Ces FAQ sont conçues pour aider nos clients (“Clients”, “vous”) à mieux comprendre comment Hotjar et Contentsquare, affiliés au Groupe Contentsquare (“Groupe Contentsquare”, “nous”, “notre”) traitent les données personnelles des participants à la recherche (“Participants”) à travers des interviews et des tests utilisateurs des fonctionnalités du produit Voice of Customer (les “fonctionnalités” ou “Interviews & User Tests”), ou vous assister lors de leur évaluation conformément aux lois applicables sur la protection des données.
Pour toute question concernant les pratiques de sécurité du Groupe Contentsquare, veuillez vous référer au Trust Portal ici.
Les informations contenues dans ces FAQ ne constituent pas un avis juridique et ne font pas partie de l'accord entre les Parties. Nous vous recommandons de consulter votre propre conseiller juridique afin d'obtenir des conseils spécifiques à votre situation unique et à la manière dont vous envisagez d'utiliser ces fonctionnalités.
N'hésitez pas à contacter l'équipe de confidentialité du Groupe Contentsquare à privacy@contentsquare.com pour toute question, idée ou préoccupation supplémentaire.
Quels services le Groupe Contentsquare propose-t-il avec les Interviews & User Tests ?
Le Groupe Contentsquare propose des services connectant les Participants avec des Clients individuels ou d'entreprise cherchant à obtenir des feedbacks sur des produits et services à travers la participation à la recherche d'utilisateur (“Chercheurs”, “vous”).
Les Chercheurs peuvent mettre en place de nouvelles opportunités de test ou d'interview (“Projet”) et inviter des Participants qui correspondent à leurs critères à participer à des tests non modérés (“Tests Utilisateurs”) ou à des interviews (“Interviews”). Les Chercheurs peuvent recruter leurs propres Participants (“Participants Externes”), ou sélectionner des Participants dans le pool de participants du Groupe Contentsquare (“Testeurs”).
Les Participants Externes ne créent pas de compte avec nous mais accèdent à la plateforme via un lien unique que nous générons pour vous permettre de participer à un Projet. Les Testeurs créent un compte avec nous pour participer à un Projet.
Le Groupe Contentsquare est-il un Responsable de traitement ou un Sous-traitant pour les données personnelles traitées lors des Interviews & User Tests ? À quelles fins ?
Pour la gestion des besoins internes d'entreprise :
Le Groupe Contentsquare est le responsable de traitement de toute donnée personnelle partagée par les Testeurs Enregistrés pour l'enregistrement et la gestion de compte, la gestion de contrat, le marketing, le paiement et la facturation, ainsi que pour les besoins de développement interne. Veuillez trouver plus d'informations dans notre politique de confidentialité ici.
Les Chercheurs sont les responsables de traitement de toute donnée personnelle partagée par les Testeurs Externes pour l'enregistrement et la gestion de compte, la gestion de contrat, le marketing, le paiement et la facturation. Nous recommandons aux Testeurs Externes de contacter leurs Chercheurs pour plus d'informations sur la manière dont ils traitent leurs données personnelles à ces fins.
Pour la réalisation du Projet sur la plateforme :
Les Chercheurs sont les responsables de traitement de toute donnée personnelle partagée par les Testeurs (c'est-à-dire les Testeurs Enregistrés et les Testeurs Externes) pour la réalisation du Projet sur la plateforme et le Groupe Contentsquare est le sous-traitant des données personnelles pour le compte des Chercheurs. Nous recommandons aux Testeurs de contacter leurs Chercheurs pour plus d'informations sur la manière dont ils traitent leurs données personnelles à cette fin.
Comment et quels types de données personnelles sont traitées lors des Interviews & User Tests ?
Si vous recrutez un Testeur Externe pour votre Projet :
Les données personnelles saisies par le Testeur Externe lors du processus de réservation seront partagées avec vous. Cela inclut le nom du Testeur Externe, l'adresse e-mail et toute donnée personnelle supplémentaire que le Testeur Externe pourrait avoir fournie dans le questionnaire de filtrage.
Vous pouvez réaliser des Interviews avec des appels vidéo sur notre plateforme, ou sur une plateforme vidéo tierce. Dans ce dernier cas, veuillez noter que nous ne stockons ni n'avons accès à aucun enregistrement, données, notes de la session.
Voici ce que vous verrez lorsque un Testeur Externe s'inscrit pour faire partie de votre Projet :
Lors de l'Interview
Lors de l'Interview, nous collectons les données personnelles suivantes :
Contenu de l'enregistrement, y compris :
- Enregistrement vidéo de la vidéo, audio et partage d'écran
- Enregistrement audio
- Document texte de tous les chats et notes en réunion
- Fichier texte de la transcription audio
- Questions & Réponses en réunion, sondages et informations sur l'enquête
Informations sur l'Interview concernant vous et vos Participants, y compris :
- Nom et coordonnées
- Heure prévue pour une Interview
- Noms des sujets
Les Interviews sont menées par le Chercheur sous forme d'appels vidéo via la plateforme, ou via un outil tiers. Dans ce dernier cas, nous ne stockons ni n'avons accès au contenu de l'enregistrement, aux informations de l'Interview ou aux notes.
Consentement pour l'enregistrement de l'Interview
Lorsqu'un Testeur réserve une session, le Testeur donne son consentement pour créer un enregistrement audio et vidéo de la session à venir. Il peut retirer son consentement avant la session à tout moment en annulant la session.
Revue de l'Interview
Après l'Interview, nous collectons les données suivantes : votre Évaluation de l'Interview et du Participant, votre revue (optionnelle).
Si vous choisissez un Testeur Enregistré pour votre Projet :
Pour participer à votre Projet, les Testeurs Enregistrés doivent enregistrer leur compte chez nous en partageant leurs données personnelles, y compris : nom, coordonnées, pays de résidence, nationalité, âge, sexe, état civil, titre de poste, appareil mobile (“Profil”). Vous pouvez inviter des Testeurs Enregistrés à des Interviews en fonction des informations de leur Profil que nous partageons avec vous.
Le Profil du Testeur est caché des autres Testeurs et par défaut, des Chercheurs. Si un Testeur choisit de répondre à une invitation d'Interview, nous lui demandons de consentir explicitement à partager son Profil avec vous.
Vous pouvez réaliser des Interviews avec des appels vidéo sur notre plateforme, ou sur une plateforme vidéo tierce. Dans ce dernier cas, veuillez noter que nous ne stockons ni n'avons accès à aucun enregistrement, données, notes de la session.
Réservations d'Interview réussies
Si un Testeur accepte une invitation à une Interview et réserve un créneau sur le calendrier pour l'Interview, le Profil complet du Testeur sera partagé avec vous.
Voici ce que vous verrez :
Invitations à l'Interview avec des questions de filtrage
Si une invitation inclut un formulaire avec d'autres questions pour vous permettre de déterminer si un Testeur Enregistré est un bon match pour le Projet (un “Filtre”), mais que le Testeur Enregistré ne réussit pas le Filtre, vous ne pourrez pas voir les coordonnées du Testeur Enregistré :
Vous pouvez contacter le Testeur Enregistré via les Interviews & Tests Utilisateurs pour participer à l'Interview même si le Testeur Enregistré n'a pas réussi le Screener. Si le Testeur choisit d'accepter, le profil complet du Testeur sera partagé avec vous comme indiqué sur la première image ci-dessus.
Lors de l'Interview
Lors de l'Interview, nous collectons les données personnelles suivantes :
Contenu de l'enregistrement, y compris :
Enregistrement vidéo de la vidéo, audio et partage d'écran
Enregistrement audio
Document texte de tous les chats et notes en réunion
Fichier texte de la transcription audio
Questions & Réponses en réunion, sondages et informations sur le sondage
Informations sur l'Interview vous concernant et vos Participants, y compris :
Nom et coordonnées
Heure prévue pour une Interview
Noms des sujets
Les Interviews sont menées par le Chercheur sous forme d'appels vidéo via la plateforme, ou via un outil tiers. Dans ce dernier cas, nous ne stockons ni n'avons accès au contenu de l'enregistrement, aux informations de l'Interview ou aux notes.
Consentement pour l'enregistrement de l'Interview
Lorsqu'un Testeur réserve une session, le Testeur donne son consentement pour créer un enregistrement audio et vidéo de la session à venir. Il peut retirer son consentement avant la session à tout moment en annulant la session.
Revue de l'Interview
Après l'Interview, nous collectons les données suivantes : votre Évaluation de l'Interview et du Participant, votre revue (optionnelle).
Quelle est la rétention des données personnelles traitées lors des Interviews & Tests Utilisateurs ?
Tous les contenus d'enregistrement et les informations d'interview sont supprimés automatiquement 2 ans après la Date de l'Interview pour permettre au Chercheur d'analyser et d'obtenir des insights de l'Interview.
Pour plus d'informations sur notre politique de rétention des données, veuillez consulter ici.
Utilisons-nous des sous-traitants pour les Interviews & Tests Utilisateurs ?
Oui. Contentsquare Group utilise des sous-traitants pour les Interviews & Tests Utilisateurs. Ces sous-traitants sont des affiliés de Contentsquare Group ainsi que des fournisseurs de services tiers.
Les sous-traitants actuels de Contentsquare Group pour les Interviews & Tests Utilisateurs sont listés ici.
Nous avons conclu un accord de traitement des données avec nos sous-traitants, garantissant qu'ils sont contractuellement liés par des obligations de confidentialité et respectent des normes strictes de protection des données.
L'utilisation de ces sous-traitants peut impliquer le transfert de données personnelles en dehors de l'UE. Pour plus d'informations, veuillez vous référer à la question ci-dessous.
Où les données personnelles traitées lors des Interviews & Tests Utilisateurs sont-elles stockées ? Traite-t-on des données personnelles en dehors de l'UE ?
Les données personnelles traitées lors des Interviews & Tests Utilisateurs sont stockées dans l'UE (principalement : AWS-EU-West-1 et AWS-EU-Central-1 en tant que sauvegarde). Cependant, nos entreprises affiliées en dehors de l'UE peuvent accéder aux données personnelles dans le but de fournir notre support 24/7. Les données personnelles ne seraient accessibles que et non stockées dans ces régions (les données personnelles resteront stockées dans l'UE).
Comment les demandes des personnes concernées sont-elles traitées par Contentsquare Group ?
Contentsquare Group a lancé un portail pour gérer les demandes des personnes concernées (“DSR”) afin d'aider nos Clients à répondre aux personnes concernées dans les délais légaux. Par conséquent, si vous recevez une DSR pour des données personnelles traitées lors des Interviews & Tests Utilisateurs, vous pouvez la transmettre à Contentsquare Group via notre portail DSR.
Les testeurs peuvent également nous contacter via le portail ci-dessus pour exercer leurs droits (par ex. droit d'accès, de suppression, de rectification) pour toute donnée personnelle partagée avec Contentsquare Group.
Devez-vous conclure un Accord de Traitement des Données (“DPA”) avec Contentsquare Group pour ces services ? Pourquoi ?
Oui. Le DPA établit les règles selon lesquelles Contentsquare Group traite les données personnelles des Testeurs pour le compte de nos Clients dans le cadre du Projet.
Il traite des services fournis par Contentsquare Group et fait partie de l'accord signé entre l'affilié de Contentsquare Group et ses Clients.
Quand êtes-vous informé en cas de violation de données personnelles ?
En cas de violation affectant des données personnelles traitées pour le compte de nos Clients, le groupe Contentsquare vous en informe sans délai injustifié après en avoir pris connaissance, conformément aux lois applicables en matière de protection des données et à notre politique de gestion des incidents.
Que fait le groupe Contentsquare pour s'assurer qu'il est conforme aux lois applicables en matière de protection des données, telles que le RGPD et le CCPA ?
Le groupe Contentsquare a mis en œuvre un programme mondial de conformité en matière de confidentialité pour se conformer aux lois applicables en matière de protection des données, qui comprennent les éléments suivants :
- Nommer un Délégué à la Protection des Données et un Responsable de la Sécurité des Systèmes d'Information pour le groupe ;
- Mettre en œuvre un portail de demande de sujet de données (ici) et une procédure ;
- Mettre en œuvre des politiques (politique de rétention des données, politique de gestion des incidents, politique de gestion des fournisseurs, etc.) ;
- Mettre en œuvre des mesures de sécurité appropriées ;
- Signer un DPA avec nos processeurs, sous-traitants et Clients.
Pour plus d'informations sur nos pratiques en matière de confidentialité, veuillez visiter notre page de confidentialité ici.