Une messagerie suisse et chiffrée pour votre cabinet : ce qu'elle protège vraiment, ses limites, et notre rôle
Les e-mails d'un cabinet dentaire contiennent souvent des données de santé : un rendez-vous, un plan de traitement, une radiographie. La loi les considère comme des données sensibles. C'est pourquoi DentalSystems est partenaire de Proton et installe sa messagerie dans les cabinets. Nous l'utilisons aussi pour notre propre messagerie.
Proton en quelques mots
Proton AG est une entreprise suisse, établie dans le canton de Genève. Elle a été fondée en 2014 par des scientifiques qui s'étaient rencontrés au CERN, et elle est soumise au droit suisse.
Sa messagerie, Proton Mail, chiffre vos e-mails. Chiffrer, c'est rendre un message illisible pour toute personne qui n'a pas la clé.
Vos e-mails sont stockés chiffrés sur des serveurs situés en Suisse, en Allemagne ou en Norvège. Une fois enregistrés, ils ne peuvent plus être lus par Proton lui-même.
Ce que votre cabinet y gagne
- Entre collègues, tout est protégé sans effort. Les e-mails échangés entre adresses Proton sont chiffrés de bout en bout : seuls l'expéditeur et le destinataire peuvent les lire. Aucun réglage à faire.
- Vers un patient, un message protégé par mot de passe. Pour envoyer un document à un patient qui utilise une autre messagerie, vous ajoutez un mot de passe au message. Le patient l'ouvre sans créer de compte et peut vous répondre de façon protégée. Le message reste lisible 28 jours au plus.
- Une boîte illisible pour l'hébergeur. Le contenu de vos e-mails enregistrés reste chiffré chez Proton, même en cas d'incident chez lui.
- Un abonnement à votre nom. Le cabinet s'abonne directement chez Proton. Le contrat, les comptes et les e-mails restent les vôtres.
Les limites à connaître
Aucune messagerie ne fait tout. Voici ce qu'il faut savoir avant d'envoyer des données de patients.
- Un e-mail ordinaire vers l'extérieur n'est pas chiffré de bout en bout. Sans mot de passe, un message envoyé à une autre messagerie est protégé pendant le transport, mais le fournisseur de messagerie du destinataire peut le lire. Pour des données de santé, ajoutez un mot de passe et transmettez-le par un autre moyen, par exemple par SMS ou de vive voix.
- L'objet du message n'est jamais chiffré. N'y écrivez ni nom de patient ni diagnostic : « Votre document » plutôt que « Radiographie de Mme X ».
- Le chiffrement ne remplace pas la prudence. Il ne protège ni d'un e-mail frauduleux, ni d'un mot de passe volé. La double authentification, c'est-à-dire un code reçu sur votre téléphone en plus du mot de passe, est indispensable.
- Vos e-mails peuvent être hébergés hors de Suisse. L'Allemagne et la Norvège offrent une protection des données que la Suisse reconnaît comme adéquate. La déclaration de confidentialité destinée à vos patients doit toutefois mentionner ces deux pays.
- Proton ne fait pas partie du réseau HIN. HIN est la messagerie sécurisée propre au secteur suisse de la santé. Elle reste l'autre voie pour écrire aux médecins, hôpitaux et laboratoires qui l'utilisent. Les deux peuvent cohabiter.
- Outlook n'est utilisable que sous conditions. Proton Mail se lit de préférence dans sa propre application, sur ordinateur comme sur téléphone. Si vous tenez à Outlook, parlons-en avant le changement.
- Une messagerie n'est pas une sauvegarde. Elle ne protège ni votre logiciel de gestion ni vos radiographies contre une panne. C'est le rôle des sauvegardes.
Ce que nous faisons pour vous
Vous vous abonnez chez Proton ; nous nous chargeons de la mise en place.
- Nous installons l'application Proton Mail sur les postes du cabinet et configurons les comptes de chacun.
- Nous reprenons les e-mails de votre ancienne messagerie, pour que rien ne se perde lors du changement.
- Nous restons ensuite votre interlocuteur : une question, un nouveau compte, un problème d'accès, vous nous appelez.
Proton ne règle pas à lui seul la protection des données de votre cabinet. Nous regardons aussi avec vous comment la messagerie s'intègre au reste : postes, accès, sauvegardes.
Pour aller plus loin
Notre guide nLPD fait le point sur les autres mesures qui protègent les données de vos patients.
Vous voulez passer votre cabinet sur Proton, ou simplement savoir si votre messagerie actuelle est adaptée ? Contactez-nous. Le premier déplacement est gratuit : nous analysons votre installation sur place, nous en discutons avec vous, et nous vous remettons un devis si vous le souhaitez.