Typeform : séparer réponses et identité du répondant

Un formulaire Typeform sans question « nom » n’est pas nécessairement anonyme. Un identifiant ajouté au lien, une réponse libre ou un rapprochement avec votre CRM peut rattacher le questionnaire à une personne. Décidez d’abord si ce rattachement est utile ; configurez ensuite la collecte, les accès et les exports pour respecter ce choix.

Le bon résultat n’est pas de cacher une colonne aux analystes tout en promettant l’anonymat aux répondants. Il est de pouvoir expliquer quelles données permettent une identification, qui y accède et pendant combien de temps. Ce guide propose une fiche de configuration et un contrôle du parcours complet, de l’invitation au fichier remis à l’équipe.

Ce que la documentation permet réellement de conclure

Typeform décrit deux moyens d’identifier un répondant : lui demander ses coordonnées ou transmettre dans l’URL des informations déjà détenues, qui accompagnent alors les réponses. Son expression « anonyme par défaut » décrit ce fonctionnement ; elle ne constitue pas une qualification juridique de votre questionnaire et de toutes vos bases. Typeform, identification des répondants.

Le RGPD vise également l’identification indirecte. Si votre équipe retrouve la personne grâce à une table de correspondance, enlever son nom du fichier d’analyse ne fait pas disparaître les obligations. La distinction entre pseudonymisation et anonymisation évite cette confusion. L’Art. 4(1) et (5) définit ces notions ; l’analyse porte sur les moyens d’identification pertinents, pas seulement sur les questions visibles. RGPD, Art. 4.

À l’inverse, demander systématiquement un nom pour « être conforme » ajoute une donnée sans justification. Les Art. 5(1)(c) et 25(2) imposent de limiter les informations à ce qui est nécessaire. Une étude de tendances et une demande de rappel ne nécessitent pas forcément la même collecte. RGPD, principes et protection par défaut.

Choisir entre trois dispositifs

Étude sans rapprochement individuel recherché. Vous voulez connaître les difficultés rencontrées avec un service. Un lien commun, des questions suffisamment générales et aucune transmission de clé CRM peuvent répondre au besoin. Il faut encore examiner les réponses libres, les petits groupes et les données techniques : cette architecture réduit l’identification sans la rendre automatiquement impossible.

Étude avec suivi individuel annoncé. Vous souhaitez analyser une réponse en lien avec le dossier client. Le rattachement est alors assumé dans l’information et limité aux personnes habilitées. Il faut expliquer sa nécessité, sa base légale et les conséquences possibles. Le mot « confidentiel » peut décrire un accès restreint ; il ne signifie pas « anonyme ».

Étude et rappel facultatif séparés. Vous recueillez les réponses d’un côté et, dans un autre parcours, les coordonnées des personnes souhaitant un échange. Ne faites pas circuler entre les deux une clé permettant le rapprochement si vous annoncez leur séparation. Les heures précises, les détails du message ou une fonction professionnelle unique peuvent également rendre la personne reconnaissable.

Pour une enquête facultative limitée à l’amélioration d’un service existant, l’intérêt légitime peut être envisagé après examen de sa nécessité et des attentes des clients. Ce n’est pas une base automatique pour enrichir leur profil commercial. Si vous choisissez le consentement, il faut pouvoir le démontrer et permettre son retrait conformément à l’Art. 7. RGPD, Art. 6(1)(a), 6(1)(f) et 7.

Une fiche de configuration renseignée

Prenons un projet fictif, T-18. Une PME souhaite améliorer les notices de montage de ses produits. Elle ne veut ni mesurer la satisfaction individuelle ni relancer les répondants selon leurs réponses. Un responsable d’étude organise la collecte ; deux analystes exploitent les résultats. La fiche suivante traduit ce besoin, sans prétendre décrire un essai réalisé dans Typeform.

Le responsable fixe aussi une date de revue du projet. Si la synthèse est reportée, il réexamine le besoin de conserver les réponses ; il ne transforme pas le retard en conservation illimitée. Les informations nécessaires à une réclamation effectivement ouverte suivent un dossier distinct et une justification propre.

Dans ce projet, la liste d’invitation reste un fichier personnel. Elle ne devient pas anonyme parce que le questionnaire utilise un lien commun. Le guide du sondage B2B et de l’anonymat des réponses approfondit la différence entre invitation, analyse et restitution.

Examiner le lien réellement envoyé

La documentation Typeform situe les paramètres dans Workflow, puis Pull data in. Les valeurs peuvent accompagner les réponses, y compris sans question visible. Elle indique aussi qu’après désactivation et republication, les anciennes valeurs peuvent être cachées dans le tableau des réponses sans être effacées. Typeform, paramètres d’URL.

Pour T-18, l’administrateur inventorie les paramètres prévus, puis examine le message produit par l’outil d’envoi. Un lien commun copié dans l’éditeur peut être personnalisé par une étape ultérieure. L’équipe technique recherche donc les coordonnées, les clés individuelles et les segments trop précis dans le lien final et dans les données reçues. Elle ne se contente pas d’une capture de la première question.

La présence d’un identifiant peut être justifiée dans un autre projet, mais son caractère opaque ne le rend pas anonyme. Un code aléatoire associé à une personne dans votre base conserve cette capacité de rapprochement. Le guide des paramètres UTM et données personnelles permet aussi de séparer la mesure d’une campagne du suivi de chaque destinataire.

Un identifiant passé par le navigateur n’est pas, à lui seul, une preuve que la personne correspondante a répondu. Un lien peut être transféré ; une valeur peut être modifiée. Pour une enquête nominative, ne déduisez donc pas l’identité certaine du répondant d’une simple correspondance technique. Évitez d’imputer une critique ou une demande importante au titulaire d’un compte sans vérification adaptée.

Contrôler les résultats, les connecteurs et les copies

Typeform permet des exports CSV ou XLSX. La documentation distingue les réponses sélectionnées, filtrées ou, sans sélection ni filtre, l’ensemble des réponses. Elle précise que les écrans d’accueil et certains éléments ne recueillant pas de réponse ne figurent pas dans cet export. Typeform, export des réponses.

Deux conséquences pratiques en découlent. D’abord, un fichier exporté ne constitue pas nécessairement la preuve du texte d’information affiché lors de la collecte : conservez séparément la version du formulaire. Ensuite, l’absence d’une colonne dans un fichier préparé pour l’analyste ne prouve pas son absence dans la plateforme ou chez les destinataires précédents.

Pour T-18, le responsable conserve un inventaire court : formulaire, automatisations activées, fichiers téléchargés, espaces partagés et éventuels dossiers d’assistance. Chaque destination a un propriétaire. Le circuit d’export et de partage sécurisé s’applique aux réponses comme à la table d’invitation.

Le contrôle proposé utilise des réponses entièrement inventées : une réponse ordinaire, une contenant un faux numéro de commande et une demande d’assistance. L’équipe relève, pour chacune, les données visibles dans les résultats, l’export et chaque destination connectée. Elle vérifie que les analystes reçoivent le contenu utile, tandis que les identifiants inutiles restent exclus. Ce protocole décrit une vérification à réaliser ; il ne rapporte aucun résultat observé chez un client ou chez l’éditeur.

Si une clé individuelle apparaît malgré le choix initial, suspendez les nouveaux envois et le rapprochement concerné. Corrigez la configuration, examinez les données déjà collectées et les copies, puis recommencez le parcours. Ne maintenez pas une promesse d’anonymat simplement parce que la clé n’est plus affichée.

Informer, corriger et effacer sans fausse promesse

L’information doit correspondre au dispositif réellement retenu : responsable, objectif, base légale, destinataires, conservation et droits notamment. L’Art. 13 exige sa fourniture au moment de la collecte ; une politique générale difficile à retrouver ne remplace pas l’explication du questionnaire. RGPD, Art. 13(1)–(2).

Pour T-18, une première couche pourrait annoncer : « Nous utilisons vos réponses pour améliorer nos notices. Ne mentionnez pas votre nom ni votre numéro de commande dans les commentaires. Pour une assistance individuelle, utilisez le canal dédié. » Cet extrait est incomplet : ajoutez les éléments propres à votre organisme et l’accès à la notice détaillée. N’écrivez « aucune identification possible » qu’après une analyse qui le démontre pour le périmètre annoncé.

Typeform indique que les réponses supprimées ne peuvent pas être restaurées et que la suppression d’un formulaire entraîne celle de ses réponses et des fichiers déposés. Cela ne démontre pas la disparition des copies téléchargées ou transmises à d’autres outils. Typeform, suppression des réponses.

Avant une suppression, identifiez donc les données concernées et les obligations éventuelles de conservation. Après exécution, contrôlez les destinations. Une demande d’effacement ne justifie pas de recréer une copie intégrale « par précaution ». Si des réponses ont été divulguées sans autorisation, examinez séparément la violation et les obligations des Art. 33–34 ; le nettoyage du formulaire ne clôt pas cette analyse. RGPD, violations de données.

Ce qu’il faut retenir

• Choisissez le besoin d’identification avant les paramètres du questionnaire.
• Contrôlez le lien envoyé, les réponses et chaque copie transmise.
• Une colonne cachée ne prouve ni effacement ni anonymat.
• L’information et les droits doivent correspondre au dispositif effectivement exploité.

FAQ

Peut-on garder les emails uniquement pour éviter les doublons ?

Cet objectif doit être justifié et annoncé. Il faut examiner une solution moins identifiante, limiter les accès et fixer la durée du rapprochement. Le contrôle des doublons ne rend pas les réponses anonymes.

Un formulaire distinct pour le rappel suffit-il à séparer les données ?

Pas si une clé commune, un export ou d’autres informations permettent le rapprochement. La séparation doit exister dans les flux et les accès, pas seulement dans la présentation.

Faut-il transmettre toutes les réponses au commercial ?

Non, la réponse dépend de sa mission et du but annoncé. Pour une étude de tendances, une synthèse peut suffire ; une demande personnelle d’assistance peut suivre un circuit distinct.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.