Récupérer ses données en quittant son logiciel dentaire

18 h 58. Le fauteuil est enfin libre, l’assistante a déjà éteint la sté, et vous rouvrez le dossier d’un patient que vous n’avez pas vu depuis des années. Il faut retrouver un consentement scanné, deux devis, et une radio demandée par un confrère. Tout est au bon endroit, parce que votre logiciel “connaît” votre cabinet. Et c’est précisément là que la pensée qui dérange arrive : le jour où vous changez d’outil, est-ce que vous repartez avec ce dossier, vraiment complet, et surtout exploitable ?

C'est la peur numéro un avant de changer de logiciel dentaire : perdre l'historique, les documents, l’imagerie, ou se retrouver avec un export inexploitable. Vingt ans de suivi, des consentements, des devis, des correspondances, des radios. Ce ne sont pas “des données”. C’est votre continuité de soins et votre capacité à répondre au patient de demain matin.

Cette peur est compréhensible. Et pourtant, elle repose souvent sur un malentendu : les données de vos patients ne deviennent pas la propriété de votre éditeur. Il en est le dépositaire technique, un sous-traitant au sens du RGPD, et le droit organise leur restitution (ou leur suppression) en fin de contrat.

Ce qui bloque en pratique n’est presque jamais le principe juridique. Ce sont des contrats flous, des formats mal choisis, et des demandes trop vagues.

À qui appartiennent les données patients ?

Vous avez besoin d’une réponse utilisable au cabinet, pas d’un débat théorique sur la “propriété”. En données de santé, le droit raisonne surtout en rôles : qui décide, qui exécute, qui a des droits.

Le patient : des droits sur ses données de santé

Le patient est la personne concernée. Il dispose d'un droit d'accès à son dossier médical (article L.1111-7 du Code de la santé publique). Le RGPD complète avec des droits d'accès et de rectification et, dans certaines limites, de portabilité et d'effacement.

Conséquence pratique : si votre logiciel rend l’accès au dossier compliqué (pour vous ou pour le patient), c’est vous qui êtes en première ligne. Le délai fixé par l’article 12 du RGPD pour répondre à une demande d’accès est d’un mois, sauf prorogation dans certains cas.

La portabilité au sens strict (article 20) est un droit du patient dans des conditions précises. En pratique, elle n’attrape pas toujours parfaitement la réalité du dossier médical (données déduites, données produites, etc.). Mais elle pousse le marché vers des exports plus propres. Tant mieux.

Le praticien : responsable de traitement et responsable de la tenue du dossier

Vous, chirurgien-dentiste, êtes le responsable de traitement au sens du RGPD. Concrètement : vous déterminez les finalités (suivi, facturation, organisation) et vous choisissez les moyens (logiciel, habilitations, hébergement, procédures).

Vous êtes aussi responsable de la tenue du dossier patient. C’est une obligation attachée à l’exercice, pas à l’outil. Un logiciel est un support, parfois très structurant, mais il ne “porte” pas votre obligation.

Cette responsabilité s'accompagne d'une obligation de conservation. Aucun texte ne fixe une durée unique pour les praticiens libéraux. L’Ordre national des chirurgiens-dentistes recommande 20 ans à compter de la dernière prise en charge, prolongés jusqu’au 28e anniversaire du patient si besoin, par analogie avec la règle des établissements de santé (article R1112-7 du Code de la santé publique). Je reste volontairement prudente ici : si vous voulez une position solide, alignez votre politique de conservation sur votre conseil ordinal, votre assureur et vos contraintes de preuve.

Retenez l’essentiel : votre obligation de conservation survivra toujours à votre contrat logiciel. Donc votre contrat logiciel doit prévoir comment vous repartez avec vos données.

L'éditeur : un sous-traitant, rien de plus

Votre éditeur est un sous-traitant au sens de l'article 28 du RGPD : il traite des données pour votre compte, sur vos instructions, dans le cadre d'un contrat.

Il n’acquiert aucun droit sur les dossiers de vos patients parce qu’il les héberge ou les structure. Si un discours flou s’installe (“c’est dans notre système”, “c’est compliqué”), revenez à cette phrase simple : vous êtes responsable de traitement, l’éditeur exécute.

Synthèse à garder sous la main :

Acteur	Rôle juridique	Ce qui en découle
Le patient	Personne concernée	Accès direct à son dossier (CSP), droits RGPD (accès, rectification, portabilité selon conditions)
Le praticien	Responsable de traitement	Choisit ses sous-traitants, organise la sécurité, conserve le dossier dans la durée
L'éditeur	Sous-traitant (article 28 RGPD)	Doit prévoir la restitution ou la suppression en fin de contrat, au choix du cabinet

Ce que le RGPD impose à votre éditeur

Votre levier est très concret : l’article 28 du RGPD. Il impose un contrat écrit entre vous et chaque sous-traitant (souvent appelé DPA, Data Processing Agreement). Nous l’expliquons plus largement dans RGPD cabinet dentaire : le guide complet : ce document n’est pas une formalité, c’est ce qui vous évite une discussion stérile au moment de partir.

Sur la fin de prestation, l’article 28 est clair : le contrat doit prévoir qu’au terme, le sous-traitant, au choix du responsable de traitement :

• supprime toutes les données à caractère personnel, ou
• les renvoie au responsable de traitement, et détruit les copies existantes (sauf obligation légale de conservation qui lui serait propre).

Deux précisions qui changent la discussion :

1. Le RGPD fixe le principe, le contrat fixe les modalités. Le règlement ne dit pas “CSV obligatoire” ni “livraison sous 15 jours”. Il dit : vous récupérez (ou vous faites supprimer), et c’est cadré par écrit.
2. Votre objectif, c’est l’exploitabilité, pas le geste technique. Un export “fourni” mais illisible hors du logiciel vous met en difficulté. Le jour où vous devez répondre à une demande patient, reconstituer un historique, ou transmettre un dossier, l’argument “on vous a envoyé un fichier” ne soigne personne.

Ce que disent (vraiment) les contrats

C’est souvent là que tout se joue. Le droit vous protège, mais un contrat mal ficelé peut transformer une sortie simple en parcours d’obstacles.

La clause de réversibilité : celle que tout le monde redécouvre trop tard

La clause de réversibilité (ou “restitution des données”, ou “fin de contrat”) organise votre sortie. Selon les éditeurs, elle peut prévoir :

• un export standard inclus, ou une prestation payante (forfait, temps passé) ;
• un format de sortie documenté, ou une formule floue (“format standard de l’éditeur”) ;
• un délai chiffré, ou rien ;
• une période d’accès en lecture seule, ou une coupure immédiate ;
• le sort des copies et sauvegardes (suppression attestée, ou silence).

Un point que je vois revenir : certains contrats séparent les données “structurées” (fiches, actes) et les documents/imageries (PDF, radios). Exigez que le périmètre inclue les deux, sinon vous récupérez une base “sans chair”, précisément ce qui rend un dossier inutilisable.

Autre point de friction fréquent : les contrats qui parlent d’export, mais sans dire si l’éditeur fournit la documentation (dictionnaire des champs, tables, codes internes). Un export sans légende est parfois pire qu’aucun export : il donne une illusion de sécurité, jusqu’au jour où vous devez retrouver un acte, un statut, une date, et que tout ressemble à un tableau de chiffres.

Check-list contractuelle avant de signer (et avant de partir)

Voici les points à relire ligne par ligne. Si vous ne les trouvez pas, demandez où ils sont. Et demandez une réponse écrite.

1. Réversibilité : clause présente, lisible, applicable.
2. Formats : standards, documentés, lisibles sans le logiciel.
3. Périmètre : administratif, clinique, documents, imagerie, agenda.
4. Délai de restitution : chiffré.
5. Frais : écrits, transparents, idéalement plafonnés.
6. Assistance : interlocuteur et niveau d’aide si le nouvel éditeur a des questions.
7. Préavis et reconduction : pour éviter “un an de plus” par oubli.
8. Accès post-résiliation : lecture seule, durée, conditions.
9. Suppression des copies : attestation prévue.
10. Hébergement, localisation, droit applicable : où sont les données, chez quel hébergeur, sous quelle loi.

Sur l’hébergement, deux lectures utiles (parce que la question revient toujours quand on relit un contrat) :

• Hébergement HDS du logiciel dentaire : non négociable
• Données de santé : hébergeur français ou américain ?

Conseil vécu : relisez ces clauses avant d’annoncer votre départ. Vous négocierez toujours mieux tant que la relation commerciale n’est pas déjà “en sortie”.

Formats d’export : ce qu’il faut exiger, et ce qu’il faut tester

Même avec une clause propre, vous pouvez recevoir un export inutilisable. La raison est simple : “avoir” un export n’est pas “pouvoir l’exploiter” dans un autre outil, ou même simplement l’ouvrir.

Ce que vous devez pouvoir reconstruire

Posez-vous cette question, très concrète : si demain le logiciel est inaccessible, qu’est-ce qu’il faut pouvoir retrouver pour assurer le suivi et répondre à un patient ?

En pratique, il faut pouvoir reconstituer :

• l’identité et les coordonnées,
• l’historique des soins et des actes,
• les documents (devis, consentements, correspondances),
• l’imagerie,
• et, à court terme, l’agenda à venir.

Cela recoupe ce que j’appelle un dossier patient dentaire numérique exploitable : pas seulement archivé.

Tableau des formats à demander (et pourquoi)

Type de donnée	Format à exiger	Pourquoi c’est le minimum
Identité, contacts, correspondants	CSV ou base documentée	Importable dans un autre logiciel et relisible sans outil propriétaire
Actes, notes, historiques, odontogramme	Export structuré documenté	Permet de rechercher, trier, filtrer, reconstituer un suivi
Interopérabilité dentaire	DSIO (si disponible)	Facilite la reprise dans d’autres environnements selon les cas
Imagerie	DICOM ou JPEG (selon modalités)	Ouverture indépendante du logiciel, conservation et communication
Documents (devis, consentements, courriers)	PDF	Pérenne, consultable partout, archivable
Agenda et RDV futurs	CSV ou iCalendar	Reprise rapide, évite un trou de planning

Deux précisions utiles :

• DSIO : si l’éditeur le propose, c’est un bon signe. Si ce n’est pas disponible, ne bloquez pas votre sortie. Le minimum, c’est un export structuré documenté.
• DICOM vs JPEG : le DICOM est le standard pour imagerie médicale. Certains cabinets veulent un doublon JPEG pour consultation rapide. Demandez ce qui est adapté à vos modalités, puis testez l’ouverture hors du logiciel.

Les tests simples qui évitent les mauvaises surprises

Avant la coupure, testez sur un échantillon représentatif. Pas seulement trois dossiers “propres” de la semaine dernière.

• Ouverture : un PDF s’ouvre-t-il ? une image s’ouvre-t-elle dans un lecteur standard ?
• Complétude : le nombre de patients exportés correspond-il à la réalité ?
• Ancienneté : des dossiers anciens sont-ils aussi complets que les récents ?
• Pièces critiques : consentements, correspondances, documents signés, scans.
• Lisibilité : vos champs sont-ils compréhensibles sans dictionnaire interne ? (codes, statuts, libellés)

Tant que vous n’avez pas validé l’intégrité, ne planifiez pas de bascule définitive. Votre stress futur vous remerciera, discrètement, un dimanche soir.

Ce que vous devez demander dans l’export (et ce que les cabinets oublient souvent)

Les demandes d’export ratent rarement sur la radiographie. Elles ratent sur les “petits” objets que vous utilisez tous les jours, et qui deviennent invisibles le jour où ils manquent. Pensez aussi au schéma dentaire : sans notation standard et traçable, le praticien reste seul à interpréter les données exportées.

Voici une grille simple. Elle vous aide à écrire votre demande, et à contrôler ce qui arrive.

Élément	Pourquoi c’est critique	Signal d’alerte si absent
Dictionnaire des champs et codes	Sans documentation, un CSV peut être inexploitable (statuts, typologies, codes internes)	Export livré “brut” sans schéma, sans légende
Liens entre documents et patient	Un PDF “en vrac” dans un dossier ZIP ne vaut pas un dossier patient	Documents non rattachés ou nommés de façon non unique
Historique des modifications (si disponible)	Utile en cas de contestation ou de reconstitution chronologique	Tout est daté “jour de l’export”
Agenda futur + règles (si exportables)	Continuité d’activité, surtout si plusieurs fauteuils et assistantes	Agenda exporté sans durée, sans praticien, sans motif
Liste des utilisateurs et habilitations (si exportable)	Pour auditer votre sécurité et reparamétrer proprement	Impossible de savoir qui avait accès à quoi

Vous n’aurez pas toujours tout. Mais le simple fait de le demander clarifie le périmètre, et met l’éditeur devant une question précise, donc répondable.

Contrôler l’export : une grille de validation “cabinet”

Au cabinet, vous n’avez pas le temps de jouer à l’auditeur SI. Par contre, vous pouvez valider un export comme vous validez un plan de traitement : avec une check-list courte, orientée risque.

Voici un tableau de contrôle qui évite l’essentiel des mauvaises surprises.

Contrôle	Comment le faire vite	Si ça coince, vous demandez quoi
Comptage patients	Comparer le total exporté au total dans le logiciel	Un état chiffré, et l’explication des exclusions (doublons, archivés, supprimés)
Dossiers “anciens”	Ouvrir 5 dossiers de plus de 5 ans	La reprise des documents et images historiques, pas seulement les récents
Dossiers “lourds”	Choisir 3 dossiers multi-plans, avec prothèse, urgence, etc.	Le maintien des liens entre actes, documents, et dates
PDF signés	Vérifier consentements, devis acceptés	Des PDF consultables, nommés de façon unique, rattachés au bon patient
Imagerie	Ouvrir des radios sur un lecteur standard	Le format (DICOM ou JPEG) et l’arborescence de rangement
Notes et historiques	Rechercher un mot dans les notes exportées	Un export structuré, pas une image ou un PDF “plat” non recherché
Agenda futur	Vérifier 2 semaines à venir	Un export avec date, heure, durée, praticien, motif, statut

Ce tableau n’a rien d’informatique. Il traduit juste une exigence clinique et organisationnelle : demain matin, vous devez pouvoir soigner.

Comment demander votre export : la procédure pas à pas

La méthode compte autant que le droit : une demande floue par téléphone se perd. Une demande écrite, précise et datée oblige.

Étape 1 : relire le contrat et cadrer le calendrier

Reprenez contrat, conditions générales et DPA. Notez : date de fin d'engagement, préavis, et ce qui est prévu (ou non) pour la réversibilité.

Calez ensuite votre calendrier de migration sur ces dates. L’idéal est de disposer de l'export complet plusieurs semaines avant la coupure, pour tester et corriger.

Si vous avez besoin d’un fil conducteur plus large (qui fait quoi, quand, comment éviter la paralysie de l’équipe), le guide Changer de logiciel dentaire : le guide de la migration complète bien cette étape.

Étape 2 : inventorier ce qui doit sortir

Listez tout ce que le logiciel contient pour votre cabinet : administratif, clinique, documents, imagerie, agenda, courriers.

Cet inventaire sert de périmètre à votre demande, puis de liste de contrôle à la réception. Ce qui n’est pas demandé explicitement est souvent “hors périmètre” au moment où vous en avez besoin.

Étape 3 : envoyer une demande écrite formelle

Envoyez votre demande par lettre recommandée avec accusé de réception, doublée d'un email au support et à votre interlocuteur.

Modèle de paragraphe (à adapter) :

« En ma qualité de responsable de traitement au sens du RGPD, je vous demande, conformément à l'article 28 du RGPD et aux stipulations de notre contrat, la restitution de l'intégralité des données de mon cabinet : dossiers patients administratifs et cliniques, historiques de soins, imagerie, devis, documents et agenda. Je vous remercie de me livrer cet export dans un format structuré, complet et lisible (export documenté de type CSV ou base de données, DSIO le cas échéant, imagerie aux formats DICOM ou JPEG, documents au format PDF), dans un délai de 30 jours à compter de la réception de la présente. Je vous remercie de me confirmer par écrit la date de livraison ainsi que les modalités de suppression des copies après restitution. »

Restez factuel, courtois, précis. C’est rarement le moment de “faire un cas”. C’est le moment de sortir proprement.

Étape 4 : contrôler l'export reçu

Ne validez jamais un export sur parole. Vérifiez sur un échantillon de dossiers : anciens, récents, simples, complexes.

• le nombre total de patients correspond-il,
• les historiques sont-ils complets,
• les radios s'ouvrent-elles hors du logiciel,
• les documents signés sont-ils présents.

Tout écart se signale par écrit tant que vous avez encore accès à l'ancien logiciel.

Étape 5 : faire supprimer les copies et tout documenter

Une fois la migration validée, demandez la suppression des données restantes chez l'ancien éditeur et une attestation écrite de destruction, comme l'article 28 le prévoit.

Conservez les échanges et mettez à jour votre registre des traitements. Ce n’est pas de la paperasse : c’est votre preuve de conformité si un patient, un assureur ou la CNIL vous demande comment la fin de contrat a été gérée.

Continuité d’activité : éviter l’arrêt de cabinet le jour de la bascule

La perte de données fait peur. Mais ce qui fait vraiment mal, c’est l’arrêt d’activité : plus d’agenda, plus de fiches, plus de documents, une équipe qui improvise.

Voici une approche pragmatique, compatible avec la plupart des environnements.

Prévoir une période de chevauchement

Quand c’est possible, prévoyez une période où :

• l’ancien outil reste accessible en lecture (même limitée),
• le nouveau outil devient votre référence opérationnelle.

L’objectif est simple : continuer à soigner, tout en vérifiant que l’historique est retrouvable. Le temps de chevauchement dépend de vos contraintes contractuelles, mais l’idée reste la même : ne pas “couper” avant d’avoir “vu”.

Prioriser ce qui doit être opérationnel dès J1

Le jour 1, vous n’avez pas besoin que 100 % de l’archive soit parfaitement rangée. Vous avez besoin que :

• l’identité et les coordonnées soient fiables,
• l’agenda des prochaines semaines soit correct,
• les documents et pièces clés soient accessibles,
• l’imagerie soit ouvrable.

Si votre agenda est un point de douleur au quotidien, profitez de la migration pour remettre à plat votre méthode, sinon vous changez d’outil sans changer le problème. Deux lectures utiles :

• Planning cabinet dentaire : méthodes et outils 2026
• Agenda dentiste en ligne : comment bien le choisir

Vérifier aussi la sécurité des exports

Un export complet, c’est sensible. Très sensible.

• Stockez-le chiffré.
• Limitez les accès.
• Évitez les copies sauvages sur des postes non sécurisés.

Pour un rappel opérationnel, Cybersécurité cabinet dentaire : les 10 erreurs à éviter fait très bien le tour des réflexes à avoir (sans dramatiser).

Si l'éditeur refuse ou fait traîner

Le scénario existe : réponse dilatoire, devis de réversibilité dissuasif, silence. Procédez par paliers, en gardant des traces.

Palier 1 : relance écrite. Relancez par email en rappelant la date de votre demande et en fixant une échéance. Beaucoup de blocages sont juste des tickets qui dorment.

Palier 2 : mise en demeure. Envoyez une mise en demeure en recommandé avec accusé de réception, rappelant votre qualité de responsable de traitement, l'article 28 du RGPD, la clause de réversibilité si elle existe, et votre obligation de conservation. Précisez que ce blocage vous empêche de répondre aux demandes d’accès de vos patients.

Palier 3 : recours externes. Sans réponse satisfaisante :

• CNIL : plainte en ligne possible.
• Médiation : Médiateur des entreprises (saisine gratuite).
• Conseil : avocat ou protection juridique.

Deux mots de mesure :

• Beaucoup de sorties se règlent sans contentieux.
• Ne mettez pas votre activité en pause en attendant un bras de fer. Sécurisez ce que vous pouvez exporter vous-même (exports intégrés, impressions PDF si nécessaire), stockez correctement, et documentez.

La réversibilité, critère de choix n°1 de votre prochain outil

Choisissez votre prochain outil en commençant par la fin : comment en sortirai-je ? Avant de comparer les fonctionnalités dans un comparatif logiciel dentaire 2026, posez ces questions en démonstration, et exigez des réponses écrites :

• « Si je pars, comment récupérerai-je mes données, dans quel format, en combien de temps ? »
• « Puis-je faire moi-même un export complet à tout moment, sans passer par votre support ? »
• « Que prévoit votre DPA sur la restitution et la suppression des données ? »
• « Quelle est la durée d'engagement, et que se passe-t-il le jour où je résilie ? »
• « Où mes données sont-elles hébergées, et chez quel hébergeur certifié HDS ? »

Un éditeur sérieux répond sans détour. Un éditeur qui élude ou refuse tout engagement écrit vous donne un aperçu du jour du départ.

Chez DentalIAssist, nous appliquons ce principe à nous-mêmes : la solution fonctionne à côté de votre logiciel métier (nous ne remplaçons pas votre logiciel de gestion). Nous structurons, mettons en forme et restituons l’information administrative et de communication patient, sans aide à la décision clinique. Les données de santé sont hébergées en France chez OVHcloud, hébergeur certifié HDS. Et les documents patients sont mis à disposition dans un espace patient sécurisé : aucune donnée de santé ne transite en pièce jointe d’un email. Les rappels de rendez-vous partent par email, par SMS ou les deux, selon les préférences du cabinet.

Si votre sujet du moment est l’organisation globale, avant même de parler de migration, vous pouvez repartir de ce guide : Organisation du cabinet dentaire : la structurer avec l'IA.

Sources

• RGPD, article 28 (EUR-Lex, Règlement (UE) 2016/679)
• Code de la santé publique, article L1111-7 (Légifrance)
• Code de la santé publique, article R1112-7 (Légifrance)
• Ordre national des chirurgiens-dentistes, fiche RGPD sur les délais de conservation
• CNIL, droits des personnes (site officiel)
• Agence du Numérique en Santé, certification HDS (site officiel)
• Médiateur des entreprises (site officiel)