Récupérer ses données en quittant son logiciel dentaire

Mardi, 13 h 10. Entre deux patients, vous rappelez enfin votre éditeur pour préparer la résiliation. La conseillère est aimable, jusqu’à la question qui compte : « Et l’export complet de nos dossiers patients, on le reçoit comment ? » Un silence, puis la réponse récitée : « C’est un format propriétaire, il faudra une prestation de réversibilité. Je vous envoie un devis. » Le devis arrive le soir même : plusieurs centaines d’euros, un délai de six semaines, et aucune précision sur ce que contiendra réellement l’export.

C'est la peur numéro un avant de changer de logiciel dentaire : perdre l'historique, les documents, l’imagerie, ou se retrouver avec un export inexploitable. Vingt ans de suivi, des consentements, des devis, des correspondances, des radios. Ce n’est pas “des données”, c’est votre continuité de soins, et votre capacité à répondre à un patient demain matin.

Cette peur est compréhensible. Et pourtant, elle repose souvent sur un malentendu : les données de vos patients ne deviennent pas la propriété de votre éditeur. Il en est le dépositaire technique, un sous-traitant au sens du RGPD, et le droit organise leur restitution (ou leur suppression) en fin de contrat.

Ce qui bloque en pratique n’est presque jamais le principe juridique. Ce sont des contrats flous, des formats mal choisis, et des demandes trop vagues.

À qui appartiennent les données patients ?

Vous avez besoin d’une réponse utilisable au cabinet, pas d’un débat sur la “propriété”. En données de santé, le droit raisonne en rôles : qui décide, qui exécute, qui a des droits.

Le patient : des droits sur ses données de santé

Le patient est la personne concernée. Il dispose d'un droit d'accès à son dossier médical (article L.1111-7 du Code de la santé publique). Le RGPD complète avec des droits d'accès et de rectification et, dans certaines limites, de portabilité et d'effacement.

Conséquence pratique : si votre logiciel rend l’accès au dossier compliqué (pour vous ou pour le patient), c’est vous qui êtes en première ligne. Le délai RGPD pour répondre à une demande d’accès est d’un mois, sauf prorogation dans certains cas.

La portabilité au sens strict (article 20) est un droit du patient dans des conditions précises. Mais, même quand elle ne s’applique pas “parfaitement” à la vie réelle d’un dossier médical, elle pousse le marché vers des exports plus propres. Tant mieux.

Le praticien : responsable de traitement et responsable de la tenue du dossier

Vous, chirurgien-dentiste, êtes le responsable de traitement au sens du RGPD. Concrètement : vous déterminez les finalités (suivi, facturation, organisation) et vous choisissez les moyens (logiciel, habilitations, hébergement, procédures).

Vous êtes aussi responsable de la tenue du dossier patient. C’est une obligation attachée à l’exercice, pas à l’outil. Un logiciel est un support, parfois très structurant, mais il ne “porte” pas votre obligation.

Cette responsabilité s'accompagne d'une obligation de conservation. Aucun texte ne fixe une durée unique pour les praticiens libéraux. Beaucoup de cabinets retiennent une conservation longue (souvent au moins 20 ans à compter de la dernière consultation, par analogie avec les établissements de santé), et des délais adaptés pour les patients mineurs. Ici, je reste volontairement prudente : si vous voulez une position robuste, alignez votre politique de conservation sur votre conseil ordinal, votre assureur et vos contraintes de preuve.

Retenez l’essentiel : votre obligation de conservation survivra toujours à votre contrat logiciel. Donc votre contrat logiciel doit prévoir comment vous repartez avec vos données.

L'éditeur : un sous-traitant, rien de plus

Votre éditeur est un sous-traitant au sens de l'article 28 du RGPD : il traite des données pour votre compte, sur vos instructions, dans le cadre d'un contrat.

Il n’acquiert aucun droit sur les dossiers de vos patients parce qu’il les héberge ou les structure. Si un discours flou s’installe (“c’est dans notre système”, “c’est compliqué”), revenez à cette phrase simple : vous êtes responsable de traitement, l’éditeur exécute.

Synthèse à garder sous la main :

Acteur	Rôle juridique	Ce qui en découle
Le patient	Personne concernée	Accès direct à son dossier (CSP), droits RGPD (accès, rectification, portabilité selon conditions)
Le praticien	Responsable de traitement	Choisit ses sous-traitants, organise la sécurité, conserve le dossier dans la durée
L'éditeur	Sous-traitant (article 28 RGPD)	Doit prévoir la restitution ou la suppression en fin de contrat, au choix du cabinet

Ce que le RGPD impose à votre éditeur

Votre levier est très concret : l’article 28 du RGPD. Il impose un contrat écrit entre vous et chaque sous-traitant (souvent appelé DPA, Data Processing Agreement). Nous l’expliquons plus largement dans notre guide RGPD cabinet dentaire : le guide complet : ce document n’est pas une formalité, c’est ce qui vous évite une discussion stérile au moment de partir.

Sur la fin de prestation, l’article 28 est clair : le contrat doit prévoir qu’au terme, le sous-traitant, au choix du responsable de traitement :

• supprime toutes les données à caractère personnel, ou
• les renvoie au responsable de traitement, et détruit les copies existantes (sauf obligation légale de conservation qui lui serait propre).

Deux précisions qui changent la discussion :

1. Le RGPD fixe le principe, le contrat fixe les modalités. Le règlement ne dit pas “CSV obligatoire” ni “livraison sous 15 jours”. Il dit : vous récupérez (ou vous faites supprimer), et c’est cadré par écrit.
2. Votre objectif, c’est l’exploitabilité, pas le geste technique. Un export “fourni” mais illisible hors du logiciel vous met en difficulté. Le jour où vous devez répondre à une demande patient, reconstituer un historique, ou transmettre un dossier, l’argument “on vous a envoyé un fichier” ne soigne personne.

Ce que disent (vraiment) les contrats

C’est souvent là que tout se joue. Le droit vous protège, mais un contrat mal ficelé peut transformer une sortie simple en parcours d’obstacles.

La clause de réversibilité : celle que tout le monde redécouvre trop tard

La clause de réversibilité (ou “restitution des données”, ou “fin de contrat”) organise votre sortie. Selon les éditeurs, elle peut prévoir :

• un export standard inclus, ou une prestation payante (forfait, temps passé) ;
• un format de sortie documenté, ou une formule floue (“format standard de l’éditeur”) ;
• un délai chiffré, ou rien ;
• une période d’accès en lecture seule, ou une coupure immédiate ;
• le sort des copies et sauvegardes (suppression attestée, ou silence).

Un point que je vois revenir : certains contrats séparent les données “structurées” (fiches, actes) et les documents/imageries (PDF, radios). Exigez que le périmètre inclue les deux, sinon vous récupérez une base “sans chair”, précisément ce qui rend un dossier inutilisable.

Check-list contractuelle avant de signer (et avant de partir)

Voici les points à relire ligne par ligne. Si vous ne les trouvez pas, demandez où ils sont. Et demandez une réponse écrite.

1. Réversibilité : clause présente, lisible, applicable.
2. Formats : standards, documentés, lisibles sans le logiciel.
3. Périmètre : administratif, clinique, documents, imagerie, agenda.
4. Délai de restitution : chiffré.
5. Frais : écrits, transparents, idéalement plafonnés.
6. Assistance : interlocuteur et niveau d’aide si le nouvel éditeur a des questions.
7. Préavis et reconduction : pour éviter “un an de plus” par oubli.
8. Accès post-résiliation : lecture seule, durée, conditions.
9. Suppression des copies : attestation prévue.
10. Hébergement, localisation, droit applicable : où sont les données, chez quel hébergeur, sous quelle loi.

Sur l’hébergement, deux lectures utiles (parce que la question revient toujours quand on relit un contrat) :

• Hébergement HDS du logiciel dentaire : non négociable
• Données de santé : hébergeur français ou américain ?

Conseil vécu : relisez ces clauses avant d’annoncer votre départ. Vous négocierez toujours mieux tant que la relation commerciale n’est pas déjà “en sortie”.

Formats d’export : ce qu’il faut exiger, et ce qu’il faut tester

Même avec une clause propre, vous pouvez recevoir un export inutilisable. La raison est simple : “avoir” un export n’est pas “pouvoir l’exploiter” dans un autre outil, ou même simplement l’ouvrir.

Ce que vous devez pouvoir reconstruire

Posez-vous cette question, très concrète : si demain le logiciel est inaccessible, qu’est-ce qu’il faut pouvoir retrouver pour assurer le suivi et répondre à un patient ?

En pratique, il faut pouvoir reconstituer :

• l’identité et les coordonnées,
• l’historique des soins et des actes,
• les documents (devis, consentements, correspondances),
• l’imagerie,
• et, à court terme, l’agenda à venir.

Cela recoupe ce que j’appelle un dossier patient dentaire numérique exploitable : pas seulement archivé.

Tableau des formats à demander (et pourquoi)

Type de donnée	Format à exiger	Pourquoi c’est le minimum
Identité, contacts, correspondants	CSV ou base documentée	Importable dans un autre logiciel et relisible sans outil propriétaire
Actes, notes, historiques, odontogramme	Export structuré documenté	Permet de rechercher, trier, filtrer, reconstituer un suivi
Interopérabilité dentaire	DSIO (si disponible)	Facilite la reprise dans d’autres environnements selon les cas
Imagerie	DICOM ou JPEG (selon modalités)	Ouverture indépendante du logiciel, conservation et communication
Documents (devis, consentements, courriers)	PDF	Pérenne, consultable partout, archivable
Agenda et RDV futurs	CSV ou iCalendar	Reprise rapide, évite un trou de planning

Deux précisions utiles :

• DSIO : si l’éditeur le propose, c’est un bon signe. Si ce n’est pas disponible, ne bloquez pas votre sortie. Le minimum, c’est un export structuré documenté.
• DICOM vs JPEG : le DICOM est le standard pour imagerie médicale. Certains cabinets préfèrent un doublon JPEG pour consultation rapide. Demandez ce qui est adapté à vos modalités, puis testez l’ouverture hors du logiciel.

Les tests simples qui évitent les mauvaises surprises

Avant la coupure, testez sur un échantillon représentatif. Pas seulement trois dossiers “propres” de la semaine dernière.

• Ouverture : un PDF s’ouvre-t-il ? une image s’ouvre-t-elle dans un lecteur standard ?
• Complétude : le nombre de patients exportés correspond-il à la réalité ?
• Ancienneté : des dossiers de 2012 sont-ils aussi complets que ceux de 2025 ?
• Pièces critiques : consentements, correspondances, documents signés, scans.
• Lisibilité : vos champs sont-ils compréhensibles sans dictionnaire interne ? (codes d’actes, statuts, libellés)

Tant que vous n’avez pas validé l’intégrité, ne planifiez pas de bascule définitive. Votre stress futur vous remerciera, discrètement, un dimanche soir.

Comment demander votre export : la procédure pas à pas

La méthode compte autant que le droit : une demande floue par téléphone se perd. Une demande écrite, précise et datée oblige.

Étape 1 : relire le contrat et cadrer le calendrier

Reprenez contrat, conditions générales et DPA. Notez : date de fin d'engagement, préavis, et ce qui est prévu (ou non) pour la réversibilité.

Calez ensuite votre calendrier de migration vers le nouveau logiciel sur ces dates. L’idéal est de disposer de l'export complet plusieurs semaines avant la coupure, pour tester et corriger.

Étape 2 : inventorier ce qui doit sortir

Listez tout ce que le logiciel contient pour votre cabinet : administratif, clinique, documents, imagerie, agenda, courriers.

Cet inventaire sert de périmètre à votre demande, puis de liste de contrôle à la réception. Ce qui n’est pas demandé explicitement est souvent “hors périmètre” au moment où vous en avez besoin.

Étape 3 : envoyer une demande écrite formelle

Envoyez votre demande par lettre recommandée avec accusé de réception, doublée d'un email au support et à votre interlocuteur.

Modèle de paragraphe (à adapter) :

« En ma qualité de responsable de traitement au sens du RGPD, je vous demande, conformément à l'article 28 du RGPD et aux stipulations de notre contrat, la restitution de l'intégralité des données de mon cabinet : dossiers patients administratifs et cliniques, historiques de soins, imagerie, devis, documents et agenda. Je vous remercie de me livrer cet export dans un format structuré, complet et lisible (export documenté de type CSV ou base de données, DSIO le cas échéant, imagerie aux formats DICOM ou JPEG, documents au format PDF), dans un délai de 30 jours à compter de la réception de la présente. Je vous remercie de me confirmer par écrit la date de livraison ainsi que les modalités de suppression des copies après restitution. »

Restez factuel, courtois, précis. C’est rarement le moment de “faire un cas”. C’est le moment de sortir proprement.

Étape 4 : contrôler l'export reçu

Ne validez jamais un export sur parole. Vérifiez sur un échantillon de dossiers : anciens, récents, simples, complexes.

• le nombre total de patients correspond-il,
• les historiques sont-ils complets,
• les radios s'ouvrent-elles hors du logiciel,
• les documents signés sont-ils présents.

Tout écart se signale par écrit tant que vous avez encore accès à l'ancien logiciel.

Étape 5 : faire supprimer les copies et tout documenter

Une fois la migration validée, demandez la suppression des données restantes chez l'ancien éditeur et une attestation écrite de destruction, comme l'article 28 le prévoit.

Conservez les échanges et mettez à jour votre registre des traitements. Ce n’est pas de la paperasse : c’est votre preuve de conformité si un patient, un assureur ou la CNIL vous demande comment la fin de contrat a été gérée.

Continuité d’activité : éviter l’arrêt de cabinet le jour de la bascule

La perte de données fait peur. Mais ce qui fait vraiment mal, c’est l’arrêt d’activité : plus d’agenda, plus de fiches, plus de documents, une équipe qui improvise.

Voici une approche pragmatique, compatible avec la plupart des environnements.

Prévoir une période de chevauchement

Quand c’est possible, prévoyez une période où :

• l’ancien outil reste accessible en lecture (même limitée),
• le nouveau outil devient votre référence opérationnelle.

L’objectif est simple : continuer à soigner, tout en vérifiant que l’historique est retrouvable. Le temps de chevauchement dépend de vos contraintes contractuelles, mais l’idée reste la même : ne pas “couper” avant d’avoir “vu”.

Prioriser ce qui doit être opérationnel dès J1

Le jour 1, vous n’avez pas besoin que 100 % de l’archive soit parfaitement rangée. Vous avez besoin que :

• l’identité et les coordonnées soient fiables,
• l’agenda des prochaines semaines soit correct,
• les documents et pièces clés soient accessibles,
• l’imagerie soit ouvrable.

Si votre agenda est un point de douleur au quotidien, profitez de la migration pour remettre à plat votre méthode, sinon vous changez d’outil sans changer le problème. Deux lectures utiles :

• Planning cabinet dentaire : méthodes et outils 2026
• Agenda dentiste en ligne : bien choisir son agenda de cabinet dentaire

Vérifier aussi la sécurité des exports

Un export complet, c’est sensible. Très sensible.

• Stockez-le chiffré.
• Limitez les accès.
• Évitez les copies sauvages sur des postes non sécurisés.

Pour un rappel opérationnel, notre guide Cybersécurité cabinet dentaire : les 10 erreurs à éviter fait très bien le tour des réflexes à avoir (sans dramatiser).

Si l'éditeur refuse ou fait traîner

Le scénario existe : réponse dilatoire, devis de réversibilité dissuasif, silence. Procédez par paliers, en gardant des traces.

Palier 1 : relance écrite. Relancez par email en rappelant la date de votre demande et en fixant une échéance. Beaucoup de blocages sont juste des tickets qui dorment.

Palier 2 : mise en demeure. Envoyez une mise en demeure en recommandé avec accusé de réception, rappelant votre qualité de responsable de traitement, l'article 28 du RGPD, la clause de réversibilité si elle existe, et votre obligation de conservation. Précisez que ce blocage vous empêche de répondre aux demandes d’accès de vos patients.

Palier 3 : recours externes. Sans réponse satisfaisante :

• CNIL : plainte en ligne possible.
• Médiation : Médiateur des entreprises (saisine gratuite).
• Conseil : avocat ou protection juridique.

Deux mots de mesure :

• La majorité des sorties se règle sans contentieux.
• Ne mettez pas votre activité en pause en attendant un bras de fer. Sécurisez ce que vous pouvez exporter vous-même (exports intégrés, impressions PDF si nécessaire), stockez correctement, et documentez.

La réversibilité, critère de choix n°1 de votre prochain outil

Choisissez votre prochain outil en commençant par la fin : comment en sortirai-je ? Avant de comparer les fonctionnalités dans un comparatif logiciel dentaire 2026, posez ces questions en démonstration, et exigez des réponses écrites :

• « Si je pars, comment récupérerai-je mes données, dans quel format, en combien de temps ? »
• « Puis-je faire moi-même un export complet à tout moment, sans passer par votre support ? »
• « Que prévoit votre DPA sur la restitution et la suppression des données ? »
• « Quelle est la durée d'engagement, et que se passe-t-il le jour où je résilie ? »
• « Où mes données sont-elles hébergées, et chez quel hébergeur certifié HDS ? »

Un éditeur sérieux répond sans détour. Un éditeur qui élude ou refuse tout engagement écrit vous donne un aperçu du jour du départ.

Chez DentalIAssist, nous appliquons ce principe à nous-mêmes : la solution fonctionne à côté de votre logiciel métier (nous ne remplaçons pas votre logiciel de gestion). Nous structurons, mettons en forme et restituons l’information administrative et de communication patient, sans aide à la décision clinique. Les données de santé sont hébergées en France chez OVHcloud, hébergeur certifié HDS. Et les documents patients sont mis à disposition dans un espace patient sécurisé : aucune donnée de santé ne transite en pièce jointe d’un email.

Si votre sujet du moment est l’organisation globale, avant même de parler de migration, vous pouvez repartir de ce guide : Organisation du cabinet dentaire : la structurer avec l'IA.

Sources

• CNIL : RGPD, obligations responsables de traitement et sous-traitants, information et plaintes.
• EUR-Lex : texte officiel du RGPD (Règlement (UE) 2016/679).
• Légifrance : Code de la santé publique (accès au dossier), textes législatifs et réglementaires.
• Agence du Numérique en Santé : certification HDS et référentiels e-santé.
• Médiateur des entreprises : médiation des différends entre entreprises.