LegalPlanet CommunesIA juridique pour les mairies
Les IA
Données sensibles

Données sensibles dans les sondages : consentement exprès, information et durée de conservation

Mis à jour le Rédaction LegalPlanetSources officielles citées

L’essentiel

La CNIL rappelle que les informations issues de questionnaires sont nominatives dès lors qu’elles permettent d’identifier directement ou indirectement les personnes interrogées, notamment par le nom, l’adresse, une codification ou le croisement de critères. La suppression des noms du support magnétique, leur conservation temporaire ou leur utilisation limitée au contrôle des enquêteurs ne suffit pas à écarter la , notamment son article 4.

Les instituts doivent respecter l’article 27 en informant les personnes du destinataire du sondage, de leur faculté de refuser de répondre et de leur droit d’accès et de vérification. Les modalités d’exercice de ce droit doivent préciser la durée de conservation et le service compétent.

Les enquêtes comportant des questions relevant de l’article 31 doivent faire l’objet d’une demande d’avis, pour une durée maximale d’un an. Les éléments identifiants sont conservés au maximum deux mois, sauf fixation particulière pour les échantillons permanents, avec des garanties de sécurité et de destruction ultérieure. Enfin, l’acceptation de répondre ne constitue pas un accord exprès : celui-ci doit être recueilli par écrit pour les opinions politiques, philosophiques, religieuses ou syndicales et les origines raciales.

LegalPlanet

Développez votre réseau pro en suivant LegalPlanet sur LinkedIn

En résumé

La CNIL précise les obligations applicables aux instituts de sondage traitant des données sensibles. Les coordonnées peuvent être utilisées temporairement pour contrôler les enquêtes, tandis que les réponses sont enregistrées séparément. La Commission encadre l’information, la déclaration, la conservation et la destruction des données, et exige un accord exprès écrit, l’acceptation du questionnaire ne suffisant pas.
Points clés
Les instituts de sondage doivent-ils appliquer la loi informatique et libertés et recueillir un accord exprès écrit lorsqu’ils traitent des informations nominatives ou sensibles ?
  • Exclusion du consentement tacite pour les données politiques, religieuses ou syndicales
  • Application de la loi aux informations directement ou indirectement nominatives
  • Identification possible par codification ou croisement de critères
  • Demande d’avis obligatoire pour les enquêtes comportant des données sensibles
  • Conservation limitée et destruction ultérieure des éléments identifiants

Contexte de l’affaire

La Commission nationale de l’informatique et des libertés a adopté une recommandation concernant les entreprises privées de sondage recueillant, au moyen de questionnaires, des informations relatives aux opinions politiques, philosophiques ou religieuses, aux appartenances syndicales ou aux origines raciales.

Les instituts pouvaient disposer du nom et de l’adresse des personnes interrogées, d’une codification ou de critères susceptibles de permettre leur identification. Ils pouvaient également conserver temporairement ces données pour contrôler l’exécution du plan de sondage, tandis que les réponses seules étaient enregistrées sur support magnétique.

Saisie de réclamations relatives à ces pratiques, la Commission a précisé les obligations d’information, de demande d’avis, de conservation sécurisée et de destruction. Elle a également exigé un accord exprès écrit pour le traitement des données sensibles, l’acceptation de répondre au questionnaire ne suffisant pas.

Conditions / critères (ce que le juge vérifie)

  • Permettre une identification directe ou indirecte par les données collectées
  • Informer les personnes du destinataire et de leurs droits
  • Permettre le refus de répondre et l’exercice du droit d’accès
  • Déposer une demande d’avis pour toute enquête portant sur l’article 31
  • Limiter la validité de l’avis à une année maximum
  • Recueillir par écrit l’accord exprès pour les données sensibles
  • Sécuriser puis détruire les éléments identifiants dans le délai applicable

Preuves retenues (ce qui a fait pencher la décision)

  • Questionnaires mentionnant le nom et l’adresse des personnes interrogées
  • Codification permettant une correspondance avec une liste nominative
  • Croisement de critères rendant l’identification possible
  • Résultats enregistrés sur support magnétique sans les noms
  • Conservation temporaire des noms pour contrôler les enquêteurs

Conséquences pratiques

Les instituts de sondage doivent traiter comme nominatives les données permettant une identification, même indirecte, et formaliser l’information ainsi que le consentement requis. Les personnes interrogées bénéficient d’un droit de refus, d’accès et de vérification, tandis que les données identifiantes doivent être sécurisées puis détruites selon le délai applicable.

  • Informer sur le destinataire et les droits des personnes
  • Recueillir un accord exprès écrit pour les données sensibles
  • Déposer une demande d’avis pour les enquêtes concernées
  • Limiter la conservation des éléments identifiants à deux mois
  • Justifier la destruction totale des informations conservées

Checklist pour Avocats

À faire

  • Identifier les données permettant une identification indirecte
  • Informer sur le destinataire du sondage
  • Préciser les modalités du droit d’accès
  • Déposer une demande d’avis pour les données sensibles
  • Recueillir un accord exprès écrit

À éviter

  • Relever les noms à l’insu des personnes
  • Assimiler une réponse au questionnaire à un consentement exprès
  • Conserver les éléments identifiants au-delà de deux mois
  • Négliger la sécurisation pendant la conservation
  • Omettre de justifier la destruction des données

FAQ / Q-R juridiques

L’identification indirecte des personnes interrogées

Les informations issues d’un questionnaire sont nominatives lorsque le nom, l’adresse, une codification ou le croisement de critères permet d’identifier les personnes. La suppression des noms du support magnétique, leur conservation temporaire ou leur utilisation pour contrôler les enquêteurs ne les soustrait pas à la , notamment à son article 4.

Les obligations d’information des personnes interrogées

L’article 27 impose de ne pas relever le nom et l’adresse à l’insu des personnes, de préciser le destinataire du sondage et d’informer sur le refus de répondre ainsi que sur les droits d’accès et de vérification. Les modalités doivent indiquer la durée de conservation et le service compétent.

L’accord exprès écrit pour les données sensibles

Toute enquête comportant des questions relevant de l’article 31 doit faire l’objet d’une demande d’avis, valable au plus un an. L’acceptation de répondre ne constitue pas l’accord exprès requis : celui-ci doit être recueilli par écrit. Les éléments identifiants sont conservés au maximum deux mois, avec sécurité et destruction justifiée.

Textes cités

relative à l’informatique, aux fichiers et aux libertés, , , , , , Loi n° 77-808 du 19 juillet 1977 sur les sondages, Décret n° 78-79 du 25 janvier 1978, Décret n° 80-851 du 16 mai 1980

Téléchargez la version officielle et intégrale de cette décision de justice pour l’archiver dans votre dossier.

🇫🇷 Point juridique LegalPlanet.pro – Délibération portant adoption d’une recommandation relative à la collecte et au traitement d’informations nominatives relatives à des opinions politiques, philosophiques ou religieuses ou faisant apparaître les origines raciales ou les appartenances syndicales par les entreprises privées de sondage – Thématiques associées : RGDP / CNIL — données sensibles — Paternité des données brutes : Ministère de la justice / Cour de cassation — Licence Open Data — Date de dernière mise à jour des données réutilisées 7 octobre 2026.
📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet

Voir toutes les publications de cette rubrique →