Sondages et enquetes de satisfaction client : ce que le RGPD impose (Typeform, Google Forms, NPS)
Publie le 12/11/2026 · Temps de lecture : 9 min
Envoyer un questionnaire de satisfaction apres un achat, mesurer un score NPS (Net Promoter Score) ou recueillir les impressions d'un client via un formulaire Typeform ou Google Forms sont des pratiques courantes dans les TPE et PME francaises. Elles paraissent anodines : on demande simplement un avis. En realite, des qu'une reponse peut etre reliee a une personne identifiee ou identifiable, l'operation devient un traitement de donnees personnelles a part entiere, regi par les memes principes que la gestion d'un fichier client.
Ce guide detaille ce que le RGPD impose concretement avant d'envoyer une enquete de satisfaction, pendant sa collecte, et apres, lors de l'analyse et de la conservation des reponses.
Sommaire
- 1. Un sondage de satisfaction est bien un traitement de donnees personnelles
- 2. Quelle base legale choisir selon le contexte d'envoi
- 3. Informer les repondants avant de les solliciter
- 4. Le piege des champs de commentaire libre
- 5. Typeform, Google Forms, SurveyMonkey : des sous-traitants a encadrer
- 6. Transferts hors UE : ce qu'il faut verifier avant de choisir l'outil
- 7. Combien de temps conserver les reponses
- 8. Le droit d'opposition de vos clients
- Questions frequentes
1. Un sondage de satisfaction est bien un traitement de donnees personnelles
L'article 4.1 du RGPD definit une donnee personnelle comme toute information se rapportant a une personne physique identifiee ou identifiable, directement ou indirectement. Un questionnaire de satisfaction envoye depuis votre CRM, votre outil de caisse ou votre plateforme e-commerce associe presque toujours la reponse a un email, un numero de commande ou un identifiant client : il entre donc dans le champ du RGPD, meme si la question posee ( « etes-vous satisfait de votre commande ? » ) ne porte en apparence sur rien de sensible.
La seule exception reelle concerne les sondages veritablement anonymes, ou aucune information ne permet de remonter jusqu'a l'auteur de la reponse, ni au moment de la collecte ni ensuite par recoupement avec une autre base de donnees. En pratique, c'est rarement le cas des enquetes post-achat, qui visent justement a identifier et parfois a recontacter les clients mecontents.
2. Quelle base legale choisir selon le contexte d'envoi
Le RGPD exige qu'un traitement s'appuie sur une des bases legales de l'article 6. Pour un sondage de satisfaction, trois cas se distinguent :
- Interet legitime (article 6.1.f) : c'est la base la plus frequemment utilisee pour un questionnaire envoye a un client existant juste apres un achat ou une prestation. L'entreprise a un interet legitime a mesurer la qualite de son service, et le client peut raisonnablement s'attendre a recevoir cette sollicitation. Elle suppose en contrepartie d'offrir une possibilite claire de s'y opposer (voir la section 8).
- Execution du contrat (article 6.1.b) : si la mesure de satisfaction est explicitement prevue dans les conditions generales de vente ou de service (certains contrats B2B incluent une clause de suivi qualite), elle peut s'y rattacher directement.
- Consentement (article 6.1.a) : il devient necessaire si le questionnaire est envoye a un prospect qui n'a pas encore de relation contractuelle avec l'entreprise, ou si les reponses collectees servent en realite a nourrir un profil de prospection commerciale allant au-dela de la simple mesure de satisfaction. Le raisonnement rejoint celui que nous detaillons dans notre article sur les regles d'opt-in pour l'e-mailing.
3. Informer les repondants avant de les solliciter
L'article 13 du RGPD impose d'informer la personne, au moment ou l'on collecte ses donnees, de l'identite du responsable de traitement, de la finalite precise de la collecte, des destinataires des reponses, de la duree de conservation envisagee et des droits dont elle dispose. Pour un sondage, cette information peut tenir en quelques lignes dans le texte d'introduction du questionnaire, avec un lien vers la politique de confidentialite complete du site pour le detail.
Beaucoup d'outils de sondage affichent par defaut une page de bienvenue generique ( « merci de repondre a notre enquete » ) sans aucune de ces mentions. C'est une non-conformite frequente et facile a corriger : il suffit d'ajouter un court paragraphe avant la premiere question.
4. Le piege des champs de commentaire libre
Un score chiffre (une note de 0 a 10 pour un NPS, une note de 1 a 5 etoiles) presente peu de risque en soi. Le danger vient des champs de texte libre ( « dites-nous pourquoi » ), dans lesquels un client peut mentionner spontanement un etat de sante, une situation de handicap, une conviction religieuse ou une appartenance syndicale pour expliquer son insatisfaction. L'article 9 du RGPD classe ces informations comme des categories particulieres de donnees, soumises a un regime de protection renforce et, en principe, a l'interdiction de traitement sauf exception precise.
Vous ne pouvez pas empecher un client d'ecrire ce qu'il souhaite dans un champ libre, mais vous pouvez limiter le risque : ne jamais formuler une question qui invite explicitement a ce type de reponse, restreindre l'acces aux commentaires bruts aux seules personnes qui en ont reellement besoin (service qualite, pas l'ensemble des commerciaux), et eviter de relier ces commentaires a d'autres fichiers (CRM, historique d'achat) sans necessite.
5. Typeform, Google Forms, SurveyMonkey : des sous-traitants a encadrer
Lorsque vous utilisez un outil tiers pour collecter les reponses, cet outil agit comme sous-traitant au sens de l'article 28 du RGPD : il traite des donnees pour votre compte et selon vos instructions, mais ne determine pas lui-meme les finalites. Cet article impose un contrat ecrit precisant notamment l'objet du traitement, sa duree, les obligations de securite et les conditions de suppression des donnees en fin de prestation.
Dans les faits, pour un outil grand public comme Typeform, Google Forms ou SurveyMonkey, ce contrat prend la forme des conditions de traitement des donnees (souvent appelees « Data Processing Addendum » ou DPA) que l'editeur met a disposition en ligne, generalement acceptees automatiquement lors de la creation du compte professionnel. Il reste recommande de verifier que ce document existe et de le conserver, au meme titre qu'un contrat papier.
6. Transferts hors UE : ce qu'il faut verifier avant de choisir l'outil
Google Forms et SurveyMonkey sont exploites par des societes americaines ; Typeform, a l'inverse, est une entreprise espagnole hebergeant ses donnees dans l'Union europeenne. Pour tout outil dont l'hebergement sort de l'UE, il faut verifier les garanties de transfert prevues par les articles 44 a 49 du RGPD : soit une decision d'adequation de la Commission europeenne (comme le Data Privacy Framework pour les entreprises americaines certifiees, valide le 10 juillet 2023), soit des clauses contractuelles types signees avec l'editeur. Notre article sur les transferts de donnees hors UE detaille ce mecanisme en profondeur.
7. Combien de temps conserver les reponses
Le RGPD n'impose pas de duree fixe pour les reponses a un sondage de satisfaction, mais l'article 5.1.e impose de ne pas les conserver plus longtemps que necessaire a la finalite poursuivie. Concretement, les reponses individuelles identifiees n'ont generalement plus d'utilite une fois l'analyse realisee et une eventuelle reponse apportee au client insatisfait : elles peuvent alors etre supprimees ou anonymisees. Les statistiques agregees (note moyenne par periode, evolution du NPS dans le temps) peuvent en revanche etre conservees plus longtemps, dans la mesure ou elles ne permettent plus d'identifier un repondant precis.
8. Le droit d'opposition de vos clients
Lorsque vous vous appuyez sur l'interet legitime pour envoyer vos sondages, l'article 21.1 du RGPD donne au client un droit d'opposition a tout moment, sans avoir a se justifier au-dela d'un motif lie a sa situation particuliere. En pratique, cela signifie qu'un lien ou une adresse de contact permettant de ne plus recevoir ces sollicitations doit figurer dans chaque invitation a repondre, exactement comme pour un email de prospection commerciale.
Centralisez vos obligations RGPD en un seul endroit
ConformiteFacile vous aide a cartographier vos traitements, vos sous-traitants et vos durees de conservation, sondages de satisfaction compris, pour presenter un dossier coherent en cas de controle.
Decouvrir nos offresQuestions frequentes
Un sondage de satisfaction totalement anonyme echappe-t-il au RGPD ?
Oui, mais a une condition stricte : qu'il soit impossible de relier une reponse a une personne identifiee ou identifiable, y compris indirectement (pas d'email de suivi, pas d'identifiant de commande, pas d'adresse IP conservee). Des qu'un outil comme Typeform ou Google Forms associe une reponse a l'adresse email du client pour relancer ou le remercier, le traitement redevient soumis au RGPD au sens de l'article 4.1.
Faut-il le consentement du client pour lui envoyer un questionnaire de satisfaction ?
Pas necessairement. Un questionnaire envoye a un client existant juste apres un achat ou une prestation peut generalement s'appuyer sur l'interet legitime de l'entreprise (article 6.1.f du RGPD) a mesurer la qualite de son service, a condition d'offrir un moyen simple de s'y opposer. Le consentement explicite devient necessaire si le questionnaire est envoye a un simple prospect, ou s'il sert en realite a construire un profil marketing au-dela de la simple mesure de satisfaction.
Que faire si un client ecrit des informations sensibles dans un champ de commentaire libre ?
Les champs de texte libre presentent un risque specifique : un client peut spontanement mentionner un etat de sante, une situation familiale ou une appartenance syndicale en reponse a une question ouverte, ce qui constitue une donnee sensible au sens de l'article 9 du RGPD. La bonne pratique consiste a limiter la collecte a ce qui est strictement necessaire a la finalite du sondage, a ne jamais poser de question qui invite a ce type de reponse, et a restreindre l'acces a ces commentaires aux seules personnes qui en ont besoin.
Google Forms peut-il etre utilise en toute legalite pour un sondage client en France ?
Oui, sous reserve de verifier les garanties de transfert. Google LLC figure sur la liste des entreprises americaines certifiees au titre du Data Privacy Framework, valide par une decision d'adequation de la Commission europeenne du 10 juillet 2023, ce qui couvre le transfert des reponses vers les Etats-Unis. Il reste necessaire d'informer les repondants de cette utilisation et de conserver une trace de cette verification en cas de controle.
A lire aussi
Formulaire de contact : les mentions RGPD a afficher pour etre en conformite
Lire
QR code en magasin, au restaurant ou sur un flyer : ce que le RGPD vous impose avant d'en installer un
Lire