Un professionnel de santé a des contraintes spécifiques que la plupart des créateurs de site ne maîtrisent pas. RGPD strict, données sensibles, prise de rendez-vous, informations pratiques pour les patients — tout cela doit être traité avec soin. Le site web est souvent le premier contact entre un patient et son praticien. La première impression compte.
**WordPress** est un système de gestion de contenu (CMS) open source qui propulse plus de 40 % des sites web dans le monde.**WordPress** est un système de gestion de contenu (CMS) open source qui propulse plus de 40% des sites web mondiaux.
**CMS** est un logiciel permettant de créer, modifier et publier du contenu numérique sans intervention technique.
Ce guide s'adresse aux médecins généralistes, kinésithérapeutes, dentistes, ostéopathes et autres professionnels de santé qui envisagent de créer ou refaire leur site sous WordPress en 2026.
Ce qu'un site médical WordPress doit inclure
| Section |
|---|
| Ce qu'un site médical WordPress doit inclure |
| RGPD pour les sites de santé |
| SEO local santé |
| Plugins WordPress recommandés pour la santé |
| Combien ça coûte ? |
Sommaire de l'article. WordPress.org
Prise de rendez-vous en ligne
C'est la fonctionnalité la plus attendue par les patients. Les solutions les plus utilisées :
- Doctolib : la solution dominante en France. Doctolib propose un widget intégrable sur votre site WordPress en quelques minutes. Vos créneaux sont gérés depuis Doctolib, votre site WordPress affiche simplement le bouton de réservation. Simple, fiable, adopté par les patients.
- Calendly : solution polyvalente, moins spécialisée santé mais fonctionnelle pour les consultations en cabinet. Plus adapté aux coachs ou consultants paramédicaux qu'aux médecins.
- SimplyBook : alternative à Doctolib pour les praticiens qui ne souhaitent pas dépendre d'une plateforme avec abonnement élevé. Intégration WordPress propre, gestion des créneaux, rappels SMS.
- Amelia : plugin WordPress natif, sans abonnement mensuel. Gère les créneaux, les praticiens et les types de consultation. Bonne option si vous voulez conserver vos données hébergées sur votre propre serveur.
Informations pratiques claires dès la page d'accueil
Un patient qui cherche votre cabinet a besoin de trouver immédiatement : l'adresse exacte, les horaires de consultation, le secteur de conventionnement (secteur 1, 2 ou 3), l'accès PMR, les informations de stationnement et les transports en commun. Ces informations doivent être visibles sans scroller sur mobile.
Présentation du praticien et des spécialités
Une courte biographie, vos diplômes, votre parcours et vos spécialités créent de la confiance avant la première consultation. Les patients choisissent leur médecin — donnez-leur les éléments pour choisir en connaissance de cause.
Pas de formulaire de contact pour les demandes médicales
C'est une erreur courante sur les sites de santé. Un formulaire de contact ouvert pour des demandes médicales expose à des problèmes de responsabilité et de confidentialité des données. Les patients qui ont une question médicale doivent être orientés vers un appel téléphonique ou une consultation — pas vers un formulaire web.
Politique de confidentialité conforme RGPD
Obligatoire sur tout site web. Sur un site de santé, elle est encore plus scrutée. Elle doit mentionner clairement : quelles données sont collectées, pour quelle durée, par qui elles sont traitées, et comment le patient peut exercer ses droits.
RGPD pour les sites de santé
Les données de santé sont des données sensibles au sens du RGPD — elles appartiennent aux "catégories spéciales" de données qui bénéficient d'une protection renforcée (article 9 du RGPD). WordPress.org
Ce que cela implique concrètement pour votre site :
Pas de cookie de tracking sans consentement explicite : Google Analytics, Facebook Pixel, outils de heatmap — tous nécessitent un consentement actif de l'utilisateur avant d'être chargés. Une simple bannière "En continuant à naviguer, vous acceptez..." ne suffit plus. Utilisez un plugin de gestion du consentement conforme CNIL (Complianz ou CookieYes).
Pas de formulaire non sécurisé : si vous intégrez un formulaire (prise de contact administratif, non médical), le formulaire doit transiter via HTTPS et les données ne doivent pas être stockées indéfiniment dans WordPress. Configurez une durée de rétention et une suppression automatique.
Hébergeur HDS pour les données patients : si votre site héberge des données de santé à caractère personnel (comptes patients, historique de rendez-vous avec données médicales), vous devez utiliser un hébergeur certifié HDS (Hébergeur de Données de Santé). OVH, Outscale et quelques autres sont certifiés HDS. Cette obligation s'applique principalement aux applications de type dossier médical partagé, pas à un simple site vitrine avec formulaire de prise de RDV.
Pour un site vitrine classique avec bouton Doctolib intégré, l'hébergement standard suffit — Doctolib gère ses propres obligations HDS de son côté.
SEO local santé
Vos patients potentiels cherchent localement. Personne ne cherche "médecin généraliste France" — ils cherchent "médecin généraliste [ville]" ou "kinésithérapeute [quartier]".
Google Business Profile obligatoire
Votre fiche GBP est souvent plus visible que votre site dans les résultats locaux. Elle doit être revendiquée, vérifiée et tenue à jour : horaires, adresse, spécialités, photos du cabinet, secteur de conventionnement. Les avis patients sur GBP influencent directement votre positionnement local.
Schema markup spécialisé santé
Rank Math ou Yoast SEO permettent d'ajouter des balises schema structurées. Pour un professionnel de santé, les schemas pertinents sont MedicalBusiness, Physician (pour les médecins), Dentist ou PhysicalTherapist selon votre spécialité. Ces balises aident Google à qualifier votre type d'activité et peuvent générer des résultats enrichis (rich snippets).
Requêtes cibles prioritaires
- "médecin généraliste [ville]"
- "médecin généraliste [quartier] [ville]"
- "kinésithérapeute [ville] secteur 1"
- "[spécialité] [ville] proche"
- "[spécialité] [ville] prend nouveaux patients"
Cette dernière requête est particulièrement cherchée et rarement adressée sur les sites de praticiens.
Les obligations déontologiques propres au médecin sont détaillées dans site web de médecin : RIN, RDV et RGPD.
Plugins WordPress recommandés pour la santé
Amelia ou Doctolib embed : gestion des rendez-vous. Doctolib embed si vous utilisez déjà Doctolib, Amelia si vous préférez une solution en propre.
Rank Math : SEO on-page, schema markup automatique, connexion Search Console. La version gratuite suffit pour la majorité des besoins.
Complianz : gestion du consentement cookies conforme CNIL/RGPD. Interface en français, mise à jour régulière de la réglementation.
Wordfence : sécurité WordPress. Pare-feu applicatif, détection de malware, blocage des tentatives de connexion. Sur un site qui génère de la confiance patient, la sécurité n'est pas négociable.
UpdraftPlus : sauvegardes automatiques vers stockage externe (Google Drive, Dropbox). Une restauration rapide en cas de problème est indispensable pour un site professionnel.
Combien ça coûte ?
Site vitrine médical clé en main : entre 890 et 1 500€ selon le nombre de pages, l'intégration de la prise de rendez-vous et les fonctionnalités spécifiques. Ce budget couvre le design, le développement, la configuration RGPD, le SEO de base et la formation à la prise en main.
Intégration Doctolib : l'intégration du widget Doctolib sur un site existant prend 30 minutes. Si votre site est déjà en ligne et fonctionnel, c'est une prestation courte et peu coûteuse.
Hébergement et maintenance annuelle : comptez 200 à 400€/an pour l'hébergement (OVH Performance ou o2switch recommandés) et les mises à jour.
Notre service de création site WordPress pour professionnels de santé couvre l'ensemble : design, configuration RGPD, intégration de la prise de rendez-vous, SEO local et formation.
Pour assurer la sécurité et la conformité dans le temps, notre maintenance WordPress mensuelle prend en charge les mises à jour du core, des plugins et la surveillance de sécurité — votre site reste à jour, votre cabinet reste protégé.
Pour aller plus loin : documentation officielle WordPress · dev blog WordPress Core · ANSSI – plateforme Cybermalveillance · ANSSI
Pour approfondir : règlement européen sur la protection des données.
| Élément | Impact sécurité | Priorité |
|---|---|---|
| Core WordPress | Critique | Immédiate |
| Thème actif | Élevé | Sous 48h |
| Extensions | Variable | Selon CVE |
| PHP | Élevé | Sous 1 mois |
Pour approfondir : Commission européenne – économie numérique.
