‍Pour les secteurs très réglementés comme celui de la santé, se plonger dans le domaine du no-code pour créer des applications peut être une perspective quelque peu intimidante. Ici, la fondatrice d'une agence de développement no-code lève le voile sur ce qu'elle a appris en aidant une organisation dans cet espace. *Spoiler* C'est possible.

Veronica Picciafuoco dirige Eldur Studio: une agence de développement sans code qui aide les organisations à mettre en œuvre des outils sans code et à faible code, et qui montre ce qu'il est possible de faire sans développeurs. Dans le cadre d'un projet récent, elle s'est vu confier un défi quelque peu délicat. Une entreprise du secteur de la télésanté souhaitait créer une application de portail pour les patients à des fins d'intégration, mais elle tenait à ne pas ralentir le développement de son produit principal, son application mobile. Elle souhaitait créer un portail patient que ses employés (dans ce cas, les membres de l'équipe soignante) pourraient utiliser et modifier eux-mêmes, sans que son équipe de développeurs n'ait à créer ces applications à partir de zéro. 

L'entreprise ne peut être nommée pour des raisons de conformité. Si nous vous le disions, nous devrions vous tuer et probablement nous tuer nous-mêmes. Cela donne une idée du type d'industrie dans laquelle ils opèrent - où les règles de conformité et de protection de la vie privée sont naturellement strictes. Il en résulte que pour de nombreux créateurs d'applications qui traitent des informations sur la santé, s'aventurer dans le domaine du "no-code" peut être une perspective quelque peu décourageante.  

Eh bien, ce n'est pas nécessaire. Tel est le message de Veronica, qui a réussi à mettre au point une solution sans code combinant Twilio, Retool, Make et Google Sheets. Le résultat est un portail patient qui aide un seul membre de l'équipe soignante à prendre en charge des centaines de patients, au lieu d'une poignée. Veronica nous livre ici ses principaux enseignements. 

Il en résulte que pour de nombreux créateurs d'applications qui traitent des informations sur la santé, s'aventurer dans le domaine du "no-code" peut être une perspective quelque peu décourageante.  

‍

1. Auditez vos processus avant de prendre des décisions en matière d'architecture

Il n'est pas nécessaire que toutes les parties de votre application soient conformes à la réglementation HIPAA. Vous devez seulement vous assurer que les parties de l'architecture de votre application qui traitent des PHI (informations de santé protégées) sont conformes à la réglementation HIPAA. Par exemple, nous voulions créer une automatisation qui enverrait un message aux patients qui n'ont pas fait une certaine chose. Nous nous sommes donc connectés à la base de données relationnelle pour obtenir la liste des patients correspondant à cette condition. Cette liste a ensuite été automatiquement copiée dans une feuille Google, qui n'est pas conforme à la norme HIPAA. Cela n'avait pas d'importance car les données des patients étaient anonymes. La seule chose pertinente pour cette automatisation était les numéros de téléphone. Nous avons utilisé (l'outil d'automatisation) Make pour connecter ces données à Twillio, où nous avons créé un chatbot sans code que vous pouviez envoyer par SMS et qui envoyait des réponses.

Il n'est pas nécessaire que toutes les parties de votre application soient conformes à la réglementation HIPAA. Vous devez seulement vous assurer que les parties de l'architecture de votre application qui traitent des PHI (informations de santé protégées) sont conformes à la réglementation HIPAA.

2. Si vous le pouvez, choisissez un outil qui offre d'emblée la conformité HIPAA

Bien que cet exemple soit un contournement des contraintes HIPAA, il existe de nombreux outils sans code qui revendiquent la conformité HIPAA. Cela signifie plusieurs choses, mais la principale est que la plateforme "no-code" est en mesure de signer un BAA(Business Associate Agreement) avec vous. JotForm, Caspio, KnackHQ, Formstack, Retool et AppSheet sont quelques-uns de ceux qui sont en mesure de le faire. L'utilisation d'un outil conforme est cruciale lorsqu'il s'agit de formulaires d'admission, où vous transmettrez presque toujours des informations personnelles. Cela signifie-t-il que vous ne pouvez pas utiliser les formulaires Webflow ? Oui. Mais vous pouvez toujours créer votre site web avec Webflow, y intégrer un formulaire conforme à l'HIPAA et avoir le meilleur des deux mondes : une page d'atterrissage et un site web de qualité tout en étant en paix avec la loi.

‍

‍

3. Ne vous laissez pas effrayer par les exigences de conformité - mais méfiez-vous des autorisations

Bien que peu d'outils sans code soient en mesure de signer un BAA (ou vous demanderont de passer à un plan Entreprise pour le faire), la plupart des éléments nécessaires à la protection des données des patients sont déjà des normes industrielles pour les outils sans code. C'est le cas du cryptage, de l'enregistrement des modifications et des autorisations. Par exemple, les données cryptées et sécurisées sont largement la norme et les modifications des journaux sont disponibles dans les plans pro de la plupart des outils sans code existants. Il est tentant d'utiliser un outil interne populaire au lieu d'une base de données pour organiser des projets et permettre à des personnes non techniques de modifier des données, mais n'oubliez pas qu'avec les données de santé, les autorisations au niveau des lignes sont également indispensables. C'est la principale raison pour laquelle Google Sheets n'est pas une bonne idée pour conserver les données des patients (pas plus que Notion ou Airtable)".

4. N'oubliez pas de documenter et de former votre équipe

Une grande partie de la conformité ne consiste pas seulement à cocher les cases des outils technologiques que vous utilisez, mais aussi à mettre en place les bons processus pour vérifier que tout fonctionne. Il est indispensable de documenter correctement votre architecture et de former régulièrement votre personnel à ce sujet. J'ai utilisé l'outil de collaboration visuelle Whimsical intégré dans une page Notion, mais en réalité n'importe quel outil de diagramme pour les flux UX fonctionne, comme Miro ou Figma ou même Google Slides. L'avantage de l'absence de code est qu'il est simple à comprendre, ce qui permet à votre équipe de savoir comment les données sont traitées. Plus de "le système ne me permet pas de le faire" ! Il y a une raison pour laquelle une infirmière ne peut pas accéder à certaines données".