Doodle
Doodle est un outil suisse de planification et de sondage de groupe permettant de trouver des créneaux de réunion entre participants. Il collecte les réponses aux sondages, les noms, les adresses e mail et des données d'usage via des cookies, et intègre des services tiers d'analytique et de publicité. Les cookies fonctionnels sont nécessaires au sondage, tandis que les cookies d'analytique et de marketing requièrent le consentement préalable au titre du RGPD et de la directive ePrivacy.
Que fait Doodle ?
Ce qu'est Doodle
Doodle est un service de planification et de sondage de groupe exploité par Doodle AG en Suisse. Il permet à un organisateur de proposer plusieurs créneaux et d'inviter les participants à indiquer leurs disponibilités, ce qui accélère la prise de rendez vous. Les propriétaires de sites intègrent souvent la page ou le widget de réservation Doodle pour que les visiteurs planifient directement, ce qui charge les scripts et cookies de Doodle dans le navigateur.
Données et cookies collectés
Pour exécuter un sondage, Doodle stocke des cookies fonctionnels qui maintiennent la session et mémorisent les réponses et la langue. Il collecte aussi les noms et adresses e mail saisis par les participants, leurs réponses, les adresses IP et des informations sur l'appareil et le navigateur. Lorsque les intégrations d'analytique et de publicité sont actives, des cookies supplémentaires comme _ga et _gcl_au sont déposés pour mesurer l'usage et soutenir l'attribution marketing.
Implications RGPD et ePrivacy
Au titre de la directive ePrivacy, le dépôt ou la lecture de cookies non essentiels exige un consentement préalable, et le RGPD impose une base légale pour les données traitées par Doodle. Les cookies fonctionnels strictement nécessaires au sondage peuvent reposer sur le contrat ou l'intérêt légitime, mais les cookies d'analytique et de publicité requièrent le consentement. Comme Doodle peut agir en tant que sous traitant des données que vous collectez, un accord de traitement doit être conclu.
Quand le consentement est requis
Si vous intégrez Doodle de manière à charger des cookies d'analytique ou de publicité, vous devez obtenir un consentement préalable, explicite et opt in avant l'exécution de ces scripts. Le consentement doit être libre, spécifique, éclairé et aussi simple à retirer qu'à donner. Une bonne pratique consiste à bloquer l'intégration Doodle derrière votre bandeau de consentement et à ne la charger qu'après acceptation de la catégorie concernée.
Transferts hors de l'UE
Doodle AG est établie en Suisse, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat ; les transferts vers la Suisse ne nécessitent donc pas de garanties supplémentaires. Toutefois, Doodle intègre des services tiers susceptibles de traiter des données aux États Unis, où les transferts reposent sur les clauses contractuelles types au titre de l'article 46 du RGPD. Une analyse d'impact des transferts aide à documenter et à atténuer ce risque.
Étapes pratiques de conformité
Pour utiliser Doodle en conformité, mentionnez le dans votre politique cookies, conditionnez tout script d'analytique ou de publicité au consentement et signez un accord de traitement avec Doodle AG. Minimisez les données personnelles demandées dans les sondages, définissez des durées de conservation claires et évitez les questions susceptibles de révéler des informations sensibles. Enfin, conservez les preuves de consentement et réexaminez régulièrement la liste des sous traitants et les garanties de transfert.
Doodle et le RGPD
Doodle est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for analytics and advertising cookies; contract or legitimate interest (Art. 6(1)(b)/(f) GDPR) for strictly functional cookies
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), Swiss FADP
Analyse d'impact (AIPD)
Doodle traite les noms des participants, les adresses e mail (le cas échéant), les réponses aux sondages, les adresses IP et les données d'appareil. Points clés pour l'AIPD : (1) Doodle est exploité depuis la Suisse (décision d'adéquation) mais charge des scripts tiers d'analytique et de publicité susceptibles de transférer des données vers les États Unis ; (2) les réponses peuvent révéler des habitudes de disponibilité voire, selon la question, des données sensibles, d'où la nécessité de minimiser les données ; (3) des identifiants analytiques persistants permettent un profilage d'usage ; (4) l'intégration du widget dépose des cookies avant toute interaction, son chargement doit donc être conditionné au consentement ; (5) un accord de traitement avec Doodle AG et une analyse d'impact des transferts pour les sous traitants américains sont recommandés.
Exemple de texte pour votre bannière
Nous utilisons Doodle pour organiser des créneaux de réunion. À l'ouverture de l'outil, Doodle dépose des cookies fonctionnels nécessaires à l'enregistrement de vos réponses et, avec votre consentement, des cookies d'analytique et de publicité. Certaines données peuvent être traitées par Doodle AG en Suisse et par ses prestataires aux États Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Ce que Doodle dépose et contacte
- Méthode de suivi
- JavaScript scheduling widget and embedded booking page using cookies
- Localisation des serveurs
- Switzerland and European Union (Doodle AG), with US based subprocessors
- Transfert de données hors UE
- Doodle is operated by Doodle AG from Switzerland, which benefits from a European Commission adequacy decision. Doodle also relies on third party analytics and advertising providers that may transfer personal data to the United States under Standard Contractual Clauses (Art. 46 GDPR).
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| doodle | Functional | Session | Maintains the user session and stores poll state while a participant fills in their availability. |
| lang | Functional | 1 year | Stores the selected language and display preferences for the scheduling interface. |
| _ga | Analytics | 2 years | Google Analytics client identifier used by Doodle to measure usage and distinguish visitors. |
| _gid | Analytics | 24 hours | Google Analytics cookie used to distinguish users within a single day. |
| _gcl_au | Advertising | 3 months | Google Ads conversion linker cookie used to attribute conversions to advertising campaigns. |
Domaines tiers contactés (4)
doodle.comwww.doodle.comcdn.doodle.comgoogle-analytics.com
Questions fréquentes sur Doodle
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Doodle dépose t il ?
Doodle dépose des cookies fonctionnels qui maintiennent la session et mémorisent vos réponses et la langue, indispensables au fonctionnement de l''outil. Lorsque les intégrations d''analytique et de publicité sont activées, il dépose aussi des cookies comme _ga, _gid et _gcl_au pour mesurer l''usage et soutenir l''attribution marketing. Seuls les cookies strictement fonctionnels sont exemptés de consentement.
Le consentement est il nécessaire pour Doodle ?
Oui pour les cookies d''analytique et de publicité. Vous pouvez charger les cookies strictement fonctionnels du sondage sur la base du contrat ou de l''intérêt légitime, mais tout script d''analytique ou de marketing doit être bloqué jusqu''à l''obtention d''un consentement préalable et explicite.
Quelle est la base légale pour Doodle ?
Les cookies fonctionnels strictement nécessaires et le traitement requis pour fournir la planification demandée reposent sur le contrat (art. 6(1)(b)) ou l''intérêt légitime (art. 6(1)(f)). Les cookies d''analytique et de publicité reposent sur le consentement (art. 6(1)(a)) et la directive ePrivacy.
Doodle transfère t il des données vers les États Unis ?
Doodle AG opère depuis la Suisse, qui bénéficie d''une décision d''adéquation de l''UE, de sorte que le traitement principal reste dans des juridictions adéquates. Toutefois, ses prestataires tiers d''analytique et de publicité peuvent transférer des données vers les États Unis au titre des clauses contractuelles types ; documentez le dans une analyse d''impact des transferts.
Une AIPD est elle nécessaire pour Doodle ?
Une AIPD complète n''est pas toujours obligatoire, mais elle est recommandée si vous intégrez Doodle à grande échelle ou collectez des disponibilités potentiellement sensibles. Évaluez les identifiants analytiques persistants, les transferts vers des sous traitants américains et la nature des questions posées avant de décider.
Comment intégrer Doodle en conformité ?
Bloquez l''intégration Doodle derrière votre bandeau de consentement afin que les scripts d''analytique et de publicité ne se chargent qu''après acceptation, mentionnez Doodle dans votre politique cookies et signez un accord de traitement avec Doodle AG. Limitez les questions des sondages et définissez des durées de conservation.
Existe t il des alternatives à Doodle ?
Oui. Des outils de planification axés sur la vie privée ou auto hébergés comme Cal.com, Rallly ou une page de réservation interne offrent plus de contrôle sur la localisation des données et les cookies. Ils peuvent réduire les transferts hors UE, mais vous restez responsable du consentement et de la sécurité.
Comment mettre à jour ma politique cookies pour Doodle ?
Ajoutez une entrée Doodle listant les cookies fonctionnels, d''analytique et de publicité, leurs finalités et durées, ainsi que le fait que des données peuvent être traitées en Suisse et aux États Unis. Renvoyez vers l''avis de confidentialité de Doodle et révisez l''entrée à chaque changement de cookies ou de sous traitants.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.