Solutions · Cliniques dentaires

Agents IA personnalisés pour cabinets dentaires.

Un flux de travail construit autour d’une tâche concrète. Cette page met la mécanique du service à côté des règles qui s’appliquent dans les cabinets dentaires — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemblent les cliniques dentaires avant tout logiciel

Le téléphone sonne pendant que quelqu’un tient l’instrument en main. Dans un petit cabinet, la personne qui répond est souvent la même qui stérilise, encaisse et conduit le patient au fauteuil. L’appel manqué ne laisse nulle trace ailleurs : il n’y a aucune ligne dans un système qui indique que quelqu’un a appelé à 14:20 et n’a pas été pris en charge. Le patient appelle le cabinet suivant. Ce n’est pas un problème de politesse, c’est un problème d’architecture — il n’existe pas d’endroit où la demande puisse attendre.

Le dossier du patient ne se trouve pas en un seul endroit, même si tout le monde en parle au singulier. Il y a la fiche clinique proprement dite, tenue par le médecin sur papier ou dans un logiciel de cabinet. Il y a l’agenda des rendez-vous, souvent dans un service de réservation en ligne, avec le nom, le téléphone et la dénomination de la procédure. Et il y a le fil de messagerie dans lequel le patient a envoyé une photo de la dent et a décrit depuis quand elle lui fait mal. Le troisième est celui que personne ne déclare comme traitement, bien qu’il contienne exactement les mêmes données que le premier.

Entre ce qui est couvert par l’assurance obligatoire et ce qui est payé de sa poche, il y a une ligne que la réception est tenue d’expliquer au téléphone, des dizaines de fois par jour. La réponse dépend du statut d’assuré du patient et du service exact, pas de sa catégorie générale. Une liste de prix publiée sans cette distinction n’épargne aucun appel — elle le reproduit, parce qu’elle soulève exactement la question à laquelle elle ne répond pas.

La réception n’est pas le médecin, et cette frontière est juridique, pas une question de politesse. La personne qui répond connaît l’horaire, l’adresse, la liste des services et qui est libre jeudi à 16:00. Elle ne sait pas et n’a pas le droit de dire si la dent doit être extraite. Tout système conçu pour la réception hérite de cette frontière : il peut dire quand il y a une place, il ne peut pas dire ce qu’a le patient. Un système qui franchit la ligne ne devient pas plus utile, il devient autre chose — un traitement sans base juridique.

La stomatologie fonctionne avec des images. Orthopantomogrammes, radiographies rétroalvéolaires, photos intra-orales, comparaisons avant–après. Les images circulent par messagerie, arrivent dans des présentations et sur des pages de réseaux sociaux, et le consentement signé pour le traitement n’est pas la même chose que le consentement à la publication. Ce sont deux décisions différentes, prises à des moments différents, et en pratique seule la première est prise.

Mesure, trois chemins, puis remesure

Regulile

Ce qui s’applique dans les cliniques dentaires, avec l’article d’où cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

La fiche dentaire est une catégorie spéciale de données, pas des données ordinaires

La loi part d’une interdiction, pas d’une permission : le traitement des données relatives à la santé est interdit, et ce qui le rend légal ce sont les exceptions énumérées de manière limitative. La définition est large — « données liées à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé qui révèlent des informations sur son état de santé ». Dans un cabinet, cela couvre l’anamnèse, le diagnostic, le plan de traitement, les radiographies et, dans de nombreux cas, même la dénomination de la procédure programmée. La différence pratique par rapport aux données ordinaires : il ne suffit pas d’identifier un des six fondements généraux, il vous faut aussi une exception de l’article des catégories spéciales.

SourceLa loi 195/2024, art. 9 para. (1) et art. 4 (définition de «données relatives à la santé») ; Règlement (UE) 2016/679, art. 9 para. (1)

L’exception médicale s’arrête à la porte de la réception

L’exception sur laquelle repose tout cabinet — le traitement nécessaire à l’établissement d’un diagnostic, à la prestation des soins ou du traitement — s’accompagne d’une condition que l’on lit rarement : les données ne peuvent être traitées à cette fin que par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. L’exception est liée à la personne et à la finalité, pas à l’institution. Une prise de rendez-vous n’est pas un diagnostic, donc elle ne peut pas s’y fonder ; pour la prise de rendez-vous, le fondement naturel est l’exécution d’un contrat ou les mesures prises à la demande de la personne avant le contrat. La conséquence de conception est simple et ferme : le flux de prise de rendez-vous ne doit pas demander l’information clinique, car il n’a pas de quoi la justifier.

SourceLa loi 195/2024, art. 9 para. (2) let. h) et para. (3) ; art. 6 para. (1) let. b)

Le secret médical est une deuxième couche, avec d’autres limites que la protection des données

Au-delà de la loi sur les données, il existe une obligation plus ancienne et plus stricte. Toutes les données concernant l’identité et l’état du patient, les résultats des examens, le diagnostic, le pronostic et le traitement sont confidentielles et doivent être protégées même après son décès. Les médecins, les autres travailleurs médico-sanitaires et les pharmaciens sont tenus de garder le secret des informations relatives à la maladie et à la vie intime et familiale du patient. La divulgation sans consentement n’est admise que dans les cas énumérés — la participation d’autres spécialistes au processus curatif, dans le volume nécessaire à la décision ; un danger réel de propagation des maladies infectieuses ; la demande motivée de l’organe de poursuite pénale ou du tribunal, et les autres cas du même article. La différence qui compte pour la conception : la loi sur les données concerne les personnes physiques, le secret médical ne s’éteint pas au décès.

SourceLa loi 263/2005 relative aux droits et responsabilités du patient, art. 12 para. (1)–(4) ; La loi sur la protection de la santé n° 411/1995, art. 14 para. (1)

Le consentement éclairé pour le traitement n’est pas un consentement au traitement des données

Il s’agit de deux consentements différents, exigés par deux lois différentes, et ils sont presque systématiquement confondus. Le consentement du patient à l’intervention médicale se formalise par une inscription dans la documentation médicale, et pour les interventions à risque accru — invasives ou chirurgicales — obligatoirement par écrit, sur un formulaire de consentement éclairé, qui décrit l’objectif, les méthodes, le risque, les conséquences et les alternatives. Le consentement au traitement des données, lorsqu’il est utilisé, est autre chose : il doit être explicite pour les catégories particulières, présenté dans une forme qui le distingue clairement des autres éléments d’une déclaration écrite, dans un langage clair et simple, et son retrait doit être aussi simple que l’accord. Un formulaire qui les mélange ne satisfait à aucune des deux exigences.

SourceLoi 263/2005, art. 13 para. (1)–(3) ; Loi 195/2024, art. 9 para. (2) lit. a), art. 7 para. (2) et (3)

Le registre des traitements est obligatoire quelle que soit la taille du cabinet ; le responsable de la protection des données, pas nécessairement

L’exemption pour les organisations de moins de 250 employés tombe si le traitement comprend des catégories particulières de données — ce qui est le cas de tout cabinet dentaire. Donc, le registre des activités de traitement, avec les finalités, les catégories de personnes et de données, les destinataires, les délais d’effacement et la description des mesures de sécurité, est tenu aussi dans un cabinet de trois personnes. La désignation d’un responsable de la protection des données est une autre question : elle devient obligatoire lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières. Et « à grande échelle » a un repère explicite — le traitement ne devrait pas être considéré comme à grande échelle lorsqu’il concerne les données des patients d’un seul médecin ou d’un autre professionnel de santé. Un petit cabinet n’entre pas automatiquement dans ce cas, un réseau de cliniques est une autre discussion.

SourceLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Tout prestataire qui voit le dossier est une personne chargée du traitement et a besoin d’un contrat

Le service de prise de rendez-vous en ligne, l’hébergement, le programme du cabinet, le canal de messagerie par lequel circulent les photos — tout traite des données pour le compte du cabinet, donc ce sont des personnes chargées du traitement. La loi exige un contrat écrit qui établit l’objet, la durée, la nature, la finalité, le type de données et les catégories de personnes concernées, et qui prévoit que le prestataire travaille uniquement sur instructions documentées, tient son personnel à la confidentialité, ne sous-traite pas sans l’autorisation du cabinet, aide à répondre aux patients et à notifier les violations, et à la fin efface ou restitue les données. L’emplacement du serveur compte séparément : les transferts vers des États de l’Espace économique européen ne requièrent pas d’autorisations spéciales, les autres ont besoin d’une décision d’adéquation ou de garanties appropriées, comme les clauses types de protection des données.

SourceLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Ce que font les agents IA personnalisés, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous définissons ce que signifie « meilleur », avant de comparer quoi que ce soit

Un ensemble de cas tirés de votre réalité, un critère numérique et une méthode de normalisation fixés par écrit. Pour la parole, nous utilisons le taux d’erreur mot à mot avec un normalisateur propre ; pour les réponses textuelles, la conformité au schéma plus une vérification de bon sens plus la similarité avec une réponse de référence. Sans cette étape, le reste du travail ne peut être vérifié par personne.

Nous exécutons la comparaison sur des données identiques, avec intervalle de confiance

Les mêmes énoncés, la même machine, un seul modèle chargé à la fois, chacun dans son propre processus. Nous rapportons un intervalle de confiance par bootstrap et des différences par paires, pas seulement la moyenne — parce que deux modèles peuvent avoir des moyennes différentes et pourtant être à égalité statistique. Nous avons eu exactement ce cas : deux systèmes à 66 sur 66 comparaisons par paires, donc à égalité, alors que le tableau des moyennes suggérait un gagnant.

Nous décomposons la latence en segments qui s’additionnent

Dans un parcours vocal, nous avons mesuré séparément six segments — la décision de tour, la reconnaissance vocale, la gate, le temps jusqu’au premier texte du modèle, le premier bloc de synthèse, la file d’attente et le transport. La vérification qui compte : la somme des six donne le temps total jusqu’au premier son avec un écart inférieur à une milliseconde sur chaque tour valide. À partir de là, on voit où se trouve le problème : dans le cas mesuré, 68,7 % du temps était l’attente du premier texte du modèle, pas la reconnaissance vocale, qui prenait 2,9 %.

Nous choisissons entre configuration, recherche dans les documents et réglage fin

La recherche dans les documents est implémentée et fonctionne : recherche hybride, 70 % sémantique et 30 % correspondance de mots, seuil de similarité 0,70, cinq fragments par question, avec journal par requête qui conserve les scores et les temps. Nous ne proposons le réglage fin qu’avec la preuve que les deux premières voies ne suffisent pas — et avec le budget et les droits sur la table avant, pas après.

Nous vérifions les droits d’utilisation des données avant tout entraînement

Ce n’est pas une formalité, c’est ce qui bloque des projets. Un corpus de 1.746 heures de roumain que nous avions envisagé s’est révélé licencié pour un usage non commercial — donc inutilisable pour un modèle commercial. Un ensemble de 270.946 exemples avait le code sous une licence permissive, mais les données sans aucune licence déclarée. Et la politique d’utilisation d’un fournisseur de voix interdit explicitement d’entraîner un modèle sur sa sortie. Chaque source est vérifiée sur sa propre page, pas sur ce qu’un article écrit.

Nous maintenons la consommation sous budget par clé, pas par facture

Gateway propre avec 44 modèles configurés, chacun avec un coût par token et une limite de contexte dans la configuration. La clé de projet a une liste blanche de modèles, un budget et une période, et elle peut être renouvelée en conservant l’historique. La consommation est consolidée chaque jour par utilisateur × clé × modèle. Le routage utilise la stratégie « le moins occupé », deux nouvelles tentatives et un temps maximum de 120 secondes.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possèdent les cliniques dentaires, avec le fondement de leur conservation là où la loi le prévoit.

Le dossier clinique du patient: L’identité, l’anamnèse, l’état dentaire à la présentation, le diagnostic, le plan de traitement, les actes effectués et l’évolution. C’est le cœur de la catégorie spéciale et c’est, en même temps, la documentation médicale que la loi sur le patient exige signée au consentement. Le patient a un accès illimité à ses propres données médicales et peut obtenir une copie de n’importe quelle partie de ses propres dossiers, selon les modalités établies par le ministère — un système qui ne peut pas produire cette copie est un problème opérationnel, pas seulement juridique.Conservation : Non vérifié pour le délai sectoriel. Le principe général est la conservation pendant une période qui ne dépasse pas ce qui est nécessaire à la finalité. Le délai concret d’archivage de la documentation médicale est établi par des actes du Ministère de la Santé, que nous n’avons pas pu ouvrir aujourd’hui — la source officielle consolidée a renvoyé 403.SourceLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
L’imagerie dentaire et les photographies cliniques: Orthopantomogrammes, radiographies rétroalvéolaires, photographies intra-orales, séquences avant–après. Ce sont des données concernant la santé par leur contenu, et non par leur étiquette. Leur utilisation en dehors du traitement — sur le site, dans les réseaux sociaux, dans une présentation — constitue une autre finalité que celle pour laquelle elles ont été collectées, et la compatibilité d’une nouvelle finalité s’évalue selon des critères explicites, parmi lesquels la nature des données et les conséquences possibles pour la personne. En pratique, pour la publication, la base réaliste reste le consentement explicite, donné séparément et révocable.Conservation : Combien de temps dure la finalité clinique pour l’original de la fiche. Pour la copie publiée, jusqu’au retrait du consentement — le retrait n’affecte pas la légalité de la publication antérieure, mais il en arrête la poursuite.SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 6 para. (5), art. 9 para. (2) lit. a), art. 7 para. (3)
Les données de rendez-vous: Nom, téléphone, date et heure, médecin, service demandé. Cela ressemble à des données administratives et, bien souvent, elles le sont en effet. Elles deviennent une catégorie spéciale au moment où l’intitulé du service révèle l’état — une rubrique « extraction » ou « traitement endodontique » à côté d’un nom est une information sur la santé de cette personne. Le régime change à cause du contenu du champ, et non du système dans lequel il est conservé, et cela compte lorsque l’agenda est chez un prestataire externe.Conservation : En ce qui concerne le but de la programmation et la relation contractuelle qui suit. Les délais prévus de suppression par catégories entrent dans le registre des activités de traitement.SourceLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Le statut d’assuré et le numéro de police: La réception a besoin du statut d’assuré pour répondre correctement à la question sur le coût. Le numéro d’identification national — y compris la série et le numéro du document d’identité — a son propre régime : il est traité dans les situations prévues pour tout fondement, mais lorsqu’il est fait usage de l’intérêt légitime, le responsable doit mettre en place des garanties spécifiques — des mesures techniques et organisationnelles pour la minimisation des données et la sécurité, des durées de conservation établies selon la nature des données, et une formation périodique des personnes qui les traitent.Conservation : Le temps nécessaire pour le remboursement et pour les obligations comptables afférentes. Les délais spécifiques de suppression ou de révision en vue de la suppression sont expressément requis lorsque le fondement est l’intérêt légitime.SourceLoi 195/2024, art. 53 para. (1) et (2); art. 4 (définition de «numéro d’identification national»)
Le fil de messagerie avec le patient: La photo de la dent, la description de la douleur, la question après l’intervention. Le contenu est identique à celui de la fiche, mais le lieu n’est pas celui du cabinet : c’est l’infrastructure d’un fournisseur de canal, souvent dans un autre État. Trois conséquences s’y rattachent — le fournisseur est une personne habilitée et exige un contrat, le lieu de stockage relève du régime des transferts, et l’information du patient sur les destinataires et sur l’intention de transfert doit être faite au moment de la collecte.Conservation : En pratique, non défini — les fils restent dans l’application. C’est précisément pourquoi le terme doit être décidé explicitement et consigné dans le registre, et non laissé au comportement implicite de l’application.SourceLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Données du patient mineur: Deux seuils différents, pour deux choses différentes, et ils s’appliquent tous deux dans un cabinet qui traite des enfants. Pour les services de la société de l’information — une réservation en ligne, par exemple — le traitement fondé sur le consentement est légal si le mineur a au moins 14 ans ; en dessous de 14 ans, le consentement est donné ou autorisé par le représentant légal. Pour l’information médicale, la loi du patient prévoit la présentation aux représentants légaux dans le cas des personnes qui n’ont pas atteint 18 ans, tout en informant le patient de manière adaptée à son discernement.Conservation : Comme pour la fiche clinique. Le fait que la personne devienne majeure ne change pas le délai, mais change qui exerce les droits.SourceLa loi 195/2024, art. 8 para. (1) et (2) ; La loi 263/2005, art. 11 para. (6), art. 12 para. (4) let. d)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Prestataire de services de santé: Le terme juridique de la loi sur le patient pour les institutions médico-sanitaires et pharmaceutiques, quelle que soit la forme de propriété. C’est le mot par lequel la loi s’adresse au cabinet — pas « clinique », pas « fournisseur ».
Fiche du patient: La documentation médicale dans laquelle sont consignés l’anamnèse, l’état, le diagnostic, le plan et les gestes. Le consentement à l’intervention y est aussi formalisé. Quand les personnes du cabinet disent « la fiche », elles parlent de ce document, et non de l’enregistrement dans l’agenda en ligne.
Consentement éclairé: Le formulaire écrit obligatoire pour les interventions à risque accru — invasives ou chirurgicales. Il contient le but, l’effet escompté, les méthodes, le risque potentiel, les conséquences possibles et les solutions alternatives. Ce n’est pas un formulaire de protection des données et il ne le remplace pas.
Réunion: L’unité réelle de travail pour un traitement qui s’étend sur plusieurs présentations. Un patient n’a pas « un rendez-vous pour un traitement de canal », il a la première séance d’un plan. Un système qui ne compte que des rendez-vous isolés perd justement le fil.
Rappel de contrôle: Le retour planifié après un traitement ou pour la prophylaxie. C’est une communication liée aux soins déjà commencés, pas une campagne — la distinction compte, car le marketing direct a son propre régime d’opposition.
OPG / orthopantomogramme: La radiographie panoramique des deux mâchoires. Dans le langage du cabinet, c’est la « panoramique ». Comme donnée, c’est une image médicale, donc une catégorie spéciale.
Unité de tarification: Ce qui est compté dans le prix : la dent, le canal, la mâchoire, l’extraction, la séance, la visite, la consultation ou le cas traité. Deux cabinets peuvent afficher le même prix et avoir des factures très différentes, parce qu’ils ne comptent pas la même chose. Toute liste de services publiée sans unité est une liste incomplète.
Assuré / non assuré: Le statut qui décide si un service est couvert par les fonds de l’assurance obligatoire ou est payé en totalité. Ce n’est pas une propriété du service, c’est une combinaison entre le service et la personne — raison pour laquelle la question revient au téléphone, aussi détaillée que soit la liste de prix.

Où ça se dérègle

Ce qui se passe mal quand les cliniques dentaires se numérisent à la hâte

Le canal de messagerie devient dossier médical sans que personne ne le décide

Personne ne décide en réunion que les photos intraorales seront conservées dans une application de chat. Cela arrive parce que c’est le chemin le plus court entre le patient et le médecin. Le résultat est une deuxième fiche, conservée chez un fournisseur avec lequel il n’existe pas de contrat de sous-traitance, dans un lieu qui peut se trouver en dehors de l’Espace économique européen, sans délai de suppression et sans journal indiquant qui a lu quoi. Lorsqu’arrive une demande d’accès ou une violation, le cabinet ne peut même pas dire ce que cela contient.

La numérisation de l’agenda sans toucher à la question du coût

Les prises de rendez-vous sont déplacées en ligne et l’on s’attend à une baisse des appels. Les appels restent, parce que leur raison n’était pas le rendez-vous, mais la question de savoir si le service est couvert par l’assurance pour la personne qui appelle. Tant que l’information publiée ne lie pas le service au statut d’assuré et à l’unité de tarification, chaque visiteur qui a cette question la posera tout de même au téléphone. Le nouveau système reprend la partie facile du travail et laisse la partie difficile intacte.

Un seul compte partagé à la réception

Trois personnes se connectent avec le même mot de passe, parce que c’est plus simple. À partir de ce moment, il n’y a plus d’attribution : on ne peut pas dire qui a ouvert la fiche d’un patient et quand. Cela touche deux obligations à la fois — les mesures techniques et organisationnelles adaptées au risque, et la documentation des violations afin que l’autorité puisse vérifier ce qui s’est passé. Ce n’est pas un problème qui apparaît lors de l’audit, c’en est un qui apparaît quand quelqu’un signale une divulgation et que le cabinet ne peut rien démontrer, dans aucun sens.

Le consentement coché avec les conditions générales

Une seule case pour « je suis d’accord avec le traitement des données et avec les conditions » semble économique. La loi exige que, dans une déclaration écrite qui se rapporte aussi à d’autres aspects, la demande de consentement soit présentée sous une forme qui la distingue clairement des autres aspects. Et le consentement n’est pas libre lorsque la fourniture du service est conditionnée par un traitement qui n’est pas nécessaire pour ce service. La case unique ne produit pas un consentement faible — elle ne produit aucun consentement, et avec lui tombe aussi le fondement sur lequel reposaient la publication des photos et les envois marketing.

Les copies de sécurité et les photos sur l’appareil personnel

La radiographie envoyée sur le téléphone du médecin y reste, se synchronise dans un compte personnel de cloud et survit à toute suppression effectuée dans le programme du cabinet. Le principe de limitation de la conservation et l’obligation de sécurité ne s’arrêtent pas aux systèmes officiels — ils s’appliquent aux données, partout où elles arrivent. Un plan de suppression qui ne couvre que la base de données décrit une réalité qui n’existe pas.

Questions

Ce que quelqu’un des cliniques dentaires demande avant d’acheter un logiciel

Un système automatique peut-il répondre au patient à ce qu’il a et au traitement dont il a besoin ?

Non, et ce n’est pas par prudence commerciale, mais parce qu’il lui manque le fondement. L’exception qui permet le traitement des données de santé à des fins de diagnostic et de traitement exige que le traitement soit effectué par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. Un système de prise de rendez-vous n’est pas dans ce régime. Il peut indiquer quels services existent, quand il y a des disponibilités, où se trouve le cabinet et quels documents le patient doit apporter. Il ne peut pas établir ni suggérer un diagnostic.

Ai-je besoin d’un responsable de la protection des données pour un cabinet avec deux médecins ?

L’obligation apparaît lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières de données. Le repère européen précise explicitement que le traitement des données des patients d’un seul médecin ou d’un autre professionnel de santé ne devrait pas être considéré comme à grande échelle. Un petit cabinet n’entre pas automatiquement dans l’obligation. Un réseau de cliniques avec un volume important s’évalue séparément, et là la réponse peut changer. Ce qui reste obligatoire quelle que soit la taille, c’est le registre des activités de traitement, car l’exemption pour moins de 250 employés ne s’applique pas aux catégories particulières.

Dois-je faire une évaluation d’impact avant de mettre en place un nouveau système ?

L’évaluation s’impose notamment en cas de traitement à grande échelle de catégories particulières, d’évaluation systématique et approfondie fondée sur un traitement automatisé produisant des effets significatifs, ainsi que de surveillance systématique à grande échelle d’une zone accessible au public. Le même repère sur la « grande échelle » s’applique ici aussi. Mais l’évaluation demeure requise chaque fois que le type de traitement est susceptible de générer un risque élevé, et le Centre approuve la liste des types d’opérations qui l’exigent — la liste est le repère qui décide, et non l’impression du fournisseur de logiciel.

Où vont les données si j’utilise un service de prise de rendez-vous d’un autre pays ?

Les transferts vers les États de l’Espace économique européen ne nécessitent pas d’autorisations spéciales. En dehors de celui-ci, il faut soit une décision du Centre concernant le caractère adéquat du niveau de protection, soit des garanties appropriées — clauses types de protection des données approuvées par le Centre ou adoptées par la Commission européenne, règles d’entreprise contraignantes, code de conduite ou mécanisme de certification avec engagement exécutoire. La question pratique pour tout fournisseur est unique et se pose par écrit : dans quel État les données sont-elles stockées et sur quelle garantie repose le transfert.

Le patient demande la suppression des données. Dois-je supprimer la fiche ?

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale prévoyant le traitement, pour des motifs d’intérêt public dans le domaine de la santé publique, ou pour la constatation, l’exercice ou la défense d’un droit dans le cadre d’une procédure. La documentation médicale relève typiquement de la première catégorie. En revanche, ce qui peut presque toujours être supprimé, c’est ce qui a été ajouté en plus : le consentement au marketing, la photo publiée, le fil de messagerie conservé sans délai. La bonne réponse à une telle demande est une séparation, et non un refus global.

Ai-je besoin du consentement pour envoyer un SMS de rappel du rendez-vous ?

Le rappel d’un rendez-vous déjà pris est lié à l’exécution de ce que le patient a demandé et repose sur le fondement contractuel, et non sur le consentement. Une offre, une promotion ou une relance transformée en campagne relève du marketing direct, et là la personne a le droit de s’y opposer à tout moment, et si elle s’y oppose, les données ne sont plus traitées à cette fin. Le droit d’opposition doit être porté à l’attention de manière explicite, claire et distincte de toute autre information, au plus tard lors du premier échange.

Puis-je publier des photos avant–après avec l’accord verbal du patient ?

Pour les catégories particulières, l’exception par consentement exige un consentement explicite, pour des finalités spécifiques. Lorsqu’il est donné dans le cadre d’une déclaration écrite portant aussi sur d’autres aspects, la demande doit être présentée dans une forme qui la distingue clairement du reste, intelligible et facilement accessible. Et le consentement n’est pas donné librement si la prestation du service est conditionnée par un traitement qui n’est pas nécessaire au service. Traduction pratique : la publication a besoin de son propre document, distinct du consentement éclairé au traitement, et le traitement ne peut pas en dépendre.

Combien de temps ai-je si les données des patients fuitent ?

La notification au Centre se fait sans retard injustifié et, si possible, au plus tard dans les 72 heures à compter du moment où le responsable du traitement en a eu connaissance, sauf si la violation est peu susceptible de générer un risque. Au-delà de 72 heures, la notification doit être accompagnée d’une explication motivée du retard. Si le risque pour les personnes est élevé, le patient est également informé, sans retard injustifié. Et le responsable du traitement conserve la documentation de tous les cas, afin que l’autorité puisse vérifier. Ce qui signifie qu’un système sans journal d’accès rend impossible même la description de la violation.

Quel risque réel y a-t-il si je ne fais rien cette année ?

La loi est en vigueur depuis le 23 août 2026, à 24 mois de la publication. Les amendes vont jusqu’à 1.000.000 de lei ou 1 % du chiffre d’affaires pour les obligations du responsable du traitement, et jusqu’à 2.000.000 de lei ou 2 % pour les principes de traitement, les droits des personnes concernées et les transferts, la valeur la plus élevée étant retenue. Il existe toutefois une gradation explicite : dès la première année s’appliquent 10 % du montant de l’amende fixée, dès la deuxième 40 %, dès la troisième 100 %. Donc l’exposition augmente, et cette année est l’année la moins chère pour se tromper.

Ce que nous ne pouvons pas soutenirNous n’avons pas de résultat mesuré à nous pour la stomatologie à mettre sur cette page, et nous ne le remplaçons pas par un chiffre emprunté. Nous ne sommes pas fournisseur de services de délégué à la protection des données et nous n’émettons pas d’avis juridiques — ce qui est écrit ici sont des règles citées avec article, pas un conseil pour un cas particulier. Nous n’avons pas pu vérifier le délai d’archivage de la documentation médicale établi par des actes du Ministère de la Santé : la source officielle consolidée a renvoyé 403 le jour de la vérification, et un délai que je ne peux pas montrer reste non vérifié. Nous n’avons pas de code de conduite approuvé par le Centre national pour la protection des données à caractère personnel et aucune certification au sens de la loi. Nous ne faisons pas de logiciel médical certifié comme dispositif et nous ne nous occupons pas de la conformité clinique de l’acte médical. Nous ne nommons aucun cabinet et nous ne publions aucune information sur les patients de qui que ce soit.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent clinici stomatologice — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 8 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons