Formulaire de contact psychologue RGPD : votre site est-il devenu un dossier de santé ?

Dimanche, 22 h 47 : le message que vous n'avez pas demandé

Dimanche soir, votre téléphone personnel vibre sur la table du salon. Une notification s'affiche : « Nouveau message depuis votre site ». Vous l'ouvrez machinalement, entre deux épisodes.

« Je pense à mourir depuis la mort de mon père. J'ai arrêté la sertraline il y a trois semaines, je ne dors plus. Vous êtes ma dernière chance. » Vous n'avez jamais rencontré cette personne. Elle vient pourtant de vous confier, en trois lignes, ce qu'elle n'a dit à personne.

Avant la question clinique, il y en a une autre, plus prosaïque : où est stocké ce message, en ce moment, et qui peut y accéder ? C'est tout l'enjeu d'un formulaire de contact psychologue RGPD bien pensé. Pour le comprendre, le meilleur détour passe par un psychologue américain, pas par un juriste.

Suler, ou pourquoi on se confie si bien à un champ de texte

En 2004, John Suler publie dans CyberPsychology & Behavior un article devenu classique : The Online Disinhibition Effect. Il y décrit pourquoi certaines personnes se dévoilent davantage en ligne qu'en face à face. Il identifie six facteurs qui interagissent, et un formulaire web les réunit presque tous.

Six facteurs, un seul formulaire

• L'anonymat dissociatif : « ce que j'écris ici, ce n'est pas tout à fait moi ». Pas de voix, parfois pas de nom de famille.
• L'invisibilité : aucun visage pour froncer les sourcils, aucun silence gêné à traverser.
• L'asynchronie : on écrit à 2 h du matin, on clique sur « Envoyer », on éteint. La réaction de l'autre est différée.
• L'introjection solipsiste : on parle déjà à la psy imaginée, avec la voix qu'on lui prête d'après sa photo et sa page « À propos ».
• L'imagination dissociative : l'échange semble se tenir dans un espace à part, hors de la vie ordinaire.
• La minimisation du statut : sans salle d'attente ni plaque sur la porte, les marqueurs du cadre professionnel s'effacent.

Relisez cette liste avec votre page contact sous les yeux. Sans le vouloir, vous avez peut-être construit un dispositif optimisé pour la confidence.

Désinhibition bénigne ou surexposition ?

Suler distingue une désinhibition bénigne d'une désinhibition plus problématique. La première est précieuse : elle permet d'oser demander de l'aide, parfois pour la première fois. La seconde conduit à se dévoiler trop vite, puis à se sentir exposé, voire à le regretter.

Nuance importante : Suler propose un modèle théorique, pas une loi. Un formulaire ne provoque pas mécaniquement une confidence excessive. Il réunit des conditions qui peuvent la favoriser.

Le cœur du sujet est ailleurs : le cadre thérapeutique n'existe pas encore. Ni consentement éclairé, ni contrat, ni explication du secret. Un contenu arrive sans contenant, aurait dit Bion, et c'est votre boîte de réception qui joue ce rôle par défaut.

Données de santé sur un site de psychologue : ce que dit le cadre, sans dramatiser

Une donnée de santé reste une donnée de santé, même non sollicitée

Le RGPD range les informations relatives à la santé physique ou mentale parmi les données sensibles (article 9). Un message qui évoque des idées noires ou un traitement en relève clairement. Que vous l'ayez demandé ou non ne change pas sa nature.

La page de la CNIL consacrée aux professionnels de santé libéraux pose des principes simples. Les données doivent être adéquates, pertinentes et limitées au strict nécessaire. Elles ne doivent être accessibles qu'aux personnes qui en ont besoin, et conservées pour une durée déterminée.

La CNIL rappelle aussi l'obligation d'informer les personnes et de tenir un registre des traitements. Or, pour fixer un premier rendez-vous, avez-vous besoin d'un diagnostic ? Un champ « Décrivez votre situation » entre en tension directe avec ce principe de minimisation.

Le secret professionnel, pilier de notre code de déontologie, ne commence pas à la première séance. Dès qu'une confidence vous parvient, la question de sa confidentialité vous concerne.

Les maillons invisibles

Un message de formulaire existe rarement à un seul endroit. Il voyage, et chaque étape crée une copie :

• le plugin de formulaire qui l'enregistre dans la base de données du site ;
• la notification e-mail vers une messagerie gratuite ;
• un transfert automatique vers une autre adresse ;
• la synchronisation sur votre téléphone personnel ;
• les sauvegardes automatiques de l'hébergeur ;
• parfois, un outil d'IA branché sur la boîte mail pour « trier » les demandes.

Sur l'hébergement, restons nuancés. La CNIL demande de vérifier les garanties de sécurité de chaque prestataire et de formaliser la relation par contrat. Le régime HDS, présenté par l'Agence du Numérique en Santé, dépend du contexte : rien ne permet d'affirmer que tout formulaire l'impose automatiquement.

Le chatbot de cabinet psy, amplificateur de confidences

Certaines consœurs installent un petit chatbot d'accueil pour gagner du temps. Lu avec Suler, c'est un amplificateur : il relance, valide, pose des questions. Là où un formulaire attend, l'agent conversationnel sollicite, et collecte donc mécaniquement davantage.

L'article 50 du règlement européen sur l'intelligence artificielle impose d'informer la personne qu'elle échange avec une IA. Cette information doit être claire, au plus tard lors de la première interaction. Ces obligations de transparence s'appliquent depuis le 2 août 2026.

Mais annoncer « je suis une IA » ne rend pas le traitement conforme au RGPD. Il faut aussi savoir ce que l'outil enregistre, chez quel fournisseur, et si les conversations servent à entraîner un modèle. Sa qualification juridique dépend enfin de sa finalité réelle : un outil qui « oriente » des personnes en détresse n'est plus un simple standard.

C'est d'ailleurs la même mécanique que celle des avis Google où des patients exposent eux-mêmes leur santé. La désinhibition est côté patient ; la responsabilité du cadre, côté praticienne.

Redessiner son formulaire en une heure

1. Remplacer le champ libre par des champs fermés

Supprimez « Votre situation » ou rendez-le facultatif et très court. Proposez plutôt des choix : disponibilités, modalité (cabinet ou visio), type d'accompagnement (individuel, couple, enfant ou adolescent). Moins d'espace vide, c'est moins d'invitation à tout déverser.

2. Poser un micro-cadre avant la confidence

Ajoutez une phrase d'accueil juste au-dessus du champ message. Elle réintroduit ce que Suler voit disparaître en ligne : le regard de l'autre, et une première limite bienveillante.

3 phrases d'accueil à copier-coller

1. « Inutile de détailler votre situation ici : nous en parlerons de vive voix lors d'un premier échange. »
2. « Quelques mots suffisent. Ce formulaire sert uniquement à organiser un rendez-vous, pas à commencer la thérapie. »
3. « Ce que vous vivez mérite mieux qu'un formulaire. Indiquez simplement vos disponibilités, je vous recontacte rapidement. »

3. Afficher une mention RGPD lisible

Sous le bouton « Envoyer », trois lignes suffisent : finalité, durée de conservation, droits. La CNIL propose des exemples de formulaires de collecte pour compléter. Par exemple :

« Vos informations servent uniquement à vous recontacter pour un rendez-vous. J'en suis la seule destinataire, et je les supprime sous [X] semaines sans suite. Accès, rectification, effacement : [votre adresse]. »

La durée choisie vous appartient : l'essentiel est qu'elle soit définie, écrite et respectée.

4. Tracer le trajet du message

Prenez une feuille et suivez un message test : saisie, base du site, e-mail, téléphone, sauvegardes. Notez chaque endroit où il existe, et qui peut y accéder. Votre formulaire de contact psychologue RGPD n'est qu'un maillon : les fuites silencieuses naissent souvent ailleurs.

5. Instaurer une hygiène de conservation

Videz régulièrement les messages stockés dans le back-office du site, ou désactivez ce stockage si votre outil le permet. Désactivez tout transfert vers une messagerie personnelle. Et ne branchez aucune IA de tri sur ces e-mails.

6. Ajouter une rubrique urgence

La désinhibition porte aussi des messages de crise. Indiquez clairement que le formulaire n'est pas consulté en continu. Affichez le 3114 (prévention du suicide, 24 h/24, gratuit) et le 15 en cas d'urgence vitale.

7. Répondre sans prolonger la surexposition

Accusez réception avec chaleur, proposez un créneau, ne commentez pas le contenu clinique par écrit. Ce modèle vaut pour les demandes courantes ; face à un message de crise, votre jugement clinique reprend la main.

« Bonjour, merci pour votre message, je l'ai bien reçu. Je vous propose un premier échange mardi à 14 h ou jeudi à 10 h, au cabinet ou en visio. Nous prendrons le temps d'en parler à ce moment-là. D'ici là, en cas de besoin, le 3114 répond jour et nuit. »

C'est le genre de réglage qu'on déroule pas à pas dans la formation Assistant Psy, au moment de construire son site.

Checklist récapitulative

• Champ libre supprimé ou limité, remplacé par des champs fermés
• Phrase d'accueil posée au-dessus du champ message
• Mention RGPD visible : finalité, durée, droits
• Trajet du message cartographié, de la saisie aux sauvegardes
• Stockage back-office purgé régulièrement
• Transfert vers la messagerie personnelle désactivé
• Aucune IA de tri branchée sur les demandes
• Rubrique urgence avec le 3114 et le 15
• Chatbot éventuel : mention « IA » dès la première interaction, données vérifiées
• Modèle de réponse courte prêt à l'emploi

Accueillir sans aspirer

Le patient qui écrit tout, un dimanche à 22 h 47, ne commet pas de faute. Sa désinhibition est un élan vers le soin, produit par le dispositif lui-même. Notre rôle n'est pas de le freiner, mais de lui offrir un contenant dès le premier clic.

Le cadre thérapeutique ne commence pas sur le fauteuil : il commence sur la page contact. Un formulaire de contact psychologue RGPD bien conçu dit déjà, en trois lignes, ce que dira la première séance : ici, ce que vous confiez sera protégé, et on prendra le temps de l'entendre.