Dossier institutionnel
Segmentation des réseaux, authentification renforcée, détection sur les postes, sauvegardes hors ligne. Pendant ce temps, une plaie photographiée à la visite du matin quitte l'établissement dans une poche, se sauvegarde sur un service grand public, et n'apparaît dans aucun tableau de bord de sécurité.
PIPAU est une couche d'observation clinique qui ramène ce flux à l'intérieur du périmètre : l'observation est rattachée à un patient identifié, adressée à une fonction du service, puis versée au dossier de la structure.
218
Tests automatisés
18 suites · 0 échec
0
Erreurs TypeScript
strict mode activé
HDS
Architecture cible
France · RGPD Art. 35
PSC
Identité professionnelle
Pro Santé Connect ANS
Un ulcère, une escarre, une rougeur de cicatrice. Un avis est nécessaire maintenant. Le praticien photographie et envoie — parce que c'est le seul geste qui prend trois secondes.
L'image reste dans la galerie du téléphone, se sauvegarde seule vers un cloud personnel, et réapparaît des mois plus tard entre deux photos de famille.
Personne ne sait de tête qui est de garde ce soir dans le service d'à côté. On demande, on appelle, on cherche le tableau affiché en salle de soins — ou l'on écrit à quelqu'un qu'on connaît, qui n'est pas de garde.
Fin de contrat, mutation, changement d'établissement. Le téléphone part avec son contenu. Le dossier du patient, lui, n'a jamais rien reçu.
Le geste est quotidien, partagé par toutes les professions, et il se produit dans toutes les structures de soins.
0
étude française mesurant l'ampleur du recours aux messageries grand public — le phénomène est unanimement décrit, jamais quantifié
Vide documentaire
0
sanction prononcée à ce jour pour ce motif : le seul élément rassurant du dossier, et il ne vaut que jusqu'au premier contentieux
État du contentieux
Art. L.1110-4
du Code de la santé publique impose le secret médical sur tous les canaux de communication
CSP
Ce n'est pas une faille technique. C'est un flux que personne ne voit.
Ce qui est protégé
Ce qui sort quand même
Ce flux ne traverse aucun équipement de l'établissement. Il ne produit aucune trace exploitable, ne déclenche aucune alerte, n'entre dans aucun indicateur. Un responsable de la sécurité des systèmes d'information ne peut pas le mesurer, donc pas le réduire, donc pas en rendre compte.
L'interdiction a déjà été essayée, partout. Elle échoue pour une raison simple : le professionnel n'emploie pas une messagerie grand public par négligence, mais parce qu'elle est immédiate et qu'aucun outil institutionnel ne fait la même chose aussi vite. La messagerie sécurisée de santé est asynchrone et conçue pour le document, non pour la conversation d'équipe.
La seule mesure qui fonctionne est un chemin autorisé plus rapide que le chemin sauvage. C'est la définition de ce produit — et cela en fait une mesure de sécurité, pas un outil de confort.
PIPAU est une couche d'observation clinique conçue par un médecin, pour les soignants. L'observation est rattachée à un patient identifié, adressée à une fonction du service — la garde, l'astreinte, le référent — et non à une personne, puis versée au dossier de la structure. La personne destinataire est résolue depuis le tableau de service à l'instant de l'envoi.
Chiffrement au repos
AES-256-GCM sur les contenus cliniques et les médias, clé détenue par le serveur. Ce n'est pas du bout-en-bout : le versement au dossier de la structure exige que le serveur puisse lire l'observation.
Identité PSC
Authentification via Pro Santé Connect — aucun compte séparé, aucun mot de passe à mémoriser.
Épisodes de soins
Chaque observation est rattachée à un patient identifié et à un épisode ouvert. Le contexte clinique voyage avec la pièce, pas à côté d'elle.
Photos cliniques
Clichés joints à l'observation, EXIF supprimés, stockage chiffré. La purge suit le versement au dossier ; l'hébergement certifié reste une exigence de déploiement.
Escalade sur absence d'accusé
Passé le délai paramétré, l'observation est escaladée vers le rôle de recours. L'escalade est tracée.
Audit & traçabilité
Chaque accès, création, résolution de fonction, transmission et versement est journalisé, horodaté et scellé par une empreinte d'intégrité.
PIPAU est accessible à l'ensemble des professionnels de santé identifiables via Pro Santé Connect (RPPS) :
Une observation post-opératoire, photographie à l'appui, est adressée au chirurgien de garde et versée à l'épisode de soins du patient. Le kinésithérapeute et l'équipe infirmière la retrouvent au dossier, pas dans un fil de discussion.
Un médecin coordonnateur d'HAD, une infirmière libérale et un pharmacien échangent sur l'évolution d'un patient en photo et en texte sécurisé.
Une observation non acquittée dans le délai paramétré par la structure est escaladée vers le rôle de recours. L'escalade est elle-même tracée : le silence devient un fait daté.
Une maison de santé pluriprofessionnelle utilise PIPAU comme canal de communication interne conforme pour ses 12 professionnels.
Statut détaillé de chaque exigence réglementaire applicable au traitement de données de santé à caractère personnel :
Chiffrement AES-256-GCM
Chaque message, médias et clé de session sont chiffrés avec AES-256-GCM + HKDF. Aucune donnée en clair en base.
Identité Pro Santé Connect (PSC)
Authentification OpenID Connect via PSC (ANS). Demande de credentials de production déposée.
JWT RS256 + refresh token rotatif
Tokens asymétriques à durée limitée (15 min access, 7 jours refresh). Rotation à chaque renouvellement.
Double authentification (TOTP)
Authentification à deux facteurs optionnelle via application d'authentification (RFC 6238).
Journal d'audit complet
Chaque accès, lecture, envoi de message et consultation de photo est tracé avec IP, date, identité professionnelle.
Conformité RGPD (CGU, mentions légales, politique de confidentialité)
Pages légales rédigées. Droit à l'oubli et portabilité des données prévus dans la roadmap.
Hébergement de Données de Santé (HDS)
Hébergeur certifié en cours de sélection ; aucun contrat signé à ce jour. L'engagement est délibérément postérieur à la validation du périmètre : on ne contractualise pas un hébergement de données de santé avant de savoir si le positionnement est le bon. La migration depuis l'environnement de démonstration précède tout déploiement portant des données réelles.
Analyse d'Impact RGPD (AIPD / PIA)
Obligatoire pour le traitement de données de santé (Art. 35 RGPD). Rédaction en cours avec juriste spécialisé santé numérique.
Désignation du Délégué à la Protection des Données (DPO)
Désignation en cours. Déclaration auprès de la CNIL prévue avant mise en production.
Intégration MSSanté
Passerelle vers la messagerie sécurisée de santé MSSanté pour interopérabilité avec le DMP et les établissements de santé.
Interopérabilité FHIR R4
Export des épisodes de soins au format HL7 FHIR R4 pour intégration avec les SIH et le Dossier Patient Informatisé.
Application mobile iOS & Android
Version mobile React Native en développement. Notifications push chiffrées, accès biométrique.
┌─────────────────────────────────────────────────────────────┐ │ PIPAU MVP │ ├───────────────────┬─────────────────────┬───────────────────┤ │ Frontend Web │ Application API │ Infrastructure │ │ Next.js 15 │ NestJS 10 │ │ │ React Query │ Prisma 5 / PgSQL │ PostgreSQL HDS │ │ Tailwind CSS │ AES-256-GCM │ Redis Sessions │ │ PWA + SW │ JWT RS256 │ S3-compatible │ │ │ PSC OIDC │ (médias chiffrés│ │ │ WebSocket (WS) │ en transit+repos│ │ │ Bull (queues) │ │ ├───────────────────┴─────────────────────┴───────────────────┤ │ Identité : Pro Santé Connect (ANS) │ │ Hébergement cible : HDS certifié France │ └─────────────────────────────────────────────────────────────┘
Août 2026
MVP — parcours d'observation complet
Automne 2026
Mise en conformité totale
Hiver 2026
Application mobile
2027
Interopérabilité
Dr Clément Médeau
Médecin généraliste · La Rochelle (17) · RPPS 10101234567
Praticien depuis 2017, confronté quotidiennement à la fragmentation des échanges cliniques, j'ai constaté que les professionnels de santé utilisent majoritairement WhatsApp pour coordonner les soins — sans chiffrement, sans traçabilité, hors RGPD. PIPAU est ma réponse concrète à ce problème structurel : un outil construit par un médecin, pour les médecins, conforme au cadre réglementaire français dès sa conception.
Doctorat en médecine
Université de Poitiers, 2017
DIU e-Santé
Formation complémentaire
Membre SSMG
Société Sci. Médecine Générale
Pour toute demande de partenariat, de pilote clinique ou de démonstration personnalisée :
Fondateur
Dr Clément Médeau
Médecin généraliste — La Rochelle