Un socle commun, des outils adaptables
Chaque outil fonctionne seul ou avec les autres. Vos usages peuvent évoluer ; l’identité, la sécurité, la traçabilité et l’interopérabilité restent communes.
Six principes fondateurs
Six règles simples pour faire évoluer les usages sans fragiliser le cadre de confiance.
Souveraineté absolue
Hébergement certifié HDS (Scalingo), sur infrastructure Outscale qualifiée SecNumCloud. Aucune donnée de santé ne transite par des serveurs étrangers. Stack 100% française pour la production.
Interopérabilité native
FHIR R4 dès l'architecture, pas en fin de projet. Pro Santé Connect, ROR, DMP, MSSanté. Vos données circulent dans l'écosystème de santé français.
Conformité dès la conception
HDS, RGPD, PGSSI-S ne sont pas des cases à cocher en fin de projet. Ils sont dans l'architecture dès le jour 1.
Évolution continue
Une demande métier peut être cadrée, testée et livrée rapidement, avec les mêmes contrôles de droits, de traçabilité et de sécurité.
Co-construction terrain
Les professionnels proposent des améliorations, votent et sont rétribués quand leurs idées sont livrées. Le produit évolue avec les besoins réels.
Tarification transparente
Des tarifs qui reflètent les coûts réels. Le code source est entièrement auditable et transparent. Pas de dépendance éditeur.
Quatre couches, un socle commun
Chaque module se déploie indépendamment ou s'assemble avec les autres. L'architecture en couches garantit la séparation des responsabilités.
Chaque brique fonctionne seule ET s'intègre via le socle commun
Deux modalités de déploiement
Le service suit votre organisation, du cabinet au groupement territorial.
Cabinets & petites structures
- ✓Un outil au choix ou la Suite Productivité groupée
- ✓Patients et participants gratuits
- ✓Utilisateurs illimités pour les petites structures
- ✓Mises à jour et correctifs de sécurité automatiques
Cabinets dès 9 € HT/mois · structures dès 690 € HT/an
Établissements & territoires
- ✓Instance et base de données isolées selon le projet
- ✓Multi-sites, multi-services et marque blanche
- ✓INS, MSSanté, DMP et connecteurs au SI
- ✓Engagements de service et déploiement cadrés au devis
Pour les établissements, organismes gestionnaires, GHT et ARS
Dans les deux cas : même socle conforme, même réversibilité, mêmes formats standards.
Cinq couches de contrôle avant la production
Chaque modification du code traverse automatiquement cinq niveaux de vérification avant qu'un humain n'autorise sa mise en production HDS.
Détection de secrets
Gitleaks bloque tout mot de passe, clé API ou certificat commité par erreur. Aucun secret n'atteint le dépôt.
Analyse statique SAST
Semgrep scanne le code avec 4 jeux de règles (OWASP Top 10, Python, FastAPI, Secrets) + 6 règles HDS sur mesure : injection SQL, validation JWT, logging PII.
Audit des dépendances
pip-audit, npm audit et Dependabot confrontent quotidiennement chaque dépendance aux bases de vulnérabilités (CVE, GHSA). Correctif sous 24h.
Tests automatisés
Plus de 5 000 tests unitaires et d'intégration : contrôle d'accès RLS, chiffrement/déchiffrement, audit trail FHIR AuditEvent, endpoints RGPD.
Validation humaine
Aucun code ne part en production HDS sans approbation manuelle explicite. Tracée, horodatée, associée au commit exact déployé.
CVE critique non corrigé
secret dans l'historique
tests automatisés
tables avec RLS
Découvrir chaque module
Ducal · 2026
Commencez par votre besoin le plus concret.
Un mois d'essai gratuit pour vérifier que l'outil s'adapte vraiment à vos pratiques.
Parler de votre projet →