Une refonte graphique qui s'est transformée en une refonte intégrale.

Marc Chevassus et son équipe, qui enseignent l'ostéopathie émotionnelle, ont fait appel à nos services pour faire une refonte de leur logiciel de gestion de consultations de patients. En entrée, un premier audit de l'existant. Les rideaux tombent. Rien n'est aux normes concernant les données de santé (RGPD, sécurité, HDS…).

À la suite de cela, un long travail de recherche a été mené par hexolis pour se former aux normes et aux exigences HDS. Pour ceux qui ne connaissent pas :

La certification HDS a pour vocation de renforcer la protection des données de Santé à caractère personnel et de construire un environnement de confiance autour de l'eSanté et du suivi des patients.

Elle s’appuie sur des référentiels incluant le respect de normes iso et permet de délivrer une certification par un organisme indépendant accrédité à toute structure ou organisme hébergeant des données de santé.

Les données personnelles de santé sont des données sensibles. Leur accès est encadré par la loi pour protéger les droits des personnes. L’hébergement de ces données doit en conséquence être réalisé dans des conditions de sécurité adaptées à leur criticité. La règlementation définit les modalités et les conditions attendues.

Afin d'être 100 % réglementaires, nous avons sorti l'as de notre manche : nous avons fait appel à un cabinet juridique pour confirmer les obligations légales qui nous incombent. Vous n'en reviendrez pas : si c'est le client lui-même qui héberge les données de santé de ses propres patients pour le compte de son activité, il est dans son droit le plus légitime d'héberger les données dans son cabinet. Logique, vous ne trouvez pas ?

Ces certifications étant très chères à valider et limitées dans le temps, nous avons donc décidé d'héberger le serveur chez le client.

Voici le plat de résistance :

• Aucune donnée centralisée
• Sécurité par défaut (2FA)
• Chiffrement de bout en bout
• Traçabilité et journalisation des accès
• Zéro dépendance externe
• Scan quotidien des vulnérabilités
• RGPD
• Sensibilisation des praticiens à la sécurité (fini les mots de passe sur les post-it !)
• Et bien plus encore…

Le chemin était périlleux, mais aujourd'hui l'application est en production.

En guise de dessert, nous avons eu le droit de faire une refonte graphique sur le site vitrine de Marc Chevassus.