Les cliniques esthétiques manipulent deux des types de données les plus strictement encadrés en médecine cosmétique — le consentement du patient et les photographies avant/après. Bien gérés, ce sont des signaux de confiance et des atouts marketing. Mal gérés, ils représentent un risque d'audit et un procès en responsabilité qui n'attend que d'être déposé.
1Pourquoi les consentements papier sont un risque en 2026
De nombreux cabinets s'appuient encore sur des classeurs papier. C'est familier, mais en 2026 c'est un vrai risque — et la CNIL, comme tout assureur professionnel, le sait.
- Perdus ou détruits trop tôt. La durée de conservation légale des dossiers médicaux est typiquement de 20 ans, et davantage pour les mineurs.
- Aucun horodatage, aucun contrôle de version. Quand une plainte arrive deux ans plus tard, prouver quelle version exacte du consentement le patient a signée devient quasi impossible.
- Difficiles à retrouver en cas d'incident. Un auditeur ou un assureur veut le dossier en quelques minutes, pas après une fouille en archives.
2Ce qu'un consentement numérique doit capturer
Un consentement numérique conforme — au sens de l'article 9 du RGPD (catégories particulières de données, données de santé) — exige un consentement explicite et un journal d'audit complet. En pratique, il doit consigner :
- Nom complet du patient — la signature dactylographiée est acceptée dans la plupart des juridictions ; une signature manuscrite est une bonne pratique pour les actes à risque plus élevé.
- Nom du soin et version du formulaire de consentement auquel le patient a adhéré.
- Horodatage immuable — une fois enregistré, non modifiable.
- Nom du praticien qui a recueilli le consentement.
- Piste d'audit — qui a consulté ou exporté le dossier, et quand.
3Photos avant/après — votre meilleur outil marketing, votre plus grand risque juridique
Les images avant/après sont l'atout marketing le plus puissant d'une clinique esthétique. Ce sont aussi les données les plus susceptibles de finir devant un régulateur.
- Les photos sont des données sensibles au sens du RGPD.
- Elles exigent un consentement marketing explicite et séparable — l'usage clinique n'est pas l'usage marketing.
- Exigences de stockage : chiffrement au repos, contrôle d'accès, durée de conservation documentée.
- Elles doivent pouvoir être supprimées sur demande du patient — le droit à l'effacement s'applique.
4À l'intérieur du formulaire de consentement à signature électronique de ZibaDesk
Le système de consentement de ZibaDesk a été modélisé directement à partir des formulaires papier qu'utilisent déjà les cabinets esthétiques établis — même structure, mêmes protections, simplement numérisées. La conservation respecte l'article 9 du RGPD et l'obligation française de conservation de 10 ans des dossiers médicaux après le dernier acte.
10 modèles de soin prêts à l'emploi
Des modèles préconfigurés sont fournis pour vous éviter de tout rédiger depuis zéro :
- Toxine botulique de type A (Botox / Dysport / Xeomin)
- Acide hyaluronique (fillers dermiques)
- Radiesse (hydroxylapatite de calcium)
- Hyperhidrose (traitement de la transpiration excessive)
- Varicosités (sclérothérapie)
- Lipodissolution (phosphatidylcholine + désoxycholate)
- Plasma riche en plaquettes (PRP)
- Crème éclaircissante Pearl
- Sculptra (acide poly-L-lactique)
- Soin esthétique générique (modèle fourre-tout)
Chaque modèle inclut 12 reconnaissances générales (réactions allergiques, risque infectieux, contre-indication en cas de grossesse, responsabilités post-soins, transparence tarifaire) plus 4 à 10 points spécifiques au soin — par exemple « Je comprends que les effets de Sculptra apparaissent progressivement sur 6 semaines » pour Sculptra.
Trois zones de signature — patient, praticien, témoin
Chaque consentement recueille jusqu'à trois signatures électroniques tracées directement à l'écran, au doigt ou au stylet sur iPad, ou à la souris sur ordinateur :
- Signature du patient — obligatoire, complétée d'un nom complet dactylographié comme garantie d'audit.
- Signature du praticien — saisit l'infirmier(ère) ou le médecin réalisant le soin.
- Signature du témoin — facultative, utilisée pour les actes à risque plus élevé ou lorsque la réglementation locale l'exige.
Toutes les signatures sont stockées sous forme d'images PNG aux côtés du dossier de consentement, avec un horodatage immuable.
Comment cela fonctionne en pratique
- Ouvrir le dossier patient → toucher « Enregistrer un nouveau consentement ».
- Choisir le modèle de soin.
- Les coordonnées du patient (nom, date de naissance, adresse, téléphone, e-mail) se pré-remplissent automatiquement depuis sa fiche existante — aucune ressaisie.
- Le patient initialise chaque reconnaissance.
- Le patient signe sur la zone tactile → le praticien signe → un témoin signe si nécessaire.
- Le consentement photo/vidéo à usage clinique est recueilli via un interrupteur séparé.
- Toucher « Enregistrer le consentement » — terminé. Le formulaire signé reste à vie dans le dossier patient.
La conformité intégrée
- France : conforme à l'article 9 du RGPD et à l'obligation de conservation de 10 ans des dossiers médicaux après le dernier acte.
- Allemagne : conforme à l'article 9 de la DSGVO — données de santé sensibles, consentement explicite et journal d'audit.
- Australie : structure compatible AHPRA (consentement clinique et marketing séparables), formulation tenant compte de la TGA pour les médicaments soumis à prescription.
- Pour les autres pays : structure conforme aux recommandations OMS sur le consentement éclairé.
5Comment ZibaDesk gère les photos et le stockage
Au-delà de la capture du consentement, la couche photo et stockage est conçue selon le même standard prêt pour l'audit.
- Bibliothèque de photos avant/après avec étiquettes de zone, libellés avant/après/évolution, bascule de consentement marketing distincte par photo et vue lightbox intégrée.
- Compression dans le navigateur à environ 150 Ko en JPEG — aucune image patient ne quitte l'appareil non chiffrée.
- Stockage chiffré conforme RGPD sur des serveurs européens.
- Export par patient de tout l'historique consentement + photos en quelques secondes — pour un assureur, un auditeur ou une demande de droit d'accès.
6Liste de contrôle pratique pour votre cabinet
- Numériser les consentements papier existants sous 90 jours.
- Former toute l'équipe à la différence entre consentement clinique et consentement marketing.
- Documenter votre politique de conservation (20+ ans pour les dossiers médicaux dans la plupart des juridictions).
- Mettre en place des sauvegardes automatiques chiffrées.
- Disposer d'une procédure documentée de suppression des données patient.