Qu’est-ce qu’une API santé ?
Une API (interface de programmation) est un contrat technique : un logiciel envoie une requête, un autre répond dans un format convenu. Dans la santé, ce contrat porte sur des données sensibles au sens du RGPD. Il ne suffit donc pas qu’il fonctionne : il doit prouver qui accède à quoi, au nom de qui, et pourquoi.
Pour un éditeur, l’API remplace les exports manuels, les ressaisies et les doubles agendas. Le praticien travaille dans votre logiciel, et les informations utiles au reste de l’équipe de soins circulent sans copier-coller.
Les exigences propres aux données de santé
- Authentification forte du professionnel, idéalement par Pro Santé Connect.
- Autorisation explicite : le praticien accepte l’intégration et peut la retirer à tout moment.
- Périmètre limité : une intégration ne voit que ce que le praticien voit déjà.
- Traçabilité de chaque accès, conservée et consultable.
- Identification fiable du patient, à terme par l’identité nationale de santé.
- Formats alignés sur les référentiels nationaux, dont FHIR.
Les flux échangés avec Thérapéo Connect
| Flux | Sens | Exemple d’usage |
|---|---|---|
| Rendez-vous | Bidirectionnel | Un rendez-vous pris dans votre agenda apparaît dans l’espace du patient. |
| Comptes-rendus et documents | Bidirectionnel | Un compte-rendu rédigé dans votre logiciel rejoint le dossier partagé avec l’équipe. |
| Statuts de suivi | Thérapéo → logiciel | Le cercle de soin du patient et les alertes de suivi remontent chez le praticien. |
| Ordonnances et renouvellements | Bidirectionnel | Une demande de renouvellement arrive dans le logiciel du prescripteur. |
Le détail technique de ces échanges est présenté sur la page connecteur pour logiciel médical.
Comment se déroule une intégration
- Demande d’accèsVous décrivez votre logiciel et vos besoins. Aucun compte n’est créé à ce stade.
- Validation et invitationThérapéo crée votre organisation, fixe les droits et vous envoie une invitation.
- ConceptionVous déposez votre documentation (OpenAPI, Postman, FHIR) et choisissez les flux.
- TestsLes échanges sont éprouvés sur des données fictives, avant toute donnée réelle.
- Revue et productionSécurité, consentement et conformité sont vérifiés avant l’ouverture.
Combien coûte une API santé ?
Thérapéo Connect combine un abonnement partenaire et un prix par intégration, calculé selon le nombre de flux et le volume d’appels. La grille complète est publiée sur la page tarifs de Thérapéo Connect : le montant d’une intégration est connu avant tout paiement.
Statut chez Thérapéo Connect
Ce qui est disponible aujourd’hui, et ce qui ne l’est pas encore.
Questions fréquentes
Une API santé doit-elle être hébergée chez un hébergeur HDS ?
Dès qu’elle stocke ou traite des données de santé pour le compte de tiers, l’hébergement doit être certifié HDS. Thérapéo mène actuellement sa migration vers un hébergeur certifié ; le calendrier est communiqué aux partenaires.
Mon logiciel peut-il accéder à tous les patients d’un praticien ?
Non. L’intégration agit au nom d’un praticien qui l’a autorisée, et n’accède qu’aux patients qu’il suit déjà sur Thérapéo. Il peut retirer cette autorisation à tout moment.
Faut-il utiliser FHIR pour se connecter ?
Ce n’est pas obligatoire pour démarrer : vous pouvez décrire votre API en OpenAPI ou fournir une collection Postman. FHIR reste recommandé, car c’est le standard retenu par l’ANS pour les nouveaux échanges.
Qui peut obtenir un accès ?
Les éditeurs de logiciels de santé : cabinet, rééducation, soins infirmiers, officine, coordination. L’accès se fait sur demande et invitation, après validation par Thérapéo.
