Imprimer → Enregistrer en PDF. Adresse : https://communes.legalplanet.pro/ressource/2443534/
Données sensibles dans les sondages : consentement exprès, information et durée de conservation
L’essentiel
La CNIL rappelle que les informations issues de questionnaires sont nominatives dès lors qu’elles permettent d’identifier directement ou indirectement les personnes interrogées, notamment par le nom, l’adresse, une codification ou le croisement de critères. La suppression des noms du support magnétique, leur conservation temporaire ou leur utilisation limitée au contrôle des enquêteurs ne suffit pas à écarter la loi n° 78-17 du 6 janvier 1978, notamment son article 4.
Les instituts doivent respecter l’article 27 en informant les personnes du destinataire du sondage, de leur faculté de refuser de répondre et de leur droit d’accès et de vérification. Les modalités d’exercice de ce droit doivent préciser la durée de conservation et le service compétent.
Les enquêtes comportant des questions relevant de l’article 31 doivent faire l’objet d’une demande d’avis, pour une durée maximale d’un an. Les éléments identifiants sont conservés au maximum deux mois, sauf fixation particulière pour les échantillons permanents, avec des garanties de sécurité et de destruction ultérieure. Enfin, l’acceptation de répondre ne constitue pas un accord exprès : celui-ci doit être recueilli par écrit pour les opinions politiques, philosophiques, religieuses ou syndicales et les origines raciales.
Développez votre réseau pro en suivant LegalPlanet sur LinkedIn
En résumé
La CNIL précise les obligations applicables aux instituts de sondage traitant des données sensibles. Les coordonnées peuvent être utilisées temporairement pour contrôler les enquêtes, tandis que les réponses sont enregistrées séparément. La Commission encadre l’information, la déclaration, la conservation et la destruction des données, et exige un accord exprès écrit, l’acceptation du questionnaire ne suffisant pas.
Points clés
Les instituts de sondage doivent-ils appliquer la loi informatique et libertés et recueillir un accord exprès écrit lorsqu’ils traitent des informations nominatives ou sensibles ?
Exclusion du consentement tacite pour les données politiques, religieuses ou syndicales
Application de la loi aux informations directement ou indirectement nominatives
Identification possible par codification ou croisement de critères
Demande d’avis obligatoire pour les enquêtes comportant des données sensibles
Conservation limitée et destruction ultérieure des éléments identifiants
Contexte de l’affaire
La Commission nationale de l’informatique et des libertés a adopté une recommandation concernant les entreprises privées de sondage recueillant, au moyen de questionnaires, des informations relatives aux opinions politiques, philosophiques ou religieuses, aux appartenances syndicales ou aux origines raciales.
Les instituts pouvaient disposer du nom et de l’adresse des personnes interrogées, d’une codification ou de critères susceptibles de permettre leur identification. Ils pouvaient également conserver temporairement ces données pour contrôler l’exécution du plan de sondage, tandis que les réponses seules étaient enregistrées sur support magnétique.
Saisie de réclamations relatives à ces pratiques, la Commission a précisé les obligations d’information, de demande d’avis, de conservation sécurisée et de destruction. Elle a également exigé un accord exprès écrit pour le traitement des données sensibles, l’acceptation de répondre au questionnaire ne suffisant pas.
Conditions / critères (ce que le juge vérifie)
Permettre une identification directe ou indirecte par les données collectées
Informer les personnes du destinataire et de leurs droits
Permettre le refus de répondre et l’exercice du droit d’accès
Déposer une demande d’avis pour toute enquête portant sur l’article 31
Limiter la validité de l’avis à une année maximum
Recueillir par écrit l’accord exprès pour les données sensibles
Sécuriser puis détruire les éléments identifiants dans le délai applicable
Preuves retenues (ce qui a fait pencher la décision)
Questionnaires mentionnant le nom et l’adresse des personnes interrogées
Codification permettant une correspondance avec une liste nominative
Croisement de critères rendant l’identification possible
Résultats enregistrés sur support magnétique sans les noms
Conservation temporaire des noms pour contrôler les enquêteurs
Conséquences pratiques
Les instituts de sondage doivent traiter comme nominatives les données permettant une identification, même indirecte, et formaliser l’information ainsi que le consentement requis. Les personnes interrogées bénéficient d’un droit de refus, d’accès et de vérification, tandis que les données identifiantes doivent être sécurisées puis détruites selon le délai applicable.
Informer sur le destinataire et les droits des personnes
Recueillir un accord exprès écrit pour les données sensibles
Déposer une demande d’avis pour les enquêtes concernées
Limiter la conservation des éléments identifiants à deux mois
Justifier la destruction totale des informations conservées
Checklist pour Avocats
À faire
Identifier les données permettant une identification indirecte
Informer sur le destinataire du sondage
Préciser les modalités du droit d’accès
Déposer une demande d’avis pour les données sensibles
Recueillir un accord exprès écrit
À éviter
Relever les noms à l’insu des personnes
Assimiler une réponse au questionnaire à un consentement exprès
Conserver les éléments identifiants au-delà de deux mois
Négliger la sécurisation pendant la conservation
Omettre de justifier la destruction des données
FAQ / Q-R juridiques
L’identification indirecte des personnes interrogées
Les informations issues d’un questionnaire sont nominatives lorsque le nom, l’adresse, une codification ou le croisement de critères permet d’identifier les personnes. La suppression des noms du support magnétique, leur conservation temporaire ou leur utilisation pour contrôler les enquêteurs ne les soustrait pas à la loi n° 78-17, notamment à son article 4.
Les obligations d’information des personnes interrogées
L’article 27 impose de ne pas relever le nom et l’adresse à l’insu des personnes, de préciser le destinataire du sondage et d’informer sur le refus de répondre ainsi que sur les droits d’accès et de vérification. Les modalités doivent indiquer la durée de conservation et le service compétent.
L’accord exprès écrit pour les données sensibles
Toute enquête comportant des questions relevant de l’article 31 doit faire l’objet d’une demande d’avis, valable au plus un an. L’acceptation de répondre ne constitue pas l’accord exprès requis : celui-ci doit être recueilli par écrit. Les éléments identifiants sont conservés au maximum deux mois, avec sécurité et destruction justifiée.
🇫🇷 Point juridique LegalPlanet.pro – Délibération portant adoption d’une recommandation relative à la collecte et au traitement d’informations nominatives relatives à des opinions politiques, philosophiques ou religieuses ou faisant apparaître les origines raciales ou les appartenances syndicales par les entreprises privées de sondage – Thématiques associées : RGDP / CNIL — données sensibles — Paternité des données brutes : Ministère de la justice / Cour de cassation — Licence Open Data — Date de dernière mise à jour des données réutilisées 7 octobre 2026.