en réflexologie, d'une séance d'ostéopathie ou d'une consultation psychologique, les notes que vous recueillez ne sont pas de simples coordonnées de facturation.
Vous y inscrivez fréquemment :
- Le motif précis de consultation (douleurs articulaires, anxiété, troubles digestifs, insomnies) ;
- Des habitudes alimentaires, de sommeil et des rythmes de vie ;
- Des antécédents personnels ou familiaux ;
- La liste des traitements médicaux en cours pour vérifier d'éventuelles contre-indications ;
- Des observations sur l'état émotionnel, psychologique ou somatique de la personne.
Au regard de l'article 9 du RGPD explicité par la CNIL dans sa définition des données sensibles, l'ensemble de ces éléments relève de la catégorie des données concernant la santé ou touchant à l'intimité de la personne.
Le principe posé par le droit européen est sans équivoque : le traitement des données de santé est interdit par défaut, sauf si vous entrez dans une dérogation légale précise. Pour les professionnels libéraux et praticiens en cabinet, cette dérogation repose principalement sur le recueil du consentement explicite de la personne concernée ou sur l'exercice d'une profession de santé reconnue par le Code de la santé publique, comme le rappelle la CNIL dans ses formalités applicables aux données de santé.
La fin de l'insouciance : carnet papier, classeurs et tableurs Excel non sécurisés
Regardons la réalité du terrain avec franchise.
Combien de cabinets fonctionnent encore avec l'un de ces dispositifs ?
- Le carnet papier à spirales posé sur le coin du bureau, ouvert à la vue du client suivant lorsque celui-ci entre dans la pièce ;
- Le classeur à anneaux rangé dans une étagère ouverte, sans serrure, accessible à toute personne intervenant dans le local (personnel de ménage, confrères en cabinet partagé, visiteurs) ;
- Le fichier Excel ou Word intitulé « Dossiers_clients.xlsx », enregistré directement sur le bureau d'un ordinateur portable familial sans mot de passe complexe, synchronisé sur un compte cloud grand public non sécurisé, ou copié sur une clé USB égarée au fond d'un sac.
Ces pratiques, bien que compréhensibles au démarrage pour « aller vite », font peser un risque juridique et éthique démesuré sur votre pratique. En cas de cambriolage du cabinet, de perte d'un ordinateur, de piratage d'une boîte mail ou d'un conflit avec un consultant, l'absence de protection technique et organisationnelle vous place en situation d'infraction flagrante.
Fiche d'anamnèse ou bilan : le piège sémantique à désamorcer d'urgence
Avant même d'aborder la sécurisation technique, un point de vocabulaire fondamental s'impose. Dans le monde du bien-être et de l'accompagnement, beaucoup utilisent le terme « anamnèse » par mimétisme ou habitude d'école. Pourtant, l'emploi de ce mot ne comporte pas les mêmes risques selon le cadre légal dans lequel vous exercez.
Ostéopathes et psychologues : pourquoi le terme « anamnèse » vous est pleinement autorisé
Pour les ostéopathes (titulaires d'un titre reconnu et encadré par le décret n° 2007-435) et les psychologues (titre protégé par la loi n° 85-772), le terme « anamnèse » fait partie intégrante du cursus académique et du champ d'exercice professionnel :
- Une démarche clinique légitime : L'anamnèse désigne pour ces praticiens le recueil méthodique de l'histoire du patient, de ses symptômes et de ses antécédents, indispensable pour élaborer un plan de traitement ou poser les bases du suivi psychothérapeutique.
- Le respect du diagnostic d'opportunité : Pour un ostéopathe, l'anamnèse permet notamment d'identifier les « drapeaux rouges » (red flags) nécessitant une réorientation médicale immédiate vers un médecin traitant ou les urgences.
Dans ce cadre réglementé, parler d'anamnèse est parfaitement transparent, attendu par les autorités de tutelle et conforme aux règles professionnelles.
Praticiens du bien-être : pourquoi vous devez impérativement bannir le mot « anamnèse »
Si vous exercez en tant que naturopathe, sophrologue, réflexologue, praticien en shiatsu, relaxologue ou coach de vie, la situation est radicalement différente :
- Un terme à forte connotation médicale : Dans le langage juridique et médical français, l'anamnèse est indissociable de la démarche diagnostique réservée aux médecins par l'article L. 4161-1 du Code de la santé publique.
- Le risque d'exercice illégal de la médecine : Comme le souligne l'analyse des contentieux relatifs aux pratiques alternatives, l'utilisation répétée de termes médicaux (anamnèse, diagnostic, prescription, patient, traitement, pathologie) constitue l'un des premiers faisceaux d'indices retenus par les tribunaux et le Conseil de l'Ordre des médecins pour qualifier l'exercice illégal de la médecine.
- Les contrôles de la DGCCRF : La Direction générale de la concurrence, de la consommation et de la répression des fraudes veille activement à la loyauté des informations délivrées au public. Dans sa fiche officielle sur les pratiques de soins non conventionnelles, la DGCCRF rappelle que toute allégation ou vocabulaire laissant croire à une compétence médicale ou à la prise en charge d'une maladie constitue une pratique commerciale trompeuse sévèrement sanctionnée.
En tant qu'ancienne praticienne, je vous encourage vivement à adopter un vocabulaire qui valorise votre vraie compétence d'accompagnement sans jamais prêter le flanc à la critique.
Tableau comparatif : quels termes adopter selon votre pratique ?
Pour clarifier votre communication et vos documents internes, voici les équivalences à mettre en place dès aujourd'hui :
| Notion | Ostéopathes & Psychologues (Cadre réglementé) | Praticiens bien-être : Naturopathes, Sophrologues, Réflexologues… | Termes à proscrire formellement en bien-être |
|---|---|---|---|
| La personne accompagnée | Patient / Client | Client / Consultant / Personne accompagnée | Patient |
| Le premier recueil d'informations | Fiche d'anamnèse / Entretien initial | Questionnaire préalable / Fiche de renseignements / Bilan de vitalité | Fiche d'anamnèse / Interrogatoire médical |
| L'analyse de situation | Bilan clinique / Diagnostic ostéopathique | Grille d'accompagnement / Bilan d'hygiène de vie / Synthèse réflexologique | Diagnostic / Bilan de santé |
| La proposition de conseils | Plan de traitement / Prise en charge | Programme d'hygiène de vie / Plan d'accompagnement personnalisé | Prescription / Ordonnance / Traitement |
| L'évaluation des progrès | Évolution clinique / Suivi | Bilan de suivi / Point d'étape / Séances suivantes | Guérison / Évolution thérapeutique |
Changer ces quelques mots sur votre site, vos brochures et vos formulaires ne diminue en rien la qualité de votre travail : cela prouve au contraire votre professionnalisme et votre parfaite maîtrise du cadre légal.
Les 4 règles d'or du RGPD pour sécuriser vos fiches et dossiers en cabinet
Entrer en conformité RGPD ne nécessite pas de devenir juriste. Il s'agit simplement d'appliquer avec rigueur quatre principes cardinaux à chaque étape de votre pratique.
Les règles d'or du RGPD en cabinet libéral & bien-être
- MINIMISATION -> Ne noter que ce qui sert directement
- CONSENTEMENT -> Informer clairement et faire signer
- SECURITE HDS -> Verrouiller les accès, héberger en HDS
- CONSERVATION -> Fixer une durée limite et purger à terme
Règle n° 1 : La minimisation des données (article 5-1-c du RGPD)
Le principe de minimisation est le garde-fou numéro un : vous ne devez collecter et conserver que les données strictement nécessaires et pertinentes au regard de l'objectif de votre accompagnement.
- Ce qui est légitime : Les habitudes de sommeil d'un consultant qui vient pour une gestion du stress en sophrologie, ses intolérances alimentaires déclarées en naturopathie, ses antécédents de fracture ou d'entorse en ostéopathie.
- Ce qui est excessif (et interdit) : Le numéro de sécurité sociale (réservé aux professionnels de santé télétransmettant à l'Assurance Maladie), les opinions politiques, les croyances religieuses (sauf si un choix philosophique influe directement sur le régime alimentaire, en restant purement factuel), ou des détails intimes sans rapport avec l'objet de la séance.
Posez-vous toujours cette question simple avant de créer une question dans vos trames : « Cette information m'est-elle indispensable pour guider ma séance en toute sécurité ? » Si la réponse est non, ne la demandez pas.
Règle n° 2 : L'information préalable et le recueil du consentement explicite (articles 9-2-a et 13 du RGPD)
Traiter des données de santé sans consentement préalable constitue une infraction caractérisée. Pour être valable, ce consentement doit répondre aux critères stricts fixés par la CNIL : il doit être libre, spécifique, éclairé et univoque.
En pratique, vous devez fournir à votre consultant une information claire et compréhensible :
- Qui collecte les données (votre identité et vos coordonnées professionnelles) ;
- Pourquoi elles sont recueillies (constitution du dossier de suivi et gestion des rendez-vous) ;
- Qui peut y avoir accès (vous seul, ou vos éventuels remplaçants déclarés) ;
- Combien de temps elles seront conservées ;
- Quels sont les droits du client (droit d'accès, de rectification, de suppression) et les modalités pour les exercer.
Pour formaliser ce consentement, intégrez une mention explicite ou une case à cocher non pré-cochée sur votre questionnaire d'accueil préalable, idéalement signée ou validée numériquement lors de la première prise de contact.
Règle n° 3 : La sécurité des accès et l'hébergement certifié HDS (article 32 du RGPD)
L'article 32 du RGPD impose de garantir la sécurité, la confidentialité et l'intégrité des données à caractère personnel. Lorsque ces données touchent à la santé, le niveau d'exigence franchit un palier majeur :
- Protection physique : Aucun dossier papier ne doit rester sans surveillance. Les armoires doivent être fermées à clé hors présence du praticien.
- Protection informatique : Utilisation d'ordinateurs protégés par mot de passe robuste (12 caractères minimum, mêlant majuscules, minuscules, chiffres et caractères spéciaux), verrouillage automatique de session après quelques minutes d'inactivité, antivirus à jour et pare-feu activé.
- Hébergement certifié HDS (Hébergement de Données de Santé) : Si vous utilisez un outil en ligne pour stocker vos dossiers, la législation française impose, via l'article L. 1111-8 du Code de la santé publique, que tout prestataire hébergeant des données de santé pour le compte de tiers soit titulaire d'une certification HDS délivrée par un organisme accrédité. Un cloud grand public classique situé hors d'Europe ne répond absolument pas à ces exigences.
Règle n° 4 : La durée de conservation et la gestion du droit à l'effacement (articles 5-1-e et 17 du RGPD)
Une donnée personnelle ne peut pas être conservée indéfiniment « au cas où ». Le RGPD impose de déterminer une durée de conservation proportionnée à votre activité :
- Pour les professionnels de santé et ostéopathes : Le Code de la santé publique (article R. 1112-7) et les référentiels de la CNIL fixent une durée de référence de 20 ans à compter de la date de la dernière prise en charge (ou jusqu'au 28e anniversaire pour un mineur).
- Pour les praticiens du bien-être non réglementés : La CNIL recommande de limiter la conservation des dossiers clients à une durée raisonnable, généralement fixée entre 3 et 5 ans après le dernier contact actif avec le client. Au-delà, le dossier doit être supprimé ou faire l'objet d'un archivage intermédiaire strict si des obligations comptables ou fiscales le justifient.
- Le droit à l'effacement : Tout client peut vous demander la suppression intégrale des données le concernant. Vous disposez d'un délai maximal d'un mois pour donner suite à cette demande, sauf si une obligation légale impérative (conservation d'une facture comptable pendant 10 ans par exemple) impose d'en conserver une trace financière séparée.
Carnet papier, tableur ou logiciel dédié : quel impact sur votre quotidien de praticien ?
Gérer ses fiches clients n'est pas seulement une question de conformité sur le papier : c'est avant tout le cœur battant de votre organisation quotidienne.
La réalité du vécu en cabinet : quand le papier devient un gouffre de temps et de charge mentale
Se souvenir des spécificités de chaque consultant lorsqu'on enchaîne 5 à 7 consultations dans la journée relève du défi permanent.
Quand j'exerçais en cabinet, j'ai vécu cette scène des dizaines de fois :
- La séance précédente déborde de 3 minutes ;
- Le client suivant frappe à la porte ;
- Vous cherchez fébrilement sa fiche cartonnée dans le classeur ou la pile de la semaine ;
- Vous relisez à la hâte vos notes manuscrites prises lors de la dernière séance 4 semaines plus tôt, en essayant de vous relire entre les ratures ;
- Et pendant la séance, vous passez 10 minutes à réécrire à la main les mêmes conseils généraux sur un carnet de notes.
Résultat ? Une fatigue mentale accrue, l'impression de courir après le temps et un risque constant de perte ou de mélange de documents.
L'analyse des risques de fuite de données : ce que révèlent les bilans de la CNIL
La négligence technique n'est plus un risque abstrait. Les bilans officiels d'activité publiés par la CNIL démontrent une explosion des incidents de sécurité touchant les structures de toutes tailles.
Comme l'indiquent les rapports annuels de la CNIL :
- Les notifications de violations de données personnelles reçues par l'autorité sont passées de 4 046 en 2022 à 4 684 en 2023, puis à 5 629 en 2024 (+20 % en un an selon le rapport annuel 2024 de la CNIL), pour culminer à 6 167 violations notifiées en 2025 d'après le rapport annuel 2025 de la CNIL.
- Plus alarmant encore pour les professionnels libéraux : un tiers (33 %) des sanctions prononcées par la CNIL vise directement des manquements aux obligations élémentaires de sécurité (mots de passe défaillants, absence de chiffrement, postes partagés, absence de sauvegardes sécurisées).
- En 2025, près de la moitié (50 %) des incidents déclarés provenait d'intrusions ou de piratages, mais le reste des violations découle directement d'erreurs humaines : envoi de documents au mauvais destinataire, perte d'ordinateurs portables, ou dossiers papier égarés.
Face à ces chiffres, continuer à stocker des informations de santé sur des outils bureautiques non protégés revient à jouer à la roulette russe avec la réputation de votre cabinet.
Comment Jupi'Terre simplifie vos dossiers clients et garantit votre conformité HDS
C'est précisément pour apporter une réponse définitive et sans stress à ces problématiques de cabinet que nous avons conçu Jupi'Terre. En tant que praticienne, j'ai voulu créer l'outil que j'aurais rêvé d'avoir : un espace épuré, pensé pour nos vraies séances, qui prend en charge 100 % de la technique sans jargon inutile.
Des trames sur mesure adaptées à chaque métier
Fini le temps où vous deviez tordre un logiciel médical rigide ou bricoler un modèle de document Word générique. Sur le logiciel Jupi'Terre, chaque profession dispose d'outils et de trames pensés pour sa pratique spécifique :
- Naturopathie : Bilan de vitalité, hygiène de vie, questionnaire nutritionnel personnalisé, programmes de conseils détaillés ;
- Ostéopathie : Schéma corporel interactif, anamnèse clinique complète, antécédents traumatiques et chirurgicaux, tests de mobilité ;
- Sophrologie & Relaxation : Fiches d'accompagnement, recueil des objectifs de la personne, historique des protocoles de séances ;
- Réflexologie & Shiatsu : Planches anatomiques, cartographies podales et palmaires pour annoter les zones réflexes travaillées ;
- Psychologie & Thérapie : Notes d'entretiens chronologiques, suivi thérapeutique confidentiel, observations.
Vous pouvez adapter chaque champ en fonction de votre sensibilité et enregistrer vos questionnaires préalables personnalisés en quelques clics.
Un hébergement certifié HDS en France pour une tranquillité d'esprit absolue
Pour garantir une sécurité sans compromis, les données de vos clients ne sont pas dispersées sur des serveurs anonymes à l'autre bout de la planète :
- Hébergement certifié HDS en France : Toutes les données enregistrées sur Jupi'Terre sont hébergées en France sur un Hébergement de Données de Santé (HDS) conformément aux dispositions du Code de la santé publique.
- Sauvegardes automatiques quotidiennes : Vos dossiers sont sauvegardés en continu. Même en cas de panne de votre ordinateur portable, d'inondation ou de vol, vous ne perdez pas une seule ligne d'historique.
- Accès sécurisé et chiffré : Vos connexions bénéficient d'un chiffrement de bout en bout. Vous êtes le seul et unique propriétaire de vos données de cabinet.
Pour découvrir concrètement comment se présente cet espace de travail au quotidien, vous pouvez visionner dès maintenant la démonstration vidéo du logiciel Jupi'Terre.
Passer au numérique en douceur : les 3 étapes pour sécuriser votre cabinet dès cette semaine
Si vous redoutez la transition informatique, rassurez-vous : il n'est nullement nécessaire de numériser 5 années d'anciens dossiers papier en une seule nuit. Voici la méthode progressive que nous recommandons à nos confrères :
Votre plan de transition vers le 100% conforme
Etape 1 : Assainir le vocabulaire (remplacer les termes pièges)
Etape 2 : Activer le consentement explicite dès le premier rendez-vous
Etape 3 : Démarrer les nouveaux dossiers directement sur l'outil conforme
- Étape 1 : Mettez à jour vos supports actuels
Passez en revue votre site internet, vos formulaires d'accueil et vos cartes de visite. Si vous n'êtes ni ostéopathe ni psychologue, remplacez dès aujourd'hui le mot « anamnèse » par « questionnaire préalable » ou « bilan de vitalité ». - Étape 2 : Formalisez votre notice de consentement
Rédigez un court paragraphe explicatif expliquant à vos consultants pourquoi vous conservez des notes et comment vous assurez leur confidentialité. Faites valider ce recueil dès le premier échange. - Étape 3 : Adoptez la règle du « tout nouveau client »
Créez simplement chaque nouveau consultant sur Jupi'Terre et en quelques semaines, votre pratique aura basculé naturellement dans un cadre moderne, fluide et 100 % conforme.
Reprenez la maîtrise de votre cadre et exercez l'esprit libre
Être installé en cabinet est une aventure humaine magnifique, mais elle exige de protéger ce que vous bâtissez au quotidien. En sécurisant vos dossiers clients et en alignant votre vocabulaire sur les attentes de la CNIL et de la DGCCRF, vous vous épargnez des sueurs froides inutiles et vous offrez à vos consultants le niveau d'exigence qu'ils méritent.
Vous souhaitez aller plus loin dans la structuration de votre activité et construire un cabinet à la fois rentable, serein et parfaitement en règle ?
- Rejoignez notre Masterclass offerte en ligne : une heure de formation concrète pour découvrir les 5 clés indispensables pour développer votre clientèle sans vous épuiser dans l'administratif.
- Découvrez également les nombreux guides et analyses pratiques disponibles sur notre blog officiel Jupi'Terre pour continuer à professionnaliser votre quotidien de cabinet.
Registre des sources consultées
- CNIL - Donnée sensible : définition et cadre juridique du RGPD
- CNIL - Quelles formalités pour les traitements de données de santé ?
- CNIL - Rapport annuel : le bilan et les actions marquantes de la CNIL en 2024
- CNIL - Rapport annuel : le bilan et les actions marquantes de la CNIL en 2025
- DGCCRF - Pratiques de soins non conventionnelles : soyez attentif aux informations fournies
- Légifrance - Code de la santé publique, article L. 1111-8 sur l'hébergement de données de santé (HDS)
- Jupi'Terre - Logiciel de gestion de cabinet : suivi clients, dossiers sécurisés et conformité HDS
- Jupi'Terre - Ressources gratuites pour les indépendants en cabinet
- Jupi'Terre - Le blog officiel Jupi'Terre : conseils pratiques et conformité
