Participation vérifiée

Certains formulaires nécessitent plus qu'un simple lien ouvert. Une élection, une enquête confidentielle auprès du personnel ou un comité d'évaluation de subventions partagent la même exigence : une liste fixe de personnes autorisées à répondre, la garantie que chaque personne répond exactement une fois et, dans certains cas, l'impossibilité de relier une réponse à la personne qui l'a donnée. Le mode Participation vérifiée ajoute quatre commutateurs indépendants à tout formulaire qui, ensemble, couvrent cette exigence, chacun pouvant être activé ou désactivé, et combiné uniquement selon les besoins de la situation.

Les quatre commutateurs

Ouvrez l'onglet Paramètres → Participation d'un formulaire pour voir et basculer chacun d'entre eux.

Commutateur Ce qu'il fait
Liste sur invitation uniquement Seules les personnes figurant sur la liste des participants peuvent répondre. Les autres sont refusées.
Mode Secret La plateforme sait qui a répondu, mais ne peut pas dire ce qu'ils ont répondu.
Résultats scellés Les résultats sont masqués jusqu'à la date de clôture du formulaire.
Enregistrements verrouillés Les réponses, les options de questions et la liste sont gelées dès l'arrivée de la première réponse.

Ils sont indépendants. Utilisez-en un, deux, trois ou les quatre. La seule contrainte est que les Résultats scellés nécessitent que le formulaire ait une date de clôture — le sceau doit pouvoir être levé à un moment donné.


Liste sur invitation uniquement {#invitation-only}

La page Participants et invitations du formulaire contient la liste — la liste des personnes autorisées à répondre. Lorsque l'option « Sur invitation uniquement » est activée :

  • Le lien public du formulaire redirige vers un message de fermeture pour toute personne ne disposant pas d'un lien d'invitation personnel.
  • Les membres de l'équipe qui ouvrent le formulaire depuis la plateforme le voient également comme fermé.
  • L'application hors ligne Collect et le point de terminaison de soumission JSON le refusent tous deux.

Chaque personne sur la liste reçoit un lien personnel : une URL unique qui ouvre le formulaire pré-authentifié pour elle. Ce lien ne fonctionne qu'une seule fois. Dès qu'elle soumet sa réponse, il devient inactif — un second onglet ouvert à partir du même lien ne peut pas ajouter une seconde réponse.

Ajouter des personnes à la liste : depuis la page Participants, ajoutez une personne à la fois ou collez une liste de noms, d'e-mails, de numéros de téléphone et de codes de référence, à raison d'une ligne par personne. Les e-mails et les codes de référence doivent être uniques au sein de la liste.

Émettre des liens personnels : depuis la page Participants, cliquez sur Envoyer le lien par e-mail pour envoyer un lien personnel par e-mail, ou sur Copier le lien pour le copier vous-même et le transmettre par un autre moyen. Les deux actions sont enregistrées dans la piste d'audit. L'émission d'un nouveau lien — par e-mail ou par copie — révoque tout lien précédent détenu par cette personne.

Remarque : Une fois qu'un formulaire verrouillé reçoit sa première réponse, la liste est gelée. Ajouter ou supprimer un participant à ce stade pourrait modifier les personnes autorisées à répondre, c'est pourquoi la plateforme l'empêche.


Mode Secret {#secret}

Lorsque le mode Secret est activé, la plateforme supprime délibérément le lien entre une personne et sa réponse :

  • Les enregistrements de soumission ne contiennent aucun nom, aucune adresse IP, aucune chaîne d'agent utilisateur.
  • L'horodatage de chaque soumission est déplacé au début de la journée, de sorte qu'une heure ne puisse pas être mise en correspondance avec le moment où un participant a cliqué sur Envoyer.
  • La liste des participants enregistre uniquement que la personne a répondu — pas quand.

Cette séparation se produit dans la base de données, pas seulement dans l'interface utilisateur. Il n'y a aucune colonne à afficher, aucune jointure à exécuter qui permettrait de reconnecter les deux parties. La liste et la table de soumission ne partagent aucune clé.

Avertissement : Le mode Secret est permanent pour un formulaire donné. Le désactiver après l'arrivée des réponses ne permettrait pas de récupérer l'identité déjà supprimée de ces soumissions.

Le mode Secret est incompatible avec les champs de téléchargement de fichiers (une photo ou un document joint pourrait identifier son auteur). En ajouter un alors que le mode Secret est activé déclenche une erreur de validation.


Résultats scellés {#sealed}

Avec les Résultats scellés activés, l'écran des soumissions affiche uniquement :

  • Nombre de réponses — combien de soumissions sont arrivées jusqu'à présent.
  • Taux de participation — quel pourcentage de la liste a répondu.

Aucun décompte, aucun graphique, aucun détail par réponse. Toute tentative d'exportation en CSV ou en PDF d'analyse est refusée avec une erreur 403.

Le sceau est levé automatiquement lorsque la date et l'heure d'expiration du formulaire sont passées. À partir de ce moment, l'écran complet des résultats s'ouvre normalement.

Remarque : Un formulaire avec Résultats scellés doit avoir une date de clôture. Sans cela, les résultats seraient scellés en permanence.

Un formulaire déjà fermé (dont l'expiration est passée) ne peut pas être rouvert tant que les Résultats scellés sont activés — prolonger la date de clôture donnerait aux premiers spectateurs du décompte un avantage temporel alors que les derniers votants n'auraient pas encore répondu.


Enregistrements verrouillés {#locked}

Lorsque les Enregistrements verrouillés sont activés, trois éléments sont gelés dès l'arrivée de la première réponse :

  1. Les soumissions ne peuvent pas être supprimées.
  2. L'importation CSV est désactivée.
  3. La structure des réponses est gelée — les noms, types et options de chaque champ sont fixés. Une étiquette peut toujours être corrigée, mais renommer un candidat ou ajouter une nouvelle option modifie la signification des votes existants, et la plateforme l'empêche.

Le verrouillage lui-même ne peut pas être supprimé une fois que le vote a commencé. Le désactiver après l'arrivée des réponses rouvrirait les trois éléments qu'il était censé fermer.


Le modèle Élection

Les quatre commutateurs forment ensemble un vote secret. Plutôt que de les activer un par un, ouvrez Nouveau formulaire, choisissez le modèle Élection / Vote secret, et les quatre sont activés en un clic, accompagnés d'un champ de sélection initiale.

Vous pouvez également appliquer ce préréglage à un formulaire existant : ouvrez Paramètres → Participation et cliquez sur Mode Élection. Cela active les quatre commutateurs et vous dirige vers l'onglet des paramètres afin que la date de clôture — requise pour les Résultats scellés — soit la première chose que vous définissez.


Gestion des participants

La page Participants et invitations (accessible depuis le menu d'en-tête du formulaire) est le centre de contrôle de la liste :

Colonne / action Signification
Invité Un lien personnel a été envoyé par e-mail ou copié pour cette personne
A répondu La personne a soumis une réponse
Envoyer le lien par e-mail Envoyer un nouveau lien personnel par e-mail. Tout lien précédent cesse de fonctionner.
Copier le lien Copier le lien pour le transmettre vous-même. Enregistré dans la piste d'audit.
Supprimer Supprimer une personne de la liste. Possible uniquement avant la première réponse sur un formulaire verrouillé.

Utilisez le bouton Envoyer à tous les participants en attente pour envoyer des liens à tous ceux qui ont une adresse e-mail et n'ont pas encore été invités.

Piste d'audit

Chaque action de l'équipe sur la liste est enregistrée dans un journal au bas de la page Participants : qui a été ajouté, dont le lien a été copié, qui a reçu un e-mail. Le journal est en ajout seul — les entrées ne peuvent pas être modifiées ou supprimées, même par les administrateurs de l'équipe.


Où la Participation vérifiée est utile

Les quatre commutateurs ne sont pas exclusifs aux élections. Toute situation qui combine nous devons savoir qui a participé avec nous ne pouvons pas permettre que la réponse soit retracée en bénéficie.

Pour les bénéficiaires et les parties prenantes

Cas d'utilisation Commutateurs utiles
Enquêtes de satisfaction des bénéficiaires Secret : les répondants donnent des réponses honnêtes lorsqu'ils ne craignent pas de perdre leur aide. Sur invitation uniquement : chaque bénéficiaire répond une fois.
Enquêtes d'opinion des parties prenantes Sur invitation uniquement : seuls les partenaires ou bénéficiaires prévus sont comptés ; les personnes extérieures ne peuvent pas fausser les résultats.
Mesure avant et après projet Les liens personnels permettent de comparer la même personne avant et après sans révéler son identité à l'équipe d'analyse.

Au sein d'une organisation

Cas d'utilisation Commutateurs utiles
Enquêtes de satisfaction des employés et sur le lieu de travail Secret : le personnel écrit honnêtement lorsqu'il sait que la direction ne peut pas identifier ses réponses.
Évaluations de performance à 360° Secret + sur invitation uniquement : chaque évaluateur est sur la liste, chacun évalue une fois, et le sujet ne peut pas identifier qui a dit quoi.
Signalement des lanceurs d'alerte et des incidents Secret + enregistrements verrouillés : l'identité est protégée et les rapports soumis ne peuvent pas être supprimés discrètement.
Vote du conseil ou de l'assemblée générale Les quatre : le quorum est prouvé par le taux de participation, chaque membre vote une fois, le scrutin est secret et les résultats sont scellés jusqu'à la clôture du vote.

Compétitions et évaluations

Cas d'utilisation Commutateurs utiles
Jugement de subventions ou de concours Sur invitation uniquement + résultats scellés : chaque membre du jury note une fois ; les résultats restent scellés jusqu'à ce que toutes les notes soient reçues, afin qu'aucun juge ne soit influencé par les autres.
Évaluations de formation Sur invitation uniquement + enregistrements verrouillés : chaque stagiaire reçoit son propre lien ; l'ensemble des questions ne peut pas être modifié en cours d'évaluation.

Ce que la Participation vérifiée ne remplace pas

La Participation vérifiée concerne qui remplit le formulaire et ce que la plateforme conserve. Elle ne permet pas de :

  • Vérifier l'identité réelle d'une personne. Si quelqu'un donne un faux nom ou une fausse adresse e-mail lors de l'ajout à la liste, son lien fonctionne de la même manière.
  • Fournir une non-répudiation juridique. Pour les votes ayant une valeur juridique, consultez les exigences de votre juridiction.
  • Remplacer une plateforme de vote électronique dédiée pour les élections publiques à grande échelle.

Pour les processus organisationnels internes — enquêtes auprès du personnel, votes du conseil, évaluations de programmes — elle offre un niveau de confidentialité et de traçabilité que les outils de formulaires polyvalents n'offrent pas.


Prochaines étapes