Le verdict en trois phrases
Pour le site d'une maison de santé à Montpellier, un hébergement en France chez OVHcloud ou Scaleway à 15 à 80 € par mois suffit tant que le site ne collecte pas de données de santé. Dès qu'un formulaire recueille un motif de consultation, des symptômes ou un document médical, il faut un hébergeur certifié HDS, entre 150 et 400 € par mois. La conformité RGPD complète (bandeau cookies, registre de traitements, contrat de sous-traitance) ajoute peu en coût mais protège d'une amende CNIL pouvant atteindre 4 % du chiffre d'affaires.
Données de santé ou pas : la question qui fixe le budget
Le Code de la santé publique (article L.1111-8) impose un hébergeur certifié HDS pour toute donnée de santé à caractère personnel hébergée pour le compte d'un professionnel. Tout dépend donc de ce que vos formulaires collectent.
| Fonctionnalité du site | Données collectées | HDS obligatoire ? |
|---|---|---|
| Présentation des praticiens, horaires, plan | Aucune donnée personnelle | Non |
| Formulaire de contact « nom, e-mail, message » | Identité, mais message libre | Risque si le patient décrit ses symptômes |
| Prise de rendez-vous via Doctolib ou Maiia (lien externe) | Gérée par la plateforme, déjà HDS | Non pour votre site |
| Formulaire de pré-consultation (motif, antécédents) | Données de santé | Oui |
| Dépôt d'ordonnance ou de résultats d'analyse | Données de santé | Oui |
| Newsletter prévention | E-mail uniquement | Non |
La solution la plus économique consiste souvent à externaliser tout ce qui touche à la santé (rendez-vous, téléconsultation, échanges de documents) vers des plateformes déjà certifiées, et à garder un site vitrine sur un hébergement classique en France. Le formulaire de contact doit alors indiquer clairement de ne transmettre aucune information médicale.
Coûts 2026 d'hébergement et de conformité
| Poste | Option | Coût 2026 (€ HT) |
|---|---|---|
| Hébergement vitrine France | OVHcloud, Scaleway, o2switch | 15 à 80 / mois |
| Hébergement certifié HDS | OVHcloud HDS, Scaleway HDS, Cegedim, Docaposte | 150 à 400 / mois |
| Bandeau cookies conforme CNIL | Tarteaucitron (gratuit) ou Axeptio, Didomi | 0 à 15 / mois |
| Mesure d'audience exemptée de consentement | Matomo auto-hébergé, Plausible | 0 à 20 / mois |
| Rédaction registre de traitements + mentions légales | Prestation unique | 400 à 900 |
| Contrat de sous-traitance (DPA) avec l'hébergeur | Inclus chez les hébergeurs sérieux | 0 |
| Audit RGPD annuel du site | Optionnel | 300 à 700 / an |
Pour un site vitrine sans données de santé, le budget total de conformité et d'hébergement tient en environ 600 à 1 900 € la première année. Avec un hébergement HDS, il passe à 2 300 à 5 700 € par an.
Les obligations RGPD souvent oubliées
- Registre des traitements : même une petite structure doit lister les traitements (contact, newsletter, recrutement).
- Bandeau cookies : refuser doit être aussi simple qu'accepter, avec un bouton « Tout refuser » au premier niveau, conformément aux lignes directrices de la CNIL.
- Google Analytics : son usage reste encadré ; préférez Matomo ou Plausible configurés en mode exempté.
- Polices et cartes : Google Fonts chargé depuis les serveurs de Google transmet l'adresse IP aux États-Unis ; hébergez les polices localement.
- Durée de conservation : 3 ans maximum pour un prospect inactif, à indiquer dans la politique de confidentialité.
Mini cas pratique
Dr Sophie Martin gère une maison de santé de 9 praticiens à Port Marianne. Son site actuel, hébergé aux États-Unis, propose un formulaire « décrivez votre problème » et utilise Google Analytics sans bandeau conforme.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Scénario A : migration vers un hébergeur HDS (250 € par mois) en gardant le formulaire, soit 3 000 € par an plus 800 € de mise en conformité, total 3 800 € la première année. Scénario B : suppression du formulaire médical, redirection vers Doctolib, hébergement Scaleway à 30 € par mois, Matomo et Tarteaucitron, plus 800 € de mise en conformité, total 1 160 € la première année. Le scénario B économise 2 640 € par an tout en supprimant le risque HDS.
FAQ
Un cabinet médical doit-il héberger son site chez un hébergeur HDS ?
Seulement si le site stocke ou fait transiter des données de santé. Un site vitrine sans formulaire médical peut être hébergé en France pour 15 à 80 € par mois.
Combien coûte un hébergement HDS en 2026 ?
Entre 150 et 400 € HT par mois pour un petit site, selon le niveau de service et de redondance. Les offres sur mesure dépassent souvent 500 € par mois.
Quelle amende risque un cabinet non conforme ?
La CNIL peut prononcer jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Pour les petites structures, les sanctions récentes vont de quelques milliers à quelques dizaines de milliers d'euros.
Le bandeau cookies est-il payant ?
Non nécessairement : Tarteaucitron est gratuit et conforme. Les solutions gérées coûtent 5 à 15 € par mois pour un petit site.
Peut-on garder Google Analytics ?
C'est possible avec consentement préalable, mais Matomo ou Plausible en mode exempté évitent le bandeau pour la mesure d'audience et coûtent 0 à 20 € par mois.
Parlons de votre projet. Envoyez-nous l'adresse de votre site et la liste de vos formulaires : nous vous indiquons si l'HDS est nécessaire et chiffrons la migration et la mise en conformité, en général entre 600 et 5 700 € la première année. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
