Vos réponses, et ce qu'elles deviennent

Peut-on savoir que c'est vous qui avez répondu ?

Non, et ce n'est pas une promesse : c'est une contrainte du logiciel.

Le code figurant sur votre invitation sert à vérifier que vous êtes bien invité·e, et qu'une même invitation ne sert qu'une fois. Il est enregistré dans une table séparée de vos réponses, et rien ne relie les deux :

• votre réponse ne porte aucune référence à votre code ni à votre invitation ;
• des deux côtés, on n'enregistre que le jour, jamais l'heure — à la seconde près, un code utilisé à 14:32:07 et une réponse créée à 14:32:07 se recoupent trivialement ;
• l'identifiant de votre réponse est tiré au hasard, sans lien avec l'ordre d'arrivée.

Ces trois précautions vont ensemble. La première seule ne suffirait pas.

Qui lit vos commentaires ?

Le ou la responsable de l'établissement, et les personnes qu'il ou elle autorise. Les prénoms et noms qui apparaîtraient dans un commentaire sont retirés automatiquement avant affichage — pas seulement à l'impression.

Les résultats ne sont publiés qu'à partir de 10 réponses, et de 30 pour l'accueil dans un cabinet : en dessous, avec deux ou trois personnes au secrétariat, un chiffre deviendrait un jugement sur une personne. Aucune personne de l'équipe n'est notée individuellement, dans aucun rapport.

Combien de temps ?

Vos coordonnées — adresse postale ou e-mail — sont chiffrées, et effacées à la dernière relance, soit environ un mois après l'envoi. Passé ce point, l'établissement ne sait plus qui il a invité. La collecte continue, mais plus aucun envoi n'est possible.

Les réponses elles-mêmes, qui ne vous identifient pas, sont conservées 5 ans, puis supprimées.

Où sont-elles ?

Sur des serveurs situés en Suisse. Le questionnaire ne charge aucune ressource extérieure : ni police de caractères, ni script, ni image venue d'ailleurs — donc aucun traceur, et aucun tiers ne sait que vous avez ouvert cette page.