Le verdict en trois phrases
Une clinique d'esthétique à Miami doit exiger de son prestataire web des formulaires minimaux, aucun pixel publicitaire sur les pages de soins et de réservation sans revue préalable, une politique de confidentialité claire, un consentement documenté pour les photos avant/après et un audit d'accessibilité WCAG 2.1/2.2 AA avant la mise en ligne. Le cadre juridique est américain et floridien, pas européen : HIPAA seulement si la clinique est une covered entity, la Florida Information Protection Act pour les violations de données, le FTC Act pour les allégations de santé, le TCPA pour le marketing par SMS et l'ADA Title III pour l'accessibilité, source fréquente de procès en Floride. Kolonell travaille sur une grille fixe de 2 900, 4 900 et 8 900 USD, alors que les devis typiques des agences de Miami pour un site de clinique conforme vont de 12 000 à 45 000 USD (ordre de grandeur 2026).
Quelles règles de confidentialité s'appliquent vraiment au site d'une med spa à Miami ?
Commencez par vérifier si la clinique est une covered entity au sens de HIPAA. HIPAA vise les prestataires de santé qui transmettent des informations de santé par voie électronique dans le cadre de transactions standard, en pratique la facturation aux assureurs. Beaucoup de med spas et de cabinets esthétiques payés directement par les patients peuvent se trouver hors HIPAA, alors qu'un cabinet de dermatologie ou de chirurgie plastique qui facture les assureurs y entre en général. Faites valider ce point par votre avocat avant de choisir vos outils : il détermine si vos prestataires web, formulaires et hébergement doivent signer un Business Associate Agreement.
Quelle que soit la réponse, d'autres règles restent pertinentes :
- Outils de suivi : les lignes directrices de l'OCR du HHS ont mis en garde les covered entities contre les pixels et outils d'analyse sur les pages santé ; un tribunal fédéral en a annulé une partie en juin 2024 pour les pages publiques non authentifiées, le sujet reste donc mouvant. La prudence consiste à exclure le pixel Meta et les balises similaires des pages de réservation, de formulaire et de soins précis, sauf accord de votre avocat.
- Florida Information Protection Act de 2014 : elle impose des mesures de sécurité raisonnables et une notification des personnes concernées, en principe dans les 30 jours suivant la constatation d'une violation.
- FTC : le FTC Act interdit les allégations trompeuses sur la santé et les résultats, et la Health Breach Notification Rule de la FTC peut viser les applications de santé hors HIPAA.
- TCPA : les SMS marketing exigent un consentement écrit exprès préalable, et la Floride a ses propres règles sur le démarchage téléphonique.
- RGPD : seulement si vous ciblez activement des patients dans l'UE, par exemple avec des campagnes de tourisme médical en Europe. Exigez alors un contrat de sous-traitance (article 28) et une procédure compatible avec la notification aux autorités sous 72 heures.
Aucune loi fédérale générale n'impose de bandeau cookies à une clinique de Floride, mais un outil de consentement avec un refus aussi simple que l'acceptation, sans case précochée, est recommandé dès que vous utilisez des pixels publicitaires. Ceci n'est pas un conseil juridique.
Que faut-il exiger de votre prestataire web ?
| Élément | Ce qu'il faut exiger par écrit | Pourquoi c'est important à Miami |
|---|---|---|
| Politique de confidentialité | Texte clair en anglais et en espagnol : données collectées, finalités, prestataires, durée de conservation | Les patients comparent les cliniques sur la confiance ; la FTC sanctionne les déclarations trompeuses |
| Formulaires de contact et de pré-consultation | Champs minimaux, pas d'antécédents médicaux sur le formulaire public, HTTPS, stockage chiffré, durée de conservation fixée (par exemple 12 mois) | Réduit l'exposition au titre de la loi floridienne et de HIPAA le cas échéant |
| Suivi et pixels | Inventaire de chaque balise, pas de pixel publicitaire sur les pages de réservation et de soins sans revue | Lignes directrices du HHS mouvantes et actions collectives en hausse |
| Photos avant/après, témoignages | Consentement signé du patient conservé pour chaque image, mention de résultats typiques, aucune promesse | FTC Act et règles floridiennes de publicité médicale |
| Marketing SMS et e-mail | Cases de consentement distinctes, non cochées, avec preuve conservée | TCPA et règles floridiennes sur le démarchage |
| Hébergement et prestataires | Lieu d'hébergement documenté, liste des accès administrateur, BAA si HIPAA s'applique, contrat de sous-traitance si des patients européens sont ciblés | Responsabilités claires en cas d'incident |
| Accessibilité | Audit WCAG 2.1/2.2 AA avant le lancement, déclaration d'accessibilité, tests clavier et lecteur d'écran | Les procès ADA Title III visant des sites sont fréquents en Floride |
| Procédure en cas de violation | Contact désigné, étapes de notification, conservation des journaux | Notification en Floride sous 30 jours environ |
Ne comptez pas uniquement sur un widget d'accessibilité de type overlay : il ne corrige pas le code et les cabinets d'avocats attaquent souvent des sites qui en sont équipés.
Combien coûte un site de clinique conforme à Miami en 2026 ?
Les fourchettes ci-dessous sont des ordres de grandeur 2026 fondés sur les devis typiques et les tarifs publics d'agences locales, pris de façon générale.
| Option | Périmètre | Budget (ordre de grandeur 2026) | Travail accessibilité et confidentialité |
|---|---|---|---|
| Freelance | Site sur modèle, widget de réservation | 4 000 à 12 000 USD | Souvent non inclus |
| Agence de marketing médical à Miami | Site sur mesure, contenus bilingues, SEO | 12 000 à 45 000 USD | Audit parfois en supplément |
| Audit d'accessibilité indépendant | Revue manuelle WCAG 2.1/2.2 AA | 2 000 à 8 000 USD | Rapport et liste de corrections |
| Kolonell Starter | Palier d'entrée de la grille fixe | 2 900 USD | Checklist confidentialité et accessibilité appliquée pendant la production |
| Kolonell Growth | Palier intermédiaire | 4 900 USD | Même checklist |
| Kolonell Premium | Palier supérieur, le palier multilingue (langues fixées dans le devis) | 8 900 USD | Même checklist, anglais et espagnol possibles |
| Logiciel de réservation, dossier patient ou CRM | Intégration | Sur devis | Étudiée au cas par cas |
Tous les paliers Kolonell comprennent un chef de projet joignable aux heures de bureau de Miami, une rédaction native en français ou en anglais, une livraison en 3 à 4 semaines et 3 mois de support ; la maintenance au-delà est sur devis. Le détail est sur la page de l'offre internationale.
Questions à poser avant de signer
- Quels scripts tiers se chargeront sur la page de réservation, et qui a validé chacun d'eux ?
- Où sont stockées les demandes envoyées par formulaire, combien de temps, et qui peut les exporter ?
- Signerez-vous un BAA si nous sommes une covered entity, ou confirmerez-vous par écrit qu'aucune information de santé protégée n'atteint vos systèmes ?
- Qui réalise l'audit d'accessibilité, avec quels outils, et un test manuel au lecteur d'écran est-il prévu ?
- Le nom de domaine, l'hébergement et les comptes d'analyse sont-ils au nom de la clinique ?
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Cas fictif : Daniela, francophone installée à Miami, gère une med spa fictive à Brickell, payée directement par les patients, avec deux injectrices et une clientèle bilingue. Une agence locale lui a proposé 30 000 USD pour un site bilingue, audit d'accessibilité en supplément.
Son budget alternatif : Kolonell Premium à 8 900 USD pour des pages en anglais et en espagnol, un audit d'accessibilité indépendant estimé à 3 000 USD et un outil de gestion du consentement au prix du marché d'environ 30 USD par mois, soit 360 USD par an. Total de la première année : 8 900 + 3 000 + 360 = 12 260 USD, environ 17 740 USD de moins que le devis local. Elle réduit aussi le formulaire de pré-consultation de 14 à 6 champs et renvoie les antécédents médicaux à la consultation en clinique, ce qui limite ce qu'une violation pourrait exposer. Les chiffres sont hypothétiques.
FAQ
HIPAA s'applique-t-il au site de ma med spa à Miami ?
Seulement si le cabinet est une covered entity, en général parce qu'il facture les assureurs par voie électronique. Beaucoup de med spas payées directement sont hors HIPAA, mais la loi floridienne sur les violations de données et le FTC Act s'appliquent toujours : confirmez votre statut avec votre avocat.
Pouvons-nous garder le pixel Meta sur nos pages de soins ?
C'est risqué : les lignes directrices du HHS sur le suivi restent en partie en vigueur et les actions collectives visent les pages santé. La plupart des cliniques limitent les pixels aux pages générales et utilisent une mesure côté serveur ou agrégée pour les pages de réservation.
Quelle norme d'accessibilité faut-il exiger ?
Demandez au minimum WCAG 2.1 AA, idéalement 2.2 AA, avec une déclaration d'accessibilité. Un audit indépendant coûte environ 2 000 à 8 000 USD en 2026, bien moins que la défense contre un procès ADA Title III.
Faut-il un consentement pour publier des photos avant/après ?
Oui : obtenez un consentement signé par patient et par usage, et évitez de suggérer des résultats garantis. Conservez le consentement avec l'image au moins aussi longtemps que la photo reste en ligne.
Une version espagnole est-elle incluse dans le palier Growth à 4 900 USD ?
Premium à 8 900 USD est le palier multilingue, avec des langues fixées dans le devis. Growth correspond à un site dans une seule langue.
Parlons de votre projet. Présentez-nous vos soins, votre outil de réservation et vos langues, et nous cadrons un site conforme sur la grille de 2 900 à 8 900 USD, intégrations chiffrées à part. Découvrez l'offre internationale ou demandez un devis gratuit : réponse détaillée sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
