Porte d'unité protégée en maison de repos avec lecteur de badge et hublot, installation Healthcall

Gestion & infrastructure

Contrôle d'accès pour maisons de repos : badges, codes et bracelets BLE

Contrôle d'accès pour MR belges : badges RFID/Mifare, codes par zone et horaire, déverrouillage automatique pour bracelets BLE résidents, traçabilité complète, intégration anti-fugue. Depuis 2017.

Qu’est-ce que le contrôle d’accès Healthcall ?

Le contrôle d’accès Healthcall est une couche logicielle intégrée à l’écosystème d’appel infirmier, pensée dès l’origine pour les maisons de repos belges. Il réunit trois types d’identifiants sur une seule interface et un seul contrat : badges RFID Mifare pour le personnel et les visiteurs, codes d’accès numériques pour les portes techniques ou temporaires, bracelets Bluetooth Low Energy pour les résidents autonomes autorisés à circuler dans leur périmètre.

Les droits sont paramétrés par profil (soignant, visiteur, technicien, résident), par zone (unité protégée, pharmacie, local technique, jardin sécurisé) et par horaire (jour, nuit, week-end, fenêtre ponctuelle). Chaque entrée, sortie ou tentative échouée est horodatée et tracée pour audit qualité, enquête incident ou inspection AViQ.

Healthcall équipe depuis 2017 une vingtaine de maisons de repos belges de 30 à 150 lits, avec une architecture ouverte compatible avec les contrôleurs RFID et les serrures connectées du marché (Salto, Paxton, Nedap, Aperio, Wiegand, OSDP). Hébergement en Belgique chez un hébergeur premium belge, triple base de données en mirroring, quatre mises à jour majeures incluses par an.

  • < 300 ms

    Décision autorisation

    du lecteur à la gâche, règle appliquée

  • 3 identifiants

    Sur une seule couche

    badge RFID, code, bracelet BLE

  • 12 mois

    Journaux par défaut

    durée paramétrable par votre DPO

  • 100 % BE

    Hébergement données

    cluster privé premium, triple base de données

Pour aller plus loin : module anti-fugue couplé au contrôle d’accès · supervision centrale unifiée.

Six caractéristiques, un seul système cohérent

Le contrôle d'accès Healthcall couvre l'ensemble des besoins d'une MR moderne, de la gestion des visiteurs du dimanche au déverrouillage automatisé pour un résident autonome. Chaque caractéristique est activable ou désactivable selon la configuration de votre établissement.

  • Badges RFID Mifare personnel et visiteurs

    Mifare Classic ou DESFire EV2 pour les établissements sensibles. Badge nominatif associé au profil soignant. Visiteurs récurrents (kiné, coiffeur, bénévole) en badge permanent à droits restreints. Révocation immédiate depuis le tableau de bord.

  • Codes paramétrables par zone et horaire

    Codes numériques à 4 ou 6 chiffres pour les portes techniques, les livraisons, les accès ponctuels. Chaque code est lié à une zone, une plage horaire et un profil. Renouvellement automatique paramétrable, révocation en un clic.

  • Déverrouillage automatique par bracelet BLE

    Un résident autonome porteur du bracelet déjà utilisé par l’anti-fugue voit les portes de son circuit autorisé se déverrouiller à son approche — sans geste. Les portes hors périmètre restent verrouillées et déclenchent une alerte.

  • Gestion visiteurs temporaires

    Édition d’un badge jour en moins de 30 secondes depuis l’accueil : identité saisie, résident visité, plage horaire de validité. Désactivation automatique en fin de plage. Utile pour les flux du week-end et les prestataires ponctuels.

  • Traçabilité complète des événements

    Chaque franchissement génère un événement horodaté (porte, identifiant, sens, résultat). Tentatives échouées également tracées. Journaux exportables PDF ou CSV pour audit, inspection AViQ, enquête après incident. Durée paramétrable RGPD.

  • Intégration native anti-fugue

    Même base technique que l’anti-fugue : bracelets BLE, balises, profils résidents. Une tentative de franchissement hors périmètre maintient la porte verrouillée et déclenche simultanément une alerte critique sur le smartphone ou DECT du soignant de tournée.

Lecteur RFID Mifare discret sur l'huisserie d'une porte d'unité protégée — couplage hublot d'appel et alerte anti-fugue. Visuel illustratif (shooting client à produire).

De l'identifiant à la décision en moins de 300 millisecondes

Le contrôle d'accès Healthcall s'installe au-dessus de contrôleurs de porte standards et se pilote depuis le même tableau de bord que l'appel infirmier et l'anti-fugue. Trois temps successifs, une seule couche logicielle.

  1. Identifiant

    Badge, code ou bracelet BLE capté

    Le porteur présente un identifiant à un point d’accès : badge RFID Mifare en approche d’un lecteur, code saisi au clavier, bracelet BLE détecté par une balise. L’événement est émis vers le contrôleur local, horodaté à la milliseconde.

  2. Moteur de règles

    Profil × zone × horaire

    Le moteur croise trois dimensions : profil associé à l’identifiant, zone du lecteur, horaire courant. Autorisation accordée ou refusée en moins de 300 ms. Règles maintenues en tableau de bord visuel, modifiables par votre responsable infirmier sans recours à nos équipes.

  3. Commande porte

    Déverrouillage + journal

    Gâche, ventouse ou serrure motorisée selon la porte. Événement tracé et propagé vers les modules connectés (anti-fugue, supervision, interphonie d’entrée). En cas de panne réseau, la décision reste locale ; la synchronisation reprend à la reconnexion.

Pour la vue d’ensemble : voir le schéma complet de l’écosystème Healthcall.

Quatre scénarios observés dans les MR équipées

Les scènes ci-dessous décrivent des situations récurrentes en MR. Les durées indiquées sont des ordres de grandeur en conditions normales. Les prénoms sont fictifs ; les situations reprennent des mécaniques réellement observées.

Prise de poste et fin de service d’une équipe de jour

07h00, relève du matin. Claire, aide-soignante, passe son badge sur le lecteur d’entrée personnel. Le système vérifie son profil soignant de jour, autorise l’accès, enregistre l’horodatage. Une fois sur le site, elle accède aux deux unités qui lui sont attribuées, à la pharmacie de tournée sur le créneau 07h15–08h30, au local vestiaire. À 15h00, relève avec le soignant de soirée : son profil de jour s’éteint automatiquement à l’horaire paramétré. Si Claire revient en urgence à 22h pour un remplacement, son badge ne fonctionne plus — sauf activation exceptionnelle validée par le responsable infirmier depuis le tableau de bord. Cette granularité remplace efficacement les trousseaux de clés physiques qui circulaient entre équipes.

Affluence familles un dimanche après-midi

Dimanche, 14h00. Une quinzaine de familles se présente dans l’heure qui suit. L’accueil, tenu ce jour-là par une soignante en polyvalence, édite pour chaque visiteur un badge jour en moins d’une minute : identité, résident visité, validité jusqu’à 18h00. Les badges permettent l’accès au hall, à l’ascenseur et au couloir de l’unité concernée — mais pas aux autres unités, à la pharmacie ni aux locaux techniques. En fin d’après-midi, les badges sont rendus et automatiquement désactivés. Si une famille ne rend pas son badge, il cesse de fonctionner à la fin de la plage. Les journaux d’accès gardent la trace de qui était présent et quand — précieux pour reconstituer une chronologie sans reposer sur la mémoire des équipes en cas d’incident ultérieur.

Intervention d’un prestataire technique extérieur

10h15. Un technicien de la société de maintenance chaudière se présente. Son passage est prévu au planning hebdomadaire. L’accueil active un badge temporaire technicien avec profil restreint : accès au local chaufferie uniquement, entre 10h00 et 12h00. Le technicien n’a accès ni aux unités de soins, ni à la pharmacie, ni aux couloirs résidents au-delà du passage entre l’entrée et la chaufferie. S’il tente d’ouvrir une autre porte, la tentative échouée est tracée. À 11h45, il rend son badge et signe la fiche d’intervention. Le journal d’accès fournit les horodatages précis de son passage — utile pour la facturation et pour tracer l’intervention en cas de non-conformité ultérieure relevée sur l’équipement.

Résidente Alzheimer au périmètre élargi

Mme T., 82 ans, atteinte de maladie d’Alzheimer à un stade modéré, reste autonome dans ses déplacements au sein de son unité sécurisée. Elle porte un bracelet BLE au poignet. Quand elle se dirige vers la porte du salon, du jardin sécurisé ou de la salle à manger, le déverrouillage est automatique — aucune contrainte technique perceptible. Quand elle s’approche par erreur de l’ascenseur ou de la sortie extérieure, la porte reste verrouillée et une alerte discrète part vers le smartphone ou le DECT de la soignante de tournée, avec la position exacte. La soignante la rejoint en moins de 30 secondes, l’oriente calmement vers le salon. L’événement est tracé — sans dramatisation, sans contention. Le profil d’accès de Mme T. évolue avec son état clinique : si la désorientation s’aggrave, le périmètre autorisé est réduit depuis le tableau de bord, sans changement matériel.

Poste d'accueil avec encodage de badge jour pour visiteur — édition en moins de 30 secondes, désactivation automatique en fin de plage. Visuel illustratif (shooting client à produire).

Le contrôle d'accès ne vit pas seul

Le module partage sa base technique avec les autres modules Healthcall : mêmes bracelets BLE, mêmes balises, même serveur local, même supervision. Vous n'empilez pas des silos ; vous étendez un système unique.

  • Anti-fugue et anti-errance

    Le contrôle d’accès est la couche « empêcher le franchissement » ; l’anti-fugue est la couche « alerter et géolocaliser » en cas de tentative. Mêmes bracelets BLE, mêmes profils résidents — activation logicielle, sans nouveau câblage.

  • Interphonie IP d’entrée

    La porte principale est couverte par l’interphonie IP : le visiteur presse le bouton, la communication passe sur le smartphone ou le DECT de l’accueil ou de la coordination, qui peut déverrouiller à distance via le même tableau de bord.

  • Supervision centrale

    Le poste de garde unifié affiche en temps réel les événements d’accès sensibles — tentative échouée sur porte protégée, ouverture hors plage, alerte anti-fugue simultanée. Facilite l’arbitrage en cas d’incidents multiples.

  • Géolocalisation résidents

    Localisation indoor des résidents porteurs du bracelet BLE. Utile pour vérifier qu’un résident désorienté est bien dans une zone sûre après un déverrouillage automatique, ou pour le retrouver rapidement en cas de désorientation ponctuelle.

Pour découvrir tous les modules et leurs interactions : voir l’écosystème complet · comparer aux autres solutions du marché.

Questions fréquentes

Le contrôle d'accès Healthcall est-il compatible avec notre système existant ?
Dans la plupart des cas, oui. Healthcall s'interface avec les contrôleurs de porte standards (lecteurs RFID 13,56 MHz Mifare, lecteurs Wiegand, gâches électriques, ventouses, serrures motorisées) ainsi qu'avec les principaux systèmes du marché (Salto, Paxton, Nedap, Aperio). Selon l'état de votre installation, trois scénarios sont possibles : intégration logicielle au-dessus du parc existant, remplacement partiel des lecteurs non compatibles, ou installation neuve. Un audit technique gratuit précise le scénario retenu avant toute proposition. Notre positionnement d'intégrateur indépendant non-fabricant nous permet de choisir les équipements terrain les mieux adaptés — sans catalogue propriétaire à défendre.
Combien coûte l'ajout d'une porte supplémentaire ?
Le coût d'une porte supplémentaire varie selon trois facteurs : la gâche ou la serrure à équiper (de 80 € HTVA pour une gâche simple à plusieurs centaines d'euros pour une serrure motorisée haute sécurité), le lecteur (badge RFID standard, clavier à code, lecteur mixte), et le câblage à tirer si la porte n'est pas déjà desservie. Pour une MR déjà équipée Healthcall, l'activation logicielle d'une porte supplémentaire est incluse dans le contrat de maintenance — aucun coût de licence additionnel. Un devis détaillé ligne par ligne est remis après audit sur site, sans forfait opaque.
Que se passe-t-il si un soignant perd son badge ?
La révocation est immédiate depuis le tableau de bord Healthcall par votre responsable infirmier ou votre direction. L'identifiant du badge perdu est désactivé sur l'ensemble des portes de l'établissement en quelques secondes, sans intervention sur chaque lecteur. Un badge de remplacement est réattribué et activé dans la foulée, avec le même profil et les mêmes droits. L'historique du badge révoqué reste consultable pour audit. Tant que le badge n'est pas retrouvé ni désactivé, toute tentative d'utilisation est tracée en tentative échouée. Pour les visiteurs, la durée de vie est courte par conception (voir caractéristique 4) — le risque est donc circonscrit.
Comment fonctionne le contrôle d'accès en cas d'alarme incendie ?
Les portes coupe-feu basculent automatiquement en mode dégradé compatible avec la réglementation belge sur les ERP. Selon la configuration retenue et la fonction de chaque porte dans le plan d'évacuation, deux comportements cohabitent : déverrouillage général pour faciliter l'évacuation, ou maintien des compartimentages coupe-feu avec ouverture manuelle possible côté intérieur. Le couplage avec la centrale incendie se fait par contact sec ou bus dédié, validé par votre installateur certifié. Healthcall ne remplace pas la centrale incendie : il s'y interface. Les tests de bascule sont intégrés au plan de vérification périodique de l'établissement.
Comment gérez-vous la conformité RGPD de la traçabilité des accès ?
Les journaux d'accès sont des données à caractère personnel : ils relèvent du RGPD et exigent un cadrage précis. Healthcall applique plusieurs garde-fous par conception. Durée de conservation paramétrable par votre DPO (défaut à douze mois, ajustable). Finalités documentées (sécurité, traçabilité réglementaire, enquête sur incident). Accès aux logs restreint par profil — seules la direction et le responsable infirmier consultent les journaux complets. Les exports sont horodatés et tracés. Les données restent hébergées en Belgique, dans le cluster privé haute disponibilité de hébergeur premium belge, sans sous-traitance hors UE. Le contrat de sous-traitance RGPD est fourni à la signature.
Proposez-vous de la biométrie ?
Oui, en option, et uniquement quand elle apporte une valeur réelle sans créer de risque RGPD disproportionné. Healthcall supporte la reconnaissance d'empreinte digitale sur lecteurs dédiés pour un nombre restreint de zones à haut enjeu (pharmacie, local réserve de médicaments, salle serveur). Nous déconseillons la biométrie pour l'accès courant des soignants : l'efficacité opérationnelle n'est pas au rendez-vous face au badge ou au bracelet BLE, et l'empreinte relève d'une donnée biométrique sensible au sens du RGPD. Toute activation de biométrie suit une analyse d'impact (AIPD) documentée conjointement avec votre DPO. Le choix final vous appartient.
Les bracelets BLE résidents ouvrent-ils réellement toutes les portes du circuit autorisé ?
Oui, à la seconde près. Le bracelet BLE porté par un résident dont le profil autorise certaines zones (salon, jardin sécurisé, couloir de son unité) déverrouille automatiquement les portes correspondantes quand le résident s'en approche. Les portes d'une autre unité, d'un étage non autorisé ou de la sortie extérieure restent verrouillées — et toute tentative déclenche simultanément une alerte anti-fugue. Ce mode fluidifie la vie quotidienne des résidents autonomes sans compromettre la sécurité des résidents désorientés. Le profil d'accès est modifiable à tout moment depuis le tableau de bord, en cohérence avec l'évolution de l'état du résident.

Parlons de votre projet

Une démonstration adaptée à votre maison de repos, sans engagement. Trente minutes pour cadrer votre besoin.