Solution · Par secteur

Santé et cabinets médicaux

Une consultation commence rarement par l'examen : elle commence par l'ouverture du dossier, la lecture de la carte Vitale, l'ordonnance numérique transmise, le rendez-vous suivant posé dans l'agenda. Dès qu'une de ces briques s'arrête, la salle d'attente se remplit et le secrétariat passe la journée à présenter des excuses. Nous maintenons cette chaîne à distance, du premier patient au dernier, et nous traitons les données de santé pour ce qu'elles sont : une catégorie particulière au sens du RGPD.

HDS
vos données de santé chez un hébergeur certifié
100 %
à distance, aucune intervention dans vos murs
72 h
pour notifier une violation de données à la CNIL
15 min
délai de réaction prévu par le forfait Premium

Ce que nous prenons en charge

Cinq domaines. Les uns protègent la continuité des consultations, les autres vos obligations envers les patients et la CNIL. Tout passe par un accès distant sécurisé, le plus souvent en dehors des heures d'ouverture.

Fixons le périmètre

Logiciel de cabinet et hébergement

Serveur dans votre local technique ou hébergement en ligne, base de données, mises à jour, supervision. Nous surveillons les certificats et les comptes techniques dont dépendent les téléservices et l'ordonnance numérique, pour qu'une signature périmée ne bloque pas le secrétariat un lundi à 8 h. Quand votre éditeur publie une version référencée au titre du Ségur du numérique en santé, nous préparons l'environnement avant la bascule et nous vérifions ensuite que l'alimentation du DMP dans Mon espace santé repart.

Qui ouvre quel dossier

Des comptes nominatifs au lieu d'un identifiant « accueil1 » que trois personnes se passent, des droits calés sur le rôle réel, une authentification à deux facteurs, le chiffrement des disques des portables des praticiens et un journal exploitable qui montre les accès aux dossiers.

Sauvegardes du dossier médical

Copie de la base plusieurs fois par jour, exemplaire déposé hors de vos locaux qu'un rançongiciel ne pourra pas chiffrer, restauration d'essai au rythme inscrit dans le contrat. Les durées de conservation varient selon la nature du document : la politique de rétention se construit avec votre juriste ou votre DPO, nous en assurons la traduction technique.

Comptes rendus, résultats, rendez-vous

Envoi des comptes rendus par messagerie sécurisée de santé plutôt qu'en pièce jointe ordinaire, règles qui repèrent un numéro de sécurité sociale parti par erreur dans un courriel banal, formulaire de rendez-vous réduit aux champs vraiment utiles, contrats de sous-traitance signés avec l'éditeur de la prise de rendez-vous et le prestataire de rappels par SMS.

Le quotidien de l'accueil

Postes du secrétariat, imprimantes d'ordonnances, lecteurs de carte, réseau sans fil avec un accès patients tenu à l'écart du reste. Nous mettons à jour et nous dépannons à distance. Les dispositifs médicaux, eux, restent chez leur mainteneur.

Par où nous commençons

D'abord ce qui peut interrompre les consultations, ensuite les documents qu'un patient mécontent ou un contrôle de la CNIL vous réclamera.

01

Cartographie

Où vit le dossier patient, où dorment les images et les ordonnances scannées, qui y accède et par quels tuyaux les données sortent vers un laboratoire, un confrère ou une mutuelle.

02

Risques et contrats

Analyse de risque sur les données de santé, relecture des contrats de sous-traitance avec l'éditeur, l'hébergeur et le service de rendez-vous, mise à jour du registre des traitements. Si une AIPD s'impose, nous en fournissons la partie technique.

03

Mise en sécurité

Comptes nominatifs, double facteur, chiffrement, sauvegardes avec restauration vérifiée, lien de secours. Nous déployons le soir ou le samedi, pour ne pas toucher au planning des consultations.

04

Suivi permanent

Helpdesk aux heures d'ouverture, contrôle quotidien des sauvegardes, revue régulière des droits, par exemple après le passage d'un remplaçant ou le départ d'une secrétaire.

Un contrôle de la CNIL reste rare ; une panne du logiciel de cabinet, beaucoup moins. Une heure sans dossiers, ce sont des rendez-vous repoussés, des ordonnances écrites à la main dans l'urgence et un standard qui ne cesse plus de sonner. Le délai de remise en service se décide donc au départ, en même temps que les exigences du RGPD, et non après la première panne.

Questions fréquentes

L'application, ses nomenclatures, ses modèles de consultation et ses versions relèvent de l'éditeur. Nous répondons de tout ce qui se trouve dessous et autour : serveur ou hébergement, base, sauvegardes, réseau, comptes, sécurité. Quand la panne se situe à la frontière, nous appelons l'éditeur nous-mêmes ; vous n'avez pas à faire la navette entre deux prestataires.

Oui, à condition que l'hébergement des données de santé soit confié à un prestataire certifié HDS et que le contrat de sous-traitance soit signé. Apply n'est pas hébergeur : nous vous aidons à choisir un hébergeur certifié HDS, à lire son contrat, à préparer la migration et à décrire la solution dans votre documentation RGPD. Le plus lisible reste que les données demeurent dans l'Espace économique européen.

Une panne chez un opérateur national ne dépend pas de nous, et votre structure doit disposer d'une procédure écrite pour ce jour-là : qui rédige les ordonnances sur papier, comment le dossier est complété ensuite. La coupure de votre propre accès, en revanche, se réduit. Nous préparons la configuration d'un routeur avec une carte 4G de secours que vous achetez chez votre opérateur, puis la bascule se fait toute seule.

Cela dépend surtout du volume et de la nature des traitements de données de santé, et la réponse se construit avec un juriste. Nous fournissons la matière technique dont un DPO se sert au quotidien : inventaire des systèmes, liste des droits attribués, description des mesures de sécurité, traces d'accès exportables.

Non. Un échographe ou une table de radiologie dépend de son mainteneur agréé. Notre terrain, c'est le réseau et le poste auquel l'appareil est relié : nous l'isolons dans un segment séparé, nous limitons les flux autorisés et nous évitons que cette machine devienne la porte d'entrée vers le reste de la structure. En cas de problème mixte, nous échangeons directement avec le mainteneur.

Non, et nous ne le proposons pas : toutes nos prestations sont réalisées à distance. Si un geste physique s'impose, brancher un boîtier ou remplacer un câble, il est effectué par une personne de votre équipe avec notre ingénieur en visioconférence, ou par l'électricien avec lequel vous travaillez déjà. Exemple : un centre de santé de quatre praticiens a ainsi remplacé son commutateur un mercredi midi, en vingt minutes.

Faisons le point sur votre informatique

Dites-nous combien de praticiens consultent, quel logiciel de cabinet vous utilisez et qui héberge vos données aujourd'hui. Nous répondons sous un jour ouvré avec un point de départ.

Horaires
du lundi au vendredi, 8h-18h, réponse sous un jour ouvré
Réunions
En ligne, sur Teams ou Google Meet

Nous utilisons uniquement les cookies nécessaires : ils font fonctionner le site et mémorisent la ville que vous avez choisie. Nous ne vous suivons pas à des fins publicitaires. Les détails figurent dans la politique de confidentialité.