Ce que nous ne faisons pas
Formulaire en ligne n’utilise ni publicité ciblée, ni outil de traçage individuel, ni revente de données. Nous ne construisons pas de profil de navigation sur les visiteurs ou les participants.
Mesure technique et agrégée du service
Pour dimensionner l’hébergement et repérer les erreurs, nous comptons par heure les requêtes servies, les vues de pages publiques et de formulaires, les tentatives et validations de réponses, les erreurs 404/500 et le temps serveur cumulé. Nous conservons aussi les nombres globaux de campagnes créées et terminées.
Ces compteurs ne contiennent aucune adresse IP, identité, URL précise, provenance, donnée de formulaire, empreinte de navigateur ou cookie de suivi. Ils ne permettent donc ni de reconnaître une personne, ni de reconstituer son parcours, ni de compter des visiteurs uniques. Les agrégats horaires sont automatiquement supprimés après 90 jours.
Les données nécessaires à votre service
Votre adresse e-mail et votre mot de passe protégé servent uniquement à ouvrir votre espace. Les campagnes, questions et réponses sont enregistrées pour vous permettre de faire fonctionner le service et d’accéder à vos résultats. Elles ne sont ni revendues, ni utilisées à des fins publicitaires.
Si vous cochez « Se souvenir de moi », un cookie strictement nécessaire conserve pendant 30 jours un jeton aléatoire qui permet de rouvrir votre session sur cet appareil. Le secret brut n’est pas conservé en base : seule son empreinte est enregistrée. Le jeton est renouvelé après utilisation et révoqué lors de la déconnexion, d’une réinitialisation du mot de passe ou d’une demande de suppression du compte.
Pour chaque campagne, son créateur choisit une collecte anonyme, identifiée ou laissée au choix du participant. Une réponse identifiée contient uniquement le prénom, le nom et l’adresse e-mail saisis volontairement dans le formulaire ; aucune identité n’est déduite d’un compte connecté. En mode anonyme, aucune coordonnée n’est demandée ni enregistrée.
Pour limiter une campagne à une participation anonyme par navigateur, un cookie strictement nécessaire contient pendant un an un jeton aléatoire. La réponse ne conserve qu’une empreinte non réversible, différente pour chaque campagne : elle ne permet ni d’identifier le participant, ni de rapprocher ses participations à plusieurs campagnes. En collecte identifiée, l’adresse e-mail normalisée sert à empêcher une seconde réponse à la même campagne. Ces contrôles ne sont pas utilisés pour suivre la navigation.
Des e-mails de service peuvent vous prévenir lorsque 80 %, 95 % ou 100 % du quota de réponses de votre compte ou de votre Pass campagne est atteint. Ces messages sont nécessaires au suivi du service et ne constituent pas une newsletter.
Paiements par carte ou prélèvement SEPA
Les paiements sont traités sur les pages sécurisées de Stripe. Formulaire en ligne ne reçoit et ne conserve ni numéro de carte bancaire, ni IBAN. Nous enregistrons uniquement les identifiants techniques Stripe, le type d’offre, la périodicité mensuelle ou annuelle, le montant et l’état du paiement nécessaires à l’activation et au suivi de votre achat. Stripe traite les informations de paiement selon sa politique de confidentialité.
Pour un abonnement annuel, la date de prochaine échéance et l’état d’envoi du rappel sont conservés afin d’adresser un e-mail dédié avant le renouvellement et d’éviter les doublons.
Notes et avis
Après la fin de votre première campagne, un lien personnel valable 30 jours peut vous inviter à laisser une note et un avis. La participation est facultative. Si vous acceptez la publication, votre note, votre texte et votre prénom apparaissent sur l’accueil, sans votre e-mail. Les avis sont affichés sans filtrage selon la note. Un contenu injurieux, menaçant, illicite, assimilable à du spam ou exposant des données personnelles peut être supprimé. Le motif, la note et une empreinte technique non réversible du texte sont alors journalisés, sans conserver le texte supprimé. L’avis et son invitation sont supprimés avec votre compte.
Newsletter
L’inscription nécessite votre accord explicite puis une confirmation par e-mail sous 48 heures. Nous conservons l’adresse, les dates de demande et de confirmation, ainsi que l’état de l’abonnement pour prouver votre choix. Chaque newsletter contient un lien de désinscription immédiate. Une adresse désinscrite reste dans une liste d’opposition afin de ne plus être contactée, sauf nouvelle inscription volontaire. Nous n’ajoutons aucun pixel de suivi d’ouverture ou de clic.
Suppression de votre compte
Vous pouvez programmer la suppression de votre compte depuis votre espace. Tout abonnement Stripe actif est alors arrêté, le compte passe immédiatement en offre gratuite et un délai de 24 heures vous permet d’annuler la demande. À l’échéance, le compte, ses campagnes, ses questions et les réponses associées sont définitivement supprimés. L’annulation de la suppression ne réactive jamais automatiquement l’abonnement.
Comprendre la résiliation et la suppression →