LimeSurvey : enquêtes & questionnaires

Dans les centres hospitaliers, agents et soignants utilisaient spontanément des outils de sondage en ligne grand public pour créer leurs questionnaires. Le problème : ces outils hébergent les données sur des serveurs externes, et rien n'empêchait d'y saisir des données patients. Nous avons déployé LimeSurvey pour offrir une alternative souveraine, hébergée en interne, et sécuriser ainsi tout questionnaire susceptible de concerner des patients.

Qu'est-ce que LimeSurvey ?

LimeSurvey est une application open source de création et de diffusion d'enquêtes et de questionnaires en ligne, auto-hébergeable, avec gestion fine des types de questions et analyse des résultats.

Le problème : des données patients saisies dans des outils grand public

Avant LimeSurvey, lorsqu'un agent ou un soignant avait besoin de créer un questionnaire, il se tournait naturellement vers les outils disponibles en ligne : Google Forms, SurveyMonkey, ou d'autres services gratuits et faciles d'accès. Ces outils sont pratiques, mais posent un problème fondamental dans un contexte hospitalier : les données saisies transitent et sont stockées sur des serveurs externes, hors du contrôle de l'établissement.

Or rien n'empêchait un soignant de créer un questionnaire patient - suivi post-consultation, recueil de symptômes, enquête de satisfaction - et d'y saisir des informations personnelles de santé. Ces données se retrouvaient alors hébergées chez un prestataire américain, en violation du RGPD et des exigences propres aux données de santé.

Un soignant qui crée un questionnaire patient sur Google Forms ne perçoit pas le risque. Il utilise l'outil qu'il connaît. C'est à l'établissement de lui fournir un outil équivalent, sécurisé et hébergé en interne.

LimeSurvey : des questionnaires souverains et sécurisés

LimeSurvey offre les mêmes fonctionnalités que les outils grand public - création de questionnaires, diffusion par lien, collecte des réponses, export des résultats - mais hébergé en interne, sur l'infrastructure de l'établissement. Les données ne quittent jamais le SI hospitalier.

La mise en place de LimeSurvey a permis de :

• Sécuriser les questionnaires patients : toute enquête susceptible de concerner des patients est réalisée sur LimeSurvey, sans transit de données vers l'extérieur.
• Maîtriser l'hébergement des données : les réponses sont stockées sur les serveurs de l'établissement, sous sa responsabilité et sa gouvernance.
• Offrir un outil accessible à tous : agents et soignants disposent d'une alternative simple et souveraine aux outils grand public, sans avoir à chercher une solution externe.
• Répondre aux exigences RGPD : les données collectées via LimeSurvey restent dans le périmètre de l'établissement, sous le contrôle du DPO.

Déploiement conteneurisé, authentification centralisée et mises à jour maîtrisées

Cette application est déployée en conteneur Docker, orchestré et provisionné via Ansible. Cette approche garantit un déploiement reproductible, documenté et homogène d'un environnement à l'autre : la configuration est décrite sous forme de code, ce qui élimine les installations manuelles et fiabilise chaque mise en service.

Nous assurons les mises à jour de manière transparente pour les utilisateurs : les montées de version sont préparées, testées et appliquées de façon contrôlée, sans interruption perceptible du service. L'établissement bénéficie ainsi d'une application toujours à jour et sécurisée, sans avoir à gérer lui-même la complexité technique des mises à jour.

L'accès à cette application repose sur une authentification centralisée par OIDC avec Keycloak. Comme l'ensemble des applications que nous déployons, elle s'appuie sur un fournisseur d'identité unique : les utilisateurs se connectent avec les mêmes identifiants sur tout le parc applicatif, la gestion des accès est mutualisée et les règles de sécurité (mot de passe, second facteur, révocation) sont appliquées de façon homogène. Ce socle d'authentification unifié simplifie l'expérience utilisateur et renforce la maîtrise des accès à l'échelle du système d'information.

Notre déploiement

LimeSurvey est déployé en conteneur Docker, exposé via NGINX avec certificat Let's Encrypt, et authentifié via Keycloak pour les créateurs de questionnaires. Les questionnaires destinés aux patients peuvent être diffusés sans authentification requise (accès par lien anonyme), tandis que l'administration et la consultation des résultats sont réservées aux agents habilités. Les données de réponse sont stockées en base sur les serveurs de l'établissement et sauvegardées selon la politique de sauvegarde interne.

Intégration au système d'information

LimeSurvey s'intègre dans la stack souveraine de l'établissement : authentification Keycloak pour les utilisateurs internes, exposition NGINX, supervision Uptime Kuma et mises à jour Ansible. Il constitue le point d'entrée unique pour toute création de questionnaire, remplaçant les outils externes non conformes.

Bénéfices concrets

• Zéro donnée patient chez un hébergeur externe : les questionnaires patients sont réalisés sur l'infrastructure de l'établissement.
• Conformité RGPD : les données collectées restent dans le périmètre du SI hospitalier, sous le contrôle du DPO.
• Outil accessible à tous : agents et soignants disposent d'une solution simple, sans avoir besoin de recourir à des outils grand public.
• Fonctionnalités complètes : types de questions variés, logique conditionnelle, export des résultats - sans compromis par rapport aux outils commerciaux.
• Solution open source sans licence, hébergée et maintenue en interne.

LimeSurvey s'inscrit dans notre approche d'un système d'information hospitalier open source, souverain et maîtrisé, où chaque brique est déployée et documentée pour rester exploitable en autonomie par les équipes.