Loi 25 et médecines douces au Québec : ce que doivent faire ostéopathes, naturopathes et acupuncteurs

Ostéopathe, naturopathe, acupuncteur, homéopathe, massothérapeute — vous exercez souvent seul ou en petite équipe, avec un site web simple et des logiciels de base. La Loi 25 ne fait pas de distinction selon la taille de votre pratique : les mêmes obligations s'appliquent à vous qu'à une grande clinique multidisciplinaire. La différence, c'est que vous avez moins de ressources pour vous y conformer — et que personne ne vous l'a encore expliqué clairement.

Ce que vous collectez comme données

Un formulaire d'anamnèse initial peut contenir : nom, date de naissance, coordonnées, antécédents médicaux, médications, motif de consultation, historique de blessures. Ce sont des renseignements personnels sensibles au sens de la Loi 25. Dès que ces informations sont informatisées — saisies dans un logiciel, envoyées par courriel, conservées dans un tableur — les obligations s'appliquent pleinement.

Les 3 problèmes les plus fréquents dans les pratiques de médecines douces

1. Un site web fait sans penser à la confidentialité

La majorité des sites de praticiens de médecines douces ont été conçus sans configuration de la bannière de consentement aux cookies. Google Analytics y est souvent installé par défaut — ce qui signifie que des données de vos visiteurs sont envoyées aux États-Unis sans leur consentement. C'est une infraction directe à la Loi 25 et le premier point que la CAI vérifie.

Un guide complet sur la bannière de consentement est disponible sur notre site.

2. Pas de politique de confidentialité

La Loi 25 oblige toute entreprise à publier une politique de confidentialité accessible sur son site web, mentionnant : quelles données sont collectées, pourquoi, comment elles sont protégées, combien de temps elles sont conservées, et comment les patients peuvent exercer leurs droits. Si votre site n'a pas cette page, c'est une non-conformité immédiate. Pour savoir quoi y mettre : comment rédiger une politique de confidentialité conforme.

3. Des logiciels SaaS américains sans vérification

Jane App, Mindbody, Acuity Scheduling, Calendly — ces outils populaires hébergent vos données de rendez-vous sur des serveurs américains. La solution n'est pas nécessairement de changer d'outil, mais de vérifier : existe-t-il un accord de traitement des données adapté à la Loi 25 ? Votre politique de confidentialité le mentionne-t-il ?

La checklist pour un praticien de médecines douces

• Votre site a une bannière de consentement aux cookies fonctionnelle
• Votre politique de confidentialité est publiée et à jour
• Vous avez demandé un accord de traitement des données à votre logiciel de prise de rendez-vous
• Vos formulaires d'anamnèse numériques sont envoyés et stockés de façon sécurisée
• Vous savez comment réagir si un incident de confidentialité survient

Ces 5 points représentent le minimum que la CAI vérifierait si elle inspectait votre pratique. Commencez par votre site — c'est ce qui est public et visible en premier.