Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

L'OBCOCO permet à des organisations (clubs d'entreprises, associations, établissements) de mener des sondages et des baromètres, et à chaque répondant de situer ses réponses par rapport à son groupe et à l'ensemble. Nous accordons une grande importance à la protection de vos données. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

Responsable du traitement

L'association OBCOCO (loi 1901), 27 allée des Petits Rois, 33400 Talence (voir les mentions légales), est responsable des traitements liés au fonctionnement de la plateforme et des consultations qu'elle mène elle-même (baromètres et sondages ouverts à tous).

Lorsqu'une organisation (club, association, établissement) mène sa propre consultation sur la plateforme, c'est elle qui décide de son objet et de ses questions : elle est responsable du traitement des réponses à cette consultation, et l'OBCOCO agit pour son compte, comme sous-traitant.

Pour toute question relative à vos données, écrivez-nous par le formulaire de contact (objet « Mes données personnelles »).

Données que nous traitons

Selon votre usage de la plateforme :

• Répondants : adresse e-mail (facultative, si vous souhaitez retrouver vos réponses ou votre positionnement), prénom/nom éventuels, informations professionnelles que vous fournissez (secteur, taille d'organisation, région, fonction), et vos réponses aux questionnaires.
• Administrateurs d'une organisation : adresse e-mail, mot de passe (stocké chiffré), et les informations de profil de leur organisation.
• Données techniques : journaux de connexion et de sécurité (adresse IP, tentatives de connexion) conservés brièvement pour protéger les comptes.

Pseudonymisation

La plateforme est conçue pour séparer votre identité de vos réponses : dans les résultats agrégés, vos réponses ne sont jamais rattachées publiquement à votre identité. De plus, les résultats détaillés ne s'affichent qu'au-delà d'un seuil minimum de répondants, afin d'empêcher toute ré-identification.

Finalités et bases légales

• Réaliser les consultations et restituer un positionnement individuel et agrégé : consentement (votre participation) et intérêt légitime de l'organisation qui vous consulte.
• Gérer les comptes des organisations, exécution de la relation et intérêt légitime.
• Vous relancer pour une nouvelle vague, uniquement si vous ne vous y êtes pas opposé (voir « Vos droits »). Vous prévenir par e-mail de la prochaine vague d'un baromètre : uniquement si vous avez coché « Me prévenir à la prochaine vague » (consentement, retirable depuis votre lien personnel).
• Vous éviter de ressaisir vos informations de profil (année de naissance, année de création, secteur…) : si vous êtes reconnu (même navigateur, ou code reçu par e-mail), vos réponses précédentes à ces seules questions vous sont reproposées, dans la même étude ou une autre, et restent modifiables. Rien n'est enregistré sans votre validation, et jamais depuis ni vers une étude anonyme : intérêt légitime.
• Lire les résultats par profil (par exemple « dirigeants » ou « salariés »), à partir des seules réponses aux questions de profil : un profil trop peu représenté n'est jamais affiché, et aucune réponse libre n'apparaît dans cette lecture : intérêt légitime.
• Sécuriser le service (anti-fraude, anti-intrusion), intérêt légitime.

Destinataires

Vos données ne sont ni vendues, ni cédées à des fins commerciales. Y ont accès : l'équipe de l'éditeur, et, pour les répondants ayant laissé leur e-mail via un relais, l'organisation qui a diffusé la consultation, aux seules fins de relance. Les réponses restent traitées de façon agrégée et pseudonymisée.

Sous-traitants

Nous hébergeons les données chez OVH (serveurs situés en France). Les e-mails du site (liens de connexion, codes, notifications) sont envoyés par Scaleway(données traitées en France), qui ne reçoit que ce qui est nécessaire à l'envoi : l'adresse du destinataire et le message. Ces prestataires agissent selon nos instructions et sont soumis à des obligations de confidentialité et de sécurité.

Durées de conservation

• Brouillons de réponses non finalisés : 30 jours.
• Réponses aux sondages ponctuels (hors baromètres) : 365 jours.
• Réponses aux baromètres : conservées pour permettre le suivi dans le temps (comparaisons entre vagues), sous forme pseudonymisée.
• Adresse e-mail des participants (lien personnel, demandes de restitution) : conservée tant que la personne n'en demande pas la suppression, depuis son lien personnel ou la page Contact.
• Remarques laissées en testant un questionnaire en préparation (prénom facultatif et texte) : conservées avec l'étude ; l'empreinte technique de l'adresse IP qui sert à limiter les abus est effacée au bout de 2 jours.
• Comptes des organisations : tant que le compte est actif.
• Reçu de réponse (cookie permettant de revoir ou modifier sa réponse, et de retrouver ses informations de profil) : 180 jours, 13 mois pour un baromètre.
• Code à 6 chiffres envoyé pour se faire reconnaître : valable 15 minutes, effacé après 1 jour.
• Demande à être prévenu de la prochaine vague d'un baromètre : jusqu'à son retrait, depuis votre lien personnel.
• Journaux de sécurité (tentatives de connexion) : 1 jour.
• Journal des connexions des comptes d'administration des organisations (date, compte), pour les statistiques d'activité : 13 mois.
• Journal des envois d'e-mails (limitation des abus) : 2 jours.
• E-mail en attente d'envoi (quand le volume horaire est atteint ou que le service d'envoi est indisponible) : effacé dès l'envoi, au plus 24 heures.
• Journal des actions d'administration : 365 jours.
• Sauvegardes : copies quotidiennes conservées 14 jours sur le serveur, et copies chiffrées conservées 60 jours sur un second serveur situé en France.

Ces durées sont paramétrables et peuvent évoluer.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés hachés, accès restreint aux personnes autorisées, sauvegardes régulières, limitation des tentatives de connexion, et seuil de restitution empêchant la ré-identification.

Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service : un cookie de session (pour rester connecté), un cookie technique (pour reprendre un questionnaire commencé) et un reçu de réponse (pour revoir ou modifier sa réponse depuis le même navigateur). Aucun cookie publicitaire ni traceur tiers, donc pas de bandeau de consentement.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Concrètement :

• Accès et positionnement : via votre lien personnel reçu par e-mail, sans créer de compte.
• Opposition aux relances : bouton de désinscription sur votre lien personnel.
• Effacement : bouton « Supprimer mes données » sur votre lien personnel, nous supprimons votre identité et vos réponses sont anonymisées. Vous pouvez aussi nous en faire la demande par le formulaire de contact.
• Pour les autres droits : écrivez-nous par le formulaire de contact.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Le service s'adresse à un public professionnel et adulte. Lorsqu'une consultation est menée auprès d'un public susceptible de comprendre des personnes mineures, l'organisation qui la diffuse est responsable de recueillir les autorisations nécessaires.

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.