Formulaires de psychothérapie & santé mentale
Questionnaires d'admission, dépistages psychologiques, préparation de séances — conçus pour psychothérapeutes, psychologues, conseillers et cliniques qui ne peuvent confier des données émotionnelles et cliniques sensibles à un fournisseur de formulaires capable de les lire. Connaissance nulle, hébergement suisse, aligné sur l'art. 321 CP et la nLPD.
La pratique de la santé mentale relève de l'un des standards de confidentialité les plus stricts de la vie professionnelle. Un patient qui déclare une dépression, un passé traumatique, des idées suicidaires, une consommation de substances, des difficultés relationnelles ou un diagnostic psychiatrique confie au cabinet des informations dont la fuite peut affecter son emploi, sa famille, son assurance et sa sécurité. Pourtant, beaucoup de praticiens collectent encore ces informations via des formulaires en ligne généralistes dont le fournisseur peut lire chaque mot avant même que le clinicien ne le voie.
Schweizerform part du postulat inverse. Chaque soumission — questionnaire d'admission, dépistage PHQ-9, histoire traumatique, liste de médicaments, préparation de séance — est chiffrée dans le navigateur du patient avant d'atteindre nos serveurs. Nous ne pouvons physiquement pas la lire. Pour psychothérapeutes, psychologues, conseillers et cliniques de santé mentale, cette propriété — combinée à un hébergement suisse et à une architecture alignée sur la nLPD — offre un contrôle conforme aux attentes réelles de la profession.
À qui s'adresse cette page
Psychothérapeutes indépendants, psychologues cliniciens et conseillers, psychiatres en cabinet, thérapeutes de couple et de famille, consultants en addiction, services spécialisés traumatismes et troubles alimentaires, cliniques de santé mentale — en Suisse, dans l'UE ou à cheval sur les deux.
Pourquoi les formulaires génériques échouent en santé mentale
La plupart des outils de formulaire en ligne fonctionnent selon un modèle SaaS classique : le navigateur du patient envoie des données en clair via HTTPS, et le serveur du fournisseur les stocke. Ce serveur peut tout lire. Tout comme son personnel, ses partenaires d'intégration, toute personne compromettant son infrastructure et toute autorité qui lui signifie une ordonnance.
Pour la plupart des formulaires, ce modèle convient. Pour un psychothérapeute qui recueille une anamnèse, il crée un problème que la profession s'est spécifiquement organisée pour éviter : la divulgation de santé mentale du patient se trouve en clair sur un serveur tiers.
- Un nouveau patient décrit dans un questionnaire un passé d'abus sexuel ; la base du fournisseur en contient un récit lisible avant la première séance
- Un score PHQ-9 ou GAD-7 en zone sévère repose sur un serveur indexé par l'analytique du fournisseur
- Une anamnèse d'addictions nomme des substances, fréquences et contextes précis ; ce texte est traité par le backend du fournisseur et sauvegardé hors site
- Une préparation de séance évoque des pensées suicidaires que le patient n'a pas pu dire à voix haute ; la réponse est stockée aux côtés d'enquêtes marketing sur la même infrastructure
- Une injonction vise le fournisseur ; elle atteint le dossier de santé mentale sans que le patient ne soit informé
Les données de santé mentale sont catégoriquement sensibles en droit suisse et européen
La nLPD traite les données relatives à la santé mentale comme des données sensibles exigeant une protection renforcée, et l'art. 321 CP fait de la violation du secret professionnel par les psychologues et psychothérapeutes régulés une infraction pénale. Le RGPD classe ces données parmi les catégories particulières de l'art. 9. Dans les trois régimes, un fournisseur ayant accès en lecture aux contenus d'admission est un sous-traitant dont le rayon d'incident est juridiquement significatif.
Comment Schweizerform protège la confidentialité clinique
Schweizerform est une plateforme de formulaires chiffrée de bout en bout à connaissance nulle. Le chiffrement a lieu dans le navigateur du patient, avant toute sortie de l'appareil. Seuls les détenteurs du code d'accès peuvent déchiffrer les soumissions. Nous — le fournisseur — ne le pouvons pas.
Vous générez un formulaire et un code d'accès
À la création d'un formulaire d'admission ou de dépistage, Schweizerform génère une paire de clés et un code d'accès. La clé publique est dans le formulaire ; le code d'accès reste chez le cabinet. Nos serveurs ne le voient jamais.
Le patient remplit à son rythme, depuis chez lui
À la soumission, son navigateur chiffre chaque champ — réponses narratives, scores de dépistage, téléversements — avec un chiffrement symétrique fort, puis encapsule la clé symétrique avec la clé publique du formulaire. Nos serveurs reçoivent des blobs chiffrés qu'ils ne peuvent pas déchiffrer.
Vous déchiffrez avant la séance, dans le navigateur
Lorsque le praticien ouvre la soumission, son navigateur récupère le blob, déballe la clé symétrique à l'aide du code d'accès et déchiffre localement. Le clair ne touche jamais nos serveurs.
Secret professionnel par architecture, pas par politique
Comme nous ne voyons jamais de soumission en clair, nous ne pouvons être contraints de la produire, de l'exposer en incident ou de la traiter en analytique. La confidentialité est garantie par la cryptographie — la seule posture cohérente avec l'art. 321 CP.
Cas cliniques concrets
Questionnaire d'admission de première séance
Le cas d'usage principal. Plutôt que de demander au patient de remplir un formulaire papier en salle d'attente ou de raconter son histoire oralement en première séance, un formulaire sécurisé collecte motif de consultation, antécédents, médication actuelle, contexte médical pertinent, thérapies antérieures et facteurs de risque — avant le rendez-vous. Chaque champ est chiffré dans le navigateur. Le praticien ouvre la soumission et entre en première séance déjà informé.
Instruments de dépistage validés (PHQ-9, GAD-7, PCL-5, AUDIT, etc.)
Les mesures standardisées de dépistage et de suivi s'utilisent avant l'admission, entre séances et pour le suivi de résultats. Leurs scores sont très diagnostiques et doivent rester strictement dans la relation clinique. Schweizerform permet de faire passer ces instruments via un lien sécurisé — le score est calculé au déchiffrement, les réponses brutes restent sous contrôle du cabinet, pas du fournisseur.
Préparation de séance et exercices
Beaucoup d'approches — TCC, ACT, thérapie des schémas, exposition — reposent sur des tâches inter-séances. Relevés de pensées, journaux d'exposition et grilles de comportement sont profondément personnels et évoquent souvent des situations, personnes ou souvenirs précis. Un formulaire à connaissance nulle remplace les pièces jointes e-mail non sûres par un canal que seul le thérapeute peut lire.
Évaluation du risque et admission de crise
Les lignes de crise, services de prévention du suicide et cliniques de trauma spécialisés ont besoin d'une admission que la personne peut remplir sans craindre que les réponses ne sortent du service. Chiffrement par formulaire avec codes d'accès dédiés implique que, même dans une grande organisation clinique, seule l'équipe de crise désignée détient les clés de ce formulaire.
Admission couple, famille et adolescent
L'admission en thérapie de couple ou familiale exige souvent des questionnaires confidentiels séparés pour chaque participant. Schweizerform permet à chaque personne de soumettre une réponse privée chiffrée que le thérapeute réconcilie ensuite avec le contexte relationnel dans ses notes — sans que les données d'admission soient visibles entre participants ou au fournisseur.
Suivi d'efficacité compatible avec l'assurance
Certains modèles d'assurance maladie exigent des rapports d'efficacité périodiques. Schweizerform permet aux mesures de suivi (CORE-OM, OQ-45) d'être complétées en sécurité par le patient. Une fois déchiffrées dans le navigateur du cabinet, le praticien saisit un score approprié dans le canal de l'assureur — sans que les réponses brutes ne quittent le cabinet.
Ce que voient patients, autorités et injonctions
| Perspective | Fournisseur générique | Schweizerform |
|---|---|---|
| Patient remplissant le formulaire | Formulaire en clair, stocké sur le cloud du fournisseur | Formulaire en clair, chiffré dans le navigateur avant envoi |
| Support / personnel du fournisseur | Peut lire contenu d'admission, scores et téléversements | Ne peut pas déchiffrer ; ne voit que des blobs chiffrés |
| Injonction visant le fournisseur | Contenus cliniques en clair producibles | Uniquement du chiffré ; inutilisable sans le code d'accès |
| Incident chez le fournisseur | Dossiers de santé mentale lisibles exposés | Chiffré exposé ; contenu clinique illisible |
Contexte réglementaire : nLPD, art. 321 CP, RGPD
Les psychologues et psychothérapeutes suisses sont tenus à un secret professionnel pénalement sanctionné par l'art. 321 CP, renforcé par la Loi sur les professions de la psychologie (LPsy) et la régulation cantonale. Toute violation — y compris par un sous-traitant insuffisamment sécurisé — est une infraction. La nLPD ajoute une couche civile de protection des données, traitant les données de santé mentale comme données sensibles (art. 8 sécurité, art. 9 obligations du sous-traitant, art. 24 délai de notification).
Dans l'UE, les données de santé mentale relèvent des catégories particulières de l'art. 9 RGPD. Les sous-traitants doivent respecter l'exigence de sécurité renforcée de l'art. 32 ; selon l'art. 34(3)(a), un incident n'exposant que des données rendues inintelligibles par un chiffrement robuste (et dont les clés n'ont pas été compromises) ne requiert pas de notification individuelle.
Le chiffrement est une partie de la conformité, pas la totalité
Schweizerform fournit une couche de confidentialité technique pour l'admission et le suivi. Votre cabinet a toujours besoin de procédures de consentement éclairé, d'une politique de conservation, d'un cadre clair de levée du secret et de processus documentés d'évaluation des risques. Le formulaire chiffré rend le volet admission défendable ; votre gouvernance clinique fait le reste.
Fonctionnalités utiles aux cabinets de santé mentale
- Chiffrement de bout en bout à connaissance nulle sur chaque soumission — pas d'accès en lecture pour le fournisseur
- Téléversements de documents chiffrés — rapports antérieurs, listes de médicaments, courriers du médecin traitant
- Formulaires multilingues (EN / DE / FR / IT) natifs — les patients remplissent dans leur langue maternelle
- Codes d'accès par formulaire, attribuables à des praticiens précis en cabinet de groupe
- Hébergement suisse avec posture alignée nLPD — les données de réponse ne quittent pas la Suisse
- Journal d'audit des ouvertures sans exposer le contenu
- Prise en charge d'instruments de dépistage validés dans un format sécurisé et reproductible
- Palier gratuit adapté pour piloter un formulaire d'admission avant le déploiement au cabinet
Objections courantes
« Les patients ne rempliront jamais un formulaire en ligne pour quelque chose d'aussi personnel. »
Les données et l'expérience clinique suggèrent l'inverse : les patients divulguent souvent davantage sur un formulaire structuré réfléchi que lors d'un premier entretien oral, car le formulaire permet de prendre le temps, de revenir sur des questions difficiles et de partager ce qu'ils n'oseraient pas en face à face. Un canal visiblement chiffré, hébergé en Suisse, renforce cette disposition.
« Si nous perdons le code d'accès, nous perdons l'admission. »
Exact — propriété voulue de l'architecture à connaissance nulle. La pratique recommandée est une garde documentée : enveloppe scellée au cabinet, garde partagée entre deux cliniciens d'un groupe, ou HSM. Cela évite la défaillance d'une personne seule et préserve le secret professionnel.
« Nous devons nous intégrer à notre logiciel de gestion. »
Les intégrations se font après déchiffrement, sur le poste du praticien. La soumission chiffrée est déchiffrée dans le navigateur et exportée dans le format attendu par le logiciel. Une intégration côté serveur fournisseur est par définition impossible — nous n'avons pas les clés.
« L'e-mail est plus simple. »
L'e-mail est une habitude, mais la responsabilité liée au secret professionnel est asymétrique : c'est le praticien qui supporte les conséquences d'une divulgation non voulue. Un unique formulaire d'admission chiffré, lié depuis le site du cabinet, retire les pièces jointes non chiffrées du décor et offre une traçabilité plus propre.
Déployer un canal d'admission Schweizerform
Commencer par un seul formulaire
Choisissez le plus fréquent — en général le questionnaire d'admission initial — et migrez-le en premier. Conservez la version papier comme filet pendant les premières semaines.
Fixer la garde des clés
Pour un cabinet solo, une enveloppe scellée plus une copie à une autre adresse suffit généralement. En cabinet de groupe, garde partagée entre le référent clinique et le responsable administratif.
Publier le formulaire dans les langues pertinentes
Pour un cabinet suisse, souvent DE / FR / IT / EN. Le même formulaire s'affiche dans chaque langue et reste chiffré de bout en bout partout.
L'insérer dans le parcours patient
Envoyez le lien dans l'e-mail de confirmation de rendez-vous. Une note douce sur la confidentialité — « ce formulaire est chiffré dans votre navigateur ; nous seuls pouvons le lire » — sans devenir un argumentaire marketing.
Revoir après trois mois
Vérifiez combien de patients remplissent, si les seuils de dépistage sont bien calibrés et si le cabinet supprime systématiquement les données déchiffrées une fois intégrées au dossier clinique.
En résumé
La santé mentale se fonde sur la confiance. Un patient qui déclare une dépression, un trauma ou des idées suicidaires sur un formulaire étend l'alliance thérapeutique à ce qui recueille ce formulaire. Un outil dont le fournisseur peut lire chaque mot de cette divulgation n'est pas compatible avec l'éthique et le régime juridique de la profession.
Schweizerform propose une réponse directe : chiffrement de bout en bout à connaissance nulle sur chaque formulaire, hébergement suisse, posture alignée sur le secret professionnel de l'art. 321 CP et les attentes de la nLPD. Pas d'upgrade payant pour la sécurité. Pas de dépendance au cloud US pour les réponses cliniques. Pas de copie lisible par un tiers de divulgations sensibles sur un serveur hors de votre contrôle.
Commencez avec un formulaire d'admission unique sur le palier gratuit. Hébergement suisse, chiffrement à connaissance nulle et support complet EN / DE / FR / IT — sans carte bancaire.
Avertissement : Cette page est une information générale et du contenu marketing, non un conseil juridique, réglementaire, clinique ou déontologique. Les références à l'art. 321 CP, à la Loi sur les professions de la psychologie (LPsy), à la nLPD, au RGPD, aux instruments de dépistage validés et aux cadres apparentés sont résumées conceptuellement et sujettes à interprétation juridictionnelle, aux directives d'organisations professionnelles et à évolution législative. La responsabilité clinique, du consentement éclairé et du secret professionnel reste celle du praticien ou de la clinique. Consultez un conseil qualifié en droit de la santé suisse ou UE et un spécialiste protection des données avant toute décision de conformité ou d'achat.