Secrétariat téléphonique médical : qu'est-ce que c'est ?

Qu'est-ce qu'un secrétariat téléphonique médical conforme

Un secrétariat téléphonique médical reçoit les appels d'un cabinet, d'une maison de santé ou d'une structure paramédicale au nom du praticien, prend les rendez-vous, filtre les urgences et transmet les messages selon des consignes définies à l'avance. Dès le premier appel, la secrétaire note un nom, un motif de consultation, parfois un symptôme : ce sont des données de santé, la catégorie la plus protégée du Règlement général sur la protection des données (RGPD). Un cabinet de cardiologie qui reçoit 60 appels par jour pour des prises de rendez-vous transmet donc, chaque jour, des dizaines d'informations relevant du secret médical à un prestataire extérieur. Cette délégation n'est légale que si deux conditions sont réunies : un contrat conforme au RGPD et un hébergement des données chez un prestataire certifié HDS (hébergeur de données de santé).

Le télésecrétariat médical existe depuis les années 1980, avec l'arrivée du minitel, selon A3COM. Il a longtemps consisté en une simple prise de messages. Aujourd'hui, il couvre la gestion complète de l'agenda, la synchronisation avec Doctolib ou Maiia, et l'envoi de SMS de rappel, ce qui multiplie les points où une donnée de santé circule et doit être protégée.

Le RGPD appliqué aux données de santé collectées par téléphone

Quelles données un secrétariat médical collecte

Un appel ordinaire à un cabinet génère plusieurs catégories de données : l'identité du patient, son numéro de téléphone, le motif de l'appel (souvent un indice de pathologie), l'historique des rendez-vous, et parfois des informations transmises à voix haute sur une urgence. L'article 9 du RGPD classe les données de santé parmi les catégories particulières, dites sensibles, dont le traitement est interdit par défaut, sauf exceptions prévues par le texte, dont les soins de santé et la médecine préventive.

Ce que le RGPD impose au prestataire

Concrètement, un secrétariat téléphonique médical doit signer avec le praticien un contrat de sous-traitance qui précise la finalité du traitement, la durée de conservation des messages et des agendas, les mesures de sécurité appliquées et les modalités de suppression des données en fin de contrat. Le praticien reste responsable de traitement : c'est lui qui répond devant la CNIL en cas de manquement, même si l'appel a été pris par une secrétaire externalisée. Il doit donc vérifier, avant de signer, que le prestataire peut produire ce contrat et détailler où sont stockées les fiches patients, les enregistrements d'appels éventuels et les plannings.

L'hébergement HDS, une obligation distincte du RGPD

Ce que certifie un hébergeur de données de santé

La certification HDS (hébergeur de données de santé) est encadrée par l'article L.1111-8 du code de la santé publique. Elle s'applique à toute structure qui héberge, pour le compte de tiers, des données de santé à caractère personnel recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi social et médico-social. Un secrétariat téléphonique médical qui stocke des agendas de rendez-vous, des fiches patients ou des messages liés à des consultations entre dans ce périmètre dès lors que ces informations transitent par un serveur informatique, ce qui est le cas pour toute solution d'agenda en ligne ou de messagerie électronique de transmission.

La certification HDS est distincte du RGPD : le RGPD fixe les principes juridiques de protection des données personnelles, l'hébergement HDS certifie que l'infrastructure technique (serveurs, data centers, sous-traitants informatiques) répond à un référentiel de sécurité spécifique au secteur de la santé. Un prestataire peut être conforme au RGPD sans être hébergé en HDS, ce qui reste insuffisant pour un secrétariat médical.

Comment vérifier la conformité d'un prestataire avant de signer

1. Demander le certificat HDS de l'hébergeur, avec son périmètre exact (hébergement physique, infogérance, infrastructure virtualisée).
2. Vérifier que les serveurs sont situés en France ou dans l'Union européenne, et que les sous-traitants techniques du prestataire sont eux-mêmes listés dans le contrat.
3. Demander le registre des traitements et la politique de conservation : durée de garde des messages, des enregistrements d'appels et des historiques de rendez-vous.
4. Vérifier les modalités d'accès aux données en cas de fin de contrat : récupération de l'agenda, suppression définitive, délai garanti.
5. Vérifier que les secrétaires elles-mêmes sont formées au secret médical et à la confidentialité, au-delà du seul volet technique.

Choisir un secrétariat téléphonique médical conforme : la méthode en 5 étapes

1. Définir le périmètre exact des missions à déléguer : réception d'appels, prise de rendez-vous, filtrage des urgences, gestion d'agenda, relance de patients.
2. Lister les horaires de couverture nécessaires : la plupart des prestataires du secteur couvrent du lundi au vendredi de 8h à 20h et le samedi matin, par exemple Medicall de 8h à 20h en semaine et de 8h à 12h le samedi.
3. Demander un devis fondé sur le volume d'appels réel du cabinet, puisque, selon Medicall, il n'existe pas de tarif unique : le prix dépend du volume d'appels et des horaires couverts.
4. Vérifier la certification HDS de l'hébergeur et l'existence d'un contrat de sous-traitance RGPD avant toute signature.
5. Tester le service sur une période courte, en observant la qualité de la prise de messages et la bonne transmission des consignes avant de s'engager sur un contrat long.

Un cabinet de médecine générale de deux praticiens qui reçoit en moyenne 80 appels par jour gagnera à tester d'abord une couverture partielle, par exemple les heures de forte affluence en fin de matinée et de fin d'après-midi, avant d'étendre à l'amplitude complète.

Combien coûte un secrétariat téléphonique médical et quelles amplitudes horaires comparer

Les prestataires du secteur affichent des amplitudes horaires proches, mais pas identiques. Santél propose une permanence de 64 heures par semaine et 52 semaines par an, du lundi au vendredi de 7h30 à 19h30 et le samedi de 8h à 12h, selon son site. ClicFone annonce une couverture humaine de 69 heures par semaine, de 7h à 20h en semaine et de 8h à 12h le samedi, complétée par un agent vocal conversationnel disponible 24 heures sur 24 et 7 jours sur 7. Médiphone Téléservices, qui exerce depuis 1993, s'appuie sur une équipe de 9 télésecrétaires et couvre les mêmes plages, de 8h à 20h en semaine et de 8h à 12h le samedi, selon son site.

Aucun prestataire du secteur n'affiche de grille tarifaire publique unique : tous renvoient vers un devis personnalisé, construit sur le volume d'appels, les horaires couverts et le niveau d'engagement contractuel. Le détail des modes de facturation (forfait mensuel ou facturation à l'appel) est développé dans notre guide sur le prix du télésecrétariat.

Les missions qu'un cabinet médical peut déléguer en toute sécurité

Avant de confier son accueil téléphonique, un praticien gagne à lister précisément ce qu'il transfère, pour cadrer ensuite le contrat de sous-traitance RGPD en conséquence :

• Accueil téléphonique au nom du cabinet ou du praticien, avec formule de pré-décroché personnalisée.
• Prise, modification et annulation des rendez-vous, synchronisées avec l'agenda du praticien.
• Filtrage des urgences selon des consignes écrites fournies par le médecin.
• Transfert d'appels vers un fixe, un mobile ou un collaborateur désigné.
• Confirmation et rappel des rendez-vous par SMS ou par e-mail.
• Gestion des débordements d'appels pendant les consultations ou les périodes de forte activité.
• Prise de messages et transmission sécurisée, avec traçabilité de l'envoi.

Les structures les plus complètes, comme Médiphone Téléservices, assurent aussi la compatibilité technique avec les logiciels d'agenda médical (Doctolib, Maiia, Callibri), ce qui évite une double saisie manuelle et réduit le nombre de points où une donnée patient est recopiée à la main.

Questions fréquentes

Un secrétariat téléphonique médical doit-il obligatoirement être hébergé en HDS

Oui, dès lors qu'il stocke ou fait transiter des données de santé par un système informatique (agenda en ligne, messagerie de transmission), conformément à l'article L.1111-8 du code de la santé publique. Un simple répondeur vocal sans stockage de fiches patients n'entre pas dans ce périmètre, mais la quasi-totalité des services actuels gèrent un agenda numérique.

Qui est responsable en cas de fuite de données chez le prestataire

Le praticien reste responsable de traitement au sens du RGPD, même si l'incident survient chez le prestataire. C'est pourquoi le contrat de sous-traitance doit prévoir les obligations de sécurité, de notification et de réparation du prestataire, et pourquoi il convient de vérifier sa certification HDS avant de signer.

Quelle est la différence entre un secrétariat médical et un secrétariat téléphonique classique

Un secrétariat médical exige des compétences supplémentaires : connaissance du vocabulaire médical, gestion de l'anxiété des appelants et respect du secret professionnel, selon A3COM. Un secrétariat téléphonique classique ne traite pas de données de santé et n'est donc pas soumis à l'obligation d'hébergement HDS.

Combien de temps un prestataire doit-il conserver les messages et les appels

La durée de conservation n'est pas fixée par une loi unique : elle doit être définie dans le contrat de sous-traitance, en cohérence avec la finalité du traitement (gestion des rendez-vous, suivi administratif) et limitée au strict nécessaire, conformément au principe de minimisation du RGPD.

Un cabinet dentaire ou un cabinet de kinésithérapie est-il concerné de la même façon

Oui : la nature de la donnée (motif de consultation, identité du patient, rendez-vous de soin) déclenche l'obligation, quelle que soit la spécialité médicale ou paramédicale. Les structures qui accompagnent les infirmières libérales ou les ostéopathes appliquent les mêmes exigences RGPD et HDS que celles dédiées aux médecins généralistes.

Pour les cabinets qui hésitent entre un secrétariat humain et un agent automatisé, notre guide sur l'assistant téléphonique IA détaille comment ces deux options traitent la confidentialité des échanges. Les médecins qui cherchent une solution dédiée peuvent aussi consulter notre page permanence téléphonique médecin.