Enquête anonyme et RGPD : l’anonymat garanti

Ce qui arrive à vos réponses, étape par étape

1. 1

   Votre clé personnelle, dans l’email

   Le lien reçu par email est votre clé : il ouvre votre questionnaire, sans compte ni mot de passe, sur n’importe quel appareil. Il sert à vous reconnaître comme invité — jamais à signer vos réponses. Perdu ? Il se retrouve à partir de votre adresse email.

2. 2

   Pendant que vous répondez

   Pour que vous puissiez reprendre là où vous vous étiez arrêté, votre brouillon est conservé chiffré, invisible dans l’interface, et accessible seulement depuis votre lien.

3. 3

   Quand vous envoyez

   Le brouillon est détruit. Vos réponses rejoignent le registre des réponses sans votre nom, sans date ni heure. À partir de cet instant, personne — ni votre organisation, ni le tiers de confiance, ni même OrganiK — n’est en mesure de refaire le lien avec vous.

4. 4

   Après la clôture

   L’analyse commence : les réponses libres sont nettoyées, analysées, puis restituées par groupes d’au moins 15 personnes par défaut. Trois mois après la clôture, les adresses email sont effacées, et le texte d’origine dès que l’analyse est terminée.

Quatre garanties

• Votre nom et vos réponses ne sont jamais au même endroit

  Deux registres séparés : d’un côté la liste des invités (adresse email, parfois prénom et nom, « a répondu » ou non), de l’autre les réponses. Rien ne relie l’un à l’autre : ni colonne commune, ni date, ni heure d’envoi, et chaque réponse reçoit un identifiant tiré au hasard.

• L’organisation qui vous interroge ne voit rien de vous

  Elle voit un taux de participation — « 62 % ont répondu » — puis les résultats que le tiers de confiance lui remet. Jamais la liste des répondants, jamais une réponse individuelle, jamais les données brutes.

• Ce que vous écrivez est nettoyé avant d’être analysé

  Noms, coordonnées et situations personnelles sont remplacés dans le texte avant qu’aucune IA d’analyse ne le lise : « Depuis le départ de Sophie Martin… » devient « Depuis le départ de [PERSONNE_1]… ».

• Tout s’efface

  Trois mois après la clôture, les adresses email sont effacées, et le texte d’origine des réponses aussi, dès que leur analyse est terminée. Chaque email contient en plus un lien qui efface votre adresse immédiatement.

Et si c’est ce que j’écris qui me trahit ?

Ne pas pouvoir relier une réponse à son auteur ne suffit pas toujours : « en tant que seul technicien du site… » désigne quelqu’un sans le nommer. C’est pourquoi la protection va jusqu’au contenu.

• Le texte lui-même est nettoyé

  Avant toute analyse, un outil local puis un modèle d’IA repèrent dans chaque réponse les noms de personnes, les coordonnées et les situations personnelles (une maladie, un divorce, un congé…) et les remplacent. Le sens reste intact, ce qui permettrait de reconnaître quelqu’un disparaît : « Depuis le départ de Sophie Martin, je fais deux postes » devient « Depuis le départ de [PERSONNE_1], je fais deux postes ».

• Les recoupements sont refusés

  Croiser les filtres jusqu’à tomber sur une seule personne — « les femmes de plus de 50 ans du site de Lyon » — n’est pas permis : aucun groupe de moins de 15 personnes par défaut (jamais moins de 5), deux filtres au plus, et aucun groupe qui ne diffère d’un autre que de quelques personnes, pour qu’on ne puisse pas retrouver leurs réponses par soustraction.

• Les paroles citées sont relues

  Une phrase n’est remise à l’organisation que si elle a été relue par le tiers de confiance et qu’elle représente au moins 5 personnes.

Questions fréquentes

Le détail des traitements, des durées de conservation et de vos droits figure dans notre politique de confidentialité.