Qualité & pilotage
Partager un document qualité avec un intervenant externe sans perdre la traçabilité : la procédure en 5 étapes
Un inspecteur de l'ARS vous demande votre dernier protocole après une visite. Un consultant externe doit consulter une procédure avant son audit. Un remplaçant qui n'a pas encore de compte doit lire un protocole avant sa première garde. Dans les trois cas, le réflexe le plus rapide, joindre le fichier à un email personnel, est aussi celui qui fait perdre toute trace de qui a reçu quoi et quand. À la fin de cet article, vous saurez choisir le bon canal selon votre destinataire et garder une preuve centralisée de chaque transmission, sans y passer plus de temps qu'aujourd'hui.
Combien de documents qualité ont déjà quitté votre établissement par email, sans qu'il reste une trace centralisée de qui les a reçus ?
Réserver une démoCe que dit le cadre réglementaire
Le règlement général sur la protection des données (RGPD, règlement UE 2016/679) encadre toute transmission d'un document contenant des données à caractère personnel, y compris des données de santé. Son article 5 pose le principe de minimisation : les données transmises doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire » au regard de la finalité poursuivie. Son article 32 impose de mettre en œuvre des mesures techniques et organisationnelles garantissant la sécurité du traitement, ce qui inclut la capacité à savoir qui a eu accès à quoi.
La CNIL a précisé cette exigence de traçabilité à propos du dossier patient informatisé : la journalisation des accès doit « non seulement permettre d'indiquer qui s'est connecté à la base de données à quel moment, mais, plus précisément, qui a accédé à quoi », avec des contrôles réguliers de ces accès. Elle rappelle également que « les données des patients ne doivent être accessibles qu'aux personnes justifiant du besoin d'en connaître » : un principe qui s'applique directement à la question de savoir à qui transmettre un document, et à qui ne pas le transmettre.
Aucun texte consulté n'impose de modalité technique précise pour le partage d'un document qualité avec un tiers externe (email, lien, support physique). Le RGPD fixe une obligation de résultat, minimiser les destinataires et tracer les accès, pas un outil imposé. La procédure qui suit propose une méthode pour y répondre concrètement. Elle complète notre article sur la diffusion interne des documents qualité, qui traite spécifiquement de la diffusion aux équipes en interne et de la preuve de lecture, un cas différent de la transmission ponctuelle à un intervenant externe traitée ici.
Sources : CNIL, texte du règlement européen sur la protection des données et CNIL, « Données de santé : mesures de sécurité et de confidentialité pour l'accès au dossier patient informatisé » (officielles), vérifiées par lecture directe le 24 septembre 2026.
Étape 1 : identifier le document à jour et le destinataire exact
Action : retrouver la version en vigueur du document dans la bibliothèque qualité, jamais une copie retrouvée dans un dossier local ou un ancien email, et identifier nommément la personne destinataire plutôt qu'une fonction générique (« le service ARS »).
Qui : le responsable qualité ou le détenteur habituel du document.
Livrable : une référence de document et un nom de destinataire, prêts pour l'étape suivante.
Piège fréquent : partager une version périmée conservée sur un poste personnel, alors que la version en vigueur a changé entre-temps dans l'outil qualité. Le destinataire externe n'a aucun moyen de le savoir.
Étape 2 : choisir le bon canal selon le destinataire
Action : si le destinataire dispose déjà d'un compte sur votre instance (un collègue, un consultant avec un accès temporaire), copier le lien interne vers le document. S'il n'a pas de compte (un inspecteur ARS, un organisme évaluateur, un remplaçant pas encore créé), envoyer le document par email en pièce jointe PDF.
Qui : le responsable qualité.
Livrable : un partage envoyé par le canal adapté à la situation du destinataire.
Piège fréquent : copier-coller le lien interne dans un email à un destinataire sans compte. Il tombera sur une page de connexion et ne pourra pas consulter le document, ce qui oblige à recommencer en urgence avec le bon canal.
Le bouton « Partager » d'OxcaSanté propose les deux options sur un document qualité ou une déclaration : copier le lien interne, ou envoyer par email à un destinataire existant ou à une adresse libre, avec le choix entre le lien ou le PDF en pièce jointe : découvrir le partage OxcaSanté.
Étape 3 : minimiser les destinataires et contextualiser l'envoi
Action : envoyer uniquement à la personne concernée, sans mise en copie systématique « au cas où », et joindre un message court précisant le contexte de la demande et, si besoin, la finalité de l'accès.
Qui : le responsable qualité.
Livrable : un envoi nominatif et contextualisé, conforme au principe de minimisation.
Piège fréquent : ajouter plusieurs personnes en copie pour « se couvrir ». Cela multiplie les destinataires réels du document sans que cela apparaisse dans l'historique de partage, qui n'enregistre que le destinataire principal désigné dans le formulaire d'envoi.
Étape 4 : vérifier l'enregistrement dans l'historique des partages
Action : après l'envoi, contrôler dans l'onglet dédié de votre profil que la date, le document, le destinataire et le mode d'envoi (lien ou PDF) sont bien enregistrés.
Qui : le responsable qualité, ponctuellement, ou l'administrateur qualité lors d'une revue périodique.
Livrable : un historique à jour, consultable indépendamment de la messagerie de l'expéditeur.
Piège fréquent : croire que l'email envoyé suffit de preuve. Sans centralisation, reconstituer qui a reçu quel document nécessite de fouiller les messageries individuelles, souvent bien après le départ de la personne qui a fait l'envoi.
L'onglet « Historique des partages » de Mon compte centralise, pour chaque envoi, la date, le document concerné, le destinataire et le mode utilisé, sans recoupement manuel dans les boîtes mail.
Voir la gestion documentaireÉtape 5 : considérer l'accès comme ponctuel
Action : une fois la finalité du partage atteinte (fin de mission du consultant, clôture de l'inspection, prise de poste effective du remplaçant), ne pas renvoyer le même lien ni le même PDF à un autre destinataire : reprendre la procédure depuis l'étape 1 pour toute nouvelle demande, même si elle porte sur le même document.
Qui : le responsable qualité.
Livrable : un partage par destinataire, sans partage recyclé, dans l'historique.
Piège fréquent : transférer un email de partage déjà reçu à quelqu'un d'autre pour « gagner du temps ». Cette transmission secondaire échappe totalement à l'historique de l'outil qualité, et personne ne peut plus dire qui a effectivement eu accès au document.
Schéma de synthèse
Checklist récapitulative
- Version en vigueur du document vérifiée dans la bibliothèque qualité, pas une copie locale
- Destinataire identifié nommément, pas une fonction générique
- Statut du destinataire vérifié (compte existant ou non) avant de choisir le canal
- Lien interne utilisé uniquement pour un destinataire disposant d'un compte
- PDF par email utilisé pour tout destinataire externe sans compte
- Envoi nominatif, sans copie systématique à d'autres personnes
- Message de contexte joint à l'envoi
- Enregistrement dans l'historique des partages vérifié après l'envoi
- Aucun partage recyclé vers un nouveau destinataire
Un partage tracé, pas un email de plus dans une boîte de réception
OxcaSanté centralise chaque partage de document qualité ou de déclaration, par lien ou par PDF, avec un historique consultable à tout moment. Dès 39€/an/licence.
Réserver une démoQuestions fréquentes
Le lien copié depuis le bouton Partager est-il accessible sans compte OxcaSanté ?
Non. Ce lien pointe vers l'espace authentifié de votre instance : un destinataire sans compte tombera sur une page de connexion et ne pourra pas consulter le document. Pour un destinataire externe qui n'a pas de compte, utilisez l'envoi par email avec le document en pièce jointe PDF, qui laisse la même trace dans l'historique des partages.
Pourquoi ne pas simplement joindre le fichier à un email classique ?
Une pièce jointe envoyée depuis une messagerie personnelle échappe à tout contrôle une fois partie : elle peut être transférée, enregistrée sur un poste personnel ou conservée indéfiniment, sans que personne ne le sache. Un envoi tracé dans l'outil qualité laisse une preuve centralisée, consultable indépendamment de la boîte mail de l'expéditeur, y compris après son départ de l'établissement.
Faut-il passer par un outil de transfert de fichiers volumineux pour un gros document ?
Ce n'est pas recommandé pour un document contenant des données sensibles ou personnelles. Un outil de transfert grand public n'est généralement pas conçu pour tracer qui a reçu quoi au sein de votre système de gestion de la qualité, et héberge parfois les fichiers hors de l'Union européenne. Le partage intégré à l'outil qualité garde la transmission dans le même périmètre que le reste de votre documentation.
Combien de temps l'historique des partages reste-t-il consultable ?
Il reste consultable dans l'onglet Historique des partages de votre compte tant que celui-ci est actif, sans purge automatique documentée à ce jour. Si votre établissement a formalisé une politique de conservation des données au titre du RGPD, appliquez-la à cet historique comme au reste de votre registre de traçabilité.
Que faire quand le destinataire externe n'a plus besoin d'accéder au document ?
Il n'existe pas de mécanisme technique de révocation automatique d'un partage déjà envoyé : la bonne pratique est organisationnelle. Considérez chaque partage comme un événement ponctuel, ne le renvoyez pas à un autre destinataire, et recommencez la procédure depuis l'étape 1 pour toute nouvelle demande, même si elle concerne le même document.
Sources
- CNIL · Le règlement général sur la protection des données (RGPD) (officiel)
- CNIL · Données de santé : la CNIL rappelle les mesures de sécurité et de confidentialité pour l'accès au dossier patient informatisé (officiel)
Les deux sources ci-dessus ont été lues directement le 24 septembre 2026 pour les citations reprises dans cet article. Aucun texte réglementaire imposant une modalité technique précise pour le partage externe d'un document qualité (autre que les principes généraux du RGPD) n'a été trouvé sur une source officielle : ce point n'est donc pas présenté comme une obligation formelle distincte dans cet article.