Confidentialité et gestion des données

Ce guide résume la façon dont la plateforme stocke et protège les données des participants, afin que vous puissiez les décrire fidèlement à vos participants et à votre comité d'éthique. Il couvre ce qui est collecté, où les données résident, combien de temps elles sont conservées et qui peut les consulter.

info

Vous restez responsable des données de votre étude. La plateforme fournit le stockage, les contrôles d'accès et les outils de suppression décrits ici ; les décisions sur ce qu'il faut collecter, ce qu'il faut dire aux participants et quand supprimer vous appartiennent.

Ce qui est collecté

La plateforme ne collecte que ce que votre étude est configurée pour collecter :

• Enregistrements de session : vidéo de la caméra, audio du microphone et, en option, un enregistrement de l'écran, lorsque l'étude les utilise.
• Données comportementales : réponses aux tâches, mesures de temps, marqueurs et (si activée) télémétrie d'interaction.
• Données du formulaire de participation : tout champ démographique ou personnalisé que vous ajoutez au formulaire de participation.

Les participants sont connectés de manière anonyme. La plateforme ne demande pas d'elle-même d'adresse e-mail ou de nom au participant. Toute information identifiante n'existe que parce que votre étude la collecte, ou parce que vous l'ajoutez (voir ci-dessous).

Comment les participants sont identifiés

• Identifiant système : chaque participation reçoit un identifiant opaque généré par le système. À lui seul, il ne révèle pas l'identité du participant.
• Identifiant de participant (facultatif) : une étiquette que vous pouvez définir pour relier une participation à vos propres dossiers (par exemple un identifiant de panel ou de recrutement). Comme vous en choisissez le contenu, il vous revient d'en préserver la confidentialité et de décider s'il doit être pseudonyme.
• Étiquettes (facultatives) : balises attachées aux liens d'invitation ou ajoutées lors de la revue, recopiées sur la participation pour le filtrage et l'export.

La plateforme n'empêche pas, par elle-même, une même personne de participer plusieurs fois. Pour contrôler qui peut participer et combien de fois, utilisez des liens d'invitation à usage unique (voir Concevoir une étude).

Où les données sont stockées

Les données sont hébergées sur Google Cloud :

• Les enregistrements de participation, les résultats et les métadonnées sont stockés dans la base de données du projet.
• Les enregistrements, les médias téléversés et les artefacts exportés sont stockés dans le stockage de fichiers en nuage, organisés par étude et par participation.

Les données sont chiffrées en transit et au repos au moyen du chiffrement standard de Google Cloud. La région d'hébergement dépend de la configuration de votre projet ; contactez votre administrateur si votre comité d'éthique exige une localisation précise des données.

Les téléversements des participants sont limités en taille (par exemple, jusqu'à 20 Mo pour les images, 50 Mo pour l'audio et 100 Mo pour la vidéo), ce qui contribue à la fiabilité des sessions.

Combien de temps les données sont conservées

• Les données des participants (enregistrements, résultats, enregistrements de participation) sont conservées jusqu'à ce que vous les supprimiez. Il n'y a pas d'expiration automatique ; elles restent disponibles tant que votre étude existe.
• Les journaux de l'assistant d'étude IA (les demandes de conception que vous envoyez à l'assistant, si vous l'utilisez) sont automatiquement supprimés au bout de 90 jours.

Si votre protocole exige de supprimer les données des participants après une durée définie, il vous revient de le faire à l'aide des outils de suppression ci-dessous.

Supprimer des données

• Supprimer une participation : retire l'enregistrement de cette participation et tous ses fichiers (enregistrements, médias téléversés et données). Cette action est irréversible. Vous confirmez en saisissant l'identifiant système de la participation.
• Supprimer une étude : retire la configuration de l'étude et ses liens d'invitation. Cela ne supprime pas automatiquement les participations déjà collectées. Pour retirer les données des participants, supprimez d'abord les participations, puis l'étude.

attention

Comme la suppression d'une étude ne retire pas ses participations, prévoyez une suppression en deux temps lorsque vous devez effacer des données de participants : supprimez chaque participation (ce qui efface ses enregistrements et ses données), puis supprimez l'étude.

Qui peut voir les données des participants

Lorsque vous partagez une étude (voir Partager une étude avec des collaborateurs), chaque niveau d'accès, Lecteur, Analyste et Éditeur, peut consulter l'intégralité des résultats de participation, y compris les enregistrements et toute information démographique collectée. Les niveaux d'accès diffèrent par ce qu'un collaborateur peut faire (annoter, lancer des analyses, modifier l'étude), non par ce qu'il peut voir. Il n'existe pas de vue qui masque les données des participants à un collaborateur.

Ne partagez une étude qu'avec des personnes autorisées à accéder à ses données de participants, et retirez l'accès dès qu'il n'est plus nécessaire.

Informer les participants

Comme ce qui est collecté dépend de votre configuration, veillez à ce que vos écrans de consentement et d'information correspondent à votre étude. En particulier :

• Indiquez que la session est enregistrée (caméra, microphone et écran, selon les cas).
• Couvrez tout champ démographique ou personnalisé que vous ajoutez au formulaire de participation.
• Décrivez combien de temps vous conserverez les données et comment un participant peut vous demander de les supprimer.

La plateforme fournit les écrans de consentement et d'information ; la formulation vous appartient.