Les retours des patients, traités avec soin.

Commençons par ce que ce produit n'est pas

La santé est le secteur où le marketing des fournisseurs fait le plus de dégâts : les limites viennent donc en premier, et non en note de bas de page. NumoForms ne détient aucun certificat ISO 27001, n'a pas mené d'audit SOC 2 à son terme et ne formule aucune revendication au titre du NHS Data Security and Protection Toolkit. Il n'y a ni authentification unique ni SAML, pas de signature électronique qualifiée, pas de mode hors ligne ou borne, ni connecteur Zapier ou Google Sheets. Ce n'est pas un système clinique et il n'a aucune place dans un dossier de soins.

Ce dont il dispose, c'est d'un ensemble de mesures vérifiables, écrites sur la page sécurité, la page RGPD britannique et la liste publiée des sous-traitants ultérieurs. Un responsable de la gouvernance de l'information peut les lire en dix minutes et trancher, ce qui va plus vite qu'un entretien commercial.

Ce que les équipes de santé nous soumettent réellement

La localisation des données et les accès sont la première question, à chaque fois

Le contenu des enquêtes et les réponses sont hébergés à Londres, sur une infrastructure britannique. Les données sont chiffrées en transit par TLS et au repos en AES-256 par la plateforme. La sécurité au niveau des lignes s'applique partout, et le cloisonnement entre organisations est fixé côté serveur plutôt que déduit d'une valeur envoyée par le navigateur — toute la différence entre une politique et une mesure effective. Les rôles sont propriétaire, administrateur et membre, et le dernier propriétaire d'une organisation ne peut être ni retiré ni rétrogradé, ce qu'impose la base de données afin qu'une erreur administrative ne laisse pas orphelin un espace de travail rempli de réponses.

Les fichiers déposés ne se trouvent jamais à une URL publique. Ils sont écrits dans un espace privé et lus par les membres de l'organisation au moyen d'URL signées valables 300 secondes. Effacer les réponses de test supprime avec elles les fichiers déposés et les réponses partielles : une phase pilote ne laisse donc aucun document derrière elle.

Ne demandez que ce que la question exige

La minimisation des données est ici plus facile à obtenir que dans la plupart des outils, car une enquête conserve exactement ce que vous demandez, et rien d'autre. Il n'y a aucune capture automatique d'identité. Si une enquête d'expérience patient ne comporte ni question de nom, ni de courriel, ni d'adresse, ni de numéro, la réponse ne contient aucune donnée identifiante.

Lorsqu'un jeton vous est nécessaire — référence de rendez-vous, code de service, marqueur de cohorte —, les champs masqués sont déclarés par enquête et lus dans la chaîne de requête : ce qui est rattaché à une réponse résulte donc d'une décision explicite, que vous pouvez montrer dans une analyse d'impact. Employez une référence pseudonyme plutôt qu'un identifiant, et conservez la table de correspondance dans un endroit que l'outil d'enquête ne voit jamais.

Les personnes qu'il faut le plus entendre sont celles pour qui répondre est le plus difficile

Le travail sur l'expérience patient surreprésente celles et ceux à qui les formulaires ne coûtent rien. Trois éléments contrebalancent cela. La logique conditionnelle fait que personne ne lit une question étrangère à son parcours. Enregistrer et reprendre délivre un lien de reprise fondé sur un jeton de 24 caractères, si bien qu'un formulaire long peut être rempli en plusieurs courtes séances — ce qui compte lorsque la fatigue est précisément le motif du rendez-vous. Enfin, l'expérience du répondant est conçue selon la norme WCAG 2.2 AA, avec les réserves exposées franchement sur la page accessibilité : aucun audit indépendant et aucun VPAT.

La mise en page conversationnelle — une question à la fois, les questions à un seul geste passant d'elles-mêmes à la suivante — est en général le bon choix pour un QR code affiché en salle d'attente. La classique, une seule page qui défile dans l'ordre du document, est la structure la plus prévisible pour les lecteurs d'écran et l'agrandissement. La paginée, une section par écran, convient à une longue concertation sur la refonte d'un service.

Rien n'est jamais mené par une seule organisation

Une concertation territoriale associe un établissement, une instance de coordination des soins, une collectivité locale et un partenaire associatif, et les quatre s'attendent à y figurer. Les logos des collaborateurs se règlent par enquête, non par compte : un même espace de travail peut donc afficher un jeu de partenaires différent sur chaque travail, sans qu'aucun n'écrase les autres. Chaque enquête porte en outre sa propre couleur d'accent.

Une fenêtre de concertation doit se fermer correctement

Les dates de clôture et les plafonds de réponses sont appliqués par un déclencheur de base de données plutôt que par l'interface, car les réponses s'insèrent directement depuis le navigateur : masquer un formulaire n'équivaut pas à le fermer. Un message de clôture personnalisé peut orienter les personnes vers l'étape suivante, ou vers le service qui devrait réellement traiter leur situation.

À quoi ressemble habituellement une enquête dans la santé

Un établissement de santé communautaire menant une enquête d'expérience patient après des consultations externes construirait généralement quelque chose de proche de ceci.

1. Un champ masqué « service » portant un code de site issu de la chaîne de requête de l'affiche à QR code, afin que les réponses se répartissent par lieu sans demander au patient d'identifier son service.
2. Un score de recommandation — la question de 0 à 10, libellée « score de recommandation » dans l'éditeur plutôt que NPS — comme indicateur principal.
3. Une matrice évaluant six aspects de la visite sur une même échelle, exportée en une colonne CSV par ligne.
4. Un branchement : les personnes qui attribuent une note basse se voient poser une courte série de questions de suivi sur ce qui s'est mal passé ; les autres les sautent. La notation ne compte que ce que le répondant a vu.
5. Un commentaire libre, sous forme de question Paragraphe assortie d'une longueur maximale et d'un compteur de caractères en direct.
6. Des données sociodémographiques facultatives en dernier, derrière une section, avec le texte libre « Autre (précisez) » conservé séparément de l'étiquette et exporté dans sa propre colonne.
7. Un écran de fin énonçant clairement que ce n'est ni une voie d'accès à un avis médical ni une réclamation formelle, et donnant le numéro correspondant à chacune des deux.

Deux points à prévoir délibérément. La notification par courriel à l'arrivée d'une réponse est disponible, mais un courriel peut être filtré, manqué ou adressé à une personne en congé : une enquête ne doit donc jamais constituer la seule voie pour une préoccupation urgente, et quelqu'un doit malgré tout consulter les résultats. Par ailleurs, la protection contre le spam est active par défaut, sans CAPTCHA, même s'il reste utile d'assortir un lien public ouvert d'une date de clôture et d'un plafond de réponses.

Restitution

Des graphiques en direct par question avec le nombre de réponses et le taux de complétion, l'export CSV pour l'analyste, les réponses individuelles consultables une à une lorsqu'un commentaire doit être remonté, et l'impression en PDF de n'importe quelle réponse via le navigateur — aucune bibliothèque PDF n'est envoyée aux répondants. Le résumé du texte libre par IA est prévu, non construit, et ne doit pas être tenu pour acquis.

À rapprocher

Les collectivités locales partagent presque tout le terrain de la gouvernance, les associations et organismes à but non lucratif concernent les partenaires de mise en œuvre de l'autre côté d'un marché, et les équipes RH et collaborateurs traitent du volet des enquêtes auprès du personnel. Retour à toutes les solutions.