Alternative à Hushmail : où partir sans perdre ton BAA ni tes messages

Pourquoi partir sur Google Workspace. Tes patients connaissent Gmail, ton équipe aussi. Un super administrateur accepte le BAA directement dans la console d'administration (paramètres du compte, rubrique juridique et conformité), sans attendre un commercial. Tu supprimes la boîte en double : agenda, documents et emails vivent au même endroit.

Pour qui. Le cabinet de deux à cinquante personnes qui veut une messagerie familière et un cadre HIPAA propre.

Pour qui ce n'est pas fait. Celui qui veut que chaque message soit chiffré jusqu'au patient sans rien régler : Gmail chiffre la connexion, pas le message lui-même.

Sa limite. Le BAA ne couvre que les services de la liste « HIPAA Included Functionality », et les modules tiers ajoutés depuis la Marketplace n'y sont pas. Beaucoup de cabinets ajoutent Paubox par-dessus pour chiffrer sans portail.

Comment migrer. L'outil de migration de données de la console importe une boîte IMAP : tu donnes le serveur IMAP de Hushmail et les identifiants de chaque compte, et Google rapatrie les dossiers. Lance-le une semaine avant, puis une seconde passe le jour du changement de MX.

Pourquoi partir sur Paubox. C'est la réponse directe au premier reproche fait à Hushmail. Paubox chiffre les emails envoyés depuis Google Workspace ou Microsoft 365, et le patient les lit dans sa boîte habituelle. Tu gardes ta messagerie, tu ajoutes la couche de conformité.

Pour qui. Le cabinet déjà sur Gmail ou Outlook qui envoie souvent des informations de santé à ses patients.

Pour qui ce n'est pas fait. Le praticien seul : les trois plans démarrent à cinq expéditeurs, tu paies cinq places même seul.

Sa limite. Le prix. Email Suite Standard coûte 32 $ par mois en annuel (42 $ au mois) pour un à cinq expéditeurs ; l'archivage et la prévention des fuites de données n'arrivent qu'en Premium, à 75 $. Paubox n'héberge pas ta messagerie : il te faut Google Workspace ou Microsoft 365 en plus.

Comment migrer. Migre d'abord tes boîtes Hushmail vers Google Workspace ou Microsoft 365, puis branche Paubox. Le BAA est inclus dans chaque plan, sans surcoût, et l'essai dure 14 jours : profites-en pour envoyer un message test à un patient volontaire.

Pourquoi partir sur Proton. Si tu as choisi Hushmail pour la vie privée, Proton va plus loin : chiffrement de bout en bout et zéro accès, l'éditeur ne peut pas lire tes messages. Proton propose un BAA à tous ses utilisateurs, à demander par email à privacy@support.proton.me avec l'objet « HIPAA BAA ».

Pour qui. Le praticien ou la petite équipe pour qui la confidentialité compte plus que le confort du patient.

Pour qui ce n'est pas fait. Celui qui écrit surtout à des patients sur Gmail : vers une adresse extérieure, le message n'est chiffré de bout en bout que si tu poses un mot de passe. Tu retrouves alors la friction du lien et du code.

Sa limite. Le BAA ne s'active pas tout seul : tu dois le demander. La grille est en dollars : Mail Essentials à 6,99 $ par utilisateur et par mois en annuel, Workspace Standard à 12,99 $.

Comment migrer. Proton a un outil d'import qui se connecte à une boîte IMAP : vise le serveur IMAP de Hushmail. Fais-le compte par compte et vérifie le nombre de messages de chaque dossier avant de couper.

Pourquoi partir sur Microsoft 365. Le BAA de Microsoft est fourni par défaut, via les conditions de protection des données, à tout client entité couverte ou sous-traitant au sens HIPAA. Exchange Online fait partie des services couverts. Si ton cabinet utilise déjà Word et Excel, tu regroupes tout.

Pour qui. Le cabinet ou la clinique qui vit dans Outlook et Teams.

Pour qui ce n'est pas fait. Celui qui veut une sécurité sans configuration : Microsoft rappelle que ses services ne suffisent pas, seuls, à rendre conforme.

Sa limite. Le chiffrement des messages vers l'extérieur se règle et se paie selon le plan, et les patients reçoivent souvent un code à usage unique. Business Basic démarre à 6,07 € HT par utilisateur et par mois en annuel, Business Standard à 12,13 € HT.

Comment migrer. La migration IMAP d'Exchange Online importe les boîtes Hushmail à partir d'un fichier listant chaque compte. Les contacts et le calendrier ne suivent pas en IMAP : exporte-les à part.

Pourquoi partir sur Spruce. Si tes patients détestent les liens chiffrés, la solution est peut-être de ne plus leur écrire par email. Spruce est une plateforme de communication pour les soignants, avec une messagerie sécurisée dans une application. Le BAA est inclus d'office dans les essais et les plans payants.

Pour qui. Le praticien qui échange beaucoup avec ses patients entre les rendez-vous et veut tout au même endroit.

Pour qui ce n'est pas fait. Celui qui a besoin d'une vraie boîte email pour écrire à des laboratoires, des assureurs ou des confrères.

Sa limite. Le prix par utilisateur : Basic à 24 $ par mois, Communicator à 49 $, hors taxes. Et tes patients doivent adopter l'application.

Comment migrer. Il n'y a rien à importer : garde Hushmail le temps que tes patients passent sur l'application, puis réduis-le à un compte d'archive.

Pourquoi partir sur LuxSci. Hushmail est fait pour écrire à un patient à la fois. Si tu envoies des rappels, des résultats ou des newsletters à des milliers de personnes, LuxSci a des produits dédiés, tous avec un BAA inclus.

Pour qui. La clinique, le laboratoire ou l'éditeur de logiciel de santé qui envoie en volume.

Pour qui ce n'est pas fait. Le praticien seul, qui paierait pour des capacités inutiles.

Sa limite. Les prix sont mensuels et s'empilent par produit : Secure Gateway à 50 $ par mois jusqu'à cinq utilisateurs, High Volume à 99 $ jusqu'à 9 999 emails par mois, Marketing à 129 $ jusqu'à 4 999 contacts. L'interface est jugée datée dans les avis.

Comment migrer. Garde ta messagerie de tous les jours (Google ou Microsoft) et branche LuxSci pour les envois en masse. Exporte tes listes de contacts de Hushmail en CSV avant de partir.

Pourquoi partir sur Virtru. Virtru chiffre les emails et les pièces jointes depuis Gmail ou Outlook, et te laisse révoquer ou faire expirer un message envoyé. Le BAA signé est inclus dès le plan Starter.

Pour qui. L'équipe qui partage des documents sensibles avec des partenaires et veut pouvoir les retirer.

Pour qui ce n'est pas fait. Le petit cabinet : Starter coûte 119 $ par mois en annuel, cinq utilisateurs inclus.

Sa limite. Le prix d'entrée, et des destinataires sans compte qui peinent parfois à ouvrir le message. Business monte à 219 $ par mois.

Comment migrer. Comme pour Paubox : migre d'abord les boîtes Hushmail vers Google Workspace ou Microsoft 365, puis installe Virtru.