Donneriez-vous à un parfait inconnu dans la rue votre âge, votre profession et votre état de santé ? Sans doute uniquement si vous saviez exactement qui demande et ce que deviennent les réponses. C’est tout l’enjeu de la protection des données dans un sondage.
Votre sondage est conforme au RGPD lorsque vous disposez d’une base légale avant la première question, que vous dites aux participants qui vous êtes, ce que vous collectez et pendant combien de temps, que vous ne demandez que les données que vous analyserez vraiment, et que vous utilisez un outil avec lequel un contrat de sous-traitance existe. Pour cet article, nous avons vérifié les exigences auprès de la CNIL.
📌 L’essentiel en bref
- Un sondage strictement privé échappe entièrement au RGPD.
- Les cases pré-cochées ne valent pas consentement selon la CNIL.
- Le consentement groupé pour plusieurs traitements est exclu.
- Le retrait doit être aussi simple que le recueil.
- La mention d’information se place avant toutes les questions.
Voici à quoi cela ressemble quand c’est bien fait : une page de confidentialité dédiée avec case de consentement, placée tout au début du sondage.
Créer un sondage gratuitement
Avec empirio.ai, vous créez un sondage en ligne moderne en quelques minutes — avec un hébergement dans l'UE.
- Sondage créé par IA
- Ajustez en glisser-déposer
- Analyse en temps réel
Privé ou professionnel : le RGPD s’applique-t-il ?
Un sondage strictement privé échappe au RGPD. L’article 2, paragraphe 2, point c) exclut du champ d’application le traitement effectué par une personne physique dans le cadre d’une activité strictement personnelle ou domestique. Demander dans le groupe familial quel samedi convient pour le barbecue ne demande ni consentement ni mention d’information.
Cette exception domestique est plus étroite que son nom ne le suggère. Le considérant 18 précise qu’elle suppose une activité sans lien avec une activité professionnelle ou commerciale. Et elle ne vaut que pour les personnes physiques. Une association est une personne morale et sort donc de l’exception, même lorsqu’elle fonctionne uniquement avec des bénévoles.
| Qui interroge | RGPD | Ce qu’il vous faut |
|---|---|---|
| Particulier auprès de proches | non | rien, tant que le lien reste privé |
| Association auprès de ses membres | oui | base légale, information, contrat avec l’outil |
| Étudiant pour un mémoire | oui | plus les règles de votre établissement |
| Entreprise auprès de clients ou salariés | oui | obligations complètes, souvent un registre |
Deux malentendus reviennent souvent. D’abord, l’exception ne rend pas le sondage hors la loi : le prestataire traite toujours les données et reste soumis au RGPD, c’est simplement vous, en tant que particulier, qui n’avez pas d’obligation propre. Ensuite, on sort de l’exception plus vite qu’on ne le croit. Dès que le lien est partagé publiquement et que n’importe qui peut répondre, la finalité n’est plus strictement personnelle.
Les étudiants sont le cas le plus sous-estimé. Un sondage pour un mémoire n’est pas une activité privée mais une partie du cursus, et de nombreux établissements ont leurs propres exigences. Ce que cela implique pour la préparation est détaillé dans le sondage pour un mémoire de licence ou de master.
Données personnelles dans un sondage : ce qui compte vraiment
Une donnée personnelle est, selon l’article 4 point 1 du RGPD, toute information se rapportant à une personne physique identifiée ou identifiable. L’élément décisif n’est pas le champ pris isolément, mais la possibilité d’isoler quelqu’un à travers lui. C’est cette précision qui manque dans la plupart des guides, d’où des listes interminables qui embrouillent plus qu’elles n’aident.
Un exemple rend la différence évidente. L’âge seul n’est pas une donnée personnelle dans un sondage auprès de 400 personnes. Dans une équipe de sept, la combinaison de l’âge, du genre et du service peut largement suffire à reconnaître quelqu’un. L’identifiabilité ne colle pas à la donnée, elle naît du contexte.
| Champ du sondage | Donnée personnelle | Ce dont cela dépend |
|---|---|---|
| Nom et adresse e-mail | toujours | identification directe |
| Adresse IP de l’appareil | en règle générale oui | souvent enregistrée automatiquement |
| Âge, genre, service | selon la taille du groupe | la combinaison isole les personnes |
| Réponse en texte libre | souvent sans le vouloir | on y cite des noms et des lieux |
La dernière ligne piège presque tout le monde. Un champ ouvert invitant aux remarques produit régulièrement des phrases du type « le problème vient de Madame Martin à la comptabilité ». Vous avez alors collecté des données personnelles sur quelqu’un qui n’a même pas participé. Si vous posez des questions ouvertes, demandez dans le libellé de ne citer aucun nom, et relisez les réponses avant l’analyse.
Un point spécifique à la France mérite d’être connu : pour les services de la société de l’information, la CNIL rappelle que l’âge retenu en France est de 15 ans. En dessous, le consentement du mineur doit être accompagné de celui du titulaire de l’autorité parentale.
Catégories particulières : quand l’article 9 s’applique
Les catégories particulières de données couvrent, selon l’article 9 du RGPD, l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, la santé, la vie sexuelle et l’orientation sexuelle, ainsi que les données génétiques et biométriques. Leur traitement est interdit sauf exception, et dans un sondage le consentement explicite est en pratique la seule qui tienne.
Le piège, c’est qu’une question n’a pas besoin de nommer la catégorie pour y tomber. Demander à des salariés combien de jours d’arrêt maladie ils ont pris est une question de santé. Demander à quel lieu de culte quelqu’un se rend régulièrement dit quelque chose de ses convictions. Le bon test consiste à se demander ce que la réponse révèle, pas ce que la question mentionne.
Explicite veut dire plus que coché
Pour ces données, la CNIL propose trois façons de sécuriser un consentement explicite : prévoir une case de recueil spécifiquement dédiée au traitement des données sensibles, demander une déclaration écrite et signée ou un courriel par lequel la personne accepte expressément, ou recueillir le consentement en deux étapes. Une case unique couvrant tout le sondage ne suffit pas.
Sensible ne veut pas dire catégorie particulière
Beaucoup de questions paraissent sensibles sans relever de l’article 9. Le salaire, l’endettement et la situation familiale sont juridiquement des données personnelles ordinaires, même si l’on hésite à y répondre. Cela ne les rend pas inoffensives : le risque pour vos répondants est réel, gardez donc ces réponses séparées de tout identifiant.
Sur quelle base légale pouvez-vous interroger ?
Tout traitement de données personnelles repose sur l’une des six bases légales de l’article 6 paragraphe 1 du RGPD. Le consentement en fait partie, et contrairement à une idée répandue il n’est pas toujours la bonne. Le choix dépend de qui interroge et du lien qui l’unit aux personnes interrogées.
Une association qui sonde ses membres n’est pas dans la même situation qu’une université qui évalue un cours, ni qu’un employeur qui interroge ses salariés. Tranchez cette question avant d’écrire la mention d’information, puisque celle-ci doit indiquer la base retenue.
| Base légale | Quand elle tient | Le point de vigilance |
|---|---|---|
| Consentement, article 6.1.a | participation libre, pas de lien de subordination | retirable à tout moment, à conserver |
| Intérêt légitime, article 6.1.f | enquête client sans données sensibles | mise en balance à documenter, droit d’opposition |
| Mission d’intérêt public, article 6.1.e | recherche dans un établissement public | dépend du texte qui fonde la mission |
La CNIL rappelle que le RGPD impose que le consentement soit libre, spécifique, éclairé et univoque. Elle exclut expressément les consentements groupés, c’est-à-dire le fait de demander un seul accord pour plusieurs traitements distincts. Si vous voulez réutiliser les réponses pour autre chose, il faut le demander séparément.
Un dernier point compte pour les enquêtes internes et les évaluations. Le consentement suppose un choix réel et libre, et là où existe un rapport de subordination ce choix est rarement donné. Dans ce cas, la solution la plus propre consiste à construire le sondage de façon à ce qu’aucune donnée personnelle ne soit collectée. En cas de doute, l’appréciation revient à la CNIL ou à votre établissement ; cet article ne remplace pas un conseil juridique.
Créer un sondage gratuitement
Avec empirio.ai, vous créez un sondage en ligne moderne en quelques minutes — avec un hébergement dans l'UE.
- Sondage créé par IA
- Ajustez en glisser-déposer
- Analyse en temps réel
Recueillir le consentement : la liste de contrôle
Un consentement valable est libre, spécifique, éclairé et univoque. Il se place au début du sondage, avant la première question de fond. La forme du recueil reste libre, et c’est précisément là que la plupart des formulaires artisanaux déraillent.
La CNIL est très claire sur ce qui ne fonctionne pas : ne peuvent pas être considérées comme univoques les cases pré-cochées ou pré-activées, les consentements groupés et l’inaction, par exemple l’absence de réponse à un courriel sollicitant le consentement. Une case vide que la personne coche elle-même, en revanche, répond à l’exigence.
Ce que doit contenir la demande
Les éléments suivants sont le minimum. Ils tiennent en cinq phrases et doivent être rédigés dans un langage clair et simple.
- Qui est responsable du sondage, avec un contact.
- La finalité pour laquelle les données sont traitées.
- Les catégories de données collectées.
- Le caractère facultatif de la participation.
- La possibilité de retirer son consentement à tout moment.
- Un éventuel transfert hors de l’Union européenne.
Aucune signature n’est exigée pour un consentement ordinaire. Une déclaration ou un acte positif clair suffit, et cliquer sur une case vide en est un. L’écrit signé n’apparaît chez la CNIL que parmi les moyens de sécuriser un consentement explicite pour des données sensibles, et comme une option parmi d’autres.
Le retrait mérite sa propre ligne dans votre plan. La CNIL demande une modalité simple et équivalente à celle utilisée pour le recueil : si le consentement a été recueilli en ligne, il doit pouvoir être retiré en ligne également. Prévoyez donc une adresse ou un lien, et sachez comment retirer les réponses concernées de votre jeu de données.
Mention d’information : un modèle à adapter
La mention d’information répond aux obligations de transparence de l’article 13 du RGPD et se distingue du consentement. Le consentement est l’autorisation, la mention est l’information sur ce qui se passe. Les deux figurent généralement sur la même première page, et les deux peuvent être courtes.
Le modèle ci-dessous couvre les mentions obligatoires pour un sondage simple sans données sensibles. Remplacez les crochets, gardez le reste.
Ce sondage est réalisé par [nom, adresse e-mail]. Nous collectons [champs] afin d’étudier [finalité]. La base légale est votre consentement au titre de l’article 6.1.a du RGPD. La participation est facultative et vous pouvez l’interrompre à tout moment. Vous pouvez retirer votre consentement à tout moment pour l’avenir en écrivant à [adresse]. Les réponses sont conservées jusqu’au [date] puis supprimées, sans transmission à des tiers. Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation, ainsi que du droit d’introduire une réclamation auprès de la CNIL.
Deux points méritent votre attention. La durée de conservation doit être une date précise ou un critère vérifiable, car « le temps nécessaire » n’apprend rien à personne. Et si votre outil traite les données hors de l’Union européenne, indiquez le pays et le fondement du transfert.
💡 Astuce
Rattachez la date de conservation à la fin de votre projet, pas à la fin du semestre. « Jusqu’à la soutenance, et au plus tard le 31 mars 2027 » reste tenable même si le dépôt glisse de quelques semaines.
Anonyme, pseudonymisé ou toujours personnel ?
Un sondage réellement anonyme échappe au RGPD. Le considérant 26 précise que les principes de la protection des données ne s’appliquent pas aux informations anonymes, c’est-à-dire à celles qui ne se rapportent pas à une personne identifiée ou identifiable. Ni base légale à chercher, ni durée de conservation à tenir.
La difficulté tient au mot « réellement ». Le même considérant impose de tenir compte de l’ensemble des moyens raisonnablement susceptibles d’être utilisés pour identifier quelqu’un, y compris les vôtres. Un sondage sans champ nom qui enregistre discrètement les adresses IP et demande le service échoue à ce test.
Entre les deux se trouve la pseudonymisation, régulièrement confondue avec l’anonymat. Avec un pseudonyme, le lien vers la personne existe toujours, il demande simplement une information supplémentaire comme une table de correspondance. Les données pseudonymisées restent donc des données personnelles et relèvent pleinement du RGPD. C’est une mesure de sécurité, pas une sortie du texte.
Pour la plupart des petits sondages, l’anonymat réel reste accessible si vous faites trois choses ensemble : ne collecter ni adresse e-mail ni identifiant de connexion, désactiver l’enregistrement des adresses IP dans l’outil, et garder des questions démographiques assez larges pour qu’aucune catégorie ne compte moins de cinq personnes. Le détail figure dans le sondage anonyme, et le choix des questions démographiques est un arbitrage à part.
Un sondage n’est anonyme que si vous-même ne pourriez plus refaire le lien.
Reconnaître un outil de sondage conforme au RGPD
La conformité d’un outil ne se lit pas sur sa page d’accueil, elle se vérifie sur cinq points. Dès que vous utilisez un outil, le prestataire traite les données de vos répondants pour votre compte. Vous êtes le responsable de traitement et vous répondez des manquements, même lorsque l’erreur vient de lui.
Le premier point est le contrat de sous-traitance exigé par l’article 28 du RGPD. Il doit exister avant la première réponse et doit être établi par écrit, y compris sous forme électronique. Chez plusieurs prestataires, il dépend de la formule : Google ne le propose pour Google Forms qu’avec un compte Workspace payant, jamais avec un compte personnel.
| Critère | Ce que vous vérifiez | Pourquoi cela compte |
|---|---|---|
| Contrat de sous-traitance | inclus dans la formule et accessible seul | l’article 28 l’exige |
| Lieu de traitement | traitement, pas seulement stockage, dans l’UE | un accès depuis un pays tiers est un transfert |
| Adresses IP | enregistrement désactivable ou tronqué | rend sinon les réponses rattachables |
| Durée de conservation | paramétrable par vous, pas sur demande | limitation de conservation, article 5 |
| Sous-traitants ultérieurs | liste publique et à jour | vous répondez de toute la chaîne |
État : août 2026, les conditions des prestataires évoluent.
Le lieu de traitement mérite un examen attentif, car les promesses portent souvent moins loin qu’il n’y paraît. Certains prestataires ne garantissent une région que pour les données au repos, pas pour le traitement ni pour les accès du support. Règle pratique : si vous touchez à des données de l’article 9 ou si vous interrogez des salariés, choisissez un outil qui traite dans l’Union européenne et qui permet de désactiver l’enregistrement des adresses IP.
Quels prestataires remplissent quels critères, c’est ce que compare le panorama des outils de sondage.
Créer un sondage conforme avec empirio.ai
Chez empirio.ai, un outil de sondage en ligne allemand, la page de confidentialité est un type de page à part entière et non un bloc de texte que vous assemblez vous-même. Vous l’ajoutez dans l’éditeur et vous décidez où elle se place dans le sondage. La case de consentement est intégrée, et la page de l’image ci-dessus est exactement ce qu’elle produit.
La différence avec une solution bricolée tient à ce que le texte et la case vont ensemble. Reconstruire la mention sous forme de question texte oblige à demander le consentement séparément et à le rendre obligatoire séparément, et c’est là que les failles apparaissent.
Quatre étapes, et la partie protection des données de votre sondage est en place.
- Ajouter la page. La sélectionner comme type de page dans l’éditeur et la placer en tête.
- Adapter le texte. Coller le modèle du chapitre précédent et remplacer les crochets.
- Libeller la case. Le texte à côté de la case est libre, par exemple « J’ai lu ces informations et je consens ».
- La rendre obligatoire. Sans la case cochée, personne ne poursuit, et l’accord est enregistré avec la réponse.
⚠️ Attention
La position de la page est libre, et c’est précisément là que l’on trébuche. Placez-la avant toutes les autres questions. Un consentement recueilli après la troisième question arrive trop tard : à ce moment-là, vous avez déjà collecté les réponses. La base légale doit exister avant le traitement, pas après.
Pour les sondages multilingues, le libellé de la case peut être enregistré par langue. Un consentement confirmé en français alors que le questionnaire est rempli en anglais n’est pas un consentement éclairé.
Au total, cela couvre les cinq critères du chapitre précédent : contrat de sous-traitance, traitement dans l’Union européenne, page de confidentialité avec consentement, données accessoires désactivables et export permettant de supprimer soi-même. Ce que l’outil ne fait pas, c’est trancher ce qui vient avant : avez-vous une base légale, et vos questions relèvent-elles de l’article 9 ? Aucun logiciel ne le vérifiera pour vous.
Erreurs fréquentes en matière de protection des données
Les quatre erreurs suivantes reviennent sans cesse dans les sondages d’associations, d’étudiants et de petites équipes. Toutes les quatre se corrigent avant l’envoi du lien.
Elles ont en commun de naître non pas d’une négligence mais d’une hypothèse qui paraît raisonnable. C’est exactement pour cela qu’elles survivent à la relecture.
L’anonymat est promis mais pas assuré
« Le sondage est bien sûr anonyme » figure dans l’invitation alors que l’outil enregistre les adresses IP et que le formulaire demande le service, l’âge et le genre. La promesse est fausse, et dans un petit groupe elle est aussi réfutable en pratique. Vérifiez les réglages avant d’employer le mot anonyme.
On collecte plus qu’on n’analysera
Le principe de minimisation de l’article 5 impose de s’en tenir au nécessaire. Demander une date de naissance complète alors que l’analyse se fera par tranches d’âge, c’est exactement l’inverse. Supprimez tout champ dont vous ne pouvez pas nommer l’analyse prévue.
La durée de conservation manque ou reste vague
« Les données sont conservées le temps nécessaire » ne satisfait pas l’article 13. Ce qui est exigé, c’est la durée ou, à défaut, les critères utilisés pour la déterminer. Une date est la solution la plus simple, et elle vous oblige à supprimer ensuite.
Une seule case couvre plusieurs finalités
Une case pour le sondage, la réutilisation ultérieure et la newsletter : la CNIL exclut expressément ces consentements groupés. Une case par finalité distincte, et une case supplémentaire dédiée si des données sensibles sont en jeu.
Sources et pour aller plus loin
Les affirmations juridiques de cet article s’appuient sur le règlement lui-même et sur les recommandations publiées par la CNIL. Les deux sont librement accessibles.
- CNIL : Conformité RGPD, comment recueillir le consentement des personnes ?, page du 3 août 2018.
- Règlement (UE) 2016/679, en particulier les articles 4, 5, 6, 7, 9, 13 et 28 ainsi que les considérants 18, 26 et 32.
- Comité européen de la protection des données, lignes directrices sur le consentement (WP259 rev.01), document que la CNIL met en lien depuis la page ci-dessus.
À retenir si vous interrogez au-delà des frontières : le RGPD suit les personnes et non votre siège. Un sondage mené depuis la France auprès de répondants allemands ou espagnols reste soumis au même texte, mais l’autorité compétente en cas de réclamation peut varier selon le lieu de résidence de la personne concernée.
Conclusion
La protection des données dans un sondage paraît plus lourde qu’elle ne l’est. Clarifiez la base légale, ne demandez que ce que vous analyserez, placez une mention lisible au début et utilisez un outil avec lequel un contrat de sous-traitance existe : l’essentiel est fait. La voie la plus sûre reste celle où aucune donnée personnelle n’est collectée.
Pour aller plus loin
- Vous voulez améliorer le sondage lui-même ? 8 conseils pour un sondage en ligne réussi
- Vous avez besoin d’un anonymat réel ? Créer un sondage anonyme
- Vous rédigez un mémoire ? Sondage pour un mémoire
Lancer votre sondage sans rattraper la conformité ensuite ?
empirio.ai, un outil de sondage en ligne allemand, traite les réponses dans l’Union européenne et fournit le contrat de sous-traitance.