Système d'enquête en ligne de l'UDI-Fplse

SECURITÉ

• Les données sont transmises chiffrées grâce au serveur sécurisé https://surveys.fplse.uliege.be dont le certificat est à notre nom (le transfert des données est sécurisé, et le participant est assuré d'envoyer les données à l'ULg).
• Les données ne sont pas stockées sur des serveurs étrangers mais sur (un serveur cloud au SEGI dont le système de gestion et de management de la sécurité de l'information est conforme aux exigences de la norme ISO27001.
• Les données stockées sur le serveur sont chiffrées, comme l'exige le RGPD.
• Le système est protégé contre l'injection sql et javascript.
• L’accès aux données par le chercheur se fait aussi par connexion chiffrée et est anonyme (seul le numéro du participant est dans le fichier de données et ce numéro est généré par le système ).
• Possibilité de donner au participant la possibilité de bloquer l’accès à son questionnaire par un mot de passe.
• L’accès au questionnaire nécessite un code unique et long.
• Le système utilise des cookies de session qui disparaissent une fois le navigateur fermé (donc pas soumis à la nouvelle directive européenne).
• Sécurité du copyright : les éditeurs de test sont souvent réticents à ce que l'on utilise leurs tests “en ligne”. Le système permet de diviser le test en autant de pages que l'on désire. Ensuite, l'impression des pages est rendue impossible. Enfin, il y a la possibilité de placer une note à propos du copyright sur toutes les pages.
• Tout questionnaire commence par une page d'introduction dans laquelle l'expérimentateur peut introduire un fomulaire de consentement éclairé validé par le comité d'Ethique de la faculté.
• Sécurisation du compte chercheur avec N° de tel portable. Ca permet de changer, ou réinitialiser le mot de passe.
• Possibilité d'anonymisation de l'utilisation des mails.
• Nous avons particulièrement veillé à la sécurité web (qui est un véritable gruyère en terme de sécurité). Les points suivants sont traités : INJECTION ATTACKS, CROSS-SITE SCRIPTING ATTACKS, CROSS-SITE REQUEST FORGERY ATTACKS, AUTHENTIFICATION, SESSION HIJACKING, PERMISSIONS, INFORMATION LEAK, ENCRYPTION, THIRD PARTY CODE, XML ATTACKS, CLICKJACKING, SERVER-SIDE REQUEST FORGERY, BOTNETS. Si vous désirez de plus amples informations, veuillez nous contacter.

COMPATIBILITÉ

Le système est testé sur Firefox, Opera, Safari, Internet explorer, et Chrome; sur Windows comme macos. De plus, il s'adapte sur les appareils mobiles comme iphone ipad etc.

LANGUES

L'interface est disponible en Français, Anglais, Italien, Néerlandais et Allemand,

QUESTIONNAIRE

• Types de réponses au choix :
• Listes déroulantes (select),
• Boutons radio alignés horizontalement vericalement ou sous forme de tableau,
• Cases à cocher (checkbox),
• Zones de texte (textarea),
• Lignes de texte,
• Curseurs,
• Calendrier (grégorien à partir de 1582 et julien avant).
• Presse bouton (touche clavier)
• Bouton réponse (sur écran)
• Arrangements (Ordonner k objets parmi n objets) ou combinaisons si l'ordre n'a pas d'importance (nouveau)
• Nombre : Le participant doit introduire un nombre au clavier (nouveau)
• Possibilité d'associer un fichier multimédia aux questions
  • audio (.wav .mp3)
  • image (.jpg .gif)
  • video (.mpg .mov .mp4)
• Possibilité d'exiger de compléter le questionnaire avant de valider.
• Possibilité de forcer l'avancement automatique dans le questionnaire.
• Possibilité d'empêcher de retourner en arrière.
• Possibilité d'introduire des conditions à l'apparition des questions.
• Possibilité d'introduire des conditions à l'apparition d'une page du questionnaire.
• Possibilité d'introduire dans un énoncé une réponse du sujet à une question précédente.
• Randomisation Possibilité de faire apparaitre les pages dans un ordre aléatoire.
• Page de feed-back, permet d'afficher des appréciations, et des scores calculés sur base des réponses des participants. La page de feedback est composée d'un titre, d'un texte introductif, et d'une série de commentaires basés sur les réponses du participant. Un commentaire est composé d'une condition et d'un message. Les deux peuvent se baser sur les réponses du participant (nous les nommons variables) ou sur des indices calculés sur base de réponses. Toutes les réponses ne peuvent pas être utilisées directement. Seules les valeurs des curseurs le peuvent. Pour les réponses fermées (listes déroulantes et boutons radio) vous devez établir un tarif de valeurs. Les réponses ouvertes ne peuvent pas intervenir dans le feedback. Nouveau : Les valeurs des indices se retrouvent dans le fichier de données.
• Le Mode Expérimentation. Dans ce mode de présentation, les questions sont présentées une par une, avec la possibilité :
  • de modifier l’ordre aléatoirement
  • de les faire apparaître en plein écran sur fond noir,
  • de les entrecouper d’une croix de fixation
  Les posssibilités de réponses sont des boutons d’une échelle de Likert, de gros boutons colorés ou des réponses au clavier.
  Le système enregistre les réponses et le temps de réaction pour chaque question.
  Ce mode permet de faire des tâches de décision lexicale, de faire des expé sonores avec video ou images. Voici quelques exemples :
  • Exemple de questionnaire sonore avec bouton réponse + feedback
  • Exemple de questionnaire video avec bouton réponse + feedback
  • Exemple de tâche de décision lexicale
  • Exemple de tâche «go / no go» avec réponse au clavier
• Etudes longitudinales - séquences de questionnaires, Le système est maintenant muni d’une procédure pour présenter plusieurs questionnaires en séquence et pour pouvoir relier de manière totalement anonyme les données des participants...
• Nouveau : Utilisation des E-mails pour faire des rappels ou inviter à un post-test de manière totalement anonyme en utilisant des clés différentes de chiffrement et déchiffrement

DONNÉES

• Le responsable de l'enquête peut accéder aux données à tout moment.
• L'accès au données requiert l'authentification dans l'intranet de la fac, l'accord de l'UDI pour obtenir le privilège, et un identifiant et un mot de passe supplémentaire.
• Le transfert du fichier de données est toujours effectué avec chiffrement.
• Le temps total passé sur chaque page est calculé sur la machine du participant et est enregistré dans la base de données.
• Le parcours du participant dans les différentes pages du questionnaire est noté.
• Le fichier de données comporte les réponses de chaque participant, le temps passé sur chaque page et le numéro du participant. Il n’y a aucun indice permettant de reconnaitre qui est ce participant sauf si vous demandez cet indice dans votre questionnaire bien entendu.
• Dans le mode expérimentation, le temps de réaction pour chaque question est calculé sur la machine du participant et est enregistré dans la base de données.
• Les données comportent le moment où le sujet ouvre une page + moment où il valide le questionnaire
• L'expérimentateur peut à tout moment supprimer définitivement toutes les données enregistrées sur le serveur.
• Effacement automatique des données et du questionnaire du serveur au bout de 4 années. Vous recevrez un mail vous le signifiant 3 semaines avant l’effacement. Ca vous donne l’opportunité de récupérer les données et le questionnaire. Pour les étudiants ayant quitté l’ULg, c’est le promoteur qui reçoit le mail de notification.

POPULATION

Plusieurs options sont disponibles pour diffuser les questionnaires :
• Liste de liens avec un code unique (l'expérimentateur gère sa population lui-même).
• Mailing d'un lien unique comportant un code. Il y a possibilité d'un Mailing de rappel. Sauf dans la version qui ne garde pas trace des adresses mails.
• Nouveau : Les adresses emails peuvent être chiffrées, ce qui permet d'utiliser le mailing de manière anonyme, confidentiel et sécuritaire que ce soit pour un rappel ou une invitation à participer à un post-test.
• Accès libre avec génération d'un lien unique comportant un code envoyé par mail.
• Accès complètement libre sans nécessiter une adresse mail.
• Possibilité de créer une série d'enquêtes liées auxquelles les sujets sont affectés manière probabiliste.
• Séquences de questionnaire pour études longitudinales.
• Génération d'un QR-code.
• Possibilité d'affecter un groupe à un participant soit à partir d'un fichier de mails soit à partir de la page d'invitation à participer. Nouveau
L'accès peut se faire avec ou sans mot de passe.

AVANTAGES par rapport aux systèmes gratuits et même payants

• Pas de pub.
• Chiffrement des données.
• Certificat à notre nom (le participant est assuré d'envoyer les données à l'Université de Liège).
• Pas de limitation sur les questions et sur le nombre de participants.
• Sécurité de stockage des informations sur une infrastructure ISO27001.
• Sécurité dans le transfert des données.
• Prise en compte des problèmes de copyright.
• Fichiers multi-média.
• Mode expé, feedback...
• Respect de la vie privée (conformité au RGPD).
• Avec une demande de consentement éclairé fournie par le Comité d'Ethique de la faculté.
• Vous pouvez effacer définitivement les données stockées sur le serveur.
• Une attention toute spéciale à la sécurité, alors que le web est devenu un terrain très dangereux à ce sujet.