Comparatif des fournisseurs

Si votre cabinet a besoin d’un BAA, restez chez Hushmail

Par Alexey Bulygin
Document de conformité signé à côté d’une boîte aux lettres scellée

Commençons par l’essentiel, car beaucoup de personnes qui cherchent une alternative à Hushmail ne posent pas la bonne question. Hushmail vend aux cabinets médicaux une messagerie conforme à la loi HIPAA, configurée dès le départ pour respecter ses exigences et accompagnée sans supplément d’un Business Associate Agreement signé.

Si votre cabinet a besoin d’un BAA, restez chez Hushmail. Nous ne signons pas cet accord et ne sommes donc une solution de remplacement à aucun prix. Choisir uniquement en fonction du coût reviendrait ici à créer un problème de conformité.

Cet article s’adresse à l’autre lecteur, celui qui utilise Hushmail comme service général de messagerie chiffrée, sans obligation réglementaire.

À qui s’adresse Hushmail

Thérapeutes, petites cliniques, dentistes et cabinets de santé mentale, autrement dit des structures qui traitent des données de patients et sont légalement tenues de les protéger. Tout le produit découle de cette obligation: chiffrement TLS et OpenPGP, BAA inclus plutôt que vendu comme une option pour grandes entreprises et formulaires web sécurisés avec signature électronique pour les dossiers d’admission.

Le comparatif publié par Hushmail l’illustre clairement. Reconstituer une protection équivalente avec un hébergeur de messagerie généraliste et des outils de chiffrement tiers coûte entre $38 et $119 par mois pour un seul utilisateur. Face à cette solution, les tarifs de Hushmail sont compétitifs, pas excessifs.

Une alternative à Hushmail n’est donc pas une boîte moins chère. C’est un autre produit qui répond à une autre obligation.

À quels tarifs comparer une alternative à Hushmail

D’après la grille tarifaire de l’entreprise:

OffrePrixComptesPar an
Praticien indépendant$11.99/mois1$143.88
Cabinet de groupe$24.99/mois5$299.88
Groupe plus important$49.99/mois10$599.88

Les offres de groupe incluent plusieurs comptes au lieu d’appliquer un tarif strictement calculé par utilisateur. Cinq comptes pour $24.99 reviennent à $5 chacun, ce qui reste raisonnable au vu des services inclus.

Comparé à un hébergeur de messagerie généraliste, le prix est élevé: $143.88 par an pour une boîte, contre $42 pour cinquante domaines. Comparé à la création autonome d’une solution conforme à la loi HIPAA, il est faible. La bonne comparaison dépend entièrement de vos obligations.

La partie qui ne relève pas de la messagerie

Les formulaires web sécurisés méritent une mention particulière, car ils expliquent pourquoi de nombreux cabinets restent chez Hushmail.

Formulaires d’admission, documents de consentement et signatures électroniques sont chiffrés avec les mêmes protocoles TLS et OpenPGP que les messages, puis transmis directement dans le circuit de travail du cabinet. Il s’agit d’un véritable second produit, et aucun hébergeur de messagerie de ce comparatif n’offre un service comparable. Nous non plus.

Si vous utilisez ces formulaires, choisir une alternative à Hushmail suppose d’acheter séparément un outil dédié. À ce stade, le calcul financier cesse généralement d’être avantageux.

Ce qui change avec une alternative à Hushmail

Cette partie ne vous concerne que si vous n’avez aucune obligation de conformité et n’utilisez pas les formulaires. Dans ce cas:

Le prix n’est pas calculé par personne. Dix boîtes coûtent autant qu’une seule, si bien que les $599.88 annuels deviennent $120 ou moins selon le stockage.

Le nombre de domaines n’est pas rationné. Vous en obtenez dix avec l’offre gratuite et jusqu’à 1,000 avec Agency, tandis que les prix de Hushmail sont pensés autour d’un seul cabinet.

Les adresses auxquelles répond toute une équipe. Utilisez reception@ comme une boîte partagée avec de véritables membres plutôt que comme une simple copie transférée.

Les boîtes que vous n’hébergez pas peuvent être consultées en IMAP dans la même interface. Découvrez la boîte de réception unifiée.

En contrepartie, vous renoncez au BAA, à la configuration de conformité et aux formulaires chiffrés. La liste n’est pas négligeable et, pour le public concerné, elle suffit à trancher.

Les offres de groupe incluent plusieurs comptes

Ce détail tarifaire mérite d’être relevé, car il va à l’encontre du modèle suivi par les autres services de ce comparatif: les offres de groupe comprennent plusieurs comptes au lieu d’appliquer un prix strictement calculé par utilisateur. Cinq comptes pour $24.99 reviennent à $5 chacun, et dix pour $49.99 conservent le même tarif unitaire.

Pour un cabinet qui recrute une personne à la fois, l’arrivée de la sixième impose de passer de cinq à dix comptes et fait presque doubler le prix. En contrepartie, les quatre places suivantes sont déjà comprises.

Le verdict selon votre situation

Un cabinet médical. Restez chez Hushmail. La décision ne se joue pas à quelques détails et aucune comparaison de prix ne devrait vous faire changer d’avis. Le BAA et la configuration HIPAA prête à l’emploi constituent le produit.

Toute autre personne qui traite des données réglementées. Avant de changer, demandez à chaque fournisseur, y compris à nous, de préciser par écrit sa position en matière de conformité. Une réponse vague est déjà une réponse.

Une personne qui l’utilise comme messagerie chiffrée généraliste. Dans ce cas, une alternative à Hushmail peut être pertinente. $143.88 par an pour une seule boîte représente une somme importante lorsque les fonctions de conformité ne vous servent pas. Les grands fournisseurs chiffrent généralement les données en transit et au repos, mais vérifiez toujours la portée et la gestion des clés.

Une équipe sans obligation de conformité. L’écart est considérable entre dix comptes à $599.88 par an et une offre à prix fixe. Cette dernière apporte également des adresses de fonction, des boîtes partagées et des filtres appliqués lors de la distribution.

Questions fréquentes

Hushmail fournit-il un BAA?

Oui, signé et sans coût supplémentaire, avec un compte configuré dès le départ pour respecter la loi HIPAA. C’est l’essentiel du service que vous achetez.

Combien coûte Hushmail?

$11.99 par mois pour un praticien indépendant, $24.99 pour une offre de groupe comprenant cinq comptes et $49.99 pour dix comptes. Les prix annuels sont respectivement de $143.88, $299.88 et $599.88.

Une alternative à Hushmail est-elle conforme à la loi HIPAA?

La nôtre ne l’est pas et nous ne prétendrons pas le contraire. Si vous traitez des informations de santé protégées, la comparaison s’arrête ici.

Qu’en est-il des formulaires sécurisés?

En pratique, ils constituent un produit distinct: formulaires d’admission et de consentement avec signatures électroniques, chiffrés comme les messages. Aucun hébergeur de messagerie présenté ici ne les remplace. Ajoutez donc le prix d’un outil de formulaires avant de changer.

Hushmail est-il cher?

Comparé à une boîte généraliste, oui. Comparé à l’assemblage d’une messagerie conforme à la loi HIPAA à partir d’un hébergeur et d’outils de chiffrement coûtant entre $38 et $119 par mois, non. Une seule de ces deux comparaisons correspond à votre situation.

Puis-je transférer mes messages si je change de service?

Oui. Le protocole IMAP standard permet de copier normalement la boîte, puis de vérifier la copie par rapport à la source. Consultez notre article sur la migration en masse. Les messages chiffrés et les formulaires enregistrés doivent être vérifiés séparément.

Que demander à un fournisseur avant de changer?

Demandez-lui par écrit s’il signera un BAA, où les données sont stockées et quel engagement il prend quant à la notification des violations de données. Un fournisseur incapable de répondre clairement ne doit pas recevoir de données réglementées.

Partager cet article

Nous utilisons les technologies nécessaires au fonctionnement et à la sécurité de TrekMail. En confirmant, vous autorisez aussi des analyses limitées et la mesure publicitaire décrites dans notre Politique relative aux cookies.

Se connecter à TrekMail

Accédez à votre tableau de bord, vos boîtes et vos DNS.

ou

12 caractères les mots de passe correspondent

ou

E-mail de réinitialisation envoyé

Si un compte existe pour cette adresse, nous venons d’envoyer les instructions de réinitialisation du mot de passe.

En continuant, vous acceptez les Conditions d’utilisation et la Politique de confidentialité de TrekMail.