Cliniko et HubSpot Data Governance : Partagez vos données marketing, protégez les données de santé personnelles

Dans tous les cabinets de santé mentale qui envisagent d'utiliser un outil marketing, on retrouve une conversation similaire. Le service marketing souhaite envoyer un e-mail de suivi trimestriel et un message d'anniversaire. Le directeur clinique, à juste titre, souligne que dès lors que les comptes rendus de séance, les diagnostics ou les plans de traitement quittent le système informatique, le cabinet rencontre un problème bien plus grave qu'une simple liste de diffusion inactive. La conversation se conclut généralement par un refus catégorique du service marketing, et la liste de diffusion reste muette.

Prenons un exemple concret : Wellspring Counseling Associates, un cabinet fictif de téléconsultation comptant 12 thérapeutes agréés et environ 5 500 clients actifs. Le service marketing souhaite utiliser HubSpot. Le directeur clinique a raison d’être prudent. La bonne réponse n’est pas « non », mais « oui, et voici précisément ce qui est inclus et exclu de Cliniko ».

Pourquoi l'option « tout partager » est une mauvaise option par défaut

La simplicité d'utilisation d'un système de partage de données en un clic est précisément ce qui le rend dangereux pour un cabinet de psychothérapie. Dès que les notes de séance, les diagnostics, les plans de traitement ou les comptes rendus cliniques se retrouvent dans un outil marketing, trois problèmes majeurs surviennent simultanément. Votre équipe marketing se retrouve alors soumise aux règles de conformité clinique du cabinet, même sans jamais consulter un seul dossier. Les autorisations utilisateur d'un outil marketing, jamais conçues pour protéger les informations de santé sensibles, deviennent insidieusement votre système de contrôle d'accès aux données cliniques. Et tout module complémentaire installé par l'équipe marketing dans HubSpot lui donne accès à ces données.

La bonne approche consiste à sélectionner les données une par une. Le marketing se concentre sur les données dont il a besoin. Les cliniciens conservent tout le reste dans Cliniko, à sa place.

Les trois seaux

Dans Cliniko, chaque information est classée dans l'une des trois catégories suivantes. Les nommer à voix haute, avant même d'activer quoi que ce soit, permet d'éviter les problèmes ultérieurs :

• Marketing sûr. Nom, adresse e-mail, numéro de téléphone, adresse postale, préférences marketing, date et heure du rendez-vous (sans le détail du type de séance), montant total de la facture (sans les lignes de facturation). Ces informations sont transmises à HubSpot.
• Opérations sécurisées. Statut du rendez-vous (réservé, arrivé, absent, annulé), clinique fréquentée par le client, praticien, étapes clés du parcours de soins, nombre de séances limité : ces informations ne peuvent être intégrées à HubSpot que si le cabinet justifie clairement chaque élément par une raison opérationnelle précise.
• Réservé aux cliniciens. Notes de séance, objectifs de traitement, diagnostics, scores d'évaluation, tout compte rendu clinique, tout champ de texte libre : ces informations ne quittent jamais Cliniko.

Avant toute mise en service, le responsable de l'intégration et le directeur clinique doivent convenir par écrit de la catégorie à laquelle appartient chaque élément Cliniko. Cette liste doit figurer dans un document partagé que le responsable de la conformité pourra consulter annuellement.

Comment fonctionne une configuration soignée

CRMConnect Cliniko vers HubSpot est conçu pour partager les données élément par élément, et non pas en bloc. Les coordonnées du client, le statut des rendez-vous, le total des factures et les préférences de communication peuvent être partagés indépendamment. La structure du plan de soins (étapes clés, nombre de séances, statut) peut être partagée sans jamais divulguer les notes associées. Les notes cliniques de Cliniko ne sont jamais partagées. Les préférences marketing et les consentements circulent dans un seul sens, de Cliniko vers HubSpot, garantissant ainsi que le système clinique reste toujours la seule source d'information fiable.

Voici comment le configurer :

Commencez par écrire la carte de données. Listez tous les détails Cliniko que vous prévoyez de partager, associez-les à leur catégorie et faites-les valider par le directeur clinique et le responsable de la conformité. Les éléments réservés aux cliniciens ne font jamais partie de la configuration.

Partagez uniquement des coordonnées à usage marketing sécurisé. Confirmer qu'aucun détail clinique n'apparaît sur la carte.

Partagez le statut du rendez-vous, pas son contenu. Si le type de rendez-vous lui-même révèle des informations cliniques (par exemple, « évaluation d'admission en cas de traumatisme »), supprimez-le ou remplacez-le par une étiquette opérationnelle simple avant qu'il n'atteigne HubSpot.

Indiquez le total de la facture, et non le détail des lignes. Le numéro de facture, la date, le total et le statut sont corrects. Les lignes de facturation indiquant le type de service ne le sont pas.

Veillez à ce que le consentement circule dans un seul sens. Si un client retire son consentement marketing dans Cliniko, cette information doit être transmise à HubSpot. Une préférence modifiée dans HubSpot ne doit jamais être répercutée dans Cliniko.

Configurez l'accès HubSpot pour qu'il corresponde. Le personnel marketing ne devrait pas avoir accès aux détails opérationnels dont il n'a pas besoin, et le personnel opérationnel ne devrait pas avoir accès au contenu des campagnes marketing auquel il n'a aucune raison de se rendre.

Un exemple concret

Dans ce contexte, une automatisation sûre consiste en l'envoi trimestriel d'un courriel de soutien (« Nous sommes là pour vous en cas de besoin ») aux clients ayant consenti à recevoir des communications marketing et n'ayant aucun rendez-vous prévu dans les 30 prochains jours. L'automatisation constate l'absence de rendez-vous, mais n'a pas besoin de connaître la raison médicale de cette absence.

En revanche, une automatisation non sécurisée est à proscrire : un courriel de confirmation d’absence à votre dernier rendez-vous (« Nous avons constaté votre absence ») déclenché par un rendez-vous manqué. Dans un contexte de consultation, l’envoi d’un tel courriel via une plateforme marketing est inapproprié. L’équipe clinique devrait gérer ce point de contact directement dans Cliniko, en évaluant cliniquement l’opportunité et la manière d’effectuer un suivi. L’intégration peut signaler ce problème, mais votre politique de cabinet doit définir ce qui relève de l’automatisation et ce qui reste une conversation menée par un clinicien.

Ce que vous retirez de ceci

Un cabinet de conseil qui suit ce modèle obtient généralement l'avantage marketing escompté : une augmentation modeste mais réelle de 5 à 8 % du taux de reprise des consultations après une interruption, sans les risques de non-conformité qu'il redoutait, à juste titre. Le directeur clinique peut décrire en un paragraphe ce qui est conforme et ce qui ne l'est pas. Le responsable de la conformité dispose d'une cartographie des données qu'il peut consulter en 20 minutes par trimestre, au lieu d'un système opaque qu'il devait analyser point par point.

L'examen trimestriel de la gouvernance

Ajoutez l'invitation au calendrier dès maintenant. Une fois par trimestre, le responsable de l'intégration, le directeur clinique et le responsable de la conformité examinent :

• La carte des données actuelle et toutes les mises à jour depuis la dernière fois.
• Modifications d'accès à HubSpot, nouveaux rôles ou modifications d'autorisations.
• Tous les nouveaux modules complémentaires HubSpot installés par l'équipe marketing, car ceux-ci donnent accès aux données partagées.
• Un échantillon de dossiers partagés afin de confirmer qu'aucun contenu clinique n'a franchi la limite par inadvertance.

Vingt minutes une fois par trimestre. L'alternative est une conversation beaucoup plus longue avec un régulateur.

Pourquoi cela est important pour votre pratique

La crainte liée à l'absence d'outils marketing est bien réelle, et elle se justifie lorsque la seule option est le partage intégral des données. Cette crainte disparaît lorsqu'il est possible de définir par écrit, et lors d'un examen trimestriel, les informations clients auxquelles le service marketing a accès et les dossiers cliniques qui restent confidentiels. Vos thérapeutes conservent leurs données personnelles. Votre équipe marketing dispose d'une liste qu'elle peut utiliser de manière responsable. Votre responsable de la conformité reçoit un document concis et clair à valider.

Vous souhaitez voir CRMConnect Cliniko intégré à HubSpot en action ? Consultez la page de l'application API.