Les questions que se posent les directions d'établissement

L'environnement actuel est hébergé en France chez un opérateur certifié ISO 27001. La migration vers un hébergeur certifié HDS (Hébergeur de Données de Santé) est décidée et prévue au premier semestre 2027. Voir le détail sur la page Sécurité & conformité.

Oui, par les outils de référence, et les résultats publics sont vérifiables : 100 % sur Internet.nl, A+ chez Qualys SSL Labs, A+ à l'Observatory de Mozilla, aucun échec au scan OWASP ZAP, aucune vulnérabilité connue exposée selon Shodan. Deux audits complets et une relecture de code automatisée ont aussi été menés. Si votre groupe souhaite mener son propre test d'intrusion, l'environnement de test est prêt. Détail sur la page Sécurité & conformité.

Oui, sur tout le volet gestion de crise du domaine 2 « Continuité et reprise d'activité » : responsables désignés et conformité suivie, exercices de crise tracés, RETEX formels avec plan d'amélioration suivi, preuves conservées, et une cellule qui continue de fonctionner quand votre système d'information est indisponible. Les tests de restauration se mènent et se prouvent comme des exercices. Les sauvegardes elles-mêmes restent dans votre SI. Le tableau exigence par exigence est sur la page Sécurité & conformité.

Non. Réactis est accessible depuis n'importe quel navigateur, sur ordinateur, tablette ou téléphone, sans aucune installation côté utilisateur.

Non. Les fonctionnalités IA sont optionnelles et désactivables depuis l'administration de votre établissement. Lorsqu'elles sont activées, seul le contenu du journal de crise est transmis au fournisseur choisi — aucune donnée patient ne doit y figurer, c'est une règle d'usage documentée contractuellement. Vous choisissez ce fournisseur vous-même, depuis votre espace Admin, et pouvez en changer à tout moment sans solliciter Réactis : Mistral, Groq, Anthropic ou Azure OpenAI (Copilot), notamment si vous souhaitez rester dans l'écosystème Microsoft ou renforcer vos exigences de souveraineté des données. Avant tout envoi, un filtre masque automatiquement les e-mails, téléphones, numéros de sécurité sociale et noms repérés ; si un fournisseur ne répond pas, un autre prend le relais automatiquement.

C'est le rôle du profil Invité : la personne reçoit les alertes par email et peut consulter les décisions en lecture seule, sans faire partie de la cellule active ni recevoir de sollicitation opérationnelle. Idéal pour des collaborateurs ou des équipes sur le terrain qui doivent rester informés sans être mobilisés dans la cellule de crise. (Pour informer une direction générale, une tutelle ou une ARS, c'est le niveau régional/groupe qui s'en charge.)

Chaque membre peut recevoir la permission optionnelle Valideur, qui donne le droit de valider le RETEX et le rapport de crise avant diffusion. Si aucun valideur n'est désigné dans l'établissement, la validation se dégrade automatiquement — la clôture de crise n'est jamais bloquée.

La création de votre espace se fait depuis le panneau d'administration central, avec attribution automatique d'une URL dédiée et d'un certificat SSL. La configuration (destinataires d'alerte, canaux de notification, contacts organismes) se fait en quelques minutes, sans intervention d'un prestataire informatique.

Oui. Réactis propose une architecture à trois niveaux : établissement, périmètre régional et groupe. Chaque niveau dispose de sa propre vue, avec une supervision consolidée pour les directions de groupe.

Six canaux au total : Email, WhatsApp, Telegram, Teams, SMS (avec votre propre abonnement SMS, non inclus) et notification push sur l'application mobile Réactis, configurables par périmètre. Chaque membre de la cellule de crise reçoit un lien personnalisé menant directement à la crise en cours. Le SMS est disponible pour l'établissement comme pour le territoire, dès que vous disposez de votre propre abonnement SMS. Le push mobile se déclenche pour les événements clés uniquement (ouverture et fermeture de crise, attribution d'une action, alerte) afin de rester un signal fiable, pas une source de bruit.

Chaque établissement client reçoit un contrat de sous-traitance (DPA, Art. 28 RGPD), des CGU/CGV, un registre des traitements et une politique de sécurité (PSSI). Ces documents sont fournis avant toute mise en production.

À partir de 1 990 € HT/an pour un établissement (1 périmètre de crise, 20 licences d'accès incluses). Périmètre supplémentaire : 1 155 € ; pack de 5 licences : 195 € ; option Exercices stimulés : 200 € par espace ; tenant régional ou groupe : 1 990 € chacun, 20 licences incluses. Le détail complet est sur la page Tarifs.

Non. Les exercices stimulés ne remplacent pas les exercices réels conduits par un animateur professionnel et reconnu. Ils ne sont pas reconnus officiellement par l’ARS ni par la HAS, et ne se substituent pas aux prestations d’organismes extérieurs. En revanche, ils permettent de préparer au mieux chaque membre de votre cellule de crise, aussi souvent que vous le souhaitez.

Chaque tenant établissement inclut 20 licences d'accès (comptes utilisateurs). Au-delà, des packs de 5 licences supplémentaires sont disponibles à 195 € HT/an. La licence couvre l'accès à la plateforme web et à l'application mobile, ainsi que toutes les fonctionnalités multicanal, sans facturation supplémentaire.

Vous pouvez d'ores et déjà explorer notre démo interactive sans inscription, ou nous contacter pour une présentation en direct avec votre équipe.