Un outil interne peut simplifier l'organisation d'un cabinet médical ou paramédical sans toucher au soin. Ce qu'on peut construire, ce qui relève des éditeurs spécialisés, et quand un hébergeur certifié HDS est obligatoire.
Un outil de gestion sur mesure pour un cabinet médical ou paramédical peut prendre en charge tout ce qui entoure le soin sans y toucher : les demandes de contact, les rappels, l’organisation interne (salles, plannings, remplacements, consommables), les supports d’information et un tableau de bord d’activité. Il ne remplace ni le logiciel médical, ni le dossier patient, ni l’agenda en ligne s’il vous convient. Et dès que des données de santé sont stockées chez un prestataire, la loi impose un hébergeur certifié HDS : c’est la première question à trancher, avant la moindre ligne de code.
Ce qui suit présente un scénario : voici ce qu’on peut construire pour un cabinet comme le vôtre, avec une frontière nette entre ce qu’un développeur web peut faire et ce qui relève des éditeurs de logiciels de santé. On détaille ensuite les règles d’hébergement et de protection des données, vérifiées sur Légifrance et sur le site de la CNIL le 26 septembre 2026.
- Ce que cet outil fait, et ce qu’il ne fait pas
- Le scénario : ce qu’on peut construire pour votre cabinet
- Hébergement des données de santé : quand faut-il un hébergeur HDS ?
- Ce que dit la CNIL pour les cabinets
- Logiciels du marché ou outil interne : comment choisir ?
- Comment on travaille sur ce type de projet
- Les erreurs à éviter
- Questions fréquentes
- Sources
Ce que cet outil fait, et ce qu’il ne fait pas
Un cabinet de santé utilise en général déjà plusieurs logiciels spécialisés : un logiciel métier avec le dossier patient, un outil de facturation et de télétransmission, souvent un agenda en ligne. Ces logiciels sont conçus par des éditeurs spécialisés et répondent à des exigences propres au secteur. Notre article sur les types de logiciels de santé en dresse le panorama.
Ce que l’on propose se situe à côté, pas à la place :
| Dans le périmètre d’un outil interne sur mesure | Hors périmètre (éditeurs spécialisés) |
|---|---|
| Formulaire de contact et suivi des demandes administratives | Dossier patient, observations, comptes rendus |
| Rappels et messages pratiques (horaires, adresse, documents à apporter) | Prescription, aide au diagnostic ou au traitement |
| Plannings des salles, des remplaçants, des tâches de secrétariat | Facturation à l’Assurance maladie, télétransmission |
| Stocks de consommables, commandes fournisseurs | Télémédecine, téléconsultation |
| Supports d’information, écran de salle d’attente | Messagerie sécurisée de santé entre professionnels |
| Tableau de bord d’activité agrégé (volumes, délais de réponse) | Toute fonction qui guide une décision médicale |
La règle que l’on s’impose : si une fonctionnalité touche au contenu du soin, on ne la développe pas, et on vous oriente vers votre éditeur.
Le scénario : ce qu’on peut construire pour votre cabinet
Ce qui suit n’est pas le récit d’un projet réalisé : c’est un exemple de ce qu’on peut construire pour un cabinet de groupe ou un centre de quelques praticiens, médecins ou paramédicaux. Chaque brique est indépendante.
Prise de contact et demandes administratives
Le formulaire du site trie les demandes par nature (question pratique, demande de document administratif, candidature d’un remplaçant, fournisseur) et les dirige vers la bonne personne. Il ne demande jamais le motif médical : moins on collecte, moins on a à protéger. Le secrétariat voit les demandes en attente, leur ancienneté et qui s’en occupe, au lieu d’une boîte e-mail partagée où tout se mélange.
Rappels et messages pratiques
Si votre agenda en ligne gère déjà les rappels de rendez-vous, on ne les double pas. L’outil peut en revanche envoyer des messages pratiques : fermeture exceptionnelle, changement d’horaires, arrivée d’un nouveau praticien, documents à préparer. Le contenu reste sobre et neutre : un SMS lu par un proche ne doit rien révéler de la santé du destinataire.
Organisation interne
- Salles et équipements : qui occupe quel cabinet, quel jour, avec quel matériel.
- Remplacements : calendrier des absences, remplaçants disponibles, documents à jour, rétrocessions à préparer pour le comptable.
- Tâches de secrétariat : liste partagée, échéances, rappels automatiques.
- Consommables : seuils d’alerte et préparation des commandes.
- Charges communes : répartition entre associés selon les règles du cabinet.
Supports et écran de salle d’attente
Un écran en salle d’attente affiche les informations pratiques, les praticiens présents, les messages de prévention validés par l’équipe. Les fiches pratiques (préparation d’un examen, accès, parking) sont générées depuis un seul endroit et restent cohérentes entre le site, l’écran et le papier.
Tableau de bord d’activité
Volume de demandes par canal (site, téléphone, e-mail), délai moyen de réponse, demandes restées sans suite, taux d’occupation des salles. Uniquement des chiffres agrégés, sans nom de patient.
Ces briques (CRM, devis, facturation, signature électronique, SMS automatiques, tableaux de bord temps réel, publication automatique sur les réseaux sociaux, synchronisation avec un CRM comme Salesforce, suivi des appels), on les a déjà développées et elles tournent en production.
Elles n’ont pas été conçues pour un cabinet médical, et c’est justement pour cela qu’on part de votre fonctionnement et des contraintes du secteur plutôt que d’un outil générique.
Hébergement des données de santé : quand faut-il un hébergeur HDS ?
C’est le point le plus important de cet article. L’article L1111-8 du code de la santé publique encadre toute personne qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi social et médico-social, pour le compte d’un professionnel, d’un établissement ou du patient. Pour un hébergement sur support numérique, le prestataire doit être titulaire d’un certificat de conformité délivré par un organisme accrédité : c’est la certification HDS.
Le référentiel de la CNIL pour les cabinets médicaux et paramédicaux le dit clairement : si le stockage des données de santé des patients est confié à un prestataire qui les conserve sur des serveurs à distance, ce prestataire doit être hébergeur agréé ou certifié au sens de l’article L1111-8. La liste des hébergeurs certifiés est publiée par l’Agence du numérique en santé sur esante.gouv.fr.
Concrètement, pour l’outil décrit plus haut :
- Organisation interne, stocks, plannings des salles, supports : pas de données de santé, un hébergement classique convient, avec les précautions habituelles.
- Demandes de contact et messages aux patients : zone grise. Le fait qu’une personne soit patiente d’un cabinet donné, ou ce qu’elle écrit spontanément dans un formulaire, peut révéler une information sur sa santé. On limite la collecte au strict nécessaire et, dès qu’un doute existe, on héberge chez un prestataire certifié HDS.
- Tout ce qui ressemble à un suivi patient : hors périmètre, et de toute façon hébergement HDS obligatoire.
Ce tri se fait avec vous, par écrit, avant le développement. Il conditionne le choix de l’hébergement, donc une partie du budget. Côté sécurité applicative, notre article sur la sécurité des applications web détaille les protections de base que l’on met en place dans tous les cas.
Ce que dit la CNIL pour les cabinets
- Un référentiel dédié existe. La CNIL publie un référentiel relatif aux traitements de données personnelles des cabinets médicaux et paramédicaux. Il indique par exemple que la prise de rendez-vous repose sur l’intérêt légitime, et insiste sur le principe de minimisation : ne collecter que les données nécessaires.
- Analyse d’impact. Selon la CNIL, un professionnel de santé exerçant à titre individuel n’est pas soumis à l’obligation de mener une analyse d’impact pour les traitements liés à son activité. Un centre ou une structure plus importante doit, lui, se poser la question.
- Sous-traitants. Tout prestataire qui traite des données pour votre compte, nous compris, doit vous garantir un niveau de sécurité adapté au risque et signer les engagements prévus par le RGPD. Notre article sur le RGPD rappelle les bases côté développement.
Logiciels du marché ou outil interne : comment choisir ?
Soyons francs : beaucoup de cabinets n’ont pas besoin d’un outil sur mesure. Un logiciel médical, un agenda en ligne, une messagerie d’équipe et un tableur partagé couvrent l’essentiel. Voici comment trancher.
| Situation | Ce qu’on conseille |
|---|---|
| Praticien seul, agenda en ligne satisfaisant | Rien de plus. Un site clair suffit. |
| Cabinet de groupe, organisation gérée sur tableurs et messageries | Un petit outil interne sans donnée de santé : plannings, tâches, stocks |
| Centre avec secrétariat, plusieurs spécialités, beaucoup de demandes entrantes | Outil de suivi des demandes et tableau de bord, hébergement à trancher selon les données |
| Besoin lié au dossier patient ou au soin | Votre éditeur de logiciel médical, pas un développement sur mesure |
Entre les deux, il y a souvent une solution plus légère : relier les outils existants entre eux (formulaire, messagerie, tableur) par une automatisation, sans créer de nouvelle application. Un audit des flux, une intégration API simple ou une automatisation multi-outils se chiffrent selon le périmètre, et nos tarifs indicatifs donnent des repères. Pour un outil complet, il n’existe pas de prix catalogue ; le chiffrage suit le cadrage. Notre article sur l’application métier aide à savoir quand franchir le pas.
Comment on travaille sur ce type de projet
Le secteur de la santé ne nous est pas étranger côté communication : on accompagne le Centre médical Achille depuis 2020 pour son identité visuelle, son site internet et son hébergement. Il s’agit d’identité et de site web, pas d’un logiciel. Pour un projet d’outil interne, voici les étapes.
- Inventaire des données. Pour chaque fonctionnalité envisagée : quelles données, qui y accède, combien de temps on les garde. C’est là que se décide la question HDS.
- Périmètre minimal. On commence par la brique qui fait gagner le plus de temps au secrétariat.
- Développement et tests avec l’équipe. Des applications web robustes (Django et PostgreSQL, ou Node et TypeScript), avec connexion par passkeys pour éviter les mots de passe partagés.
- Mise en production sur l’hébergement choisi, sauvegardes et maintenance.
Notre page applications web sur mesure détaille notre approche, et la page intégration et automatisation couvre les projets plus légers. La très grande majorité des échanges se fait en visio ; si un déplacement est utile, il n’est pas facturé.
Les erreurs à éviter
- Collecter le motif de consultation dans un formulaire de contact. Vous créez des données de santé sans en avoir besoin.
- Héberger « par défaut » chez un hébergeur non certifié des informations qui en relèvent.
- Mettre des informations sensibles dans un SMS. Un message doit rester compréhensible et neutre pour quelqu’un d’autre que le patient.
- Doubler un outil existant. Si l’agenda en ligne envoie déjà les rappels, un second système crée de la confusion.
- Confier un besoin médical à un développeur web. Ce n’est pas notre métier, et on vous le dira.
Questions fréquentes
Mon outil interne doit-il être hébergé chez un hébergeur HDS ?
Oui s’il stocke chez un prestataire des données de santé recueillies dans le cadre du soin (article L1111-8 du code de la santé publique). Non s’il ne contient que de l’organisation interne. En cas de doute, on choisit un hébergeur certifié.
Pouvez-vous développer un dossier patient ?
Non. Le dossier patient et tout ce qui touche au soin relèvent d’éditeurs spécialisés. On se limite à l’organisation, à la communication et au pilotage du cabinet.
Peut-on envoyer des rappels par SMS aux patients ?
Oui, c’est un usage courant, souvent déjà assuré par l’agenda en ligne. Le message doit rester minimal : date, heure, lieu, sans information sur la nature de la consultation.
Combien coûte un outil interne pour un cabinet ?
Il n’y a pas de prix catalogue : tout dépend des briques et de l’hébergement. Un audit des flux, une intégration API simple ou une automatisation multi-outils se chiffrent au cas par cas, via une demande de devis.
Comment vous présenter notre besoin ?
Écrivez à contact@osmova.com ou passez par le formulaire de contact, en décrivant vos outils actuels et ce qui encombre le secrétariat. Ne nous envoyez aucune donnée de patient.
Sources
- Code de la santé publique, article L1111-8 (hébergement des données de santé)
- CNIL : référentiel relatif aux traitements de données personnelles des cabinets médicaux et paramédicaux (PDF)
- CNIL : RGPD et professionnels de santé libéraux, ce que vous devez savoir
- CNIL : applications mobiles en santé, les questions à se poser (conditions de l’obligation HDS)
- Agence du numérique en santé : certification HDS et liste des hébergeurs certifiés
