Points clés
- Notre infrastructure actuelle repose sur plusieurs couches. Dans les grandes lignes, SuperSurvey fonctionne actuellement avec Cloudflare, Amazon Web Services (AWS) et des serveurs dédiés pour certaines charges de travail.
- Nous appliquons une approche de sécurité en couches. Elle comprend le chiffrement des transmissions, des contrôles d’accès, la journalisation et la surveillance, des revues opérationnelles, des mesures de sauvegarde ou de reprise et des protections contre les abus conçues pour réduire les risques.
- Nous ne collectons que les données nécessaires au fonctionnement et à la protection du service. Il peut s’agir des informations de compte, du contenu des enquêtes, des données de participation et de métadonnées techniques limitées utilisées pour l’authentification, la prévention de la fraude, l’intégrité, l’assistance et les rapports.
- Les clients gardent le contrôle des enquêtes qu’ils créent. Ils décident des questions à poser, des informations à demander aux participants et du moment où supprimer les données d’enquête, sous réserve des besoins liés aux sauvegardes, à la facturation, à la prévention de la fraude et à la conservation imposée par la loi.
- Nous évitons de surestimer notre conformité. Nous décrivons nos pratiques actuelles dans les grandes lignes et ne faisons état de certifications précises, de positions formelles de conformité ou de conformité en matière d’accessibilité que lorsque nous pouvons les justifier.
À qui s’adresse cette page ? Aux clients qui évaluent SuperSurvey, aux responsables des achats et de la sécurité chargés de l’évaluation, aux équipes juridiques et à toute personne souhaitant un résumé en langage clair de notre approche de la sécurité, de la confidentialité et de l’accessibilité.
Portée et position juridique
Cette page est un résumé général des pratiques actuelles de SuperSurvey en matière de sécurité et de confidentialité. Elle vise à aider les clients à comprendre notre approche, mais elle ne constitue pas une spécification technique exhaustive et ne remplace pas votre contrat, les conditions d’utilisation, les conditions de traitement des données ni tout autre accord juridiquement contraignant susceptible de s’appliquer à votre compte.
La sécurité dépendant des détails de mise en œuvre, du comportement des utilisateurs, de la configuration des enquêtes, des services tiers et de l’évolution continue de l’exploitation, aucun site web ni aucune plateforme en ligne ne peut garantir une sécurité absolue. Nous mettons en œuvre des mesures commercialement raisonnables conçues pour réduire les risques, améliorer la résilience et protéger la confidentialité et l’intégrité du service.
Nous voulons être transparents sans publier une liste de contrôle qui exposerait des détails de mise en œuvre inutiles. Les contrôles, les prestataires et les procédures internes peuvent changer à mesure que la plateforme évolue.
Infrastructure et hébergement
SuperSurvey utilise actuellement un modèle d’infrastructure mixte. Dans les grandes lignes, notre pile technique comprend Cloudflare, Amazon Web Services (AWS) et des serveurs dédiés. Cette approche en couches nous permet d’équilibrer performances, souplesse opérationnelle et sécurité pour le trafic des clients, les charges de travail applicatives, le stockage et les services annexes.
Notre infrastructure et la combinaison de nos prestataires peuvent évoluer au fil du temps, à mesure que nous améliorons le service, remplaçons des composants, augmentons nos capacités ou affinons nos pratiques opérationnelles. C’est pourquoi cette page décrit notre modèle d’hébergement de façon synthétique, sans énumérer chaque service ou région sous-jacents.
Cloudflare
Utilisé en périphérie du réseau pour la gestion du trafic, les performances et la protection réseau de première ligne du trafic public.
Amazon Web Services (AWS)
Utilisé pour certaines parties de la pile applicative et de l’infrastructure lorsque les services cloud sont adaptés à la montée en charge, à la fiabilité et à la gestion opérationnelle.
Serveurs dédiés
Utilisés pour certaines charges de travail lorsqu’une infrastructure dédiée ou un contrôle opérationnel direct convient mieux au service.
Ce que cela signifie concrètement
- L’ensemble du service ne dépend pas d’un fournisseur unique.
- La conception de l’infrastructure peut évoluer sans remettre en cause notre engagement général en faveur d’une exploitation sécurisée et d’un traitement responsable des données.
- Nous pouvons également faire appel à des prestataires tiers spécialisés pour des fonctions limitées, telles que les paiements, les communications, l’assistance, la surveillance ou l’analyse d’audience, le cas échéant.
Pratiques de sécurité
La sécurité est un processus opérationnel continu, pas une fonctionnalité isolée. Nous appliquons des mesures administratives, techniques et opérationnelles en couches, conçues pour contribuer à protéger le service et à réduire le risque d’accès non autorisé, de manipulation ou d’interruption.
Chiffrement en transit
Nous utilisons HTTPS/TLS pour le trafic client pris en charge, afin que les données transmises vers et depuis le service soient protégées pendant leur transfert.
Gestion des accès
L’accès administratif et l’accès d’assistance sont limités au personnel autorisé qui en a besoin pour son activité, et cet accès est géré au moyen de contrôles opérationnels internes.
Journalisation et surveillance
Nous tenons des journaux opérationnels et liés à la sécurité et assurons une surveillance afin de détecter les problèmes de la plateforme, d’enquêter sur les activités suspectes et de contribuer à la fiabilité du service.
Lutte contre les abus et intégrité des participations
Nous utilisons un ensemble de mesures automatisées et manuelles pour limiter le spam, les robots, les envois frauduleux et la manipulation des participations aux enquêtes ou des votes publics.
Correctifs et remédiation
Nous examinons les modifications des logiciels et de l’infrastructure dans le cadre de l’exploitation courante et nous nous efforçons de corriger les vulnérabilités, les erreurs de configuration et les défauts de manière commercialement raisonnable.
Sauvegardes et reprise
Nous maintenons des mesures de sauvegarde ou de reprise adaptées aux systèmes concernés afin de pouvoir réagir aux défaillances opérationnelles, aux suppressions accidentelles ou à tout autre événement affectant le service.
Nous ne prétendons pas que SuperSurvey soit invulnérable, « impossible à pirater » ou sans risque. Le travail de sécurité est continu et les défenses sont mises à jour à mesure que les menaces, les fonctionnalités et l’infrastructure évoluent.
Confidentialité et traitement des données
Le métier de SuperSurvey est de fournir un logiciel d’enquête, pas de monétiser les participations aux enquêtes de ses clients. Nous ne vendons ni le contenu des enquêtes de nos clients ni les réponses des participants à des tiers. Nous traitons des données à caractère personnel pour faire fonctionner le service, assister les clients, assurer la sécurité, prévenir les abus, gérer la facturation, améliorer la fiabilité et respecter la législation applicable.
Types de données que nous pouvons collecter
Informations de compte et de facturation.
Il peut s’agir du nom, de l’adresse e-mail, des informations sur l’organisation, des paramètres du compte, des données d’authentification et des informations de facturation ou relatives aux transactions.
Données d’enquête et de participation.
Il peut s’agir des questions que vous créez, du contenu que vous téléversez, des réponses envoyées par les participants, des métadonnées des participations et des rapports générés à partir de ce contenu.
Données techniques et liées à la sécurité.
Il peut s’agir de l’adresse IP, d’horodatages, d’informations sur le navigateur ou l’appareil, de l’URL de provenance (référent), de cookies ou d’informations de session, et d’autres signaux raisonnablement nécessaires à l’authentification, à la prévention des abus, au diagnostic et à l’intégrité du service.
Historique de l’assistance et des échanges.
Si vous nous contactez, nous pouvons conserver une trace de ces échanges afin de répondre à votre demande, de documenter les problèmes et d’améliorer la qualité de l’assistance.
Utilisation des données
- Fournir et maintenir la plateforme d’enquêtes
- Authentifier les utilisateurs et sécuriser les comptes
- Détecter la fraude, le spam, les abus et la manipulation des participations
- Produire les analyses, les rapports et les fonctionnalités demandés par les clients
- Répondre aux demandes d’assistance, juridiques, de sécurité ou relatives à la confidentialité
- Respecter les obligations légales et faire appliquer nos conditions d’utilisation
Rôle du client et rôle du participant
Dans de nombreux cas d’usage, le client qui crée une enquête décide des données à collecter et des raisons de leur collecte. Dans ces cas, le client est généralement responsable de l’information fournie avec l’enquête, du consentement ou de la base légale lorsqu’ils sont requis, et du contenu de l’enquête elle-même. SuperSurvey fournit la plateforme utilisée pour créer, diffuser et gérer cette enquête. Les rôles et responsabilités juridiques peuvent varier selon la juridiction, le contrat et le cas d’usage.
Si vous avez répondu à une enquête hébergée sur SuperSurvey et que vous avez une question sur le contenu ou l’objet de cette enquête, contactez d’abord, si possible, le propriétaire de l’enquête. Nous pouvons également vous aider lorsque la loi, un contrat ou une nécessité opérationnelle l’exige.
Conservation et suppression
Les clients peuvent gérer ou supprimer le contenu de leurs enquêtes et les informations de leur compte à l’aide des outils disponibles dans le produit ou en nous contactant, selon la fonctionnalité et l’état du compte. Les durées de conservation peuvent varier selon le type de données, le statut du compte, les sauvegardes opérationnelles, les investigations de sécurité, les registres de facturation, le traitement des litiges et les obligations légales.
Principes de conservation
- Suppression par le client lorsque c’est possible : les titulaires de compte doivent pouvoir supprimer leurs enquêtes ou leurs comptes à l’aide des outils mis à leur disposition.
- Les sauvegardes et les journaux peuvent subsister temporairement : une suppression du service en production n’implique pas nécessairement un effacement immédiat de chaque système de sauvegarde ou de journalisation.
- Certains enregistrements limités peuvent être conservés plus longtemps : nous pouvons conserver certains enregistrements à des fins de facturation, de prévention de la fraude, de résolution des litiges, de sécurité ou de conformité légale.
- Exporter avant de supprimer : les clients doivent conserver une copie de toutes les données dont ils ont besoin avant de demander la suppression définitive d’un compte ou d’une enquête.
Accessibilité
Nous voulons que le contenu du site web de SuperSurvey et les principales fonctions du produit soient utilisables, dans la mesure du raisonnable, par le plus grand nombre de personnes possible, y compris celles qui utilisent la navigation au clavier, le zoom, les lecteurs d’écran, les sous-titres ou d’autres technologies d’assistance. L’accessibilité est une démarche continue, et nous examinons les modifications du contenu et de l’interface en tenant compte des normes actuelles d’accessibilité du web.
Structure sémantique
Nous nous efforçons d’utiliser des titres, des repères, des libellés, des textes de lien clairs et d’autres balisages sémantiques qui améliorent la navigation et la prise en charge des lecteurs d’écran.
Clavier et focus
Nous nous efforçons de prendre en charge la navigation au clavier, un ordre de focus logique et des indicateurs de focus visibles sur les principales pages du site et du produit.
Lisibilité et contraste
Nous vérifions le contraste du texte, l’adaptation de la mise en page, le comportement du zoom et la clarté de l’interface afin de rendre le contenu plus facile à percevoir et à utiliser sur tous les appareils.
Formulaires et interactions
Nous travaillons à améliorer les libellés, les instructions, les messages d’erreur et les modes d’interaction afin que les tâches courantes soient plus faciles à accomplir de manière accessible.
Notre travail sur l’accessibilité s’appuie sur le niveau AA des WCAG 2.2 comme référence pratique pour l’examen du contenu web et de l’interface. Sauf indication contraire explicite de notre part, cette page ne doit pas être lue comme une certification distincte ni comme une garantie contractuelle que chaque page, enquête personnalisée, enquête intégrée ou intégration tierce est entièrement conforme dans tous les cas de figure.
Si vous rencontrez un problème d’accessibilité, veuillez nous contacter en indiquant la page ou la fonctionnalité concernée, l’appareil ou le navigateur utilisé et toute technologie d’assistance impliquée, afin que nous puissions examiner le problème.
Demandes des entreprises, achats et examen juridique
Nous comprenons que les grandes organisations puissent avoir besoin de vérifications supplémentaires avant d’adopter une plateforme d’enquêtes. Si votre équipe a des exigences en matière de sécurité, de confidentialité, d’achats ou d’examen juridique, contactez-nous en décrivant votre cas d’usage afin que nous puissions transmettre votre demande à la bonne équipe.
Ce que nous pouvons généralement aborder
- Informations générales sur l’infrastructure et l’hébergement
- Pratiques de confidentialité et de traitement des données décrites sur cette page
- Attentes en matière de suppression et de conservation
- Demandes raisonnables de vérification préalable et questionnaires fournisseurs
- Questions commerciales ou contractuelles utiles à votre évaluation
La disponibilité d’une documentation personnalisée, de conditions contractuelles ou de réponses à un examen de sécurité peut dépendre de votre offre, du montant de la transaction, de la juridiction et de la nature de votre déploiement.
Cette page est volontairement rédigée de façon à ne pas sous-entendre de certifications, d’attestations ou de positions de conformité réglementaire qui ne sont pas expressément déclarées et étayées par SuperSurvey.
Questions fréquentes
Où SuperSurvey est-il hébergé ?
Dans les grandes lignes, SuperSurvey utilise actuellement Cloudflare, Amazon Web Services (AWS) et des serveurs dédiés. Les services, régions et détails d’architecture peuvent évoluer au fil du temps, à mesure que la plateforme se développe.
Vendez-vous les données des clients ou des participants ?
Non. SuperSurvey ne vend pas le contenu des enquêtes de ses clients ni les réponses des participants à des tiers dans le cadre de son modèle de service.
Quelles données techniques peuvent être collectées à des fins de sécurité ou d’intégrité ?
Selon la fonctionnalité et le contexte, nous pouvons collecter des signaux tels que l’adresse IP, des horodatages, des informations sur le navigateur ou l’appareil, l’URL de provenance (référent), des données de session et des informations techniques similaires utilisées pour authentifier les utilisateurs, prévenir les abus, diagnostiquer les problèmes et contribuer à protéger l’intégrité des enquêtes.
Les clients peuvent-ils supprimer leurs données ?
Oui. Les clients peuvent utiliser les outils de compte disponibles ou nous contacter au sujet d’une suppression, mais les sauvegardes, les journaux, les registres de facturation, les investigations de sécurité et les obligations légales peuvent imposer la conservation de certains enregistrements pendant une durée limitée.
Revendiquez-vous sur cette page des certifications formelles ou une conformité réglementaire totale ?
Non. Cette page vise à présenter nos pratiques actuelles sans les surestimer. Nous ne faisons état d’une certification, d’une attestation ou d’une conformité formelle précise que lorsque nous pouvons la justifier par écrit.
Comment signaler un problème de sécurité, de confidentialité ou d’accessibilité ?
Veuillez nous contacter en fournissant les détails utiles, notamment la page ou la fonctionnalité concernée, le problème constaté et les étapes nécessaires pour le reproduire. Nous examinons les signalements crédibles dans le cours normal de nos activités.
Des questions de votre équipe sécurité, juridique ou achats ?
Si vous évaluez SuperSurvey pour un usage professionnel ou en entreprise, envoyez-nous vos questions sur la sécurité, la confidentialité, l’accessibilité ou les achats, et nous les transmettrons à la bonne équipe.
Veuillez indiquer le nom de votre organisation, le cas d’usage prévu et tout document d’évaluation ou questionnaire requis afin que nous puissions vous répondre plus efficacement.