L'association Domident avait besoin d'une solution pour encadrer et gérer les rendez-vous qui sont confiés aux praticiens pour soigner les patients qui sollicitent l'association.

S'agissant d'un domaine médical, le contexte réglementaire est très strict: il est en effet interdit de stocker la moindre information de nature médicale si cette dernière peut être liée à un individu identifiable. Pour stocker des informations de cette nature, il est nécessaire de disposer d'un hébergement hautement sécurisé à redondance forte. Un tel hébergement est accessible à des coûts qui seraient totalement prohibitifs pour l'association (plus de 1500 € d'hébergement par an) !

L'association nous a donc demandé d'intervenir pour mettre en place un système permettant de contourner cette contrainte. La solution mise en place prend la forme d'une séparation stricte des données : Les informations de nature médicale ont été regroupées dans des dossiers médicaux qui ne contiennent strictement aucune information permettant d'identifier les patients correspondants. De manière symétrique, toutes les informations (non médicales) relatives aux patients sont stockées dans des dossiers administratifs, que rien ne permet de corréler aux dossiers médicaux.

Il n'existe donc sur le serveur aucun lien entre les dossiers administratifs et médicaux, et si un développeur malveillant avait accès à la base de données, il ne disposerait d'aucun moyen pour lier un dossier administratif au dossier médical correspondant. Le lien entre ces deux dossiers existe en dehors du serveur sur un support matériel à disposition du secrétariat et des responsables de l'association. Ces derniers, à l'aide de leur support physique peuvent rétablir la correspondance, et trouver le dossier administratif qui correspond à chaque dossier médical.

Ainsi, sans devoir payer un serveur sécurisé extrêmement onéreux, l'association dispose d'une application fonctionnelle, leur permettant de gérer simplement leurs prises de rendez-vous (les rendez-vous sont suggérés aux praticiens sur la base d'une géolocalisation automatique faite sur l'adresse des demandeurs ).