Comment un professionnel de santé se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, PME)
En droit français, le secret des affaires est protégé, mais seulement si vous prouvez avoir pris des mesures de protection. Autrement dit : la loi vous protège déjà, à condition que le contrat le dise. C'est toute la différence entre un professionnel de santé qui récupère son argent en trois semaines et un autre qui l'abandonne. Sur moins de 1 000 € et une durée de type « sur un mois », l'écart de traitement se chiffre vite.
Ce que prévoit le droit, et ce qu'il ne prévoit pas
Le secret des affaires est protégé, mais seulement si vous prouvez avoir pris des mesures de protection. Cette règle découle de art. L151-1 du Code de commerce (secret des affaires). Elle s'applique de plein droit entre professionnels, sans qu'il soit nécessaire de la rappeler dans le contrat.
Le point de vigilance propre au secteur santé et paramédical tient à le secret professionnel et la validité des clauses de non-réinstallation. S'y ajoute le cadre posé par le Code de la santé publique et les codes de déontologie ordinaux, qui encadre la pratique professionnelle sans se substituer à ce que les parties ont convenu.
Une règle légale ne vaut que si vous pouvez prouver les faits qui la déclenchent : la date d'échéance, le périmètre convenu, la livraison effectuée. Le contrat ne crée pas vos droits — il constitue la preuve qui les rend utilisables. C'est la raison pour laquelle un contrat de deux pages bien rédigé vaut mieux qu'un contrat de vingt pages recopié d'un autre métier.
Un cas concret
Le collaborateur part avec le fichier des patients et s'installe à 900 mètres
Votre collaborateur, ostéopathe, quitte le cabinet après trois ans et ouvre son propre local à 900 mètres, dans la même rue commerçante. Dans les semaines qui suivent, plus de deux cents de vos patients reçoivent un message personnalisé annonçant sa nouvelle adresse, avec un lien de prise de rendez-vous. Vous constatez qu'il a exporté l'agenda et le fichier de contacts du cabinet avant son départ. Le contrat de collaboration comporte une clause de non-réinstallation dans un rayon de 5 km pendant deux ans, mais aucune clause relative aux fichiers, aux données ni à la confidentialité.
Ce qui se joue juridiquement
Deux questions distinctes se posent. La clause de non-réinstallation n'est valable que si elle est limitée dans le temps et l'espace et proportionnée à l'intérêt légitime protégé, sans interdire au professionnel d'exercer son art ; un rayon et une durée raisonnables sont donc discutés au cas par cas. L'extraction du fichier patients relève d'un autre terrain, bien plus solide : détournement d'un fichier constitué par le cabinet, atteinte au secret des informations concernant les personnes prises en charge et utilisation de données personnelles pour une finalité non prévue. Sans clause explicite sur la propriété des fichiers et leur restitution, la démonstration reste possible mais suppose des preuves techniques que peu de cabinets savent produire.
Prévoyez au contrat que les données patients et l'agenda sont la propriété du cabinet, que leur extraction est interdite et que le collaborateur restitue et supprime toute copie à son départ, avec attestation écrite. Restreignez les droits d'export dans le logiciel et conservez les journaux d'accès.
Document concerné : clause de propriété des données patients et de restitution en fin de collaboration — Art. L1110-4 du Code de la santé publique (secret des informations concernant la personne prise en charge)
Les quatre erreurs qui reviennent le plus souvent
Aucune de ces erreurs ne relève de l'ignorance juridique. Elles viennent toutes du fait que le sujet paraît secondaire tant que la relation se passe bien. Elles ne coûtent rien à corriger en amont, et beaucoup en aval.
- Laisser le périmètre s'étendre sans avenant. Chaque ajout non écrit devient une prestation gratuite, et la question de clause de non-réinstallation ne se pose qu'au moment de facturer, c'est-à-dire trop tard.
- Travailler sur un contrat de remplacement accepté par email sans conditions annexées. Le devis fixe un prix, pas des règles : il ne dit rien du délai de paiement, ni de ce qui se passe si la mission s'arrête.
- Omettre les pénalités de retard dans les conditions de vente. Elles sont dues de plein droit, mais un client qui ne les voit écrites nulle part ne les paiera jamais spontanément.
- Reprendre des conditions générales trouvées en ligne, écrites pour un autre métier. Elles renvoient à des usages qui ne sont pas ceux du secteur santé et paramédical et peuvent vous engager sur des obligations que vous n'assumez pas.
Ce que change concrètement un cadre écrit
La question n'est pas de savoir si vous avez raison sur le fond : dans les situations de type « confidentialité », le prestataire a généralement raison. La question est de savoir combien de temps et d'argent il lui faut pour le démontrer.
| Critère | Sans cadre écrit | Avec un contrat adapté |
|---|---|---|
| Position de négociation | Vous demandez une faveur. | Vous rappelez un engagement. |
| Coût d'un recours | Constitution d'un dossier de preuves, souvent avec un conseil : plusieurs centaines d'euros avant toute action. | Le contrat est la pièce du dossier ; la mise en demeure suffit dans la majorité des cas. |
| Charge de la preuve | Vous devez prouver ce qui avait été convenu, souvent des mois après. | L'écrit fait foi entre les parties ; le débat porte sur son application, pas sur son contenu. |
| Délai de règlement d'un différend | Négociation ouverte, sans point d'appui : plusieurs mois, issue incertaine. | Application d'une clause chiffrée : la discussion se referme rapidement. |
La marche à suivre, dans l'ordre
Chaque étape prépare la suivante. Sauter la deuxième pour aller directement à la quatrième fonctionne parfois, mais fragilise le dossier si l'affaire va plus loin.
- Définissez le périmètre du secret. Un engagement portant sur « toute information » est presque toujours écarté par le juge, faute de précision.
- Fixez une durée. Une obligation perpétuelle est suspecte. Deux à cinq ans après la fin de la relation constituent une durée courante.
- Prévoyez le sort des supports. Restitution ou destruction, avec confirmation écrite, à la fin de la relation.
- Traitez le cas des salariés et sous-traitants. L'engagement doit se répercuter sur toute personne à qui l'information est transmise.
- Articulez avec le RGPD. Si les informations comportent des données personnelles, la confidentialité ne suffit pas : un cadre de sous-traitance est nécessaire.
Les clauses qui traitent ce risque
Voici trois extraits du document tel qu'il vous sera livré, déjà calibrés pour un contrat de sous-traitance de type « Moins de 1 000 € ». Les mentions surlignées sont les seuls éléments qu'il vous reste à compléter.
Périmètre exclu de la prestation
Le périmètre de la prestation est strictement limité aux tâches et aux livrables énumérés à l'annexe technique. Sont expressément exclus, sans que cette liste soit limitative : les prestations rendues nécessaires par une modification des besoins du Client postérieure à la signature, la reprise de travaux réalisés par un tiers, la formation des équipes du Client au-delà de la session prévue, l'assistance après réception, ainsi que toute intervention en dehors des jours et heures ouvrés. Toute prestation située hors du périmètre fait l'objet d'un devis complémentaire préalable et n'est exécutée qu'après acceptation écrite. Le silence du Client sur un devis complémentaire ne vaut jamais acceptation.
Art. 1163 du Code civil (l'obligation doit avoir un objet déterminé ou déterminable) — Décrire ce que l'on ne fait pas protège mieux que décrire ce que l'on fait : la dérive de périmètre naît toujours d'un implicite. Personnalisez la liste des exclusions avec les trois demandes hors sujet que vous recevez le plus souvent dans votre métier.
Prix forfaitaire ferme et définitif
En contrepartie de l'exécution de la prestation définie au présent contrat, le Client verse au Prestataire un prix forfaitaire de Moins de 1 000 € euros hors taxes, auquel s'ajoute la taxe sur la valeur ajoutée au taux en vigueur au jour de la facturation. Ce prix est ferme et définitif pour le périmètre décrit à l'annexe technique et pour la durée du contrat. Il couvre l'ensemble des moyens humains et matériels nécessaires à l'exécution, à l'exclusion des frais et débours expressément visés par ailleurs. Toute prestation étrangère à ce périmètre, ainsi que toute reprise rendue nécessaire par une information erronée ou tardive communiquée par le Client, donne lieu à facturation complémentaire après acceptation écrite du devis correspondant.
Art. 1163 du Code civil (détermination du prix) et art. L441-9 du Code de commerce — Le forfait n'est protecteur que si le périmètre auquel il se rattache est décrit avec précision ailleurs dans le contrat, sinon il devient un plafond opposable pour un travail extensible. Indiquez toujours le prix hors taxes et le régime de TVA applicable, en particulier si vous relevez de la franchise en base.
Délai de règlement et plafond légal
Les factures émises par le Prestataire sont payables à 30 jours à compter de la date de facture. Il est expressément rappelé que le délai convenu entre les parties ne peut en aucun cas dépasser soixante (60) jours à compter de la date d'émission de la facture ou, par dérogation expresse figurant au contrat et à condition de ne pas constituer un abus manifeste, quarante-cinq (45) jours fin de mois. Le paiement s'entend de l'encaissement effectif des fonds par le Prestataire. Aucun escompte n'est accordé pour paiement anticipé, sauf accord écrit distinct. Le Client ne peut opérer aucune compensation entre les sommes dues au Prestataire et une créance alléguée à son encontre qui ne serait ni certaine, ni liquide, ni exigible.
Art. L441-10 du Code de commerce — Un délai contractuel supérieur au plafond légal expose les deux parties, y compris le créancier qui l'a accepté, à une amende administrative. La clause d'interdiction de compensation évite qu'un client transforme une réclamation improvisée en retenue de paiement.
Référencement commercial et droit de citation
Le Client autorise le Prestataire à mentionner son nom et à reproduire son logo, ainsi qu'une description non confidentielle de la prestation réalisée, à titre de référence commerciale, sur son site internet, ses supports de présentation et ses réponses à appels d'offres. Cette autorisation est consentie pour la durée du contrat et pour une période de deux (2) ans après son terme. Elle ne s'étend pas aux informations couvertes par l'obligation de confidentialité, ni aux chiffres, résultats et éléments techniques du projet, dont la publication suppose un accord écrit distinct. Le Client peut retirer cette autorisation à tout moment par écrit, le Prestataire disposant alors d'un délai de trente (30) jours pour retirer la référence de ses supports.
Droit des marques (art. L713-2 du Code de la propriété intellectuelle) et liberté contractuelle — Utiliser le logo d'un client sans autorisation écrite est un usage de marque non autorisé, sanctionnable même quand la relation est excellente. Négociez cette clause au moment de la signature, quand le client est bienveillant, et non à la fin de la mission où elle sera systématiquement refusée.
Obligation de confidentialité réciproque
Chaque partie s'engage à conserver strictement confidentielles les informations de toute nature, commerciales, techniques, financières ou stratégiques, dont elle a connaissance à l'occasion du contrat, à ne les utiliser que pour son exécution, et à n'en donner accès qu'aux membres de son personnel et à ses conseils ayant besoin d'en connaître, eux-mêmes tenus d'une obligation équivalente. Cet engagement produit effet pendant toute la durée du contrat et pendant cinq (5) ans après son terme. Sont exclues de cet engagement les informations déjà publiques, celles reçues licitement d'un tiers non tenu au secret, celles développées de manière indépendante, et celles dont la divulgation est imposée par la loi ou par une autorité, la partie concernée en informant préalablement l'autre.
Art. L151-1 du Code de commerce (protection du secret des affaires) — Une clause de confidentialité sans exceptions est suspecte et se retourne contre celui qui l'invoque, car elle interdit y compris ce qui est déjà public. La durée post-contractuelle doit être proportionnée à la durée de vie réelle de l'information, quelques années pour des données commerciales, davantage pour un procédé technique.
Résiliation pour manquement après mise en demeure
En cas de manquement de l'une des parties à l'une quelconque de ses obligations, l'autre partie la met en demeure d'y remédier par lettre recommandée avec demande d'avis de réception mentionnant expressément la présente clause résolutoire. Si le manquement persiste à l'expiration d'un délai de trente (30) jours à compter de la réception de la mise en demeure, le contrat est résilié de plein droit, sans qu'il soit besoin d'une décision de justice, par l'envoi d'une notification de résiliation précisant les motifs. La résiliation prend effet à la date de première présentation de cette notification. Elle intervient sans préjudice des dommages et intérêts que la partie lésée serait en droit de réclamer.
Art. 1224 à 1226 du Code civil (résolution par clause résolutoire et par notification) — La clause résolutoire ne joue que si la mise en demeure vise expressément la clause et laisse un délai réel pour s'exécuter : ces deux formalités sont contrôlées strictement. Résilier sans mise en demeure fait basculer le litige, c'est alors l'auteur de la rupture qui se retrouve en position de fautif.
Ce qui change selon la taille de votre structure
Le droit applicable est le même, mais l'effort de mise en place et le point de vigilance diffèrent nettement.
| Structure | Enjeu principal | Point de vigilance |
|---|---|---|
| Micro-entrepreneur (0 salarié) | La simplicité et la franchise de TVA | Ne pas passer une journée sur de la paperasse |
| TPE (1 à 9 salariés) | La trésorerie et les délais de paiement | être payé dans les temps sans embaucher de juriste |
| PME (10 à 49 salariés) Votre cas | La standardisation des contrats entre commerciaux | Que tous les commerciaux utilisent le même contrat |
| ETI (50 à 250 salariés) | La conformité et la traçabilité documentaire | Aligner les contrats sur la politique de conformité groupe |
Ce document est un modèle type destiné à être personnalisé par son utilisateur. Il ne constitue ni une consultation juridique, ni un acte rédigé par un professionnel du droit au sens de la loi n° 71-1130 du 31 décembre 1971. Son adéquation à votre situation particulière relève de votre appréciation. Pour un enjeu significatif ou une situation complexe, l'avis d'un avocat ou d'un juriste reste recommandé.
Le document correspondant est prêt
Vous venez de lire ce qu'il faut écrire. Le Pack Starter contient ces clauses déjà rédigées et calibrées pour le secteur santé et paramédical : il ne vous reste qu'à compléter les champs identifiés.
Voir le Pack Starter — 29,90 €Livraison immédiate · Remboursé avant téléchargement · Modèles à personnaliser
À lire aussi sur des situations proches
- Formation en santé et paramédical : les clauses qui écartent la fuite d'informations — Abonnement Expert
- Sous-traitance en e-commerce : les clauses qui écartent la fuite d'informations — Abonnement Expert
- Consulting en santé et paramédical : les clauses qui écartent l'impayé — Abonnement Expert
- Comment un organisme de formation se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, Micro-entrepreneur)
- Maintenance en santé et paramédical : les clauses qui écartent la rupture anticipée — Pack Pro
- Comment un e-commerçant se protège-t-il face à la fuite d'informations ? (contrat de sous-traitance, Micro-entrepreneur)