Catégorie : RGPD

  • Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

    Vous avez conduit des entretiens qualitatifs, rempli des questionnaires ou collecté des données sensibles pour votre mémoire. Vient alors une question que beaucoup d’étudiants traitent trop tard : comment protéger l’identité de vos participants sans sacrifier la richesse analytique de vos données ? Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, cette question n’est plus seulement éthique — elle est juridiquement contraignante, y compris pour un mémoire de master en sciences humaines et sociales.

    La confusion entre anonymisation et pseudonymisation est la première source d’erreur. Ces deux notions ont des implications légales radicalement différentes, et choisir la mauvaise approche peut exposer votre directeur de mémoire, votre laboratoire ou votre établissement à une mise en demeure de la CNIL. Ce guide vous donne les réponses précises, vérifiées et directement applicables à votre travail en 2026.

    Réponse rapide : L’anonymisation supprime définitivement tout lien entre les données et la personne — les données sortent alors du champ du RGPD. La pseudonymisation remplace les identifiants par des codes mais reste réversible — les données restent des données personnelles soumises au RGPD. Pour la plupart des mémoires de master, la pseudonymisation est le minimum requis ; l’anonymisation totale est recommandée pour les données sensibles.

    Quelle est la différence entre anonymisation et pseudonymisation ?

    C’est la distinction que vous devez maîtriser avant toute autre chose. La CNIL définit l’anonymisation comme « un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible ». L’anonymisation est donc un processus terminal et irréversible. Une fois réalisée, même le chercheur lui-même ne peut retrouver l’identité de la personne.

    La pseudonymisation, définie à l’article 4 du RGPD, consiste à traiter les données personnelles « de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires ». Ces informations supplémentaires — la table de correspondance entre les codes et les identités réelles — doivent être conservées séparément et sécurisées. La pseudonymisation est donc réversible.

    Comparatif anonymisation vs pseudonymisation (RGPD 2026)
    Critère Anonymisation Pseudonymisation
    Réversibilité Irréversible Réversible (avec la clé)
    Statut sous RGPD Hors champ RGPD Reste une donnée personnelle
    Obligations légales Aucune après anonymisation Base légale, durée, sécurité
    Exemple pratique Suppression des noms + toute variable identificatrice Remplacement du nom par E1, E2… + table de correspondance chiffrée
    Conservation des données sources Non obligatoire (recommandé : destruction) Possible, en environnement sécurisé
    Usage pour le mémoire de master Recommandée pour données sensibles Minimum attendu pour données ordinaires

    CNIL — Anonymisation et pseudonymisation des données de recherche

    La CNIL publie des ressources pratiques sur les enjeux et avantages de l’anonymisation et de la pseudonymisation dans le cadre de la recherche scientifique (hors santé).


    Lire la fiche CNIL anonymisation →

    Source : CNIL — Recherche scientifique : enjeux de l’anonymisation et de la pseudonymisation (cnil.fr)

    Dans une décision du 13 février 2026, le Conseil d’État a rappelé que « une donnée ne peut être considérée comme ayant été anonymisée par une pseudonymisation que si le risque d’identification est insignifiant ». Ce rappel jurisprudentiel confirme qu’il ne suffit pas de changer un prénom pour anonymiser un entretien.

    Le RGPD s’applique-t-il vraiment à un mémoire de master étudiant ?

    Oui, sans exception. Dès lors que votre mémoire traite des données permettant d’identifier, directement ou indirectement, une personne physique, le RGPD s’applique. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Cela implique trois obligations minimales :

    • Obtenir le consentement éclairé de chaque participant avant toute collecte (voir la section sur la formulation du consentement dans votre mémoire).
    • Définir une durée de conservation des données sources et s’y tenir : au-delà de la soutenance, la conservation de fichiers identifiants non nécessaires est illicite.
    • Sécuriser les fichiers bruts : les enregistrements audio et les retranscriptions identifiantes doivent être stockés dans un espace chiffré, non partagé via des services cloud non conformes au RGPD.

    La CNIL précise que les personnes ayant participé à la recherche conservent leurs droits d’accès, de rectification, d’effacement et d’opposition, sauf lorsque leur exercice « compromettrait gravement les objectifs de la recherche », ce qui doit être justifié au cas par cas.

    Quels éléments faut-il supprimer d’une retranscription d’entretien ?

    L’erreur classique consiste à ne remplacer que le prénom et le nom, en oubliant toutes les données indirectement identifiantes. Selon les travaux de recherche sur l’anonymisation en SHS publiés par l’Université Jean Moulin Lyon 3, « le caractère identifiant des données varie selon le contexte » : un prénom courant dans une grande ville porte un risque d’identification bien moindre que dans un village de deux cents habitants.

    Voici les catégories d’éléments à traiter systématiquement :

    Identifiants directs — à supprimer ou remplacer obligatoirement

    • Prénom et nom de famille
    • Adresse postale précise
    • Adresse e-mail, numéro de téléphone
    • Toute référence à une personne tierce identifiable (« mon collègue Jean-Pierre Dubois »)
    • Signature ou tout élément biométrique

    Identifiants indirects — à évaluer selon le contexte

    • Âge précis : remplacer par une tranche d’âge (ex. « 35-45 ans »)
    • Employeur précis ou établissement scolaire : remplacer par le secteur ou le type d’établissement
    • Localisation précise : remplacer par la région ou le type de territoire (urbain/rural)
    • Profession très spécifique : généraliser (ex. « responsable de la communication interne du groupe X » → « cadre communication, grand groupe »)
    • Événements personnels datés : reformuler (ex. « depuis mon divorce en 2021 » → « suite à un changement de situation familiale »)
    Attention au croisement de variables : une combinaison apparemment anodine — femme, 42 ans, DRH, PME agroalimentaire, Bretagne — peut être suffisante pour identifier une personne précise. Évaluez toujours les données dans leur combinaison, pas isolément.

    Comment choisir un prénom fictif ou un code participant ?

    Deux approches sont couramment utilisées dans les mémoires en SHS :

    Les codes alphanumériques (E1, E2, E3…) sont la solution la plus neutre et la plus facile à manier dans l’analyse. Ils n’induisent aucun biais interprétatif lié à la consonance du prénom et sont préconisés par la convention ICOR du CNRS pour les corpus oraux. Vous pouvez enrichir le code d’un descripteur fonctionnel : E1-RH (entretien 1, profil ressources humaines), ce qui facilite la lecture sans lever l’anonymat.

    Les prénoms fictifs sont préférables lorsque la dimension narrative et humaine du discours est centrale à l’analyse (récits de vie, recherches en psychologie sociale, sociologie compréhensive). Dans ce cas, respectez deux règles :

    • Choisissez un prénom de même fréquence statistique que l’original (un prénom rare ne remplace pas un prénom courant, et inversement).
    • Conservez le même genre grammatical que la personne réelle pour ne pas fausser l’analyse des représentations genrées.

    Évitez les prénoms très typiques d’une origine ethnique ou culturelle particulière qui pourraient, par substitution, créer un biais ou recréer un indice d’identification. Pour un échantillon qualitatif de petite taille, préférez les codes : avec six à douze participants, les prénoms fictifs peuvent encore permettre une identification par triangulation.

    L’anonymisation détruit-elle la valeur qualitative des données ?

    C’est la crainte principale des étudiants qui réalisent des entretiens en profondeur. La réponse est non — à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants qui ne contribuent pas à l’analyse, tout en préservant les variables contextuelles qui fondent votre interprétation.

    Voici ce qu’il faut conserver :

    • Le secteur d’activité (industrie, éducation, santé…)
    • Le niveau hiérarchique ou le statut (cadre, exécutant, dirigeant, étudiant, enseignant…)
    • L’ancienneté dans le poste ou dans l’organisation (tranche : 0-3 ans, 3-10 ans, plus de 10 ans)
    • Le genre (sauf si son maintien permettrait une identification directe dans un contexte très restreint)
    • La région ou le type de territoire (urbain, rural, outre-mer)
    • La tranche d’âge

    Ces variables sont indispensables à l’analyse thématique et à la discussion des résultats. Une anonymisation qui les efface prive le lecteur — et le jury — des éléments de contextualisation nécessaires à l’évaluation de la crédibilité et de la transférabilité de votre analyse. Pour aller plus loin sur la construction méthodologique, consultez notre article sur la formulation des hypothèses de recherche dans un mémoire.

    Peut-on nommer un expert ou une personnalité publique ?

    Oui, sous conditions. Lorsque vous réalisez un entretien expert — c’est-à-dire un entretien avec une personne dont vous sollicitez les connaissances en tant que source d’autorité, et non en tant que sujet de recherche — vous pouvez citer cette personne nommément si elle y a expressément consenti.

    Dans ce cas, le discours de l’expert n’est plus une donnée personnelle ordinaire mais une prise de position professionnelle publique. Les conditions à respecter sont les suivantes :

    1. Obtenir un consentement écrit explicite mentionnant que la personne accepte d’être citée avec son identité dans le mémoire.
    2. Faire relire à l’expert les passages qui le concernent avant dépôt.
    3. Mentionner clairement dans la retranscription ou en note de bas de page : « Entretien expert, cité avec accord de l’intéressé(e), [prénom, nom, titre, organisation], [date] ».
    4. Ne pas citer d’éléments que l’expert aurait dit de manière informelle, en dehors du cadre formel de l’entretien.

    Pour une personnalité publique ayant tenu des propos publics (discours, publication, interview publiée), pas d’entretien spécifique n’est nécessaire : vous la citez comme une source bibliographique ordinaire. Cela concerne par exemple les dirigeants d’organisations cités dans leurs communications officielles.

    Bonne pratique : préparez dès le départ deux formulaires de consentement distincts — l’un pour les participants ordinaires (anonymisation garantie), l’autre pour les experts nommés (accord de citation). Votre directeur de mémoire et votre comité d’éthique apprécieront cette rigueur.

    Faut-il détruire les enregistrements audio après la retranscription ?

    La réponse dépend du niveau d’anonymisation que vous avez choisi et de la durée de conservation que vous avez déclarée.

    En cas d’anonymisation totale : la destruction des enregistrements renforce la solidité juridique de la démarche et complète logiquement le processus. Si vous avez déclaré que vos données seraient anonymisées, conserver des enregistrements audio identifiants constitue une incohérence légale. La destruction doit être effective (vidage de corbeille définitif, effacement des sauvegardes cloud) et peut être notée dans un journal de traitement.

    En cas de pseudonymisation : vous pouvez conserver les enregistrements pour une éventuelle vérification ou réanalyse pendant la durée de la recherche (généralement jusqu’à la soutenance, ou jusqu’à la fin d’un éventuel projet de publication). Ils doivent être :

    • Chiffrés (AES-256 ou équivalent)
    • Stockés sur un support non partagé ou dans un service cloud conforme au RGPD (hébergement en Europe, accord de traitement de données signé)
    • Détruits définitivement à la date prévue

    La CNIL recommande de définir à l’avance une durée de conservation dans votre protocole et de s’y tenir rigoureusement. Cette durée doit être mentionnée dans le formulaire de consentement remis aux participants.

    Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

    La mention de votre démarche d’anonymisation dans la section méthodologique est à la fois une obligation éthique et un élément valorisé à la soutenance. Les jurys de mémoire évaluent explicitement la rigueur éthique dans les travaux qualitatifs.

    Votre paragraphe méthodologique sur l’anonymisation doit mentionner :

    • La technique choisie : « Les entretiens ont été pseudonymisés par remplacement des identifiants directs par des codes alphanumériques (E1 à E12). »
    • Les éléments modifiés : « Les prénoms, noms, employeurs précis et localisations ont été remplacés par des variables généralisées. »
    • Les mesures de sécurité : « Les enregistrements audio et la table de correspondance sont conservés dans un dossier chiffré sur un support local non connecté. »
    • La durée de conservation : « Ces fichiers seront détruits au plus tard six mois après la soutenance. »
    • Le consentement : « Chaque participant a signé un formulaire de consentement éclairé précisant les modalités de traitement. »

    Ce niveau de détail, qui ne dépasse généralement pas un paragraphe de quinze à vingt lignes, est le signe d’une maîtrise méthodologique attendue en master recherche. Pour les mémoires professionnels, une formulation plus concise est acceptable, mais les éléments essentiels (technique, éléments modifiés, consentement) doivent figurer.

    Où classer les retranscriptions anonymisées dans le mémoire ?

    Les retranscriptions — intégrales ou partielles — sont classées en annexe, numérotées et référencées dans le corps du texte (ex. : « voir Annexe 3 — Retranscription entretien E4 »). Leur présence en annexe n’est pas toujours obligatoire : certains directeurs de mémoire demandent uniquement des extraits ciblés, d’autres souhaitent les retranscriptions complètes. Clarifiez ce point dès le début.

    En tête de chaque retranscription en annexe, indiquez un tableau de présentation du participant :

    Exemple de fiche descriptive anonymisée (à placer en tête de retranscription)
    Variable Valeur anonymisée
    Code participant E4
    Genre Féminin
    Tranche d’âge 38-45 ans
    Secteur Industrie agroalimentaire
    Niveau hiérarchique Cadre supérieur
    Ancienneté Plus de 10 ans
    Territoire Région Ouest, urbain
    Date de l’entretien Mars 2026

    Cette fiche permet au jury de contextualiser les extraits cités sans lever l’anonymat. Elle est aussi le signe que vous avez réfléchi à la bonne granularité des variables à conserver — une compétence méthodologique appréciée dans les mémoires de recherche. Pour savoir comment rédiger l’abstract de votre mémoire, qui devra lui aussi mentionner votre démarche éthique en quelques mots, consultez notre guide dédié.

    FAQ

    Quelle est la différence entre anonymisation et pseudonymisation dans un mémoire ?

    L’anonymisation est irréversible : une fois réalisée, il est impossible de retrouver l’identité de la personne, y compris par le chercheur lui-même. La pseudonymisation remplace les identifiants directs par des codes ou alias, mais la réidentification reste possible si l’on dispose de la table de correspondance. Seule l’anonymisation fait sortir les données du champ d’application du RGPD.

    Quels éléments faut-il supprimer d’une retranscription d’entretien ?

    Il faut supprimer ou remplacer : le prénom et le nom, l’âge précis (remplacer par une tranche), l’employeur ou l’établissement précis, le lieu de résidence, toute référence à un événement personnel daté, et les informations susceptibles de permettre une identification indirecte par croisement (profession rare + région + sexe + âge précis, par exemple).

    Comment choisir un prénom fictif pour anonymiser un entretien ?

    Utilisez un code neutre (E1, E2…) ou un prénom fictif de même fréquence statistique et de même genre que l’original pour ne pas fausser l’interprétation genrée. Évitez les prénoms très rares ou très typiques d’une origine, qui pourraient rétablir un indice d’identification.

    Peut-on nommer un expert ou une personnalité publique dans son mémoire ?

    Oui, si l’expert a donné son accord explicite et que ses propos sont cités en tant que source officielle. Obtenez toujours son consentement écrit et précisez dans la retranscription que la non-anonymisation est volontaire. Pour une personnalité publique dont les propos figurent dans des documents officiels publiés, aucun consentement spécifique n’est requis : citez-la comme une source bibliographique ordinaire.

    Faut-il détruire les enregistrements audio après la retranscription ?

    Si vous optez pour l’anonymisation totale et irréversible, la destruction des enregistrements renforce la solidité juridique de la démarche. En cas de pseudonymisation, vous pouvez conserver les enregistrements chiffrés pendant la durée de la recherche, puis les supprimer définitivement. La CNIL recommande de définir à l’avance une durée de conservation et de s’y tenir.

    La pseudonymisation suffit-elle pour un mémoire de master en SHS ?

    Pour la plupart des mémoires de master, la pseudonymisation est le minimum attendu. L’anonymisation totale est recommandée lorsque la nature des données est sensible (opinions politiques, santé, vie privée). Dans tous les cas, les données pseudonymisées restent soumises au RGPD et le chercheur doit conserver la table de correspondance dans un environnement sécurisé, séparé du mémoire.

    Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

    Indiquez explicitement dans la section méthodologie : la technique choisie (anonymisation ou pseudonymisation), les éléments modifiés, les mesures de sécurité prises pour les fichiers sources, et la durée de conservation prévue. Cette transparence est valorisée par le jury et prouve votre maîtrise des enjeux éthiques.

    Où classer les retranscriptions anonymisées dans le mémoire ?

    Les retranscriptions (même partielles) sont généralement placées en annexe. Indiquez clairement qu’elles ont été anonymisées et précisez le code attribué à chaque participant ainsi qu’un tableau descriptif (secteur, niveau hiérarchique, tranche d’âge, région). Vérifiez auprès de votre directeur de mémoire si les retranscriptions intégrales ou seulement des extraits sont attendus.

    L’anonymisation détruit-elle la valeur qualitative des données ?

    Non, à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants directs tout en préservant le contexte significatif : secteur d’activité, niveau hiérarchique, ancienneté, genre, région. Ces variables contextuelles sont indispensables à l’analyse thématique. Une anonymisation trop agressive — qui retire aussi ces éléments — appauvrit l’interprétation sans bénéfice légal supplémentaire.

    Le RGPD s’applique-t-il aux mémoires de master étudiants ?

    Oui. Dès qu’un mémoire traite des données personnelles de personnes physiques identifiables, le RGPD s’applique pleinement. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Il doit obtenir le consentement éclairé des participants et respecter les obligations de sécurité et de durée de conservation.

    Votre mémoire traite des données sensibles ?

    Tesify vous aide à structurer votre démarche éthique et méthodologique dès la phase de collecte : protocole de consentement, cadrage de l’anonymisation dans la méthodologie, et relecture de vos retranscriptions avant dépôt. Votre directeur de mémoire sera satisfait — et vos participants, protégés.

    Découvrir Tesify →

  • Éthique de la recherche outre-mer et RGPD : protéger ses terrains sensibles à La Réunion (2026)

    Éthique de la recherche outre-mer et RGPD : protéger ses terrains sensibles à La Réunion (2026)

    Conduire une enquête de terrain à La Réunion engage le chercheur dans un cadre éthique et juridique précis, quelle que soit la discipline — sociologie, anthropologie, sciences de la santé, sciences du langage. Deux ensembles de règles s’imposent simultanément : les exigences de l’éthique de la recherche outre-mer (protection des participants, des communautés et des données sensibles) et celles du RGPD, qui s’applique de plein droit à La Réunion en sa qualité de région ultrapériphérique de l’Union européenne. Ce guide expose le cadre juridique applicable, les dispositifs institutionnels existants à l’Université de La Réunion, et les bonnes pratiques pour construire un protocole éthique solide.

    Un point souvent mal connu : il n’existe pas de comité d’éthique de la recherche propre à l’Université de La Réunion pour les sciences humaines et sociales. Le chercheur s’appuie donc sur un cadre national — CNIL, Charte nationale d’intégrité scientifique, comités spécialisés selon la discipline — et sur le Délégué à la Protection des Données (DPD) de l’établissement. Comprendre cette architecture permet d’anticiper les démarches réglementaires et d’éviter les erreurs courantes qui fragilisent un mémoire ou une thèse.

    Réponse rapide : Le RGPD s’applique intégralement à La Réunion. L’Université de La Réunion dispose d’un DPD (dpd@univ-reunion.fr). Il n’existe pas de comité d’éthique SHS spécifique à l’UR : le cadre de référence est national (CNIL, Charte nationale d’intégrité scientifique, CPP pour la recherche médicale). L’anonymat renforcé est impératif dans une population insulaire où les individus sont facilement identifiables par croisement d’attributs.

    1. Le RGPD à La Réunion : cadre juridique et spécificités ultramarines

    La Réunion est un département et une région d’outre-mer (DROM) français, et à ce titre une région ultrapériphérique (RUP) de l’Union européenne au sens de l’article 349 du Traité sur le fonctionnement de l’UE (TFUE). Le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) y est pleinement applicable depuis le 25 mai 2018, sans dérogation ni adaptation particulière.

    Pour le chercheur, cela signifie concrètement :

    • Toute collecte de données à caractère personnel — entretiens enregistrés, questionnaires, données médicales, photographies de participants identifiables — doit reposer sur l’une des six bases légales du RGPD (consentement, intérêt légitime, mission de service public, contrat, obligation légale, intérêt vital).
    • Dans la recherche académique, la base légale la plus courante est le consentement explicite du participant, complété par la déclaration du traitement auprès du DPD de l’établissement.
    • Les données relatives à l’origine ethnique, à la santé, aux opinions religieuses ou politiques constituent des données sensibles au sens de l’article 9 du RGPD et nécessitent une protection renforcée.

    La CNIL (Commission Nationale de l’Informatique et des Libertés) est l’autorité de contrôle compétente pour La Réunion. Son guide méthodologique pour la recherche est consultable directement sur cnil.fr et constitue la référence pratique pour les chercheurs du secteur public.

    Référence CNIL pour la recherche : La CNIL publie un guide dédié aux traitements de données dans le cadre de la recherche scientifique — cnil.fr — Bases légales dans le secteur de la recherche. Ce guide précise les obligations des chercheurs relevant du secteur public, les dérogations applicables aux données sensibles et le rôle du DPD.

    Absence de dérogation « outre-mer »

    Il n’existe aucune dérogation liée au statut ultramarin de La Réunion. Une enquête menée à Saint-Denis de La Réunion est soumise exactement aux mêmes règles que la même enquête conduite à Paris ou à Lyon. La spécificité réunionnaise est contextuelle (petite taille de la population, réseaux de proximité) et non juridique.

    2. Le DPD de l’Université de La Réunion

    Conformément à l’article 37 du RGPD, les établissements publics de l’enseignement supérieur sont tenus de désigner un Délégué à la Protection des Données (DPD — parfois noté DPO, selon la terminologie anglophone). À l’Université de La Réunion, cette mission est rattachée à la Direction des Systèmes d’Information (DSI).

    Contact DPD — Université de La Réunion
    Délégué à la Protection des Données : Alain CUCCHI
    Courriel : dpd@univ-reunion.fr
    Source : DSI Université de La Réunion

    Tout chercheur ou doctorant rattaché à l’UR qui met en place un traitement de données personnelles est tenu de déclarer ce traitement auprès du DPD avant de démarrer la collecte. Cette déclaration alimente le registre des traitements de l’établissement, obligatoire en vertu de l’article 30 du RGPD.

    Chercheurs rattachés à d’autres établissements

    Un étudiant inscrit dans une université de métropole qui conduit son terrain à La Réunion doit déclarer le traitement auprès du DPD de son université d’inscription. Il est néanmoins recommandé de contacter le DPD de l’UR pour tout projet impliquant des populations ou des institutions réunionnaises, afin d’anticiper d’éventuelles situations de co-responsabilité entre établissements.

    3. Le cadre national d’éthique de la recherche

    L’Université de La Réunion ne dispose pas d’un comité d’éthique de la recherche dédié aux sciences humaines et sociales. Le chercheur s’appuie donc sur le cadre national français.

    La Charte nationale d’intégrité scientifique

    La Charte nationale de déontologie des métiers de la recherche (publiée par le CNRS en 2015 et adoptée par la majorité des établissements d’enseignement supérieur et de recherche) définit les principes fondamentaux : honnêteté intellectuelle, rigueur méthodologique, transparence des méthodes et des données, souci de la protection des participants, respect de la propriété intellectuelle. Ces principes s’appliquent à tous les chercheurs, quelle que soit leur université d’affiliation.

    Le Code de conduite européen pour l’intégrité de la recherche (ALLEA, version révisée 2023) fournit le référentiel européen convergent.

    Les comités spécialisés selon les disciplines

    Discipline Instance éthique compétente Caractère
    Recherche biomédicale impliquant des personnes (PIMIT, études cliniques CHU) CPP (Comité de Protection des Personnes) Obligatoire — loi Jardé (2012)
    SHS (sociologie, anthropologie, psychologie, sciences du langage) Pas d’instance obligatoire nationale — bonnes pratiques CNIL + Charte Recommandé
    Données numériques, réseaux sociaux, big data Déclaration CNIL / DPD Obligatoire si données personnelles
    Biodiversité, environnement, espèces protégées Autorisations DREAL Réunion, MNHN selon protocole Variable selon le protocole

    Pour les thèses en sciences naturelles ou en santé tropicale, les protocoles spécifiques des laboratoires de l’UR détaillent les obligations éthiques et réglementaires propres à chaque domaine — consultez le guide sur la méthodologie des thèses scientifiques à La Réunion.

    4. L’anonymat renforcé en population insulaire

    L’un des défis éthiques les plus spécifiques à La Réunion est celui de l’anonymisation effective dans une petite population. Avec environ 900 000 habitants sur 2 512 km², la société réunionnaise est organisée en réseaux de proximité denses où les individus se connaissent souvent à plusieurs degrés. Un extrait d’entretien mentionnant « une infirmière de 45 ans travaillant dans un service de pédiatrie à Saint-Denis » peut permettre à des lecteurs locaux d’identifier la personne concernée avec une précision surprenante.

    Les principes à appliquer systématiquement :

    • Pseudonymisation dès la collecte : attribuer un code ou un prénom fictif à chaque participant lors de l’enregistrement, et non en phase de rédaction. Le fichier de correspondance (code ↔ identité réelle) doit être stocké séparément, sous accès restreint.
    • Généralisation des attributs identifiants : remplacer une commune précise par « une commune du Sud de l’île », un titre exact par « cadre de la fonction publique ».
    • Agrégation des données chiffrées : ne jamais publier de données brutes permettant la ré-identification croisée (âge + profession + commune = personne potentiellement identifiable).
    • Destruction planifiée : prévoir dans le protocole la date à laquelle les enregistrements bruts et les fichiers de correspondance seront détruits ou anonymisés de façon irréversible, une fois le mémoire ou la thèse validé.
    Attention : La publication d’un mémoire sur DUMAS/HAL ne constitue pas une mesure d’anonymisation. Le document reste accessible publiquement. Si l’anonymat total n’est pas garanti, il est possible de soumettre le mémoire en accès restreint ou sous embargo. Consultez les règles de votre UFR et les conditions de dépôt sur DUMAS avant toute mise en ligne.

    5. Le consentement éclairé : principes et spécificités réunionnaises

    Le consentement éclairé est l’outil central du protocole éthique pour tout chercheur collectant des données auprès de personnes humaines. Pour être valide au regard du RGPD, il doit être :

    • Libre : aucune pression hiérarchique, sociale ou économique ne pèse sur le participant.
    • Éclairé : le participant comprend les objectifs de la recherche, la nature des données collectées, la durée de conservation, et ses droits (accès, rectification, suppression).
    • Explicite : une signature ou une action positive (cocher une case) — pas de consentement tacite ou présumé.
    • Révocable : le participant peut retirer son consentement à tout moment, sans justification.

    Spécificités du contexte réunionnais

    Plusieurs situations méritent une attention particulière :

    • Participants créolophones peu à l’aise avec le français écrit : il est recommandé de préparer un formulaire simplifié et d’en expliquer le contenu oralement, si nécessaire en créole réunionnais, avant signature.
    • Mineurs : le consentement parental est requis en plus de l’assentiment du mineur, conformément aux règles générales du droit français.
    • Participants en situation de vulnérabilité (personnes hospitalisées, personnes âgées dépendantes) : les protections renforcées prévues par la loi Jardé et le droit civil s’appliquent.
    • Milieu scolaire : l’accord du recteur de l’académie ou des chefs d’établissement est requis pour toute intervention dans un établissement scolaire réunionnais.

    Pour les protocoles d’entretien en contexte bilingue créole-français, voir également le guide sur mener des entretiens en créole réunionnais.

    Pour construire la structure globale de votre protocole de recherche, consultez le guide comment construire un protocole de recherche pour son mémoire.

    6. Données sensibles et terrains à risque

    La recherche à La Réunion touche fréquemment des sujets qui impliquent la collecte de données dites « sensibles » au sens de l’article 9 du RGPD.

    Santé tropicale et données médicales

    Les recherches sur les arboviroses (chikungunya, dengue, zika) ou les maladies chroniques impliquent des données médicales. Toute recherche impliquant des personnes humaines dans un but médical est soumise à la loi Jardé (2012) et nécessite l’avis préalable d’un Comité de Protection des Personnes (CPP). Des laboratoires comme le PIMIT (Processus Infectieux en Milieu Insulaire Tropical) travaillent en partenariat avec le CHU de La Réunion et sont familiers de ces procédures.

    Origine ethnique, mémoire de l’engagisme et de l’esclavage

    Les recherches sur l’histoire coloniale, l’engagisme (environ 200 000 travailleurs recrutés entre 1828 et 1933, majoritairement en provenance d’Inde) ou les identités communautaires réunionnaises peuvent conduire à collecter des données sur l’origine ethnique ou les convictions religieuses. Ces catégories sont interdites de collecte sauf dérogation liée à la finalité de la recherche (article 9.2.j du RGPD) et sous couvert d’un protocole d’anonymisation robuste.

    Données linguistiques et pratiques créolophonnes

    Les enregistrements audio ou vidéo d’entretiens en créole constituent des données biométriques de facto (voix, traits prosodiques identifiants) si le participant est identifiable. Ils relèvent du droit commun des données personnelles et doivent être traités avec les mêmes précautions que toute autre donnée de recherche. Les questions de méthodologie qualitative liées à ces données sont traitées dans l’article sur la méthodologie de la recherche en contexte créole.

    Recherches en milieu naturel sensible

    Les thèses en volcanologie, en biodiversité ou en sciences marines impliquent parfois des autorisations spécifiques délivrées par la DREAL Réunion (Direction Régionale de l’Environnement, de l’Aménagement et du Logement) ou le Parc National de La Réunion pour l’accès à des zones protégées. Ces autorisations s’ajoutent aux obligations RGPD et constituent une composante du protocole éthique au sens large. Pour les protocoles disciplinaires détaillés, voir l’article sur la méthodologie des thèses scientifiques à La Réunion.

    Ressource Tesify : Tesify vous aide à rédiger votre section éthique, à structurer votre protocole de consentement et à formuler les limites de votre étude liées aux contraintes de terrain — que vous rédigiez depuis La Réunion ou depuis la métropole.

    Questions fréquentes

    Le RGPD s’applique-t-il vraiment à La Réunion comme en métropole ?

    Oui, intégralement. La Réunion est un département français et une région ultrapériphérique de l’UE. Le RGPD (Règlement UE 2016/679) y est applicable sans restriction depuis le 25 mai 2018. La CNIL est l’autorité de contrôle compétente. Il n’existe aucune dérogation « outre-mer ».

    Dois-je soumettre mon protocole à un comité d’éthique pour une thèse SHS à l’Université de La Réunion ?

    Il n’existe pas de comité d’éthique SHS propre à l’UR. Vous devez respecter la Charte nationale d’intégrité scientifique, déclarer vos traitements de données personnelles auprès du DPD de l’UR (dpd@univ-reunion.fr) et vous conformer aux recommandations de la CNIL. Pour les thèses en co-tutelle avec un établissement disposant d’un CERNI ou équivalent, les règles de cet établissement s’appliquent également.

    Quels sont les risques concrets d’une mauvaise anonymisation dans une enquête réunionnaise ?

    Dans une petite population insulaire, la combinaison de plusieurs attributs (profession, commune, tranche d’âge) peut permettre l’identification d’une personne même sans nom. Les risques comprennent une plainte auprès de la CNIL, un préjudice professionnel ou social pour le participant, et une invalidation partielle du mémoire ou de la thèse si le jury constate un protocole éthique insuffisant.

    Comment stocker les enregistrements d’entretiens de façon conforme au RGPD ?

    Les enregistrements doivent être stockés sur des serveurs sécurisés de l’université, pas sur des services grand public (Google Drive, Dropbox) sauf si des contrats de traitement des données conformes au RGPD sont en place. La date de destruction planifiée doit figurer dans le protocole soumis au DPD, et la destruction effective doit être documentée.

    Conclusion

    L’éthique de la recherche à La Réunion ne diffère pas dans ses principes de celle pratiquée en métropole ou ailleurs dans l’UE — mais le contexte insulaire en amplifie certains enjeux, au premier rang desquels l’anonymisation dans une population densément reliée. Trois réflexes protègent à la fois les participants et la solidité scientifique du travail : déclarer le traitement auprès du DPD de l’UR avant toute collecte, préparer un formulaire de consentement éclairé adapté au contexte réunionnais, et planifier la destruction des données brutes une fois la recherche validée. Les autres articles de cette série complètent ce cadre : méthodologie qualitative en contexte créole et entretiens bilingues créole-français.