Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Qualaroo est un outil de sondage en ligne et de Nudge développé par ProProfs qui cible les visiteurs d'un site web avec des micro-enquêtes contextuelles via des cookies et des données d'identité optionnelles. Son utilisation implique le dépôt de cookies de suivi et le transfert de données vers des serveurs américains, ce qui nécessite le consentement explicite des visiteurs en vertu du RGPD et de la directive ePrivacy.
Qualaroo, désormais intégré à la suite ProProfs, est une plateforme de sondage en ligne qui diffuse des micro-enquêtes ciblées appelées Nudges aux visiteurs de sites web et aux utilisateurs d''applications. L''outil charge un snippet JavaScript hébergé sur Amazon S3 (s3.amazonaws.com) et communique avec son point de collecte sur cl.qualaroo.com. Il utilise des cookies de navigateur pour identifier les visiteurs récurrents, contrôler la fréquence d''affichage des sondages et enregistrer si un utilisateur a déjà répondu à une enquête donnée.
Le ciblage des sondages peut être affiné grâce à l''API Identity de Qualaroo, qui permet aux opérateurs de transmettre des propriétés utilisateur telles qu''une adresse e-mail, un identifiant utilisateur, un plan d''abonnement ou d''autres traits personnalisés. Ces propriétés servent à segmenter les audiences et à personnaliser les sondages affichés. Lorsque des données d''identité sont transmises, Qualaroo associe les réponses à un individu précis, rendant les données indéniablement personnelles au sens du RGPD.
Qualaroo dépose plusieurs cookies dans le navigateur du visiteur. Le cookie principal enregistre si le visiteur a vu ou répondu à un sondage et stocke un identifiant de visiteur unique. Des cookies supplémentaires contrôlent la logique de limitation de fréquence et de suppression des sondages. L''outil collecte les réponses aux enquêtes (pouvant contenir des informations personnelles dans les champs libres), des métadonnées techniques telles que l''URL et le référent de la page, ainsi que toute propriété utilisateur transmise explicitement via l''API Identity. Toutes les données collectées sont transmises et stockées sur l''infrastructure AWS de Qualaroo aux États-Unis.
En vertu de la directive ePrivacy (transposée dans les législations nationales sur les cookies au sein de l''UE), le stockage ou l''accès à des cookies sur l''appareil d''un utilisateur nécessite un consentement préalable éclairé, sauf si le cookie est strictement nécessaire à un service explicitement demandé par l''utilisateur. Les cookies de sondage et de ciblage déposés par Qualaroo ne sont pas strictement nécessaires et requièrent donc un consentement opt-in avant le chargement du script. En vertu du RGPD, le traitement des données personnelles collectées via les sondages exige une base légale valide. Compte tenu des capacités de ciblage et de profilage de l''outil, le consentement au titre de l''article 6(1)(a) est la base la plus appropriée et la plus défendable pour les visiteurs de l''EEE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Qualaroo traitant les données sur des serveurs AWS aux États-Unis, toute utilisation par des organisations basées dans l''EEE constitue un transfert de données personnelles vers un pays tiers au sens du Chapitre V du RGPD. ProProfs participe au Cadre de protection des données UE-États-Unis (DPF), qui fournit une décision d''adéquation pour les transferts vers des organisations américaines certifiées. Les opérateurs doivent vérifier la validité de la certification au moment du déploiement et le documenter dans leur Registre des activités de traitement (RAT). À titre de précaution supplémentaire, de nombreuses organisations s''appuient également sur des Clauses Contractuelles Types (CCT) en complément de la certification DPF.
Qualaroo doit être classé dans une catégorie nécessitant un consentement dans votre Plateforme de gestion du consentement (CMP). Le tag script ou le déclencheur du gestionnaire de balises ne doit s''activer qu''après l''acceptation active de la catégorie de cookies concernée par le visiteur (généralement intitulée Analytique, Retours ou Recherche). Le signal de consentement doit être granulaire, librement donné, spécifique et éclairé. Les cases pré-cochées ou le consentement implicite ne sont pas valides au sens du RGPD.
Pour déployer Qualaroo en conformité dans l''UE: conditionnez le chargement du script S3 au consentement via la CMP; listez tous les cookies Qualaroo (nom, finalité, durée) dans votre politique de cookies et la déclaration de cookies de votre CMP; mentionnez qualaroo.com et cl.qualaroo.com comme prestataires tiers dans votre Politique de confidentialité; signez un Accord de traitement des données (ATD) avec ProProfs; documentez le mécanisme de transfert (DPF ou CCT) dans votre RAT; et envisagez une AIPD si vous utilisez des données d''identité ou réalisez un profilage à grande échelle. Fournissez aux visiteurs une description claire de ce que fait Qualaroo dans votre notice de consentement.
Les sites web utilisant Qualaroo doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données (AIPD) doit être envisagée lors du déploiement de Qualaroo pour le profilage à grande échelle des visiteurs ou lorsque les réponses aux enquêtes sont combinées à d'autres données comportementales. Les principaux risques incluent le transfert de données personnelles vers les États-Unis via l'infrastructure AWS, l'utilisation de cookies persistants pour reconnaître les visiteurs récurrents, la collecte potentielle d'informations sensibles dans les réponses libres, et le rattachement des réponses à l'identité de l'utilisateur via l'API Traits. Les organisations doivent documenter la base légale de chaque traitement, évaluer la nécessité et la proportionnalité des données collectées, et mettre en place des garanties appropriées telles que les CCT ou le DPF UE-États-Unis avant tout déploiement.
Exemple de texte de consentement
Nous souhaitons utiliser Qualaroo pour afficher de courts sondages sur ce site afin d'améliorer nos services. Qualaroo utilise des cookies pour reconnaître votre visite et peut transférer vos réponses vers des serveurs situés aux États-Unis. Votre participation est entièrement volontaire. Cliquez sur « Accepter » pour autoriser les cookies de sondage, ou sur « Refuser » pour continuer sans eux.
Domaines tiers contactes
qualaroo.comcl.qualaroo.coms3.amazonaws.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _qualaroo_session | persistent | 1 year | Stores a unique visitor identifier used to recognise returning visitors and control survey display frequency across sessions. |
| _qualaroo_s | persistent | 1 year | Records which surveys the visitor has already seen or completed to prevent repeated display of the same Nudge. |
| _qualaroo_t | session | Session | Controls survey throttling and suppression logic within a single browsing session. |
| _qualaroo_identity | persistent | 1 year | Stores user identity traits passed via the Qualaroo Identity API to enable targeted survey delivery to specific user segments. |
Qualaroo collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Qualaroo dépose un cookie d'identification du visiteur persistent entre les sessions pour reconnaître les visiteurs récurrents et éviter la répétition des sondages. Il dépose également des cookies de session pour contrôler la logique d'affichage et la limitation de fréquence. Les noms exacts des cookies varient selon le compte, mais sont généralement préfixés par "_qualaroo" ou des identifiants similaires. Tous les cookies doivent être listés avec leur nom, finalité et durée dans votre déclaration de cookies.
Oui. En vertu de la directive ePrivacy de l'UE, le consentement est requis avant que Qualaroo ne dépose des cookies sur l'appareil d'un visiteur, car ces cookies ne sont pas strictement nécessaires à un service demandé par l'utilisateur. En vertu du RGPD, le traitement des réponses à des sondages liées à des personnes identifiables nécessite également une base légale valide, et le consentement est la base la plus appropriée compte tenu des fonctionnalités de ciblage et de profilage de l'outil.
Le consentement au titre de l'article 6(1)(a) du RGPD est la base légale recommandée pour déployer Qualaroo auprès des visiteurs de l'EEE, notamment lorsque des cookies sont déposés ou que l'API Identity est utilisée pour relier les réponses à des utilisateurs individuels. L'intérêt légitime au titre de l'article 6(1)(f) pourrait être invoqué pour des sondages purement anonymes sans cookies, mais cela est difficile à soutenir compte tenu du fonctionnement standard de Qualaroo. Documentez toujours la base choisie dans votre Registre des activités de traitement.
Oui. Qualaroo est un service basé aux États-Unis exploité par ProProfs, et toutes les données de sondage sont traitées et stockées sur l'infrastructure Amazon Web Services (AWS) aux États-Unis. Cela constitue un transfert vers un pays tiers au sens du Chapitre V du RGPD. ProProfs participe au Cadre de protection des données UE-États-Unis (DPF), qui fournit un mécanisme équivalent à une décision d'adéquation. Les opérateurs devraient également envisager de conclure des Clauses Contractuelles Types (CCT) avec ProProfs pour une sécurité juridique supplémentaire.
Une Analyse d'Impact relative à la Protection des Données (AIPD) est recommandée si vous prévoyez d'utiliser Qualaroo pour profiler des visiteurs à grande échelle, combiner des données de sondage avec d'autres ensembles de données comportementales, ou utiliser l'API Identity pour relier les réponses à des utilisateurs individuels. L'AIPD est obligatoire en vertu de l'article 35 du RGPD lorsque le traitement est "susceptible d'engendrer un risque élevé" pour les personnes. Même si une AIPD complète n'est pas strictement requise, documenter votre évaluation des risques est une bonne pratique avant de déployer tout outil tiers transférant des données vers les États-Unis.
Intégrez Qualaroo à votre Plateforme de gestion du consentement (CMP) afin que le script hébergé sur S3 ne se charge qu'après l'obtention du consentement explicite du visiteur pour la catégorie de cookies concernée. Listez tous les cookies Qualaroo dans votre déclaration de cookies, mentionnez Qualaroo et ProProfs dans votre Politique de confidentialité en tant que sous-traitants, signez un Accord de traitement des données (ATD) avec ProProfs, et documentez le DPF UE-États-Unis ou les CCT comme mécanisme de transfert dans votre Registre des activités de traitement. Évitez d'utiliser l'API Identity sans consentement spécifique pour ce niveau de liaison de données.
Les alternatives respectueuses de la vie privée incluent Hotjar Ask (avec options d'hébergement de données dans l'UE), Typeform (avec contrôles RGPD), ou des outils de sondage open-source auto-hébergés tels que LimeSurvey, qui permettent de conserver les données entièrement sur votre propre infrastructure. Pour les sondages de type NPS, des outils avec hébergement dans l'UE ou une minimisation des données plus stricte par défaut peuvent réduire la charge de conformité. La meilleure alternative dépend de vos exigences fonctionnelles, de la taille de votre audience et de votre capacité à auto-héberger.
Ajoutez une entrée dédiée à Qualaroo dans le tableau de votre politique de cookies, en listant chaque cookie par nom, type (analytique ou ciblage), durée et finalité. Mentionnez qualaroo.com et cl.qualaroo.com comme domaines tiers impliqués. Mettez à jour la section des prestataires de services de votre Politique de confidentialité en nommant ProProfs comme sous-traitant et en décrivant le transfert de données vers les États-Unis. Si vous utilisez un scanner de cookies automatisé, effectuez un scan après avoir déployé Qualaroo pour capturer les nouveaux cookies détectés. Révisez et mettez à jour au moins une fois par an ou après toute modification significative de votre configuration Qualaroo.