Vétérinaire : séparer l'animal et les données du client

Le nouveau détenteur d’un animal ne reçoit pas automatiquement l’intégralité des données de tous les clients précédents. La clinique doit préparer une réponse selon l’objet de la demande : suivi de l’animal, transmission à un confrère ou accès aux données personnelles du demandeur. Ces opérations peuvent concerner un même dossier, mais elles n’autorisent pas les mêmes communications.

Une exportation unique risque de joindre aux résultats d’examens une facture, un échange privé ou les coordonnées d’un ancien client. La bonne organisation consiste à conserver l’histoire clinique et les relations successives, tout en maîtrisant ce que chaque destinataire reçoit.

L’animal, le client et le secret professionnel

Le RGPD protège les personnes physiques. La seule description d’une lésion chez un chien n’est pas une donnée de santé humaine. Toutefois, les informations d’un dossier vétérinaire peuvent concerner une personne identifiable : ses coordonnées, ses paiements, ses échanges et parfois ses habitudes. Le nom de l’animal ou son identifiant peut permettre un rapprochement avec elle. RGPD, Art. 4(1) et 4(15).

Il faut aussi appliquer le secret professionnel. L’Art. L. 241-5 du Code rural couvre les informations connues par le vétérinaire dans l’exercice de sa profession, au-delà des seules confidences expressément présentées comme secrètes. L’Art. R. 242-33(V) rappelle cette obligation. Une information extérieure au RGPD n’est donc pas nécessairement librement communicable.

L’Art. 9 du RGPD ne s’applique pas automatiquement parce qu’un dossier comporte des termes médicaux vétérinaires. En revanche, une annotation sur la maladie du détenteur concerne bien sa santé : sa présence et sa réutilisation demandent leur propre justification. Le guide RGPD des vétérinaires complète ces distinctions pour l’organisation générale de la clinique.

Qualifier la demande avant de choisir l’export

À l’accueil, notez qui demande quoi et pour quel destinataire. La phrase « envoyez tout le dossier de Nox » ne permet pas de savoir si la personne veut préparer une consultation, comprendre une facture ou exercer ses droits sur ses données.

Cette clarification doit faciliter la réponse. Elle ne sert pas à imposer le mot « RGPD » ou un formulaire obligatoire à un client dont la demande est compréhensible. Si plusieurs objets sont exprimés, ouvrez plusieurs volets coordonnés plutôt que de lui demander de recommencer.

Le droit d’accès porte sur les données de la personne

L’Art. 15(1) et (3) donne accès aux données personnelles du demandeur et à une copie, avec les informations prévues par le texte. Ce n’est pas un droit général de propriété sur tous les documents concernant l’animal. La réponse peut néanmoins nécessiter des extraits ou des documents pour rendre les données intelligibles. RGPD, Art. 15.

Une appréciation enregistrée sur le client peut le concerner autant qu’une adresse. « Client prévenu du report le 8 septembre » contient une information sur la relation de service. Elle ne disparaît pas du périmètre parce qu’elle figure dans une note interne. Distinguez aussi l’existence d’une affirmation dans le dossier de la preuve qu’elle est exacte.

L’Art. 15(4) protège les droits et libertés d’autrui. Il appelle un examen concret, pas un refus de toute pièce contenant deux noms. Préparez les occultations nécessaires, conservez le contexte utile et expliquez les limites. Une facture payée exclusivement par un ancien client n’est pas devenue une donnée du nouveau détenteur du seul fait de la cession de l’animal.

Pour des données communes, une réponse peut devoir préserver les informations de chacun sans communiquer les coordonnées privées inutiles de l’autre. Une demande accessoire d’effacement ou de rectification se traite selon ses conditions propres ; elle ne doit pas être confondue avec la simple remise d’une copie.

La transmission clinique suit son cadre professionnel

Le Code rural contient des règles précises pour certaines relations entre confrères. L’Art. R. 242-60 prévoit notamment la mise à disposition des commémoratifs concernant l’animal au vétérinaire consultant, puis le compte rendu de ses interventions et prescriptions au vétérinaire traitant. L’Art. R. 242-58 définit cette intervention ponctuelle et prévoit l’accord du client. Textes applicables aux relations entre vétérinaires.

Ces dispositions ne justifient pas un accès général à la facturation ou à la correspondance privée. L’Ordre présente les cadres de partage liés à la chaîne de soins. Vérifiez celui qui correspond effectivement à l’intervention, notamment lorsqu’il s’agit d’un remplacement, d’une consultation ou d’une garde.

Une demande d’informations après une cession doit donc être examinée par le vétérinaire compétent, en tenant compte du secret et de la continuité des soins. Si le cadre de divulgation est incertain, sollicitez l’appui ordinal ou juridique nécessaire pour le préciser ; n’utilisez pas le bouton d’export comme décision juridique.

L’accord aux soins n’est pas un consentement RGPD général à tous les usages. Les données nécessaires au contrat avec une personne peuvent relever de l’Art. 6(1)(b) ; une obligation légale pertinente peut relever de l’Art. 6(1)(c). Le fondement doit correspondre à l’opération et aux personnes concernées, sans contourner le secret. RGPD, Art. 6(1).

Dossier V-26 : deux réponses au lieu d’une archive brute

Voici un exercice fictif, sans transmission réelle ni essai de logiciel. La clinique des Aulnes suit le chien Nox depuis plusieurs années. Samira, nouvelle détentrice dont la qualité a été vérifiée, demande le 6 octobre les informations utiles à une consultation et une copie des données personnelles que la clinique détient sur elle.

L’accueil retrouve un dossier clinique unique, mais deux relations distinctes : l’ancien client, Louis, et Samira depuis la cession. Le dossier contient trois comptes rendus, une facture de Louis, un échange privé relatif à ses difficultés de paiement et deux échanges de Samira avec l’accueil.

La fiche suivante consigne les décisions proposées :

Le volet clinique reste à valider tant que le vétérinaire n’a pas déterminé le contenu et le cadre de communication. Cela n’empêche pas l’équipe chargée des droits de préparer et d’envoyer la réponse concernant Samira. Aucune attente du volet clinique ne remet son délai RGPD à zéro.

Supposons ensuite que le vétérinaire traitant adresse Nox à un consultant dans les conditions des Art. R. 242-58 et R. 242-60, avec l’accord du client. Il prépare les commémoratifs utiles et vérifie le destinataire. Cette nouvelle opération est consignée séparément ; elle n’autorise toujours pas l’envoi du bloc administratif relatif à Louis.

Conserver une histoire fiable dans le logiciel

Organisez les relations sous la forme « personne, qualité, période, pièces utiles ». Le payeur, le détenteur actuel et le contact autorisé peuvent être différents. Un champ unique qui remplace Louis par Samira dans tous les documents risquerait d’attribuer à cette dernière des actes ou des dettes antérieurs.

La méthode de fusion de comptes clients aide à prévenir les rapprochements erronés. Avant de fusionner, vérifiez si vous corrigez un doublon de personne ou reliez deux personnes distinctes au même animal. Les deux opérations n’ont pas le même effet.

En cas de correction, distinguez l’adresse actuelle du client de l’adresse exacte figurant sur une opération historique. Le protocole de rectification des bases dérivées permet de propager les changements nécessaires au portail, aux rappels et aux exports, sans falsifier les faits passés.

Contrôlez aussi les habilitations du portail. L’ajout de Samira comme détentrice actuelle ne doit pas lui ouvrir automatiquement les factures et messages de Louis. Préparez une vérification avec des données fictives : accès aux pièces autorisées, absence d’accès aux autres, y compris par un ancien lien. Cette recette proposée ne démontre rien tant qu’elle n’a pas été réellement effectuée sur votre installation.

Gérer les délais, les réserves et les erreurs

Pour l’accès RGPD, l’Art. 12(3) prévoit une réponse sans retard injustifié et au plus tard dans le mois, avec une prolongation encadrée si nécessaire. Dans V-26, la réception du 6 octobre conduit normalement à une échéance au 6 novembre. Le transfert interne de la demande ne crée pas une nouvelle date de réception.

Vérifiez l’identité proportionnellement au risque. L’Art. 12(6) permet de demander des informations supplémentaires en cas de doute raisonnable ; il n’impose pas une copie de pièce d’identité dans tous les cas. Une contestation sur la propriété de l’animal n’empêche pas automatiquement une personne d’accéder à ses propres données. RGPD, Art. 12(3), (4) et (6).

Avant l’envoi, contrôlez le fichier effectivement remis, ses pièces jointes et son destinataire. Si une facture de Louis est partie avec la réponse, demandez le traitement des copies et documentez l’incident. Évaluez sa qualification et les risques selon les Art. 4(12), 33 et 34 : une récupération du message ne prouve pas l’absence de consultation ou de copie. RGPD, violations de données.

Conservez une trace concise de la décision, des éléments remis et des réserves. Elle doit permettre de comprendre la réponse sans créer un second dossier contenant inutilement toutes les confidences des clients.

Ce qu’il faut retenir

• Séparez données du client, informations relatives à l’animal et secret professionnel.
• Qualifiez chaque demande avant de sélectionner les pièces.
• Préservez les relations successives et les faits historiques.
• Contrôlez la copie finale et les accès du portail, pas seulement la liste des documents.

FAQ

La santé de l’animal relève-t-elle de l’Art. 9 du RGPD ?

Pas en tant que santé animale. Une information sur la santé du détenteur peut en revanche relever de cet article, même si elle figure dans le dossier de son animal.

Le nouveau détenteur reçoit-il les factures de l’ancien ?

Pas automatiquement. Leur remise doit avoir une justification propre ; le droit d’accès du nouveau détenteur ne couvre pas toutes les données du payeur précédent.

Peut-on suspendre toute réponse parce que la cession est contestée ?

Il faut isoler ce qui dépend de la qualité litigieuse et ce qui relève des données personnelles du demandeur. La contestation ne justifie pas, à elle seule, un refus global de ses droits.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.