Vos études, vos données

Vous décidez quand l’IA est utilisée

L’IA ne s’exécute jamais d’elle-même. Elle propose une étude, des conclusions ou un résumé uniquement quand un membre du projet le demande, et tout ce qu’elle écrit arrive comme une proposition que votre équipe accepte, modifie ou écarte.

Les sections suivantes précisent ce qui est envoyé à chaque fois, et ce qui reste chez vous.

Qui peut voir un projet

Un projet est visible par la personne qui l’a créé et par les modérateurs qu’elle a invités. Les modérateurs invités travaillent sur les tests, sessions et résultats du projet. Les administrateurs du projet peuvent également modifier les paramètres du projet, inviter des personnes et supprimer le projet.

Les administrateurs de la plateforme TestFlow peuvent accéder aux projets pour fournir un support et maintenir le service en fonctionnement.

Quand l’IA est utilisée, et ce qu’elle reçoit

L’IA ne fonctionne que lorsqu’un membre du projet en fait la demande. TestFlow utilise l’API de Mistral AI, une entreprise basée en France, et les requêtes sont traitées dans l’Union européenne. L’IA est utilisée à trois moments :

Rédaction d’une étude : la description que vous écrivez est envoyée afin que l’IA puisse rédiger des tâches et des questions.

Rédaction des conclusions : le titre et la description du projet, les résultats de chaque tâche (taux de réussite, tentatives, temps médian) ainsi que les réponses et les notes des modérateurs pour les tentatives échouées sont envoyés. Les noms des participants ne le sont pas.

Rédaction d’un résumé : les totaux et moyennes du projet (nombre de participants et de sessions, âge moyen, taux de réussite, System Usability Scale) sont envoyés.

Tout ce que l’IA rédige arrive sous forme de brouillon que vous pouvez accepter, modifier ou supprimer.

Les conclusions proposées reposent uniquement sur ce qui est envoyé : les résultats de chaque tâche, ainsi que les réponses et notes des tentatives échouées. Elles ne peuvent pas tenir compte de ce qui n’a pas été écrit ; c’est donc votre équipe qui juge ce que les sessions ont montré.

Les notes et les réponses sont du texte libre. Si quelqu’un y écrit le nom d’un participant ou un autre détail identifiant, il est envoyé avec elles ; évitez donc les détails identifiants dans les notes.

Mistral n’utilise pas le contenu envoyé par TestFlow pour entraîner ses modèles.

Données des participants

Vous décidez quelles informations enregistrer sur les participants : par défaut, un nom, un âge, un genre et un niveau d’études, ainsi que tout champ que vous ajoutez. Ne collectez que ce dont l’étude a besoin, et envisagez d’utiliser des codes plutôt que des noms.

Vous êtes responsable d’informer les participants et d’obtenir leur consentement avant une session.

Exporter vos données

Exportez un projet à tout moment. Les fichiers CSV contiennent les réponses, les temps, les notes, les données démographiques et les scores SUS. Le fichier JSON contient la structure du projet, les participants et les champs personnalisés. Le rapport PDF contient les résultats et les conclusions.

Suppression des données

La suppression d’un projet supprime ses tests, tâches, questionnaires, participants, sessions et réponses. Cette action est irréversible : exportez d’abord les données si vous pensez en avoir besoin. Les données supprimées restent dans nos sauvegardes pendant 30 jours au maximum ; ces sauvegardes sont ensuite effacées.

Vous pouvez supprimer votre propre compte depuis votre profil, et y télécharger les données personnelles qui vous concernent. Pour toute autre demande, écrivez à sayhi@testflow.design.

Sécurité

Les mots de passe sont stockés sous forme de hachages à sens unique, et les liens de réinitialisation de mot de passe sont également stockés sous forme de hachages et expirent après une heure. La connexion à deux étapes avec une application d’authentification est disponible pour tous les comptes et obligatoire pour les administrateurs. Les formulaires sont protégés contre les attaques CSRF ; les connexions, inscriptions, réinitialisations de mot de passe et requêtes IA sont limitées en débit ; les fichiers téléchargés sont vérifiés avant d’être stockés. Les liens de questionnaires à distance sont à usage unique et protégés par un mot de passe. Les secrets du serveur sont stockés chiffrés, et la base de données est sauvegardée quotidiennement.

Questions

Pour toute question concernant vos données, écrivez à sayhi@testflow.design. La page Confidentialité contient tous les détails.