Les [[données personnelles]] de santé échangéesconservées entre les professionnels de santé et les patients qui utilisentpar Doctolib sont stockées en France et en Allemagne par 3 hébergeurs certifiés de données de santé (norme HDS) mais Doctolib n'est pas certifié HDS lui-même. Doctolib n’a pas accès à ces données et ne peut donc ni les vendre ni les utiliser<ref>{{Lien web|langue=|auteur1=|titre=Comment sont protégés vos données de santé partagées sur Doctolib|url=https://www.capital.fr/entreprises-marches/comment-sont-protegees-vos-donnees-de-sante-partagees-sur-doctolib-1355660|site=Capital|périodique=|date=19 novembre 2019|consulté le=}}</ref>. Par ailleurs, Doctolib collabore avec Cyrating, l’agence européenne de notation en cybersécurité, pour renforcer sa sécurité numérique<ref>{{Lien web|langue=|auteur1=|titre=Doctolib utilise Cyrating|url=https://www.globalsecuritymag.fr/Doctolib-utilise-Cyrating,20190411,86150.html|site=Global Security Mag|périodique=|date=Avril 2019|consulté le=}}</ref>.
Les échanges entre la plateforme et les patients, qui s’effectuent par courriel et par SMS, sortent de la sphère certifiée HDS.
==== Relation avec les professionnels de santé ====
