Décisions de recherche et sous-traitance ont des rôles différents.
Le responsable de l’enquête détermine finalité, données utiles, base juridique, information, conservation et publication. Nuvopoll traite les données sur instructions documentées dans le cadre de l’accord de traitement.
L’accord couvre confidentialité, sécurité, sous-traitants ultérieurs, notification d’incident, assistance aux droits et audits, restitution ou suppression et transferts. Lisez accord et annexes intégralement : cette page résume le produit.
Chaque partie a ses responsabilités. Les outils soutiennent vos décisions sans remplacer l’analyse juridique de l’étude. Le guide européen relie ces décisions au travail entre partenaires.
Conserver information et preuves clairement.
Les notices sont versionnées. Les traces distinguent information reçue, consentement aux données sensibles et autorisation de conserver l’audio. Une empreinte cryptographique conserve la référence au texte approuvé.
En mode anonyme, ni adresse IP ni empreinte IP ne sont inscrites dans la réponse. Vous décidez encore si les questions demandent noms, e-mails ou autres identifiants. Le système terrain ne collecte pas les positions des personnes ou enquêteurs.
Surveiller la conservation. Déclencher vous-même la destruction.
Réglez la durée. Nuvopoll affiche les jours restants et envoie des notifications à l’approche ou après l’échéance. Celle-ci ne supprime pas automatiquement la recherche.
La destruction manuelle demande deux confirmations et est enregistrée. Supprimer l’étude retire réponses et audio conservé, les preuves de consentement restant séparées. Les demandes permettent de retrouver, exporter ou supprimer les enregistrements identifiables concernés.
Séparer rôles terrain et accès au rapport.
Attribuez les rôles d’enquêteur, superviseur ou responsable terrain. Partagez un rapport avec un lecteur ou éditeur. Cette collaboration ne permet pas d’éditer l’étude.
Exports, suppressions et changements de paramètres sont enregistrés avec personne et moment. La maintenance ou assistance des administrateurs porte aussi leur identité. Relisez rapport et commentaires audio avant partage.
Comprendre les données reçues par chaque opération IA.
- Brouillon et traduction : idée, questions et informations de conception.
- Suggestions de codes : informations du modèle quand un code manque.
- Transcription : audio vers Google Cloud Speech-to-Text, puis texte dans les réponses.
- Export SPSS : opération serveur sans envoi du jeu de réponses à Gemini.
Sans autorisation de conserver l’enregistrement, l’audio est supprimé après transcription et le texte reste. Le commentaire du chercheur est une autre prise de son et une autre décision de publication.
Distinguer stockage et lieu de traitement IA.
Les informations actuelles situent la base de recherche dans des régions UE en Belgique et aux Pays-Bas, fichiers et opérations serveur en Belgique, sauvegardes en multirégion UE. Stockage et transmission sont chiffrés et les sauvegardes quotidiennes.
Les entrées et sorties Gemini peuvent être traitées ou conservées temporairement hors UE. La transcription suit les réglages régionaux du service. Vérifiez flux et conditions de transfert : un traitement entièrement européen de toutes les opérations IA n’est pas promis.
Garder les limites visibles.
- Aucune certification ISO 27001 ou SOC 2 actuellement revendiquée.
- Pas d’installation auto-hébergée ni de base de recherche sur serveurs turcs.
- Pas de double authentification propre à la plateforme pour les comptes e-mail/mot de passe. La connexion Google peut utiliser les protections de ce compte.
- Limites anonymes par navigateur contournables en effaçant ses données, sans empreinte de l’appareil.
- Pas de téléchargement direct de sa preuve de consentement ni de modification d’une réponse envoyée. Accès, export et suppression passent par la demande prévue.
Il s’agit de fonctions et limites, pas d’un certificat automatique de conformité. Planifiez notices, permissions et publication selon le flux réel.