Logiciel de planification conforme à HIPAA pour la santé
Les équipes de santé prennent les Réservations des patients, assurent la télésanté et recueillent les réponses d’admission sur Cal.com. Nous signons un accord de partenaire commercial (BAA) pour ces informations de santé protégées et l’appuyons par des contrôles audités selon SOC 2 Type II et ISO/IEC 27001, sans aucune réserve à chaque audit depuis 2022. Cette page explique ce qu’HIPAA exige d’un outil de planification, quelles offres incluent le BAA et comment en obtenir un.
Dernière révision le 11 novembre 2026. Cette page est informative et ne constitue pas un conseil juridique.
Adopté par des entreprises en forte croissance dans le monde entier
Trois faits que votre responsable conformité peut vérifier
HIPAA est une loi américaine, pas un certificat. Ce qui rend un fournisseur adapté, c’est un accord signé et les garanties qui l’accompagnent.
01
Une loi, pas un badge
Les règles de confidentialité et de sécurité d’HIPAA s’appliquent aux entités couvertes et à leurs partenaires commerciaux. Aucun logo ne rend un fournisseur conforme ; un BAA signé et de vraies garanties, oui.
02
Un BAA signé
Cal.com signe un BAA avec les entités couvertes et les partenaires commerciaux, ce qui contractualise notre responsabilité pour les PHI qui transitent par Cal.com.
03
Garanties auditées
Les contrôles qui sous-tendent le BAA sont ceux audités pour SOC 2 Type II et ISO/IEC 27001. Chaque audit depuis notre première certification en 2022 a été irréprochable.
Pourquoi HIPAA compte quand vous gérez la planification des patients sur Cal.com
Une Réservation pour une clinique en dit plus qu’un horaire. Qui réserve, avec qui et pourquoi peut déjà constituer une information de santé protégée.
01
Une Réservation peut être une PHI
Le nom d’un patient associé à un rendez-vous de cardiologie est une information de santé. Les questions de Réservation, les formulaires d’admission et les notes en ajoutent d’autres.
02
De nombreux outils y touchent
Calendriers, rappels, liens vidéo et formulaires transportent tous la Réservation. Chaque fournisseur de cette chaîne qui traite des PHI a besoin d’un BAA.
03
La faille, c’est l’absence d’accord
Partager des PHI avec un fournisseur qui n’a pas signé de BAA enfreint les règles d’HIPAA, même si ce fournisseur est sécurisé.
04
Les patients le remarquent
Une Réservation sécurisée et privée fait partie du soin. Un rappel qui révèle un diagnostic coûte plus cher en confiance que n’importe quelle amende.
Pourquoi choisir Cal.com pour votre planification conforme à HIPAA
HIPAA définit la norme de protection des données des patients, afin qu’elles soient sécurisées au repos, en transit et lors de leur utilisation. Chez Cal.com, la conformité est intégrée à notre plateforme avec le chiffrement, les contrôles d’accès, les BAA et la surveillance continue pour protéger les PHI.
La conformité HIPAA est plus qu’une liste à cocher : c’est le fondement de la confiance entre les soignants et les patients, et Cal.com vous aide à la préserver sans effort.
Pourquoi les équipes de santé ont besoin d’un logiciel de planification conforme à HIPAA
Les données des patients passent par plusieurs outils : formulaires de Réservation, calendriers et notifications. Si l’un d’eux n’est pas conforme, tout votre flux de travail est exposé.
01
Confidentialité des patients et confiance
02
Traitement sécurisé des PHI
03
Risque de non-conformité réduit
04
Collaboration sécurisée entre les équipes
Comment Cal.com garantit la conformité HIPAA
Notre infrastructure, nos politiques et les fonctionnalités de notre produit sont conçues autour des règles de confidentialité et de sécurité d’HIPAA. [Cal.com](../) donne aux organisations de santé l’assurance que chaque interaction respecte les normes requises.
01
Accord de partenaire commercial (BAA) signé
02
Chiffrement de bout en bout
03
Contrôle d’accès basé sur les rôles (RBAC)
04
Flux de Réservation sécurisés
05
Gestion des identités et des accès
06
Surveillance continue et revues de conformité
Quelles offres incluent un BAA
Le BAA est inclus dans l’offre Enterprise et dans les Organizations de grande taille, et proposé en option en dessous.
01
Enterprise
Un BAA est inclus sans frais supplémentaires.
02
Organizations, 15 utilisateurs ou plus
Un BAA est inclus sans frais supplémentaires.
03
Teams, ou Organizations de moins de 15 utilisateurs
Un BAA peut être ajouté pour $300 par mois. Contacter l’équipe commerciale pour le mettre en place.
Éprouvé dans la santé, la vente, les services, le SaaS et au-delà
Cal.com est conforme aux exigences d’un large éventail de secteurs, dont la santé, la vente, les services et le SaaS, pour une planification sécurisée et conforme dans de nombreux cas d’usage.
Santé et bien-être
MedTech et sciences de la vie
Santé au travail et services de santé
Thérapie et santé mentale
Que faire avant votre audit
La conformité HIPAA est partagée : nos mesures de protection et le BAA, votre configuration et vos politiques.
01
Signer le BAA
Contacter l’équipe commerciale et signez le BAA avant que des PHI n’entrent dans Cal.com. Conservez-le avec vos autres accords de Business Associate.
02
Consulter les preuves
Une fois connecté, ouvrez Paramètres, Sécurité, Conformité pour consulter le rapport SOC 2 Type II et le certificat ISO/IEC 27001 qui étayent ces mesures de protection.
03
Configurer l’espace de travail
Utilisez SAML SSO, l’accès basé sur les rôles et uniquement les intégrations couvertes par votre chaîne de BAA. Ne posez que les questions de réservation dont vous avez besoin.
Le reste de la conformité de Cal.com
Chaque référentiel répond à une question différente. Ensemble, ils couvrent la sécurité du service, les lois applicables aux données qu’il contient et les destinations possibles de ces données.
01
SOC 2 Type II
Un auditeur indépendant teste chaque année, pendant plusieurs mois, nos contrôles de sécurité, de disponibilité et de confidentialité. En savoir plus sur SOC 2.
02
ISO/IEC 27001
Notre système de management de la sécurité de l’information est certifié selon la norme internationale et audité pour conserver le certificat. En savoir plus sur ISO/IEC 27001.
03
GDPR
Un accord de traitement des données avec des clauses contractuelles types, le Data Privacy Framework pour les transferts et Cal.eu pour l’hébergement dans l’UE. En savoir plus sur le GDPR.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. est un participant actif, avec l’UK Extension. Voir l’entrée ou découvrir pourquoi c’est important.
Découvrez pourquoi nos utilisateurs aiment Cal.com
Découvrez l’impact que nous avons eu auprès de ceux qui comptent le plus : nos clients.
Thrilled with this scheduling app—it's a game-changer. The intuitive interface and advanced features streamline my time management. The standout, however, is the incredible support team—swift, expert responses to every query. A perfect combo for seamless scheduling and top-notch customer service. P.s. Way better than Calendly
Mickeysur TrustpilotWithout a doubt the best calendar/scheduling application I have ever used. It has all of the advanced features I need while also being insanely intuitive and straightforward for both end-users and booking recipients. Love it!!
davidvkimballsur Trustpilotmore elegant than Calendly, more open than Savvycal, cal.com works and it feels just right.
flo meriansur Product HuntAmazing. I've been sharing it with everyone I know. It's helped me create more events spontaneously, because of how smooth it is compared to Calendly and Harmonizely.
Bensur Product Hunt
I just migrated from calendly to cal.com I'm liking it so far. I wasn't particularly displeased with calendly. It's fine. But I like that cal is OSS and my sub to calendly was coming up for renewal so I thought I'd check it out. Looks good.
Kent C. Dodds 🌌@kentcdodds sur X(finally) made the move to @calcom after I couldn't find how to edit events in the calendly dashboard and I must say - dash is 10/10 Bravo @peer_rich and team (I should have moved over years ago!) OSS fam
Ant Wilson@AntWilson sur XThis platform's open-source nature and flexible licensing are a developer's dream. Self-hosting and white-labeling empower personalization and seamless integration.
Ahmed Elnaggarsur Product HuntVery easy to set up and start. Connected with my Google calendar without any problem. Connecting with Microsoft gives me an error. But other than that the user interface is very good.
Pankaj Dixitsur Product Hunt
2 days of using @calcom is enough to never look back at calendly
Anuvesh Singh@singh_anuvesh sur XOne of the best tools for scheduling and my favorite after so many other options tried.
Denissur Product Huntfor the love of me, why do people still use Calendly? Just today I have seen products reference Calendly while they know of @calcom It's a no brainer for me to use , their brand is amazing, cool team + they even have more compelling features 🤷
Rotimi Best@rotimi_best sur XJust gave it a go and it's definitely the easiest meeting I've ever scheduled! No context switching, no distractions, and works even better on mobile too.
Aria Minaeisur Product Hunt
Tous vos outils clés synchronisés avec vos réunions
Se connecte à Slack, Salesforce et plus de 100 autres outils. Les réservations s’affichent là où votre équipe travaille déjà.
- Google CalendarVérifie les conflits dans chaque calendrier et ajoute la réservation.
- Zoom VideoDonne à chaque réservation son propre lien de réunion.
- SalesforceConsigne la réunion sur le contact et l’envoie au propriétaire.
- HubSpot CRMAjoute les réservations aux contacts et aux affaires.
- SlackAvertit l’équipe dès qu’une réunion est réservée.
- StripeEncaisse le paiement quand le créneau est réservé.
FramerPlace votre page de réservation sur un site Framer.
ElevenLabsDonne aux agents vocaux une voix IA réaliste.
LinearDéfinit votre statut sur Absent du bureau depuis votre calendrier.
Meta PixelMesure les réservations issues de vos campagnes Meta.
UmamiCompte les visites de votre page de réservation, en privé.
WhatsAppRetrouve vos invités sur un chat WhatsApp ou un appel vidéo.
Questions fréquentes sur la planification conforme à HIPAA
Les réponses courtes sont ici. Pour le reste, posez votre question ci-dessous.
Poser une questionOui, si votre organisation est une entité couverte ou un business associate qui traite des PHI, vous aurez besoin d’un BAA avec Cal.com. Cet accord garantit que Cal.com est juridiquement responsable de la protection des PHI conformément à HIPAA.
Un BAA est un contrat légal requis par HIPAA entre Cal.com et les organisations de santé (entités couvertes). Il définit les responsabilités des deux parties dans la protection des informations de santé protégées (PHI) et garantit la conformité à la réglementation HIPAA.
Pour être conforme à HIPAA avec Cal.com, vous devrez signer un Business Associate Agreement (BAA). Un BAA est inclus dans l’offre Organizations pour 15 utilisateurs ou plus, ainsi que dans le forfait Enterprise. Si vous avez un forfait inférieur, comme le forfait Teams ou un forfait Organizations avec moins de 15 utilisateurs, un BAA peut être acheté moyennant un supplément de 300 $ par mois.
Un Business Associate Agreement (BAA) est inclus sans frais supplémentaires avec l’offre Enterprise et l’offre Organizations pour 15 utilisateurs ou plus. Pour les offres inférieures, comme l’offre Teams ou une offre Organizations de moins de 15 utilisateurs, un BAA peut être acheté moyennant un supplément de $300 par mois.
Pour être conforme à HIPAA avec Cal.com, vous devrez signer un accord de partenaire commercial (BAA). Un BAA est inclus dans le forfait Organizations pour 15 utilisateurs ou plus, ainsi que dans le forfait Enterprise. Si vous avez un forfait inférieur, comme le forfait Teams ou un forfait Organizations avec moins de 15 utilisateurs, un BAA peut être acheté moyennant un supplément de 300 $ par mois.
Oui, Cal.com propose des intégrations avec divers outils, comme des calendriers, des CRM, des dossiers médicaux électroniques et d’autres systèmes, tout en maintenant des normes de sécurité conformes à HIPAA. Nous veillons à ce que vos flux de travail restent conformes et s’intègrent facilement à vos outils actuels. Toutefois, il vous incombe de vous assurer que les outils ou intégrations tiers que vous utilisez sont également conformes à HIPAA lorsqu’ils traitent des informations de santé protégées (PHI).
Lire les originaux
La loi et ses lignes directrices, directement à la source.
- HIPAA pour les professionnels, ministère américain de la Santé et des Services sociaux : règles relatives à la confidentialité, à la sécurité et à la notification des violations.
- Partenaires commerciaux, HHS : quand un fournisseur a besoin d’un BAA et ce qu’il doit contenir.
- La sécurité chez Cal.com : nos contrôles, nos tests d’intrusion et le signalement des vulnérabilités.
Des entreprises en forte croissance du monde entier nous font confiance
Simplifiez la planification conforme à HIPAA. Sécurisez chaque réservation.
Du chiffrement aux BAA signés, nous rendons la conformité HIPAA simple pour la planification. Réservez une démo dès maintenant pour voir comment nous pouvons vous aider à rester sécurisé et conforme !
CommencerContacter l’équipe commerciale