Si vos données médicales ont été exposées après une téléconsultation sur une plateforme comme Doctolib, la première émotion est souvent la colère ou la panique. Je l'ai ressenti pour des proches confrontés à ce type de situation : on se sent nu, vulnérable, et on veut des réponses immédiates. Voici, de façon concrète et pragmatique, ce que je vous conseille de faire — étapes prioritaires, acteurs à contacter, documents à conserver — pour limiter les risques, agir rapidement et défendre vos droits.

Respirez, documentez, priorisez

Avant tout, prenez un court instant pour organiser vos démarches. Notez précisément ce qui vous a été communiqué : quel type d'information a été divulgué (diagnostic, ordonnances, compte-rendus, données administratives), quand et comment vous avez appris la fuite (alerte de la plateforme, message du praticien, publication publique, etc.).

Conservez toutes les preuves : captures d'écran, courriels, SMS, échanges avec la plateforme ou le praticien. Ces éléments seront essentiels si vous décidez de porter plainte ou de saisir la CNIL.

Étapes immédiates (dans les premières 24-48 heures)

  • Contactez la plateforme : utilisez le canal officiel (centre d'aide, formulaire, support client). Décrivez la fuite, joignez des preuves et demandez une confirmation écrite des actions engagées (isolement des données, enquête interne, notification aux autorités).
  • Informez le professionnel de santé : le praticien qui vous a reçu doit être mis au courant. Il est souvent le responsable du dossier patients et doit coopérer pour limiter les dégâts (bloquer l'accès, prévenir d'autres patients si nécessaire).
  • Changez vos accès : si vous avez un compte sur la plateforme (Doctolib, Keldoc, etc.) changez immédiatement votre mot de passe, activez la double authentification si elle est disponible et vérifiez l'activité de connexion.
  • Surveillez vos comptes : si des données administratives (numéro de sécurité sociale, adresse, date de naissance) ont été exposées, surveillez vos comptes bancaires et vos courriels pour détecter la moindre tentative d'hameçonnage ou d'usurpation d'identité.

Qui contacter ensuite ?

  • Le délégué à la protection des données (DPO) de la plateforme : demandez le rapport d'incident et les mesures prises. Les grandes plateformes en France ont l'obligation de répondre.
  • La CNIL : si la plateforme ne vous fournit pas de réponse satisfaisante, ou si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte en ligne auprès de la Commission nationale de l'informatique et des libertés.
  • Votre médecin traitant ou l'établissement de santé : ils doivent être informés pour gérer le dossier médical et prévenir d'éventuelles conséquences cliniques (erreurs, mésinterprétations).
  • Votre caisse d'assurance maladie (CPAM) : signalez la situation si des numéros de sécurité sociale ou des informations de remboursement ont été compromises.
  • La police ou la gendarmerie : en cas d'exposition massive ou d'utilisation frauduleuse de vos données (chantage, usurpation), portez plainte. Un dépôt de plainte formalise l'incident pour les démarches ultérieures.

Que demander à la plateforme et au praticien ?

Soyez précise dans vos demandes. Exigez :

  • La nature exacte des données exposées.
  • Les personnes ou entités ayant eu accès aux données (identité, rôle).
  • La durée d'exposition et les causes techniques (faille, erreur humaine, mauvaise configuration).
  • Les mesures correctives déjà prises et le calendrier pour réparer/limiter l'impact.
  • Une attestation écrite de la fermeture ou de la sécurisation du point d'accès vulnérable.

Surveillez et protégez votre identité

Si des éléments d'identité ont fuité, prenez des mesures pour prévenir l'usurpation :

  • Signalez l'incident aux services de votre banque ; demandez une vigilance particulière sur les opérations frauduleuses et, si besoin, un renouvellement de vos moyens de paiement.
  • Activez des alertes de fraude auprès de votre opérateur téléphonique et votre fournisseur d'e-mail.
  • Envisagez un dispositif de surveillance du crédit (faux positifs ou utilisations détournées du numéro de sécurité sociale).

Modèles utiles : que garder et comment les utiliser

Je conseille de préparer trois courriers (ou e-mails) types :

  • Un message à la plateforme demandant un rapport d'incident et la suppression/isolation des données.
  • Un courrier à votre praticien demandant un état des lieux du dossier médical et la confirmation des mesures prises.
  • Une plainte simplifiée à la CNIL ou aux forces de l'ordre si nécessaire.
Document Contenu essentiel À qui l'envoyer
Preuves (captures, mails) Date, heure, nature des données, captures d'écran Conserver / joindre à la plainte
Demande d'information Rapport d'incident, actions prises, contact DPO Plateforme / praticien
Plainte formelle Faits, preuves, préjudice, demande d'enquête CNIL / police

Peut-on obtenir réparation ?

Oui, potentiellement. Si vous subissez un préjudice (préjudice financier, moral, usurpation d'identité), vous pouvez demander réparation devant les tribunaux. La CNIL peut également prononcer des sanctions administratives contre le responsable du traitement. Mais attention : ces procédures prennent du temps et demandent des preuves solides. C'est pourquoi la conservation et l'horodatage des éléments recueillis dès le départ sont déterminants.

Prévenir plutôt que guérir : bonnes pratiques pour l'avenir

  • Limitez les informations partagées sur les plateformes : ne téléchargez pas plus de documents que nécessaire.
  • Activez la double authentification et utilisez des mots de passe longs et uniques (gestionnaire de mots de passe recommandé).
  • Vérifiez les paramètres de confidentialité des applications de téléconsultation et demandez au praticien comment il stocke vos données.
  • Privilégiez les plateformes reconnues et conformes au RGPD, mais n'oubliez pas qu'aucun système n'est infaillible.

J'insiste sur un point : la vigilance doit être collective. Les patients ont le droit d'exiger transparence et garanties de la part des plateformes et des professionnels de santé. Et quand une faille survient, il faut la documenter, la signaler et la faire sanctionner si nécessaire. Vous n'êtes pas seul·e dans ce cas : mobilisez-vous, informez-vous, et n'hésitez pas à me contacter via la page du blog si vous souhaitez partager votre expérience — je m'engage à relayer des témoignages et à alerter sur les lacunes systémiques que je rencontre au fil de mes enquêtes.