Le verdict en trois phrases
Le site d'un cabinet de kinésithérapie qui charge Google Analytics avant consentement et reçoit des ordonnances par un formulaire classique cumule deux non-conformités : cookies et données de santé. La remise à niveau complète coûte en général 2 100 à 4 700 € HT pour un cabinet de 6 praticiens, audit compris, puis 0 à 30 € par mois de plateforme de consentement. C'est un budget modeste face à une sanction CNIL plafonnée à 4 % du chiffre d'affaires et aux mises en demeure publiques, fréquentes dans le secteur de la santé.
Les non-conformités les plus fréquentes sur un site de cabinet
La CNIL a multiplié depuis 2021 les contrôles sur les cookies, puis sur les professionnels de santé. Un site de kinésithérapie typique, souvent livré par un prestataire généraliste, présente au moins trois des écarts ci-dessous.
| Écart constaté | Règle applicable | Risque | Correction et coût HT indicatif |
|---|---|---|---|
| Google Analytics chargé sans consentement | article 82 loi Informatique et Libertés | mise en demeure, amende | CMP + blocage préalable, 300 à 600 € |
| Bandeau sans bouton « Tout refuser » au même niveau | lignes directrices CNIL 2020 | mise en demeure | refonte du bandeau, 150 à 300 € |
| Formulaire de prise en charge recevant ordonnance par e-mail | article 9 RGPD, données de santé | violation de données | formulaire chiffré + hébergement HDS, 1 500 à 3 500 € |
| Politique de confidentialité générique | articles 13 et 14 RGPD | non-conformité | rédaction adaptée, 300 à 600 € |
| Polices et cartes Google chargées depuis les États-Unis | transfert hors UE | plainte | auto-hébergement des polices, carte OpenStreetMap, 200 à 400 € |
| Aucune durée de conservation définie | article 5 RGPD | non-conformité | registre et purge automatique, 200 à 500 € |
Le point le plus sensible est le formulaire de prise en charge. Dès qu'un patient y joint une ordonnance ou décrit sa pathologie, il s'agit de données de santé au sens de l'article 9. Leur hébergement doit être confié à un hébergeur certifié HDS (Hébergeur de Données de Santé), obligation du Code de la santé publique. Une boîte Gmail ou un formulaire WordPress hébergé sur un mutualisé standard ne remplit pas cette condition.
Le budget de mise en conformité en 2026
| Poste | Option économique | Option recommandée | Fréquence |
|---|---|---|---|
| Audit RGPD et cookies du site | 600 € HT | 1 200 € HT avec rapport et plan d'action | une fois |
| Plateforme de consentement (CMP) | 0 € (Tarteaucitron, open source) | 10 à 30 € par mois (Axeptio, Didomi, Cookiebot) | mensuel |
| Formulaire chiffré et hébergement HDS | 1 500 € HT | 3 500 € HT avec espace sécurisé | une fois |
| Hébergement HDS du site ou du module | 30 à 60 € par mois | 80 à 150 € par mois | mensuel |
| Mesure d'audience exemptée de consentement | 0 € (Matomo auto-hébergé) | 9 à 19 € par mois (solution configurée exemptée) | mensuel |
| Mise à jour de la politique et du registre | 300 € HT | 600 € HT | annuel |
Une alternative fréquente pour réduire la facture consiste à ne plus collecter de données de santé sur le site : le formulaire se limite à la demande de rendez-vous (nom, téléphone, créneau) et l'ordonnance est transmise via la messagerie sécurisée de santé ou le logiciel de rendez-vous déjà certifié (Doctolib, Maiia, Keldoc). Le coût tombe alors à 900 à 1 500 € HT au total.
Côté mesure d'audience, la CNIL publie la liste des outils configurables en mode exempté de consentement (Matomo et quelques solutions européennes). Remplacer Google Analytics par l'un d'eux supprime la moitié du bandeau cookies et améliore souvent le taux d'acceptation des autres traceurs.
Calendrier de mise en conformité
| Semaine | Action | Livrable |
|---|---|---|
| 1 | Audit technique : scan des cookies, formulaires, transferts hors UE | rapport d'écarts |
| 2 | Installation de la CMP, blocage préalable des traceurs | bandeau conforme |
| 2 à 3 | Remplacement de Google Analytics par Matomo exempté | statistiques sans consentement |
| 3 à 5 | Refonte du formulaire, migration HDS ou redirection vers l'outil de RDV | formulaire conforme |
| 5 | Politique de confidentialité, mentions légales, registre | documents publiés |
| 6 | Contrôle final et capture de preuves | dossier de conformité |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julie, kinésithérapeute titulaire d'un cabinet de 6 praticiens à Strasbourg, réalise 620 000 € de chiffre d'affaires annuel. Son site charge Google Analytics et une carte Google Maps sans consentement, et environ 40 patients par mois envoient leur ordonnance par le formulaire, qui arrive dans une boîte e-mail partagée. L'audit à 900 € HT chiffre deux scénarios. Scénario A : formulaire chiffré et hébergement HDS, 2 800 € HT plus 70 € par mois. Scénario B : suppression de l'envoi d'ordonnance, redirection vers l'outil de rendez-vous déjà utilisé, Matomo exempté et Tarteaucitron, 1 100 € HT de mise en œuvre et 0 € par mois. Julie choisit le scénario B : 2 000 € HT au total la première année, contre un plafond théorique de sanction de 24 800 € (4 % du CA) et le risque d'une mise en demeure publique.
FAQ
Un cabinet de kinésithérapie est-il vraiment contrôlé par la CNIL ?
Oui, la CNIL a fait des professionnels de santé une thématique prioritaire et mène des contrôles en ligne sur les cookies. La plupart des procédures débouchent sur une mise en demeure avec 1 à 3 mois pour se conformer.
Google Analytics est-il interdit sur un site de cabinet ?
Non, mais il doit être bloqué jusqu'au consentement explicite. Un outil exempté comme Matomo configuré selon la CNIL évite ce consentement et simplifie le bandeau.
Faut-il obligatoirement un hébergeur HDS ?
Oui dès que le site stocke ou transmet des données de santé, comme une ordonnance. Si le site ne collecte que nom, téléphone et créneau, l'hébergement HDS n'est pas requis.
Combien coûte une plateforme de consentement ?
De 0 € pour une solution open source comme Tarteaucitron à 10 à 30 € par mois pour une CMP commerciale avec preuve de consentement et tableau de bord.
Combien de temps dure la mise en conformité ?
Comptez 4 à 6 semaines pour un cabinet de 6 praticiens, dont 1 semaine d'audit. La partie cookies seule peut être corrigée en 5 jours ouvrés.
Parlons de votre projet. Nous auditons le site de votre cabinet, corrigeons cookies, formulaires et hébergement de santé, pour un budget de 900 à 4 700 € HT selon le scénario retenu, en 4 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
