Des campagnes à la demande — le régime de protection se choisit d’abord, puis s’applique.
Sumvadis exécute des campagnes de sondage sur sa propre infrastructure européenne. Chaque campagne déclare son régime de protection dès sa création — anonyme, pseudonyme ou identifié — et ce choix détermine ce qui peut être recueilli, ce qui est stocké, et ce qui sort de la plateforme à la clôture.
Sans compte, sans e-mail, sans IP conservée — rien de ce qui est stocké ne peut identifier un répondant. À la clôture, toute combinaison de caractéristiques partagée par moins de cinq répondants est supprimée (k-anonymat) avant toute sortie.
Les participants ne sont connus que par un code qu’ils sont seuls à détenir — les codes sont dérivés cryptographiquement, jamais stockés. Conçu pour les mesures répétées (retest) sans jamais nommer personne.
Le consentement d’abord : chaque champ recueilli est déclaré à la création de la campagne, et les données restent sur le plan de données européen. Le commanditaire du sondage est responsable du traitement (voir les CGU).
Le plan de données vit dans l’Union européenne (Francfort) — par campagne, et par défaut.
Sans compte, sans e-mail, sans IP conservée. Les données brutes vivent dans l’UE et sont k-anonymisées (règle des cinq) à la clôture de la campagne.
Le profil de chaque participant est calculé par notre moteur natif sur son propre appareil — le résultat n’a jamais besoin d’en sortir.
Aucun cookie, aucun traceur, aucune mesure d’audience — ni sur ce site ni dans l’application. Seulement le stockage local de votre appareil, pour des besoins strictement fonctionnels.
QR d’accès, compteur en direct et profil agrégé de la salle — rafraîchis au fil des réponses, sans exposer personne.
Anglais, français et allemand sur tout le parcours — instruments, écrans et restitutions.
Testé en charge : 2000 soumissions simultanées absorbées en 12,7 s — zéro perte, zéro identifiant.
La campagne déclare son régime de protection, son instrument et ses langues — ce cadre est posé avant tout recueil.
Questionnaire, champs additionnels et consentement sont figés dans la définition de la campagne à sa création.
Un lien ou un QR code ; chacun répond sur son propre appareil, et chaque profil est calculé sur cet appareil.
La campagne ferme ; le jeu de données — k-anonymisé en régime anonyme — est exporté pour des analyses agrégées.
Les médias générés par IA servis par la plateforme portent une provenance signée C2PA et une marque IA visible.
Un contact sécurité public (security.txt, RFC 9116), accusé de réception sous 72 heures.
Les analyses sont produites par des outils scriptés et versionnés — reproductibles, sans inspection manuelle au cas par cas.