EasyPolls

Qu'est-ce qu'EasyPolls ?

EasyPolls est un outil gratuit, sans inscription, qui permet à un éditeur de créer un sondage à une question et de l'intégrer à son site en quelques lignes de HTML. Il vise les blogueurs, médias et community managers qui veulent un retour visuel rapide sans déployer une vraie plateforme d'enquête. Le site expose une liste publique de sondages récents et un tableau de bord élémentaire.

La simplicité de l'outil est aussi sa faiblesse : aucune entité juridique claire, ni DPA, ni représentant européen, ni résidence des données documentée. Cela soulève plusieurs questions RGPD et ePrivacy pour les éditeurs européens.

Cookies et données collectés

Sur une intégration classique, EasyPolls charge une iframe depuis easypolls.net (et easypolls.io pour les sondages récents). L'iframe dépose un cookie de comptage de vote sur easypolls.net pour se rappeler que le visiteur a déjà voté, transmet la réponse et l'IP au backend EasyPolls et met à jour les compteurs agrégés. Le dashboard sur easypolls.net utilise par ailleurs des analytics tiers (Google Analytics) et Cloudflare bot management.

RGPD et ePrivacy

Au titre de l'art. 5(3) ePrivacy, le cookie de comptage déposé par l'iframe n'est pas strictement nécessaire à l'affichage de la page de l'éditeur, donc un consentement préalable est requis. Sous le RGPD, l'absence de responsable clair, de DPA et de mécanisme de transfert empêche d'exporter légalement les données traitées par EasyPolls (IP, vote lié à l'IP, empreinte navigateur). Pour les sondages touchant à des opinions sensibles, vues politiques ou santé, l'utilisation est incompatible avec l'art. 9 RGPD.

Exigences de consentement

Les éditeurs UE doivent bloquer l'iframe EasyPolls jusqu'à ce que le visiteur ait accepté au moins la catégorie fonctionnelle dans un CMP. La politique de confidentialité doit indiquer clairement que les données sont transférées à un opérateur sans DPA publié et offrir une opposition réelle. Pour les sujets sensibles, mieux vaut choisir un autre fournisseur (LimeSurvey, Tally, Typeform, SurveySparrow UE).

Transferts internationaux

EasyPolls ne publie ni résidence des données, ni mécanisme de transfert. Le service se comporte donc comme un transfert vers un pays inconnu, sans CCT ni adéquation. Au regard des articles 44 à 49 du RGPD, c'est un risque de non conformité pour tout responsable UE qui n'aurait pas recueilli un consentement explicite et informé du transfert.

Étapes pratiques de conformité

Si EasyPolls reste indispensable, bloquez l'iframe derrière un toggle CMP, remplacez le par un placeholder décrivant le sondage, mentionnez easypolls.net dans la politique avec un avertissement clair sur le transfert inconnu, ne l'utilisez jamais pour des données sensibles et documentez le risque dans le registre art. 30. Pour la plupart des équipes UE, basculer vers un fournisseur disposant d'un DPA et d'un mécanisme de transfert (Tally.so, LimeSurvey, Crowdsignal, Doodle Polls) reste l'option la plus sûre.