Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SurveyMonkey est une plateforme SaaS de sondages opérée par Momentive Inc. à San Mateo, en Californie. Les sondages sont hébergés sur les serveurs SurveyMonkey et intégrés via iframe ou JavaScript. Les réponses sont stockées par défaut sur l'infrastructure US ; les clients Enterprise peuvent opter pour la résidence européenne à Dublin. Les collecteurs intégrés posent des cookies tiers nécessitant un consentement dans l'EEE.
SurveyMonkey, fondé en 1999 et désormais filiale de Momentive Inc., est l''une des plateformes SaaS de sondage les plus utilisées au monde. Les sondages sont conçus et hébergés sur surveymonkey.com et diffusés par lien direct, email, code JavaScript intégré, popup ou iframe. Les réponses sont stockées par défaut sur l''infrastructure SurveyMonkey aux États Unis, avec une résidence européenne optionnelle pour les clients Enterprise.
SurveyMonkey propose un éditeur de questions avec 16 types de questions, des branches logiques, de la randomisation, des sondages multilingues, des modèles NPS et CSAT, une analytique avancée avec crosstabs et analyse textuelle, et des intégrations avec Salesforce, HubSpot, Microsoft Teams, Slack et Zapier. Le marché Audience permet également d''acheter des réponses auprès d''un panel rémunéré.
Le collecteur intégré charge du JavaScript depuis www.surveymonkey.com ou son CDN et pose des cookies tiers : ep202 (identifiant anonyme, deux ans), ep203, sm_uuid, ajs_anonymous_id et __cf_bm. L''IP visiteur, le user agent et la page d''origine sont envoyés avec chaque réponse. La plateforme enregistre la durée de réponse, le type d''appareil et, si l''option IP est activée, une géolocalisation approximative.
SurveyMonkey agit comme sous traitant pour le compte de l''auteur du sondage. L''auteur doit signer le Data Processing Addendum, inscrire SurveyMonkey comme sous traitant et choisir une base légale. Pour les collecteurs intégrés, un consentement préalable au titre de l''article 5.3 ePrivacy est requis pour les cookies tiers. SurveyMonkey est auto certifié au DPF UE US.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les comptes standard stockent les réponses aux États Unis. Les clients SurveyMonkey Enterprise peuvent activer la résidence européenne (Dublin, AWS eu west 1) au niveau du compte. Les transferts depuis l''UE vers les États Unis s''appuient sur le DPF UE US ou sur des clauses contractuelles types avec mesures supplémentaires. Une TIA est obligatoire dans tous les cas si le sondage contient des données identifiables.
Bloquez l''embed jusqu''au consentement. Signez le DPA SurveyMonkey. Activez la résidence UE en Enterprise. Désactivez la collecte d''IP ou anonymisez la dans les options du collecteur. Ajoutez un avis de confidentialité et une case opt in à chaque sondage. Paramétrez une durée de conservation par projet. Inscrivez SurveyMonkey comme sous traitant et le mécanisme de transfert dans le registre.
Les sites web utilisant SurveyMonkey doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée si SurveyMonkey collecte des catégories particulières (santé, opinions politiques), dans le cadre d'un suivi salarié ou à grande échelle. Elle doit documenter la base légale, le choix de résidence, le mécanisme de transfert, la durée de conservation et le processus de réponse aux droits.
Exemple de texte de consentement
Cette page intègre un sondage hébergé par SurveyMonkey (Momentive Inc., États Unis). Le collecteur pose des cookies tiers (ep203, ep202) et peut transférer vos réponses vers les serveurs SurveyMonkey aux États Unis. Avec votre consentement, le widget SurveyMonkey est chargé et vos réponses transmises.
Domaines tiers contactes
surveymonkey.comwww.surveymonkey.comeu.surveymonkey.comcdn.smassets.netmomentive.aiCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ep202 | third_party | 2 years | Anonymous visitor identifier set by SurveyMonkey for analytics and survey completion tracking. |
| ep203 | third_party | Session | Session identifier used by the SurveyMonkey collector to follow the current response. |
| sm_uuid | third_party | 1 year | Unique cookie used by SurveyMonkey to deduplicate responses and to remember partially completed surveys. |
| ajs_anonymous_id | third_party | 1 year | Anonymous identifier from the Segment analytics SDK used inside SurveyMonkey. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie used to distinguish humans from bots on surveymonkey.com. |
SurveyMonkey utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Le collecteur intégré pose dans le contexte tiers surveymonkey.com : ep202 (identifiant anonyme, deux ans), ep203 (session), sm_uuid, ajs_anonymous_id (analytique Segment) et __cf_bm (Cloudflare). Tous requièrent un consentement préalable dans l'EEE.
Oui pour le collecteur intégré qui pose des cookies tiers (article 5.3 ePrivacy). Les réponses elles mêmes peuvent être traitées sur la base de l'article 6.1.b (contrat), 6.1.f (intérêt légitime) ou 6.1.a (consentement) pour les sondages marketing.
Variable selon la finalité. Satisfaction client : intérêt légitime (article 6.1.f) ou contrat (6.1.b). Marketing ou recherche : consentement explicite (6.1.a). Sondages salariés : intérêt légitime ou obligation légale. Données sensibles (article 9) : consentement explicite.
Oui par défaut. Les clients Enterprise peuvent activer la résidence européenne à Dublin. Sans résidence UE, les transferts s'appuient sur le DPF UE US (SurveyMonkey est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires et TIA.
Recommandée pour les sondages collectant des données de santé, des opinions politiques, religieuses ou biométriques, pour le suivi des salariés ou pour les sondages à grande échelle. L'AIPD couvre la base légale, la résidence, le mécanisme de transfert et le traitement des droits.
Bloquez l'embed derrière la catégorie marketing. Signez le DPA SurveyMonkey. Activez la résidence UE en Enterprise. Désactivez la collecte d'IP ou anonymisez la. Ajoutez un avis de confidentialité et une case consentement à chaque sondage. Paramétrez une durée de conservation. Inscrivez SurveyMonkey au registre.
Européennes : Typeform (Espagne), Tally (Belgique), Qualtrics (US avec résidence UE), Sphinx (France), Drag'n Survey (France), LimeSurvey (Allemagne, auto hébergeable). Américaines : Microsoft Forms, Google Forms, Qualtrics, Forsta, Alchemer.
Abonnez vous aux notifications du Trust Center SurveyMonkey. Lorsque le DPA, la liste de sous traitants ou la résidence évolue, mettez à jour le tableau des cookies, la rubrique transferts et le registre, et augmentez la version de la bannière.