Formulaire de contact : pourquoi éviter le texte libre pour un motif de consultation ?

Sur un site d’entreprise, une grande zone « Votre message » est habituelle. Sur un site de cabinet, ce réflexe pose problème. Dès qu’un visiteur y décrit une douleur, une prothèse cassée ou un antécédent, le message devient une donnée de santé. Elle entre dans le secret professionnel et dans le RGPD.

L’article R. 4127-206 du Code de la santé publique pose un secret général et absolu. Le patient ne peut pas en délier le praticien. Les recommandations de communication professionnelle du 19 juin 2026 s’inscrivent dans ce cadre pour la prise de rendez-vous et le contact. Le formulaire sert à joindre le cabinet, pas à recevoir un diagnostic par écrit.

1. Ce que le secret protège en ligne

État de santé, symptômes, résultats supposés : tout ce qui identifie ou décrit le soin relève du secret. Un champ libre invite la personne à écrire ce qu’elle dirait au fauteuil, mais le parcours n’est pas le même. Le message part souvent par courriel vers une boîte partagée, sans le cadre d’une consultation. Il peut rester dans des journaux techniques, des sauvegardes ou des transferts intermédiaires.

Dès qu’il s’agit de données de santé, le RGPD (article 9) impose des garanties renforcées. Héberger ou traiter ce type d’information dans un circuit de soins peut imposer, selon les cas, un hébergement agréé HDS et des mesures de sécurité adaptées. Un formulaire générique sur un hébergement web classique n’est pas conçu pour recevoir des symptômes. La solution la plus sûre est de ne pas les demander.

2. Juridique, urgence et technique

Risque juridique. Collecter des données de santé sans base légale claire, sans information du patient et sans sécurité proportionnée expose le responsable de traitement. Un manquement au secret ou au RGPD peut avoir des suites ordinale, civiles ou administratives.

Risque pour le patient. Une infection ou un traumatisme ne se traite pas dans la file d’attente des messages du site. Le formulaire est asynchrone. La page doit renvoyer vers le téléphone du cabinet aux heures d’ouverture, et vers le 15 ou la garde dentaire du département le dimanche et les jours fériés, comme pour une page urgences.

Risque technique. Un champ ouvert attire le spam et les robots. Des filtres basiques aident, mais ils ne remplacent pas l’absence de données sensibles à protéger.

3. Un formulaire conforme en pratique

1. Pas de zone « Motif de consultation » ou « Décrivez votre problème ».
2. Des choix administratifs neutres : premier rendez-vous, modification de rendez-vous, question sur les horaires ou l’accès, autre demande non médicale.
3. Des coordonnées limitées : nom, téléphone, email, créneau de rappel souhaité.
4. Une phrase visible : « Merci de ne pas détailler vos symptômes ici, pour préserver le secret médical. En cas d’urgence, appelez le cabinet ou le 15. »
5. Une politique de confidentialité qui dit qui traite les données, pourquoi, combien de temps, et comment exercer ses droits.

Le message confirme une demande de rappel ou une question pratique. Le soin se discute au cabinet ou au téléphone, pas dans un champ web.

En pratique

Retirer le texte libre médical n’appauvrit pas le site. Cela évite de faire transiter des données de santé par un canal inadapté et cela rappelle où parler du soin. Les textes de référence restent l’article R. 4127-206, le RGPD, les recommandations de communication professionnelle et le code de déontologie.