FR/ENRéserver un appel
Réserver un appel
Secteur · Santé & Pharma

Développement d’applications santéet transformation IA, sous contrainte HDS.

Nous concevons, reprenons et modernisons des applications de santé performantes, conformes au RGPD et hébergées sur une infrastructure certifiée HDS.

Discuter de votre projet santé Pré-cadrage gratuit en 48 h
logo aphp
logo de Protectus
Logo de la SIFEM
01 — Le contexte santé & pharma

Un secteur réglementé

Données de patients ultra-sensibles, exigence HDS et RGPD, applications legacy ou no-code à bout de souffle, et une tension permanente entre time-to-market et conformité.

Des données qui n'ont pas droit à l'erreur

Dossiers patients, imagerie, résultats : la moindre fuite engage votre responsabilité et la confiance des soignants. La sécurité n'est pas un confort, c'est le socle.

HDS et RGPD ne sont pas négociables

Hébergement de données de santé certifié, traçabilité des accès, consentement, droit à l'oubli : le cadre est strict, et il évolue. Mieux vaut le construire dès le départ.

Un existant qui freine le soin

Application métier vieillissante ou outil no-code qui ne tient plus la charge ni les règles métier : la dette technique ralentit les équipes et les patients.

De l’IA déjà utilisée, hors de tout cadre

Comptes-rendus reformulés dans un outil grand public, courriers rédigés depuis un compte personnel : l’IA est déjà entrée dans les services. Sans alternative cadrée et disponible, c’est la donnée de patient qui sort.

02 — Deux façons d’avancer

Construire un outil, ou transformer vos équipes.

Deux prestations distinctes, qui se combinent souvent mais rarement en même temps. Le développement sur-mesure quand il manque un outil. La transformation IA quand il manque une méthode, des usages et un cadre. Le cadrage sert précisément à trancher.

Développement sur-mesure

Applications médicales sur-mesure

Web et mobile, mode hors ligne, parcours soignant et patient. Conçues pour le terrain.

WebMobileOffline
Développement d’applications
Développement sur-mesure

Migration & modernisation vers une stack souveraine

Sortir d’un no-code ou d’un legacy à bout de souffle vers du code maintenable, hébergé en France. Bascule progressive, sans rupture de service.

MigrationModernisation
Migration no-code vers code
Développement sur-mesure

Reprise de projets existants

Application no-code ou « vibe-codée » à reprendre en main : audit, sécurisation des données, remise sur des rails maintenables et conformes.

AuditReprise
Reprise de projet
Transformation IA

Acculturer et former vos équipes soignantes

Parcours segmentés par métier et par niveau, construits sur les cas réels du service : ce qui est permis, ce qui ne l’est pas, et comment s’en servir sans sortir la moindre donnée de patient.

FormationAcculturationChampions
Transformation IA
Transformation IA

Assistants IA / RAG sur vos données de santé

Exploiter vos protocoles et vos comptes-rendus avec des modèles souverains ou en local. L’IA prépare et cite ses sources ; le soignant décide. Vos données ne sortent pas.

RAGSouverain
Assistants IA connectés à vos données
Transformation IA

Automatiser les tâches administratives

Courriers, comptes-rendus, planification, relances de dossiers : les workflows qui rendent des heures aux équipes soignantes, sans toucher à l’acte de soin.

n8nWorkflows
Automatisations
03 — Conformité & souveraineté

La conformité n’est pas une case à cocher.
C’est la fondation.

Pour un établissement de santé, la vraie question n’est pas « est-ce que ça marche ? » mais « où vont mes données, qui décide, et puis-je repartir ? ». Les réponses sont les mêmes que l’on construise une application ou que l’on outille vos équipes à l’IA. Les voici, en clair.

Hébergement sur infrastructure certifiée HDS

Vos données de santé sont hébergées en France, sur une infrastructure certifiée HDS. Selon votre besoin : en mode managé, ou en self-hosting sous le contrôle direct de votre établissement.

Aucune donnée hors UE, modèles compris

Pas de dépendance à un cloud non-européen, ni pour l’application ni pour l’IA : Mistral ou modèles en local / self-host. Les données de vos patients et les documents soumis aux modèles restent en France.

RGPD by design

Minimisation des données, consentement traçable, droit à l’oubli, registre des traitements, anonymisation ou pseudonymisation selon l’usage : le RGPD est intégré dès la conception, jamais ajouté après coup.

RLS sur toutes les tables

Row-Level Security au niveau de la base : chaque accès est filtré par rôle et par établissement. La séparation des données n’est pas seulement applicative, elle est dans le moteur.

L’IA prépare, le soignant décide

Aucun acte, aucun diagnostic, aucune orientation de patient décidés par une machine. L’IA rédige un brouillon, retrouve un protocole, cite sa source ; un professionnel valide. C’est un principe de conception, pas une option.

Réversibilité garantie

Le code vous appartient, les données sont exportables, l’hébergement est transférable. Vous n’êtes jamais prisonnier de Scroll.

04 — Preuves

Des projets santé et pharma déjà en production.

Du laboratoire international au système hospitalier, jusqu’à l’imagerie médicale. Des applications construites sur-mesure : la brique qu’on réutilise pour outiller l’IA dans un environnement contraint.

Laboratoire pharmaceutique internationalPharma · Plus de 3 Mds € de CA · France & Espagne
Assistant IAAI ActRGPDMulti-pays

Un assistant IA intégré à la plateforme d’aide à la vente des équipes terrain.

En production en France et en Espagne. L’assistant est greffé dans la plateforme métier existante, sans redirection ni ré-authentification — l’adoption terrain conditionnait tout le reste. Architecture volontairement sobre : un proxy applicatif sur mesure plutôt qu’un orchestrateur du marché, pour que l’équipe interne puisse reprendre la main. Conformité traitée dès le cadrage avec la DPO, pas en validation finale : transparence sur la nature du système, journalisation auditable, pseudonymisation, et un périmètre fonctionnel qui exclut par construction toute donnée personnelle ou de santé.

AP-HPSanté publique · Hôpital

Pré-consultation médicale intelligente pour l’AP-HP

Un parcours patient anonyme qui transforme les réponses recueillies en salle d’attente en un compte rendu médical structuré, directement accessible au médecin par QR code.

ProtectUsSanté · Migration no-code → code

Système RFID hospitalier réécrit pour une dizaine d’établissements.

Migration de Bubble vers Next.js 15 + Supabase, self-hosté chez OVH. Bascule réversible, armoire par armoire, sans interruption du service de soin.

Next.js 15SupabaseOVHSelf-host
protectus.eco ↗
SIFEMImagerie médicale · Santé des femmes

dPEI Pocket — score d’endométriose pour radiologues.

Application médicale web et mobile (iOS / Android) avec mode hors ligne et génération de PDF. Calcul du score d’endométriose pelvienne profonde ; données anonymisées exploitées par territoire.

WebiOS / AndroidOfflinePDF
05 — Stack & méthode

Une stack faite pour durer et pour être auditée.

Moderne, maintenable, recrutable. Traçable de bout en bout : chaque accès est loggé, chaque déploiement est testé. Et une IA qui reste à sa place — souveraine, en support, jamais décisionnaire.

Front

Next.js
React
TypeScript

Back / Data

Supabase
PostgreSQL
RLS

Hébergement

Scalingo (HDS)
Données en France
Self-host

Sécurité

Chiffrement
Journalisation des accès
RGPD

IA

Mistral
RAG
Local / self-host

Qualité

CI/CD
Tests de non-régression
Revue de code
06 — Démarrer doucement

On ne commence jamais par un grand projet.

Un premier périmètre borné, livré et mesuré, avant tout engagement long — c’est ainsi que nos clients les plus exigeants ont démarré avec nous.

  1. Un périmètre, pas un programme

    Un service, un parcours ou un outil interne précis, délimité avec vos équipes : un outil d’orientation patient, un tableau de bord de service, un assistant sur vos protocoles internes.

  2. 4 à 6 semaines, mesurées

    Cadrage, construction, mise en production sur infrastructure certifiée HDS, puis mesure du temps gagné ou du service rendu. L’humain décide à chaque étape.

  3. Puis l’extension, si ça tient

    Le périmètre s’élargit sur la base de ce qui a été mesuré — jamais sur une promesse.

    Preuve : notre premier projet avec un grand établissement public de santé a démarré sur un périmètre borné avant d’être déployé plus largement.

Définir votre premier périmètre Hébergement sur infrastructure certifiée HDS · données en France · réversibilité totale
07 — FAQ

Foire aux questions

Vos questions, nos réponses

HDS (Hébergeur de Données de Santé) est une certification française obligatoire pour héberger des données de santé à caractère personnel. Elle impose des garanties strictes de sécurité, de confidentialité et de traçabilité. Concrètement : toute application qui stocke des données de patients doit s’appuyer sur une infrastructure certifiée HDS. Nous hébergeons vos applications sur une infrastructure certifiée HDS, en France.

En France, sur une infrastructure certifiée HDS. Aucune donnée ne quitte l’Union européenne. Selon votre besoin, en mode managé ou en self-hosting sous le contrôle direct de votre établissement.

Oui, et par conception : minimisation des données, consentement traçable, droit à l’oubli, registre des traitements, Row-Level Security au niveau de la base. La conformité RGPD est intégrée dès le cadrage, pas ajoutée à la fin.

Oui, à trois conditions que nous posons systématiquement. Les modèles tournent en France : Mistral, ou en local / self-host sur une infrastructure certifiée HDS : rien n’est envoyé vers un service grand public. L’usage est borné à la préparation (rédiger un brouillon, retrouver un protocole, résumer un dossier), jamais à la décision clinique. Et chaque réponse cite ses sources pour être vérifiable. C’est précisément ce qui remplace l’IA non cadrée déjà utilisée dans les services.

Oui. Nous auditons l’existant (legacy, no-code ou code généré par IA), sécurisons les données, puis le remettons sur une base maintenable et conforme par étapes, sans rupture de service.

Chiffrement des données, Row-Level Security sur toutes les tables, journalisation des accès, anonymisation selon l’usage et revue de code systématique. La sécurité n’est pas une étape de fin de projet : elle est dans l’architecture.

Oui, c’est même notre façon de démarrer. Un premier périmètre borné — un parcours, un service ou un outil interne — livré en 4 à 6 semaines sur une infrastructure certifiée HDS, puis mesuré. L’extension se décide ensuite sur ce qui a été mesuré, jamais sur une promesse.
Noel Vignacq
Votre interlocuteur

Noel Vignacq

Directeur Commercial

Votre interlocuteur connaît les contraintes des données de santé : hébergement HDS, traçabilité, validation humaine.

Échanger avec Noel

« On cherchait un partenaire capable de migrer notre application Bubble suite à différents problèmes de scalabilité. Scroll a livré une migration progressive, sans interruption, avec une stack interopérable et nous a transféré la connaissance à mesure. Le résultat : temps de latence divisé par 4 et un « legacy » réduit à 0. »

Jean-Robert AgherJean-Robert Agher (profil LinkedIn, nouvel onglet)Responsable Innovation · ProtectUs
Parlons-en

Une application de santé à construire, ou des équipes à former sur l’IA ? Commencez par le pré-cadrage gratuit de 48 h : vous saurez par quoi commencer avant de vous engager.

Coordonnées
20 Rue des Taillandiers
75011 Paris
Réponse sous 24h ouvrées.

Ressources

Guides recommandés

Des ressources de fond pour comprendre les choix, les méthodes et les enjeux de cette offre.

Preuves

Cas clients associés

Des projets livrés qui illustrent cette expertise dans des contextes concrets.

Pour aller plus loin

Offres complémentaires

Les expertises complémentaires utiles pour construire un parcours cohérent.