Déléguer à une secrétaire sans céder l'accès au dossier

La délégation ne bute pas sur la confiance, mais sur l'interrupteur. Là où un système ne propose qu'une autorisation globale — l'assistante est dans le dossier ou elle n'y est pas — un cabinet partage plus qu'il ne le voulait, ou garde le médecin à l'accueil entre deux patients. Doctopass accorde par tâche, une action nommée à la fois, et consigne chaque autorisation.

Le piège du tout ou rien

Un interrupteur unique impose un mauvais arbitrage. Trop partager, et la note de consultation circule plus loin que personne ne l'a décidé. Trop peu déléguer, et l'heure la plus chère du cabinet part en rendez-vous, en factures et en accueil. Les deux coûtent ; une seule se voit sur un relevé bancaire.

L'unité qui règle cela est la tâche, pas le patient. « Peut-elle voir ce dossier » n'admet que deux réponses, et les deux sont fausses. « Peut-elle déplacer un rendez-vous » et « peut-elle ouvrir une note de consultation » sont deux questions distinctes, avec deux réponses distinctes, et un système incapable de les séparer finit réglé sur la réponse qui fait le moins mal cette semaine-là.

Avant de choisir, faites votre propre calcul ; nous ne publions aucun chiffre de temps gagné, parce que tous ceux qui circulent ont été mesurés dans une autre salle d'attente. Prenez les minutes que l'accueil vous coûte par patient, multipliez par les patients d'une journée, puis par les journées réellement travaillées dans l'année. Ce total est ce que la délégation vient vous rendre. Ce qu'un logiciel de gestion de cabinet médical doit porter par ailleurs est traité ailleurs.

Quatre interrupteurs, pas un seul

Une autorisation, ici, est une action nommée que l'assistante peut accomplir, accordée par un médecin, activée, désactivée et consignée séparément. Quatre d'entre elles figurent dans l'écran de réglages « secrétaire », qui en montre une refusée et les trois autres autorisées.

Nous en nommons quatre parce que quatre sont dans l'interface. Chaque médecin accorde à ses propres assistants des autorisations délimitées, et chaque modification d'une autorisation est elle-même consignée dans le journal d'audit — le panneau de réglages l'écrit dans son propre pied de page. L'autorisation est ensuite vérifiée deux fois à chaque accès aux données patient : un garde fondé sur le rôle, puis un contrôle de propriété et de droits au niveau de l'enregistrement, dans la couche service.

Ce que cet article ne décrira pas, c'est l'écran : qu'une note refusée soit masquée, grisée ou rejetée à la frontière, nous ne pouvons pas vous le montrer ici. L'affirmation est plus étroite et plus solide : l'interrupteur existe, l'écran de réglages le montre refusé, et l'autorisation est vérifiée dans deux couches, non dans la seule interface. Ce qui se tient derrière — le dossier patient informatisé lui-même — est l'autre moitié du sujet.

Ce que l'accueil fait tourner

L'accueil tourne sur des fonctions de forfait, pas sur des interrupteurs. L'agenda des rendez-vous, avec glisser-déposer et détection de conflits, est dans les trois forfaits. La file des sans-rendez-vous, elle, reçoit l'arrivée non programmée, plutôt que la mémoire de quelqu'un. Les patients se connectent de cinq façons : e-mail, SMS, lien, identifiant patient ou QR.

Les rappels de rendez-vous par notification et dans l'application sont dans les trois forfaits. Les crédits de rappels SMS sont en option sur Essential, 200 par mois sur Pro et 500 sur Premium ; les crédits WhatsApp suivent le même barème. La facturation avec paiements manuels — espèces, chèque, virement, carte, assurance — est dans les trois forfaits, tandis que la facture générée depuis la consultation commence à Pro.

La CNAM a sa place ici parce que le premier geste est un geste d'accueil : l'acte est saisi à l'arrivée du patient ; après la consultation, la facture est générée avec la part patient, la part CNAM et le code CNAM ; le bordereau est généré depuis cette facture ; l'acheminement vers la caisse reste à la charge du cabinet. Le reste de la facturation CNAM est traité sur une page dédiée.

Une délégation vérifiable

Les autorisations répondent à qui peut. Le journal d'audit répond à qui l'a fait. Chaque lecture et chaque écriture de données patient est consignée, y compris l'accès d'un autre médecin, et la trace est mise à la disposition du médecin responsable, interrogeable sur Premium. Les lignes se lisent en langage clair, sous la forme « a consulté ce dossier le 12 mai 2026, 14:32 ».

Cette trace dépend du forfait, et la limite mérite d'être imprimée :

Sur Essential, la trace n'est ni complète ni interrogeable. Nous préférons écrire cette limite noir sur blanc plutôt que de la laisser découvrir après la signature. Le modèle d'accès autour d'elle — dont le chiffrement au niveau des champs, qui tient les catégories les plus sensibles sous des clés distinctes — est exposé sous journalisation des accès.

Le poste, et ce que nous ne dirons pas

Le poste est l'unité de licence. Essential comprend un poste de secrétaire, Pro trois et Premium cinq, et le tarif s'entend par médecin, par mois, facturé annuellement.

Deux refus, assumés. Nous ne publierons pas de nombre total d'autorisations : nommer quatre autorisations visibles dans le produit est une affirmation plus forte qu'une somme que personne ne peut vérifier. Et nous ne vous dirons pas ce qu'une secrétaire médicale en Tunisie a le droit de voir, ce que le poste devrait être payé, ni quelle formation il suppose : cela relève de vos obligations professionnelles, de votre caisse et de votre Ordre.

Une chose, enfin, que l'on confond avec la délégation et qui n'en est pas. Un médecin autre que celui qui a créé le dossier ne l'ouvre qu'avec le consentement explicite du patient, accordé médecin par médecin et révocable, et chacun de ces accès est consigné dans le journal d'audit — un mécanisme de consentement entre médecins, non une délégation d'un médecin vers une assistante. Pas la même porte, et aucune des deux n'ouvre l'autre.

Questions fréquentes

Ma secrétaire peut-elle ouvrir une note de consultation ?

Seulement si vous l'y autorisez. « Voir les notes cliniques » est l'un des quatre interrupteurs de l'écran de réglages secrétaire, et cet écran le montre refusé et les trois autres autorisés. L'autorisation est ensuite vérifiée dans deux couches à chaque accès, de sorte que la réponse ne dépend pas de l'écran affiché.

Comment savoir ce que mon assistante a consulté ?

Par le journal d'audit, qui consigne chaque lecture et chaque écriture de données patient et est mis à la disposition du médecin responsable. Lisez la limite de forfait avant de compter dessus : le journal complet commence à Pro, et la recherche dans le journal, avec l'interface d'investigation, est réservée à Premium.

Nous sommes trois à partager un même secrétariat. Qui accorde quoi ?

Chaque médecin accorde à ses propres assistants des autorisations délimitées, une par une : le fait qu'un médecin laisse l'assistante créer des factures ne dit rien de ce qu'un confrère a autorisé. Les dossiers d'un autre médecin relèvent d'un mécanisme différent : soumis au consentement du patient, accordé médecin par médecin, révocable, et consigné dans le journal d'audit.

Combien d'assistants chaque forfait couvre-t-il ?

Essential un poste, Pro trois, Premium cinq, à 69, 159 et 269 DT par médecin et par mois, facturés annuellement. Sans frais d'installation ni facturation à la note, avec la migration des données offerte, et des patients gratuits et illimités sur tous les forfaits. Les postes figurent à côté du reste sur les trois forfaits côte à côte.

Une autorisation que l'on ne peut pas relire n'est pas une autorisation, c'est un espoir. Pour voir les quatre interrupteurs sur un vrai secrétariat et la trace qu'ils laissent derrière eux, demandez une démonstration de 30 minutes — apportez les quatre tâches que votre accueil a réellement faites hier, et nous réglerons l'écran en face d'elles.