Qualtrics
Qualtrics est une plateforme d'expérience management qui diffuse enquêtes, intercepts et formulaires de feedback via JavaScript et iframes hébergés.
Que fait Qualtrics ?
Qu'est, ce que Qualtrics
Qualtrics est la plateforme leader d'experience management (XM), utilisée pour enquêtes clients, engagement collaborateurs, feedback produit, études de marché et suivi de marque. Délivrée en SaaS depuis Provo (Utah), avec datacenters européens optionnels en Irlande et aux Pays, Bas. Les enquêtes sont diffusées par email, lien hébergé ou par un intercept JavaScript intégré au site de l'éditeur.
Cookies et données collectés
Les scripts Site Intercept et Embedded Feedback posent des cookies comme QSI_HistorySession (historique de visite), QSI_S_<id enquête> (éligibilité à un intercept) et Q_RequestID. L'enquête hébergée collecte IP, user agent, langue, temps passé et toute réponse, y compris champs ouverts et données démographiques sensibles si vous les demandez. En contexte authentifié, Qualtrics reçoit les embedded data et listes de contacts que vous lui transmettez.
Implications RGPD et ePrivacy
Le script Site Intercept écrit sur l'équipement du visiteur : l'article 5(3) ePrivacy s'applique. Les réponses d'enquête sont des données personnelles au sens du RGPD. En contexte employee experience, les salariés ne peuvent généralement pas donner un consentement libre ; il faut documenter une autre base (intérêt légitime, obligation légale) et informer correctement les salariés et leurs représentants.
Consentement et base légale
Pour les intercepts sur site public, le consentement est requis avant chargement du script Qualtrics. Les enquêtes sensibles (santé, opinions, origine) exigent un consentement explicite au titre de l'article 9. Pour le feedback employé, documentez l'intérêt légitime ou une obligation issue d'un accord CSE. Offrez toujours la possibilité de ne pas répondre sans conséquence négative.
Transferts et résidence UE
Qualtrics propose des datacenters UE (qualtrics.eu) en Irlande et aux Pays, Bas. Les contenus d'enquête restent en UE au repos, mais Qualtrics LLC est américain et le support peut accéder aux données depuis les USA. Couvrez le transfert via le Data Privacy Framework UE US et des Clauses Contractuelles Types, et signez l'addendum de traitement Qualtrics.
Étapes de mise en conformité
Bloquez le Site Intercept jusqu'au consentement. Utilisez le brand center UE (eu.qualtrics.com ou fra1.qualtrics.com). Désactivez la collecte d'IP si non nécessaire, fixez des durées de conservation courtes, pseudonymisez les ID de contact, restreignez les tableaux de bord. Pour l'EX, validez le contenu avec les représentants du personnel et fournissez aux managers des agrégats anonymisés.
Qualtrics et le RGPD
Qualtrics est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for cookies and embedded intercepts; contract performance (Art. 6(1)(b) GDPR) when used inside an employee portal subject to existing terms of service
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, employment law for employee experience use cases
Analyse d'impact (AIPD)
Une AIPD est recommandée pour le recueil de feedback employés (EX), les données patients ou étudiants, les opinions sensibles, les intercepts à des fins de profilage, ou l'enrichissement des réponses avec le CRM pour décisions automatisées.
Exemple de texte pour votre bannière
Nous utilisons Qualtrics pour vous proposer des enquêtes et intercepts de feedback. Qualtrics dépose des cookies sur votre appareil, peut recevoir votre IP et vos réponses et les traite aux États, Unis dans le cadre du Data Privacy Framework UE US. Nous ne chargeons Qualtrics que si vous acceptez.
Ce que Qualtrics dépose et contacte
- Méthode de suivi
- JavaScript intercept script and iframe embeds for surveys, customer and employee feedback
- Localisation des serveurs
- United States (Qualtrics LLC, Provo Utah), with optional EU data centers in Ireland and the Netherlands
- Transfert de données hors UE
- Qualtrics LLC is headquartered in the United States. EU data residency is offered via the qualtrics.eu data centers (Ireland and the Netherlands), but support and administrative access may still involve US personnel. Transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| QSI_HistorySession | third_party | session | Stores the visit history used by Site Intercept eligibility logic |
| QSI_S_<survey id> | third_party | 6 months | Tracks eligibility and exposure to a specific intercept survey |
| Q_RequestID | third_party | session | Internal request identifier used by hosted survey pages |
| Q_LANG_PREF | third_party | 1 year | Remembers the language selected for hosted surveys |
Domaines tiers contactés (4)
qualtrics.comsiteintercept.qualtrics.comeu.qualtrics.comfra1.qualtrics.com
Questions fréquentes sur Qualtrics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Qualtrics dépose, t, il ?
Le script Site Intercept pose en général QSI_HistorySession (historique), QSI_S_<id> (éligibilité d'intercept), Q_RequestID et d'autres cookies préfixés QSI_. La page d'enquête peut aussi poser des cookies de session sur qualtrics.com.
Faut-il un consentement pour les intercepts Qualtrics ?
Oui. Les Site Intercepts écrivent des cookies et traitent des données personnelles ; art. 5(3) ePrivacy et art. 6 RGPD imposent un consentement préalable avant chargement du script.
Quelle base légale s'applique ?
Consentement pour enquêtes et intercepts publics. Exécution du contrat ou intérêt légitime pour le feedback in, app dans un produit payant. Pour l'EX, le consentement libre est rarement valide ; reposez vous sur l'intérêt légitime ou une obligation documentée.
Y a, t, il des transferts vers les États, Unis ?
Oui, même en datacenters UE. Qualtrics LLC est américain et le support peut accéder depuis les USA. Couverture via le Data Privacy Framework UE US et des Clauses Contractuelles Types.
Faut, il une AIPD ?
Recommandée pour les enquêtes EX, les feedbacks patients ou étudiants, les sujets sensibles, les intercepts à fin de profilage, ou l'enrichissement CRM avec décisions automatisées.
Comment déployer Qualtrics en conformité ?
Utilisez le brand center UE, conditionnez les intercepts au consentement, désactivez l'IP si inutile, réduisez la rétention, pseudonymisez les contacts, restreignez les dashboards et inscrivez le traitement au registre.
Quelles alternatives à Qualtrics ?
LimeSurvey (Allemagne, open source), SurveyMonkey datacenter UE, Tally (Belgique), Typeform avec résidence UE, Survicate ou des solutions internes adossées à un moteur d'enquête UE.
Comment mettre à jour la politique cookies ?
Listez chaque cookie QSI_ observé, les cookies de session qualtrics.com et les entrées localStorage, avec finalité, durée et responsable. Ajoutez un paragraphe sur la base DPF UE US pour le transfert.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.