Un logiciel cabinet HDS pour la confidentialité thérapeutique

Ce que recouvre concrètement l'hébergement HDS

La certification HDS (Hébergeur de Données de Santé) est imposée par la réglementation française, au titre de l'article L.1111-8 du Code de la santé publique, à tout organisme qui héberge des données de santé à caractère personnel pour le compte de professionnels ou d'établissements de santé. Elle encadre la sécurité physique et logique de l'infrastructure d'hébergement, ainsi que les processus organisationnels qui l'entourent. Pour un thérapeute, un ostéopathe ou tout praticien libéral qui utilise un logiciel de gestion de cabinet, cela signifie que les dossiers de suivi, les notes de séance et les informations relatives à ses patients doivent être hébergés dans un tel cadre — et non sur une infrastructure générique.

Pourquoi cela compte pour votre pratique

Un praticien libéral qui accompagne des patients au fil de séances régulières manipule des informations parmi les plus sensibles qui soient : motifs de consultation, observations, parfois des éléments d'ordre médical ou psychologique. La confidentialité de ces informations est au cœur de la relation de confiance avec chaque patient. Choisir un logiciel de cabinet hébergé sur une infrastructure certifiée HDS, avec chiffrement et authentification renforcée, c'est s'assurer que cette exigence de confidentialité est prise en charge au niveau technique, sans reposer uniquement sur des bonnes pratiques individuelles.

L'hébergement des données CabinetZen

Les données de CabinetZen sont hébergées exclusivement en France. L'hébergement est assuré par Scalingo SAS (Strasbourg), sur une infrastructure certifiée HDS. Les données sont chiffrées à la fois au repos et en transit, afin de réduire les risques d'exposition en cas d'incident sur l'infrastructure ou sur le réseau.

Des accès protégés à chaque niveau

L'accès aux comptes thérapeutes impose une authentification à deux facteurs (2FA) : au-delà du mot de passe, un second facteur de vérification est requis pour accéder aux zones sensibles de l'application — dossiers patients, rendez-vous, suivis, paiements, comptabilité. Certains accès à des données sensibles — dossiers clients, rendez-vous, suivis, paiements — sont en outre tracés en interne avec horodatage, à des fins de traçabilité technique.

Conformité RGPD et maîtrise de vos données

CabinetZen est conforme au RGPD : vous disposez à tout moment d'un droit d'accès, d'export et de suppression des données de votre cabinet et de vos patients. Aucune donnée n'est transmise à des tiers à des fins commerciales. Ce cadre s'ajoute à l'hébergement HDS pour couvrir à la fois la sécurité technique de l'infrastructure et la maîtrise, par le praticien, de ses propres données.

Adapté aussi aux cabinets à plusieurs praticiens

Pour les cabinets qui regroupent plusieurs praticiens, CabinetZen permet de définir des droits d'accès personnalisés par utilisateur, afin que chaque praticien accède aux informations qui le concerne sans exposer inutilement les dossiers des autres. Cette granularité s'inscrit dans la même logique de sécurité que l'hébergement HDS : limiter l'accès aux données de santé au strict nécessaire.

Un cadre de sécurité qui s'inscrit dans la durée

Au-delà de l'hébergement HDS, les mesures mises en œuvre — chiffrement, authentification à deux facteurs, journalisation des accès — s'inscrivent dans une démarche de sécurité continue, en cohérence avec les référentiels du secteur, dont la PGSSI-S (Politique Générale de Sécurité des Systèmes d'Information de Santé) lorsqu'elle est pertinente pour l'activité du cabinet. L'objectif : que la sécurité des données de vos patients ne soit jamais un frein à l'utilisation quotidienne du logiciel.