Crowdsignal

Ce qu'est Crowdsignal

Crowdsignal, anciennement Polldaddy, est une plateforme de sondages, d'enquêtes et de quiz éditée par Automattic Inc. aux États-Unis. Elle permet aux équipes de créer des sondages, enquêtes, quiz et widgets de notation interactifs et de les intégrer directement sur un site web ou de les partager par lien. Le widget charge son code depuis les serveurs de Crowdsignal et s'affiche au sein de la page hôte, où les visiteurs peuvent voter ou répondre aux questions sur place.

Quelles données et quels cookies Crowdsignal collecte

Lorsqu'un visiteur interagit avec un sondage ou une enquête intégrée, Crowdsignal dépose des cookies sur l'appareil pour empêcher une même personne de voter plusieurs fois et pour la reconnaître en tant que répondant entre les visites. Il collecte également les réponses soumises aux sondages, enquêtes et quiz, ainsi que des détails techniques comme l'heure de la réponse. Comme les questions d'enquête et de quiz sont ouvertes, les réponses peuvent contenir du texte libre et des questions révélant des informations personnelles ou sensibles sur le répondant.

Implications RGPD et ePrivacy

Les identifiants de vote et les réponses d'enquête que traite Crowdsignal sont des données personnelles au sens du RGPD, car ils se rapportent à un répondant identifiable. L'écriture et la lecture de cookies sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement préalable pour les traceurs non essentiels tels que les cookies de prévention des votes multiples et de répondant.

Quand le consentement est requis

Le consentement est requis avant que Crowdsignal ne dépose ses cookies, car ils ne sont pas strictement nécessaires pour que le visiteur reçoive le contenu de la page. Ce consentement doit être libre, spécifique, éclairé et univoque au titre de l'article 6(1)(a) du RGPD, et il doit être aussi facile de refuser que d'accepter. Tant que le visiteur n'a pas accepté, le widget intégré ne doit pas écrire de cookies sur l'appareil, et lorsque les réponses contiennent des données personnelles, le répondant doit être informé de leur utilisation avant de les soumettre.

Transferts de données vers les États-Unis

Automattic Inc. traite les données de Crowdsignal sur une infrastructure située aux États-Unis, de sorte que les données des répondants européens sont transférées hors de l'Espace économique européen. De tels transferts exigent les clauses contractuelles types de l'Union européenne 2021/914 au sein de l'accord de traitement des données d'Automattic ainsi qu'une analyse d'impact des transferts documentée tenant compte du droit de surveillance des États-Unis, conformément à l'arrêt Schrems II et aux orientations du Comité européen de la protection des données.

Étapes pratiques pour une utilisation conforme

Conditionnez l'intégration de Crowdsignal à votre plateforme de gestion du consentement afin qu'elle ne se déclenche qu'après l'acceptation de la catégorie de cookies concernée. Décrivez Crowdsignal dans votre politique de cookies, y compris le cookie de prévention des votes multiples et l'identifiant de répondant ainsi que leurs durées de vie. Signez l'accord de traitement des données d'Automattic, réalisez une analyse d'impact des transferts et appliquez la durée de conservation la plus courte possible aux réponses. Limitez les questions d'enquête et de quiz au strict nécessaire et évitez les données sensibles sauf base légale explicite.