Confiance · RGPD / France
Rendez-vous vidéo et RGPD : les points à vérifier
Note importante : cet article propose une checklist pratique pour professionnels, associations, collectivités et équipes DSI. Il ne constitue pas un conseil juridique. En cas de doute (santé, mineurs, secret professionnel, marchés publics), consultez votre DPO, votre avocat ou votre autorité de tutelle.
Proposer un rendez-vous vidéo RGPD « compatible » ne se résume pas à cocher une case sur un site marketing. Dès qu’un client, patient ou usager réserve en ligne, vous traitez des données personnelles rendez-vous en ligne : identité, coordonnées, horaire, parfois motif ou pièces jointes. Les professions libérales, associations et collectivités craignent à juste titre de mal cadrer ces flux. Voici les questions à se poser avant de generaliser un outil.
Quelles données sont collectées lors d’un rendez-vous vidéo ?
Listez ce qui transite par l’outil, pas seulement l’image et le son le jour J :
- À la réservation — nom, e-mail, téléphone, société, motif, créneau choisi ;
- Pendant l’échange — flux audio/vidéo, chat éventuel, partage d’écran (contenu potentiellement sensible) ;
- En arrière-plan — journaux techniques, adresses IP, métadonnées de connexion, enregistrements s’ils existent ;
- Via les intégrations — agendas connectés (Cal.com, Calendly, HubSpot, Google, Outlook) qui peuvent recevoir ou renvoyer des données.
Plus la chaîne est longue, plus vous devez documenter qui traite quoi : vous en tant que professionnel ou structure, l’éditeur de l’outil de rendez-vous, l’hébergeur, les connecteurs tiers.
Pourquoi l’hébergement compte-t-il ?
Le RGPD ne impose pas en soi l’hébergement en France, mais le lieu de traitement et les garanties associées comptent pour votre analyse de risque. Un hébergement ou un traitement dans l’Union européenne simplifie souvent le cadrage ; hors UE, vérifiez les mécanismes de transfert (clauses contractuelles types, décisions d’adéquation) tels que les décrit le prestataire.
Pour une collectivité, une association ou un cabinet soumis à des règles internes, l’hébergement France rendez-vous vidéo peut être un critère de choix — politique DSI, appels d’offres, attentes des usagers — même s’il n’est pas une exigence légale automatique. Lisez la documentation du fournisseur plutôt que les slogans.
Que faut-il indiquer aux clients, patients ou usagers ?
Le principe de transparence implique d’expliquer clairement :
- finalité du rendez-vous vidéo et de la réservation en ligne ;
- catégories de données traitées et durée de conservation indicative ;
- destinataires ou sous-traitants pertinents (outil de prise de rendez-vous, hébergeur) ;
- droits des personnes (accès, rectification, effacement dans les limites légales, etc.) et contact ;
- existence d’un enregistrement ou d’un transcript, le cas échéant — idéalement absent par défaut si inutile.
Orientez vers votre notice d’information ou votre politique de confidentialité, complétée par celle de l’outil si vous l’utilisez comme sous-traitant. Sur mes-rdv.fr, la page confidentialité décrit le cadre général du service — à croiser avec vos propres obligations métier.
Comment choisir un outil adapté ?
Utilisez cette checklist avant généralisation :
- Inventaire des données — que collecte l’outil à chaque étape (réservation, rappel, vidéo) ?
- Rôles RGPD — responsable de traitement vs sous-traitant ; contrat ou DPA disponible ?
- Localisation et sous-traitants — où sont hébergées les données et qui intervient en coulisse ?
- Durées de conservation — logs, comptes invités, historique de rendez-vous ?
- Sécurité — chiffrement, accès limité, authentification, pas de partage public des liens ?
- Informations aux personnes — mentions claires avant réservation ?
- Intégrations — chaque connecteur (agenda, CRM) ajoute-t-il un flux à documenter ?
- Test en conditions réelles — parcours complet avec un compte test avant déploiement client.
Pourquoi utiliser mes-rdv.fr dans une démarche RGPD pragmatique ?
mes-rdv.fr (mes-rdv.fr) vise un parcours lisible : réservation en ligne, centralisation d’agendas, accès au rendez-vous vidéo. Le site met en avant un hébergement en France et un traitement des données encadré — points que beaucoup de professionnels vérifient en première lecture. Pour le détail des avantages d’un hébergement en France, voir aussi rendez-vous vidéo hébergé en France. Ce n’est pas une certification RGPD automatique pour votre activité : vous restez responsable du usage que vous en faites (types de rendez-vous, informations échangées, mentions légales côté client).
Concrètement, vous pouvez : consulter la politique de confidentialité, limiter les données demandées à la réservation, éviter d’envoyer des documents sensibles par e-mail non sécurisé, et choisir quelles intégrations activer. Pour le volet technique vidéo, voir aussi infrastructure rendez-vous vidéo.
Comment mes-rdv.fr répond à ces enjeux ?
- documentation accessible (mes-rdv.fr, page confidentialité, CGV) ;
- parcours de réservation structuré — moins de données éparpillées dans des fils de messages ;
- hébergement en France mis en avant sur le site — critère souvent recherché par les structures françaises ;
- connecteurs optionnels (Cal.com, Calendly, HubSpot, agendas) — à activer selon votre analyse, pas « tout par défaut » sans réflexion ;
- rendez-vous vidéo intégré au flux de prise de rendez-vous — lien d’accès plus prévisible pour l’usager.
Comparez avec votre checklist et, si besoin, complétez par un DPO ou un conseil externe avant déploiement à grande échelle (patients, usagers, salariés).
Qui est concerné par cette vigilance ?
- Professions libérales — avocats, experts-comptables, thérapeutes, consultants ;
- Associations — accueil, permanences, accompagnement ;
- Collectivités — rendez-vous usagers, points d’accueil numériques ;
- DSI et responsables conformité — qualification des outils SaaS utilisés par les métiers.
FAQ
Un rendez-vous vidéo contient-il des données personnelles ?
Oui, en principe : identité des participants, horaire, parfois motif ou contenu échangé à l’oral ou à l’écran. Les métadonnées techniques (logs, IP) le sont aussi. D’où l’intérêt de traiter la réservation et la session comme un traitement documenté, pas comme un simple « appel informel ».
Faut-il un DPA (accord de sous-traitance) ?
Lorsque le prestataire traite des données pour votre compte et selon vos instructions, un contrat conforme à l’article 28 du RGPD est en général attendu. Vérifiez ce que propose l’éditeur (conditions, annexe, DPA téléchargeable). En cas de doute, faites valider par votre DPO ou votre conseil — cette FAQ ne tranche pas à votre place.
L’hébergement en France est-il obligatoire ?
Non en tant qu’obligation RGPD absolue. En revanche, localisation UE, garanties de transfert hors UE et exigences sectorielles ou contractuelles peuvent vous orienter vers un hébergement en France ou en UE. C’est un critère de choix fréquent, pas une substitution à une analyse complète.
Que faut-il éviter en pratique ?
Liens de rendez-vous vidéo publics ou rejouables sans contrôle ; copies de plannings listant des noms de patients ou clients dans des e-mails non chiffrés ; activation d’enregistrements sans base légale ni information ; outils dont vous ignorez la localisation des données ; multiplication d’outils non documentés (agenda, CRM, vidéo) sans cartographie des flux.
Comment éviter les doubles réservations tout en restant conforme ?
Centraliser les agendas dans un outil documenté limite les erreurs opérationnelles sans exiger plus de données que nécessaire. Voir éviter les doubles réservations.
Faut-il utiliser mes-rdv.fr ou mes-rendezvous.fr ?
Les deux domaines renvoient au même service Mes rendez-vous ; mes-rdv.fr sert souvent d’URL principale. Pour la conformité, ce qui compte est le traitement documenté et votre usage, pas le domaine affiché seul.
Un rendez-vous vidéo plus clair pour vous et pour vos contacts
Le rendez-vous vidéo RGPD commence par des questions simples : quelles données, où, combien de temps, qui est informé. mes-rdv.fr propose un parcours de réservation et de rendez-vous vidéo avec hébergement en France mis en avant et documentation accessible — à croiser avec votre checklist et vos obligations métier. Explorez le service, testez un parcours réel, puis complétez si besoin avec votre DPO.