Salles de consultation, staffs, équipements partagés (échographe mobile, chariots, véhicules de liaison) : dans un établissement de santé, le planning touche au soin. Un intitulé de réunion, un nom de praticien, une salle de consultation à une heure donnée — ces métadonnées peuvent révéler une information de santé et méritent le même réflexe de minimisation que le dossier patient.
Le secteur exige un hébergement maîtrisé et une traçabilité stricte ; un outil de planning qui ne collecte pas vos données simplifie l'analyse au lieu de l'alourdir.
En France, héberger des données de santé pour le compte d'un tiers est une activité réglementée : la certification HDS est exigée (art. L.1111-8 du code de la santé publique). Room Flow ne revendique pas cette certification — et n'en a pas besoin pour vos plannings : il ne les héberge pas. Ils restent dans vos calendriers, sur votre infrastructure, sous votre propre cadre de conformité.
Le secret couvre l'ensemble des informations venues à la connaissance du professionnel (art. L.1110-4 du code de la santé publique). Un planning de consultations est une métadonnée qui peut y toucher : le confier à un SaaS crée un destinataire supplémentaire à encadrer. Ne pas l'externaliser supprime la question à la source.
Côté suisse, la nLPD (en vigueur depuis le 1er septembre 2023) et le secret professionnel médical (art. 321 du code pénal) imposent la même discipline : réduire les tiers ayant accès aux données de patients — métadonnées de planning comprises.
Chaque salle est un calendrier de votre messagerie d'établissement : réservation par les secrétariats, validation par les cadres de service (rôle administrateur) — sans exposer le planning à un tiers.
Échographe mobile, chariot d'urgence, véhicule de liaison : tout ce qui est un calendrier se réserve, sans facturation à la ressource — l'inventaire complet peut être couvert.
Une coupure réseau ne bloque pas la réservation d'une salle de l'autre côté du couloir : l'application fonctionne hors-ligne, la licence est vérifiée localement par certificat signé.
Pour votre DPO : le portail ne détient que le compte de l'organisation (nom, e-mails, sièges, empreintes d'appareil hachées) — jamais vos réservations, participants ou motifs. La fiche de conformité générée depuis l'espace client liste exactement ces données, leurs finalités et leurs durées, à verser à votre analyse.
La question à poser à tout fournisseur de planning est simple : détenez-vous nos réservations ? Si la réponse est oui, il faut qualifier l'hébergeur, encadrer le sous-traitant, auditer les accès. Room Flow répond non par construction : l'application écrit dans vos calendriers Zimbra/CalDAV, l'éditeur ne voit ni les salles, ni les motifs, ni les participants. Votre analyse d'impact reste courte parce que le traitement externalisé n'existe pas.
Plannings, participants et réservations vivent dans vos calendriers Zimbra/CalDAV et sur vos postes — pas chez l'éditeur, pas dans un cloud étranger soumis à des lois extraterritoriales.
La licence est un certificat signé, vérifié localement : l'application continue de fonctionner sans connexion, coupure réseau comprise.
Pas de trackers, pas d'analytics embarquée, pas de CDN : ce que fait l'application se vérifie, il n'y a rien à croire sur parole.
Ces éléments décrivent l'architecture du produit, pas une certification sectorielle. Ils ne constituent pas un avis juridique : faites valider votre conformité par un spécialiste. Contenu à faire relire par un juriste avant publication.