« RGPD ? Je n'ai vraiment pas besoin d'avoir ce stress ! "
Collecte de données conforme au RGPD pour les études de marché et la gestion de l'expérience
Le règlement général sur la protection des données (RGPD) est entré en vigueur dans l'Union européenne en mai 2018 et a un impact fondamental sur la manière dont les organisations traitent les données des individus conformément aux nouvelles lois sur la protection des données. Cela affecte également la collecte de données pour les études de marché et la gestion de l'expérience. Les enquêtes qui sont essentielles pour collecter des données sur les consommateurs, le marché ou les employés doivent être contestées par la réglementation mise à jour. Pour faciliter la collecte de données conformes au RGPD par les utilisateurs des logiciels d'études de marché et de gestion de l'expérience QuestionPro, nous avons mis en place un processus sophistiqué qui garantit que toutes les données collectées via notre plateforme sont entièrement conformes au RGPD.
.
Nomination d'un délégué à la protection des données
Toute organisation qui collecte des données auprès de citoyens de l'UE doit nommer un délégué à la protection des données. Cette personne représente l'organisation en ce qui concerne les questions de protection des données. Dans les études de marché et les analyses de points de contact dans le cadre de la gestion de l'expérience, qui sont réalisées avec QuestionPro, le responsable de la protection des données est nommé dans le pied de page de l'enquête ou un lien intitulé "Privacy & Data Security" mène aux informations pertinentes.
Entrée du délégué à la protection des données
Les champs de saisie permettant de nommer le délégué à la protection des données pour les études de marché et les analyses de points de contact se trouvent sur QuestionPro à l'adresse :
Compte → Conformité → RGPD → Délégué à la protection des données.
Dès que vous définissez le champ de contrôle RGPD sur ON, vous serez automatiquement redirigé vers le champ de saisie correspondant.
Activation de la conformité RGPD dans QuestionPro
La conformité de QuestionPro au RGPD est déjà prédéfinie pour fonctionner sur des serveurs dans l'Union européenne. Les paramètres pour une collecte de données conforme au RGPD peuvent être trouvés sur QuestionPro comme suit :
Compte utilisateur → Conformité → RGPD
Assurez-vous que le champ de sélection RGPD ON / OFF est activé !
Veuillez vérifier les paramètres de votre compte utilisateur !
durée de conservation des données
Les exigences de la RGPD stipulent que les entreprises doivent indiquer clairement combien de temps les données concernant les répondants seront conservées. QuestionPro lui-même a une période de conservation indéfinie pour les données collectées tant que le compte est actif et payé. Lorsqu'un compte est résilié volontairement ou involontairement (pour non-paiement), nous disposons d'un délai de grâce de 30 jours au terme duquel nous supprimons toutes les données de nos serveurs.
Le règlement RGPD impose à chaque entreprise d'avoir sa propre politique de conservation des données, notamment la durée de conservation des données. QuestionPro fournit des informations sur sa propre politique d'expiration des données. Nous recommandons à nos clients d'adapter leur propre période de conservation des données et d'indiquer clairement et sans ambiguïté qu'elle est conforme au principe du consentement après que les répondants ont été informés de l'expiration des données.
Droit de regard
Le règlement général sur la protection des données exige que les répondants aient la possibilité de consulter et de télécharger toutes les données recueillies à leur sujet. Le RGPD recommande un format lisible par machine pour le téléchargement des données.
QuestionPro fournit un mécanisme permettant aux répondants de télécharger non seulement les données de l'enquête mais aussi les métadonnées de l'utilisateur. Il s'agit notamment d'informations relatives à l'adresse IP, au navigateur, etc. Les répondants peuvent télécharger ces données au format PDF et JSON.
Notification des violations de données à l'autorité de contrôle
Le règlement général sur la protection des données impose une obligation légale d'informer l'autorité de contrôle dans les 72 heures suivant la prise de connaissance d'une violation de données.
QuestionPro a choisi l'autorité néerlandaise de protection des données (DPA) comme principale autorité de contrôle responsable des données collectées par QuestionPro. En effet, nos serveurs physiques de l'UE sont situés aux Pays-Bas.
En cas de violation des règles de protection des données, nous sommes tenus de le signaler à l'autorité néerlandaise de protection des données.
Les entreprises clientes peuvent également choisir leur propre autorité de régulation. En cas de violation de la protection des données, l'entreprise elle-même doit informer l'autorité compétente dès qu'elle en a connaissance.
Dans les cas où une violation de données se produit sans notre intervention - par exemple, si un ordinateur portable contenant les données d'un répondant est volé - il appartient à nos clients de notifier la violation à leur propre autorité de surveillance.
QuestionPro offre à ses entreprises clientes un mécanisme de sélection de l'autorité de surveillance.
Plus d'informations sur le RGPD pour les études de marché et la gestion de l'expérience
Accord de traitement des données
QuestionPro fournit à tous ses clients un accord standard de traitement des données qui décrit nos obligations en tant que processeur de données.
Nous sommes conscients que la plupart des entreprises ont leurs propres accords de confidentialité et de traitement des données, que QuestionPro signera et acceptera lors de l'utilisation de sa plate-forme d'enquête et d'analyse après un examen suffisant. Cette politique n'est disponible que pour nos clients de la licence Entreprise. Ainsi, les clients sous licence Enterprise peuvent demander des modifications de l'accord RGPD standard, mais il faut généralement 30 à 60 jours ouvrables pour que les modifications de notre DPA standard soient approuvées.
Un accord standard non modifiable sur le traitement et la protection des données est fourni pour tous les autres clients.
Droit à l'oubli
Lorsque les répondants cliquent sur "Vie privée et protection des données", ils peuvent demander que leurs données soient supprimées. Cela s'applique également aux données d'enquête enregistrées. En outre, les répondants peuvent également demander que toutes les données de suivi concernant l'utilisateur soient supprimées. QuestionPro supprime automatiquement ces données de ses serveurs.
Finalité de la collecte des données
Lorsque les répondants cliquent sur "Vie privée et protection des données", l'objectif déclaré de la collecte de données est indiqué. Les initiateurs de l'enquête sont les seuls responsables de son contenu.
QuestionPro propose à ses clients les formulations standard suivantes pour les accords standard de traitement des données :
- Utilisation des données à des fins de recherche uniquement.
- Pas de vente commerciale des données.
- Les répondants ne sont pas contactés à des fins de marketing ou de vente.
C'est au client de décider quelles options choisir. Le contenu peut également être personnalisé.
Les options standard sont disponibles en anglais, français, allemand, espagnol, arabe, hébreu, japonais et chinois. D'autres langues peuvent être ajoutées, mais les clients doivent fournir eux-mêmes le contenu et les traductions.
Notre délégué à la protection des données conformément à l'article 38 de la loi fédérale sur la protection des données (BDSG) et à l'article 37 du règlement général sur la protection des données (RGPD)
Jörg ter Beek
Cortina Consult GmbH
Hafenweg 24
48155 Munster
Tél : (0)251 – 29 79 47 40
Mail: dsb.questionpro@cortina-
Avez-vous d'autres questions sur le RGPD - conformité dans le cadre des études de marché et de la gestion de l'expérience ? Nous contacter!
Nous sommes toujours heureux d'offrir des conseils et une assistance sur toutes les questions relatives à la conformité RGPD ! Il est préférable d'utiliser la feuille FAQ QuestionPro pour vos questions. FAQ RGPD.
Délégués à la protection des données des pays de l'Union européenne
Vous trouverez ici une liste des délégués à la protection des données des pays de l'Union européenne.
Consultation en ligne 1:1 en direct :
RGPD dans les études de marché et les analyses de points de contact (gestion de l'expérience)
Nous serions heureux de répondre à toutes vos questions sur la conformité au RGPD du logiciel d'étude de marché et de gestion de l'expérience de QuestionPro dans le cadre d'une consultation en ligne en direct 1:1. Fixez un rendez-vous personnel maintenant!
