Données personnelles
Version du 23 octobre 2026 · nouvelle loi fédérale sur la protection des données (nLPD)
Cette page indique quelles données Parcours clients traite, pour quelles raisons, et quels droits vous pouvez exercer. Elle s’adresse aux organisations qui confient une étude et aux personnes qui répondent à un questionnaire.
Experientiel Sàrl intervient à deux titres
| Les comptes d’accès | Experientiel Sàrl décide pourquoi et comment ces données sont traitées : elle en est responsable du traitement. Il s’agit du nom, de l’adresse électronique, du rôle et des dates d’invitation et de connexion des personnes à qui un accès est ouvert. |
|---|---|
| Le contenu d’une étude | Le parcours, les questionnaires et les réponses appartiennent à l’organisation qui a commandé l’étude. Experientiel Sàrl les traite sur son instruction, comme sous-traitante. |
Les répondants restent anonymes
Un questionnaire ne demande ni nom, ni adresse, ni date de naissance. Les réponses sont rattachées à un passage anonyme, pas à une personne.
- L’adresse IP n’est pas enregistrée avec les réponses. Elle sert seulement, en mémoire et sans être conservée, à limiter les envois abusifs.
- Pour reprendre un questionnaire plus tard, une clé est rangée dans le navigateur de la personne. Elle disparaît quand la personne efface les données de son navigateur.
- Aucun résultat n’est montré pour un groupe de moins de cinq répondants.
- Les commentaires libres sont relus par Experientiel Sàrl avant que l’organisation ne les voie. Les noms de personnes et ce qui permettrait de reconnaître quelqu’un en sont retirés. Le texte original n’est jamais montré à l’organisation.
- En entretien assisté, un enquêteur désigné par l’organisation saisit les réponses sans les rattacher au nom de la personne.
- Sur papier, la feuille remplie est scannée, puis lue sur notre serveur en Suisse : les cases cochées y sont reconnues automatiquement, sans intelligence artificielle ni service externe. Un enquêteur de l’étude vérifie chaque feuille avant de l’enregistrer, et recopie lui-même les commentaires écrits à la main. Le scan n’est gardé que le temps de cette vérification.
Si une personne écrit elle-même, dans un commentaire, une information qui permettrait de la reconnaître, cette information est retirée à la relecture.
Les données traitées
| Données | Pourquoi |
|---|---|
| Réponses aux questionnaires, commentaires, mode de réponse (en ligne, entretien assisté, feuille papier), date du passage | Calculer les résultats agrégés de l’étude. |
| Nom, adresse électronique, rôle, organisation et niveau d’accès des comptes | Ouvrir un accès, savoir qui peut voir et modifier quoi, envoyer le code de connexion. |
| Résultats agrégés d’une vague et commentaires déjà relus | Rédiger, à la demande d’Experientiel Sàrl, une analyse des résultats, relue avant d’être montrée à l’organisation. |
| Dates d’invitation et de connexion | Savoir si une invitation a abouti, fermer les accès qui ne servent plus. |
| Journaux techniques du serveur | Détecter une panne ou un abus. Ils contiennent l’adresse IP appelante et l’adresse de la page demandée. |
Parcours clients n’utilise aucun traceur publicitaire, aucun outil de mesure d’audience et aucun cookie de suivi, ni sur ce site, ni dans l’outil, ni dans les questionnaires.
Les bases légales du traitement
- L’exécution du mandat confié par l’organisation, pour le contenu des études et les comptes des personnes qu’elle désigne.
- La participation volontaire de la personne qui répond : répondre n’est jamais obligatoire, et chaque question peut être laissée sans réponse.
- L’intérêt légitime à la sécurité du service, pour les journaux techniques.
Les données sont hébergées en Suisse
Les données sont hébergées sur un serveur d'Experientiel Sàrl, à Fribourg (Suisse), administré par la société elle-même. Elles ne sont pas déposées chez un fournisseur de nuage. Seule exception : pour rédiger l’analyse d’une vague, des résultats agrégés sont transmis à Anthropic, selon le tableau ci-dessous.
| Tiers | Rôle | Ce qui transite |
|---|---|---|
| Cloudflare, Inc. États-Unis, avec des serveurs en Europe | Relais d’accès au site (tunnel et protection) | L’adresse IP du visiteur et les adresses des pages demandées. Le contenu est chiffré entre le navigateur et le relais, puis entre le relais et notre serveur. |
| Brevo (Sendinblue SAS) France | Envoi des courriels aux comptes (codes de connexion, invitations) | L’adresse de destination et le texte du courriel. |
| Anthropic, PBC États-Unis | Aide à la rédaction de l’analyse des résultats (modèle Claude), à la demande d’Experientiel Sàrl | Les résultats agrégés d’une vague (moyennes, écarts, parts et nombres de répondants, jamais pour un groupe de moins de cinq) et les commentaires déjà relus et anonymisés. Aucune réponse individuelle, aucun commentaire non relu, aucun nom ni adresse de compte. Selon les conditions commerciales d’Anthropic, ces données ne servent pas à entraîner ses modèles. |
Aucune donnée d’étude n’est vendue, louée, ni communiquée à un tiers en dehors de ce tableau et des personnes que l’organisation a elle-même désignées.
Durée de conservation
| Réponses et résultats d’une étude | Pendant le mandat, puis tant que l’organisation souhaite comparer les vagues. Ils sont restitués et effacés sur sa demande. |
|---|---|
| Comptes d’accès | Désactivés à la fin du mandat ou sur demande, puis supprimés. |
| Journaux techniques | Quelques semaines, le temps d’enquêter sur une panne. |
| Feuilles papier scannées | Effacées du serveur dès que la feuille est vérifiée et enregistrée, ou écartée ; un dépôt laissé en suspens l’est au bout de sept jours. Les scans ne quittent pas le serveur et ne figurent pas dans les sauvegardes. |
| Sauvegardes | Une sauvegarde nocturne, conservée quatorze jours sur un support distinct, en Suisse. Une suppression demandée y disparaît au fil de la rotation. |
Vos données vous appartiennent
Les données de vos études (parcours, questions, réponses anonymes, résultats, plans d’actions) restent la propriété de votre organisation. Experientiel Sàrl n’y prend aucun droit et ne les utilise pas à d’autres fins.
Vous pouvez les récupérer à tout moment, sans frais, dans des formats ouverts lisibles sans Parcours clients : tableaux (CSV, Excel) pour les questions, les réponses et les résultats, documents dans leur format d’origine. Sur simple demande, Experientiel Sàrl vous les remet sous dix jours ouvrables.
Si Experientiel Sàrl arrête Parcours clients ou cesse son activité, elle prévient chaque organisation au moins six mois à l’avance, par écrit. Pendant ce délai, l’outil reste accessible, au moins en consultation ; vous recevez l’export complet de vos données, et Experientiel Sàrl répond à vos questions pour les reprendre ailleurs. Au terme du délai, les données sont effacées après votre confirmation, ou au plus tard trois mois plus tard sans réponse de votre part. Les sauvegardes s’effacent au fil de leur rotation.
Mesures de protection
- Chaque organisation est cloisonnée dans la base elle-même : un compte ne voit que les études auxquelles il est nommé. Ce cloisonnement est vérifié à chaque mise à jour par une série de contrôles automatiques.
- Aucun compte d’une organisation ne peut lire une réponse isolée : le tableau de bord ne reçoit que des agrégats.
- L’analyse rédigée avec l’aide de Claude reste un projet tant qu’Experientiel Sàrl ne l’a pas relue : elle la vérifie, la corrige au besoin, et seul le résumé validé est montré à l’organisation.
- Pas de mot de passe : on se connecte avec un code à usage unique reçu par courriel.
- L’accès à la console technique de la base est fermé depuis Internet.
Vos droits
Toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation de leur traitement, ou s’opposer à celui-ci. La demande se fait par écrit à [email protected]. Nous répondons dans les trente jours.
Les réponses étant anonymes, nous ne pouvons pas retrouver celles d’une personne précise, sauf si elle nous indique le moment et le lieu de sa réponse. Si la demande porte sur le contenu d’une étude, nous la transmettons à l’organisation, qui en décide.
Une personne qui estime ses droits méconnus peut s’adresser au Préposé fédéral à la protection des données et à la transparence.
Modification de cette page
Cette page est mise à jour si le traitement change. La date en tête indique la version en vigueur ; les organisations sous mandat sont informées d’un changement qui les concerne.