RGPD et cabinet vétérinaire : le guide 2026

L’essentiel. Contrairement au cabinet médical ou dentaire, le vétérinaire ne traite pas de données de santé au sens de l’Art. 9 du RGPD : l’animal n’est pas une personne physique, ses données de santé ne sont donc pas des données sensibles. Ce que protège le RGPD, c’est la donnée du maître — le client, personne physique identifiée : nom, coordonnées, historique de paiement, animal rattaché. Le vétérinaire est responsable de traitement de données courantes, ce qui allège nettement le régime : pas d’hébergement HDS obligatoire, DPO généralement non obligatoire, exception de l’Art. 9 non requise. Les vrais points de vigilance sont ailleurs : le fichier clients, la transmission à l’I-CAD, les rappels de vaccins qui glissent vers la prospection, et la conservation des ordonnances imposée par la réglementation vétérinaire.

Dans ma pratique de conseil, je constate que les cabinets vétérinaires abordent le RGPD avec une inquiétude mal calibrée. Beaucoup pensent, par analogie avec la médecine humaine, qu’ils manipulent des « données de santé » ultra-sensibles et qu’ils doivent tout verrouiller comme un cabinet médical. D’autres, à l’inverse, considèrent qu’un fichier de propriétaires de chiens et de chats n’a rien de sensible et qu’ils sont hors radar. Les deux se trompent. Le bon raisonnement commence par une distinction juridique que peu de praticiens ont en tête, et qui change tout le régime applicable : de quelles données parle-t-on, et de qui sont-elles ?

L’animal n’est pas une personne : ce que cela change

Le RGPD ne protège que les données personnelles, c’est-à-dire les informations se rapportant à une personne physique identifiée ou identifiable (Art. 4(1)). Un animal n’est pas une personne physique. Ses données propres — espèce, race, poids, pathologies, traitements, résultats d’analyses — ne sont donc pas, en elles-mêmes, des données personnelles, et encore moins des données de santé au sens de l’Art. 9, qui vise la santé humaine.

Cette distinction a une conséquence directe : le vétérinaire échappe au régime renforcé qui pèse sur les professionnels de santé humaine. Pas de double verrou base légale de l’Art. 6 + exception de l’Art. 9. Pas d’hébergement HDS imposé par le Code de la santé publique. Pas de DPO obligatoire au titre du traitement de données de santé à grande échelle.

Mais il ne faut pas s’arrêter là, car le maître est une personne physique. Toutes les informations attachées au propriétaire relèvent pleinement du RGPD :

• Identité et coordonnées : nom, adresse, téléphone, e-mail.
• Données financières : historique de facturation, moyens de paiement, impayés.
• Le lien maître-animal lui-même : « M. Dupont est propriétaire de tel chien pucé sous tel numéro » est une donnée personnelle du maître.
• Parfois, indirectement, des éléments relatifs au foyer, aux habitudes, à la solvabilité.

Le fichier d’un cabinet vétérinaire est donc un fichier de clients personnes physiques, soumis au régime de droit commun du RGPD — ni plus, ni moins. C’est un fichier commercial classique, comparable à celui d’un e-commerce ou d’une agence immobilière, enrichi de données relatives à des animaux.

Une nuance à connaître : lorsque le vétérinaire soigne l’animal d’un professionnel (élevage, exploitation agricole, animalerie), la donnée peut aussi révéler une activité économique. Et un animal de très grande valeur, identifié et rattaché à un propriétaire connu, peut indirectement renseigner sur le patrimoine de ce dernier. Le principe reste toutefois inchangé : c’est la personne derrière l’animal qui est protégée.

Le statut du vétérinaire : responsable de traitement

Le vétérinaire libéral détermine les finalités (soigner l’animal, facturer, gérer la clientèle, respecter la pharmacovigilance) et les moyens (logiciel de gestion, fichier clients). Il est donc responsable de traitement au sens de l’Art. 4(7). En société d’exercice (SELARL, SCP) ou en clinique vétérinaire, c’est la structure qui porte cette responsabilité.

À ce titre, le cabinet doit :

• délivrer l’information de l’Art. 13 aux clients (notice, mention en salle d’attente, mention sur les documents de prise en charge) — voir nos bonnes pratiques d’information Art. 12 ;
• tenir un registre des activités de traitement (Art. 30) ;
• garantir les droits des clients (accès, rectification, effacement dans les limites légales, opposition à la prospection) ;
• encadrer ses sous-traitants par des contrats conformes à l’Art. 28 ;
• notifier toute violation de données à risque dans les 72 heures.

Le vétérinaire est par ailleurs soumis à un secret professionnel (article R. 242-33 du Code rural et de la pêche maritime, déontologie vétérinaire). Comme en santé humaine, secret et RGPD se complètent sans se confondre : le secret protège la relation avec le client contre la divulgation, le RGPD encadre la collecte, l’usage et la conservation des données.

Les bases légales à mobiliser

La base légale se lit ici au seul niveau de l’Art. 6 : les données du maître n’étant pas des données sensibles, il n’y a pas d’exception de l’Art. 9 à rechercher.

Traitement	Base légale (Art. 6)
Dossier client, soins de l’animal, facturation	Art. 6(1)(b) exécution du contrat de soins
Registre des médicaments, pharmacovigilance, prescriptions	Art. 6(1)© obligation légale (Code rural)
Transmission à l’I-CAD (identification obligatoire)	Art. 6(1)© obligation légale
Rappels de vaccins et de rendez-vous	Art. 6(1)(f) intérêt légitime ou Art. 6(1)(b)
Prospection commerciale (aliments, assurances, services)	Art. 6(1)(a) consentement ou Art. 6(1)(f) selon le canal
Vidéosurveillance des locaux	Art. 6(1)(f) intérêt légitime (sécurité)

Le socle — soigner et facturer — repose sur le contrat de soins conclu avec le maître (Art. 6(1)(b)). Les obligations propres au médicament vétérinaire (traçabilité, registre) relèvent de l’obligation légale (Art. 6(1)©).

Le fichier clients et l’identification I-CAD

Le fichier clients est le cœur du dispositif. Il doit respecter le principe de minimisation : on ne collecte que ce qui est utile au soin, à la facturation et au suivi. Un numéro de sécurité sociale, la profession détaillée du maître ou des informations sur son foyer n’ont aucune raison d’y figurer.

L’identification des carnivores domestiques. L’identification des chiens et des chats (puce ou tatouage) est une obligation légale, et le vétérinaire transmet les données d’identification au fichier national tenu par l’I-CAD (Identification des Carnivores Domestiques). Cette transmission comporte des données personnelles du maître (identité, coordonnées) rattachées à l’animal. C’est un flux de données vers un tiers, qui repose sur une obligation légale (Art. 6(1)©). Le client doit en être informé dans la notice d’information : ses coordonnées seront transmises et tenues à jour dans le fichier national, ce qui lui permet notamment d’être recontacté en cas d’animal perdu.

Ce point est souvent oublié dans l’information délivrée aux clients. Or il s’agit d’un traitement à part entière : collecte, transmission à un organisme tiers, mise à jour. Il mérite une ligne dédiée au registre et une mention dans la notice.

Les rappels de vaccins : la frontière avec la prospection

Les rappels de vaccination et de rendez-vous sont utiles au suivi de l’animal et attendus par la plupart des clients. Ils posent pourtant la question la plus délicate du cabinet vétérinaire : où s’arrête le suivi de soin et où commence la prospection commerciale ?

Le rappel de suivi. Un message rappelant qu’un vaccin arrive à échéance, ou qu’un rappel annuel est recommandé, s’inscrit dans le prolongement du contrat de soins et dans l’intérêt légitime du cabinet à assurer le suivi de l’animal. Il faut néanmoins mener le test de mise en balance : finalité légitime (santé animale, continuité du suivi), nécessité (le rappel est proportionné), absence de disproportion pour le client (fréquence raisonnable, possibilité de s’y opposer facilement).

Le glissement vers la prospection. Dès que le message promeut des produits (croquettes d’une marque, antiparasitaires, assurance santé animale, offres de la clinique), il bascule dans la prospection commerciale. Pour un envoi électronique (SMS, e-mail) à un client particulier, l’article L. 34-5 du Code des postes et communications électroniques impose en principe le consentement préalable (opt-in), sauf produits ou services analogues à ceux déjà fournis, avec faculté d’opposition à chaque message. La ligne pratique : séparer nettement le canal « rappel de soin » du canal « offres commerciales », et recueillir un consentement distinct pour ce dernier.

Dans les audits, c’est le manquement le plus fréquent en clientèle vétérinaire : un même outil envoie, sans distinction, rappels de vaccins et promotions, sans base ni information adaptées, et sans mécanisme d’opposition clair.

Ordonnances, registre des médicaments et pharmacovigilance

Le vétérinaire prescrit et, souvent, délivre des médicaments. Il tient à ce titre un registre et conserve les prescriptions au titre de la réglementation du médicament vétérinaire (Code rural et de la pêche maritime), avec des exigences renforcées pour les antibiotiques et les animaux destinés à la consommation humaine (traçabilité). Ces documents comportent des données personnelles du maître (identité du détenteur de l’animal).

La durée de conservation de ces registres et ordonnances est fixée par la réglementation vétérinaire — de l’ordre de cinq ans pour le registre des médicaments, à confirmer selon les textes applicables au type d’activité (animaux de compagnie, animaux de rente). Cette conservation repose sur une obligation légale : elle neutralise, pour ces documents, le droit à l’effacement du client pendant la durée réglementaire.

DPO : généralement non obligatoire

Parce que le vétérinaire ne traite pas de données de santé au sens de l’Art. 9, il ne relève pas de l’obligation de désigner un DPO au titre de l’Art. 37(1)© (traitement à grande échelle de données sensibles). Pour un cabinet ou une clinique de taille courante, la désignation d’un DPO n’est donc pas obligatoire.

Elle reste recommandée dès que la structure grandit (clinique multi-sites, réseau, activité de prospection développée, gros volumes clients) : un référent RGPD identifié, éventuellement mutualisé ou externalisé, sécurise la conformité et le pilotage des sous-traitants. La désignation volontaire d’un DPO emporte les mêmes obligations qu’une désignation obligatoire (moyens, indépendance, déclaration à la CNIL).

Durées de conservation

Donnée	Durée indicative	Fondement
Dossier client actif (soins, facturation)	Durée de la relation + archivage utile	Contrat, gestion
Registre des médicaments, ordonnances	Durée réglementaire (env. 5 ans, à vérifier)	Code rural
Comptabilité, factures	Selon délais comptables et fiscaux	Code de commerce
Coordonnées pour rappels de soin	Durée de la relation de suivi	Minimisation
Consentement prospection	Jusqu’au retrait du consentement	Art. 6(1)(a)
Client inactif (sans nouvelle)	Passage en base d’archivage puis suppression	Minimisation

Voir notre tableau des durées de conservation. Un client inactif depuis plusieurs années — animal décédé, déménagement, absence de contact — n’a pas vocation à rester indéfiniment en base active. La minimisation impose une politique de purge ou d’archivage.

Sous-traitance et sécurité

Le cabinet vétérinaire s’appuie sur plusieurs sous-traitants : éditeur du logiciel de gestion (souvent en mode SaaS), plateforme de prise de rendez-vous en ligne, outil d’envoi de SMS et d’e-mails de rappel, expert-comptable, prestataire de paiement, hébergeur du site et du fichier. Chacun doit être encadré par un contrat conforme à l’Art. 28(3). Un questionnaire sous-traitant permet de vérifier leurs garanties (localisation des données, sécurité, sous-traitants ultérieurs).

Côté sécurité (Art. 32), le niveau attendu reste celui d’un fichier client sensible sur le plan commercial : comptes nominatifs et habilitations, suppression des accès au départ d’un salarié, mots de passe robustes, chiffrement des postes et des sauvegardes, sauvegardes testées, verrouillage automatique des sessions. Une analyse d’impact (AIPD) n’est en principe pas requise pour un fichier client vétérinaire classique ; elle le devient si un traitement à risque élevé est mis en place (profilage marketing poussé, vidéosurveillance étendue, croisement de fichiers à grande échelle).

Erreurs fréquentes et sanctions

Les manquements que je rencontre le plus souvent en clientèle vétérinaire :

• confusion entre rappel de soin et prospection, sans consentement ni opposition pour la partie commerciale ;
• absence d’information des clients sur la transmission de leurs coordonnées à l’I-CAD ;
• fichiers clients jamais purgés, avec des données de clients partis depuis dix ans ;
• absence de contrat Art. 28 avec l’éditeur du logiciel et l’outil d’envoi de SMS ;
• accès au logiciel partagés entre tous les salariés, sans habilitations ;
• notice d’information inexistante ou réduite à une phrase.

La CNIL sanctionne régulièrement des manquements en matière de prospection commerciale électronique et de sécurité des fichiers clients, dans tous les secteurs. Sans citer de numéro de délibération que je ne pourrais garantir, la logique est constante : opt-in non respecté, opposition ignorée, conservation sans limite et sécurité insuffisante sont les motifs récurrents. Un cabinet vétérinaire qui déraperait sur la prospection ou qui subirait une fuite de son fichier clients s’exposerait aux mêmes griefs. Voir notre synthèse sur les sanctions RGPD.

Pour structurer la mise en conformité, un logiciel RGPD permet d’industrialiser la tenue du registre, le suivi des sous-traitants (éditeur, plateforme SMS, paiement) et la gestion des consentements de prospection.

Ce qu’il faut retenir

• Le vétérinaire ne traite pas de données de santé au sens de l’Art. 9 : l’animal n’est pas une personne physique.
• La donnée protégée est celle du maître : identité, coordonnées, paiement, lien maître-animal.
• Régime de droit commun : base de l’Art. 6 uniquement, pas de HDS, DPO généralement non obligatoire.
• La transmission à l’I-CAD est un flux à informer et à tracer au registre.
• Les rappels de vaccins ne doivent pas glisser vers la prospection sans consentement distinct.
• Les ordonnances et registres de médicaments suivent une conservation réglementaire (env. 5 ans, à vérifier).

Voir aussi nos guides sectoriels : RGPD et cabinet médical, RGPD et cabinet dentaire et RGPD et laboratoire de biologie médicale.

FAQ

Un vétérinaire traite-t-il des données de santé au sens du RGPD ?

Non. Les données de santé de l’Art. 9 visent la santé des personnes physiques. L’animal n’étant pas une personne physique, ses données médicales ne sont pas des données sensibles. En revanche, toutes les données du maître (identité, coordonnées, paiement, animal rattaché) sont des données personnelles soumises au RGPD.

Un cabinet vétérinaire doit-il désigner un DPO ?

Généralement non. L’obligation de l’Art. 37(1)© vise le traitement à grande échelle de données sensibles, ce qui n’est pas le cas d’un cabinet vétérinaire. La désignation d’un DPO reste recommandée pour les cliniques importantes, les réseaux multi-sites ou les structures développant une activité de prospection marquée.

Peut-on envoyer des rappels de vaccins par SMS ou e-mail ?

Oui, à condition de rester dans le suivi de soin. Le rappel s’appuie sur l’intérêt légitime ou le contrat de soins, avec information du client et possibilité de s’y opposer. Dès que le message promeut des produits ou services, il devient de la prospection et exige, pour un particulier, un consentement préalable pour le canal électronique.

Faut-il informer les clients de la transmission à l’I-CAD ?

Oui. L’identification des chiens et des chats est obligatoire et le vétérinaire transmet les coordonnées du maître au fichier national. Cette transmission repose sur une obligation légale, mais elle doit figurer dans la notice d’information remise au client et dans le registre des traitements.

Un client peut-il demander la suppression de son dossier ?

Pour la partie soumise à une obligation légale de conservation (registre des médicaments, ordonnances, comptabilité), l’effacement est neutralisé pendant la durée réglementaire. Pour le reste (coordonnées marketing, historique commercial au-delà de l’utile), le client peut demander l’effacement ou s’opposer à la prospection, et le cabinet doit y donner suite.

Combien de temps conserver le fichier d’un client parti ?

Il n’existe pas de durée fixe pour le dossier client courant : la règle est la minimisation. Un client sans contact depuis plusieurs années (animal décédé, déménagement) doit basculer en archivage puis être supprimé. Les documents à conservation réglementaire (médicaments, comptabilité) suivent leurs propres durées.